טרנספורמציה דיגיטלית ועננים היברידיים מדגישים את הצתת מיקרוסופט

שני ביטויים נמצאים בכל מקום בכנס Microsoft Ignite השבוע: טרנספורמציה דיגיטלית וענן היברידי.

טרנספורמציה דיגיטלית היא נושא המופע, וכמעט כל מנהל מיקרוסופט ששמעתי העביר את הביטוי לשיחותיהם, מדגיש כיצד כל עסק משתנה כדי לנצל את הטכנולוגיות הדיגיטליות ולהציג דרכים חדשות לקיים אינטראקציה עם לקוחות. ועובדים.

(טרנספורמציה דיגיטלית)

שיחת הטרנספורמציה הדיגיטלית היא שיחה שקורה בכל מיני עסקים וחנויות IT. בעוד שנושא וביטוי זה לא מקורו במיקרוסופט, החברה הייתה די ברורה לגבי רצונה לקחת תפקיד מוביל בטרנספורמציה, אותה היא מקבצת לארבעה תחומים: מעורבות לקוחות, העצמת עובדים, אופטימיזציה של פעולות והפיכת מוצרים. מיקרוסופט ניסתה לקשור את זה למשימה עסקית משלה ואמרה כי המוצרים החדשים שלה - במיוחד Office 365, Dynamics 365 ו- Azure - יכולים לאפשר טרנספורמציה כזו.

בכמה פגישות אמרו מנהלי מיקרוסופט כי טרנספורמציה דיגיטלית היא בלתי נמנעת, ואמרו למנהלי ה- IT שהגיעו לכנס כי הם יכולים להוביל את השינוי או שזה יהיה משהו שקורה להם.

הביטוי האחר ששמעתי שוב ושוב היה ענן היברידי , שכן מיקרוסופט דוחפת את טענתה כי היא במצב הטוב ביותר לספק חווית ענן היברידית, מכיוון שהיא גם ספקית ענן מרכזית וגם ספקית גדולה של ציוד מקומי. היא מכירה בכך שעומסי עבודה רבים יישארו במרכזי נתונים ארגוניים במשך שנים רבות וכי לחברות רבות יש סיבות טובות לאחסן את הנתונים הקריטיים שלהם במרכזי הנתונים שלהם. זה נכון במיוחד עבור החברות הגדולות ביותר ואלה בענפים מוסדרים.

אז בזמן שהיא מציגה את הצעות התשתיות שלהן Azure as a Service, היא גם מבזבזת זמן רב בשיחות על הטכנולוגיות שיש לה לקישור בין יישומים לתכלת וליישומים מקומיים. זה כולל דברים כמו Active Directory Federation Services, סביבת AzureStack הקרובה שלה, שיאפשרו לך להפעיל סביבה דמוית תכלת בענן פרטי, וכמה כלי ניהול חדשים המיועדים לניהול ולאבטחת הן של הסביבה המקומית והן של ענן ענן.

בקומת התצוגה, מספר ספקים הראו מוצרים שתוכננו במיוחד לענן ההיברידי, כאשר Hewlett-Packard Enterprise, Lenovo, Dell EMC ו- Nutanix מציגים כולם פתרונות חומרה לענן ההיברידי. זה כלל כמה מעטים שתוכננו במיוחד עבור AzureStack, כמו גם המון ספקים המציעים אפשרויות תוכנה שיעזרו להעביר או לנהל מידע באמצעות מקומי ומשאבי ענן.

כמובן שבעולם האמיתי ישנם שפע של פתרונות היברידיים המשתמשים גם בשירותי האינטרנט של אמזון. מרבית מנהלי הטכנולוגיות שדיברתי איתם מעריכים לפחות את AWS וגם את Azure לגבי חלקים מעומסי העבודה שלהם.

(סקוט גוטרי)

שני הנושאים ניכרו במפתח הראשי שנפתח ביום שני. סקוט גוטרי, סמנכ"ל קבוצת ענן ו- Enterprise, דיבר על כך שמיקרוסופט מציעה את עומק הרוחב הגדול ביותר של הצעות ענן, כולל ההבנה הטובה ביותר של סוגיות ענן היברידיות. לדבריו, כיום יש לחברה 34 אזורים תכלתיים, פי שניים מזה של אמזון שירותי אינטרנט, והיא גם פיתרון הענן הגלובלי היחיד המורשה לפעול בסין ולהציע ריבונות נתונים בגרמניה. Guthrie אמר כי לחברה יש אישורים רבים יותר מכל ספק בענן אחר והיא הספקית היחידה עם היצע ענן מקומי והנפקות ענן גלובליות החוצות את כל מערך הטכנולוגיה. לדבריו, 85% מ- Fortune 500 משתמשים בענן של מיקרוסופט, לפחות במידה מסוימת.

גותרי דיברה על האופן בו Azure מציעה תמיכה גם בחלונות וגם במערכת האקולוגית של לינוקס ויכולה להתמודד עם מכונות, שרתים ואפליקציות וירטואליות בצורה היברידית, עם תמיכה גם ב- VMware וגם ב- Hyper-V. בכנס אמרה מיקרוסופט כי כעת קיימים מספר סוגים חדשים של מופעים ל- Azure.

בין התכונות החדשות שהוצגו בתערוכה היה תצוגה מקדימה של תכונות ניטור חדשות של Azure כחלק מסוויטת ניהול התפעול שלה, כך שתוכלו כעת לפקח גם על התשתית בענן וגם באופן מקומי באמצעות Hyper-V או VMware. יש גם גרסה חדשה של Enterprise Mobility & Security E5 עם מרכז אבטחה המאגד את כל ההתראות שלך, ומאפשר לוח מחוונים יחיד שמנהל תשתית גלובלית והיברידית. זה חזון מגניב, אבל כמובן שהכול מסתכם בביצוע. בתצוגה מקדימה נמצאת גם גרסה חדשה של AzureStack, הגרסה המעוכבת של סביבת ההפעלה Azure שתפעל במרכזי נתונים ארגוניים.

Guthrie הודיעה כי Windows Server 2016 מועבר כעת באוקטובר, עם תמיכה במרכזי נתונים המוגדרים על ידי תוכנה; שיפורי אבטחה גדולים; וגירסת "ננו" חדשה לפריסה הקלה ביותר. תכונה חדשה אחת כאן היא מערכת יחסים עם Docker Inc., הכוללת את הגרסה הנתמכת באופן מסחרי של מכולות Docker כחלק מהמוצר. כמו כן המשלוח באוקטובר הוא System Center 2016, כלי ניהול התשתיות של החברה, המשמש בדרך כלל ביישומים מקומיים ולניטור Windows Server.

גוטרי חזר על רבים מההודעות מכנס ה- Build הקודם, כולל Visual Studio, Visual Studio Core ואינטגרציה של Xamarin, ושם דגש על "DevOps" - או כיצד מפתחים כעת יותר ויותר אחראים לתפעול היישומים שלהם.

(יוסף מהדי)

בנושא המחשוב האישי יותר, אמר יוסף מהדי, סגן נשיא תאגידי בקבוצת Windows ו- Devices, כי ל- Windows 10 יש כיום 400 מיליון משתמשים חודשיים, וב- Office 365 70 מיליון משתמשים מסחריים פעילים בחודש (לא סופרים את הגרסה האישית). במסגרת הצעת חברות ניידות וביטחון ארגונית (EMS), הכוללת כניסה יחידה ואימות מולטי-פקטורים באמצעות מדריך הספריות הפעיל של Azure, הוא אמר שהוא תומך במיליארד כניסות ניידות ליום.

מהדי הציג מספר תכונות חדשות של Office, חלקן למשלוח וחלקן מתוכננות, כולל מחיקת חלקים ממסמך באמצעות דיו; כתיבת נוסחאות ב- OneNote והפיכתן למתמטיקה בפועל כדי לפתור משוואות לינאריות: ולוח מחוונים חדש של MyAnalytics שמשתמש ב- Delve כדי להראות לך איך אתה מבלה את זמנך על בסיס מידע מהדואר והלוח שלך. (יהיה לי עוד מה לומר על התכונות החדשות של Office בהמשך.)

הרבה ממה שהוא התמקד היה אבטחה, שנשארה אחד האתגרים הגדולים ביותר עבור מחלקות ה- IT כמעט בכל תרחיש.

אחת התכונות החדשות והמסקרנות שהראה הייתה שיפור לדפדפן Edge ב- Windows 10 Enterprise בשם Windows Defender Application Guard, שמריץ את הפעלת הדפדפן בתוך מחשב וירטואלי, כך ששום דבר שקורה ב- VM לא יכול להשפיע על שאר המכונה. כאשר הדפדפן סגור, הפגישה נעלמת לחלוטין. זה צפוי להיפתח ללקוחות ארגוניים בשנה הבאה.

מאוחר יותר, רוב לפפרץ, מנהל התוכנה לאבטחת Windows 10, הסביר לי שזה עובד בגלל בידוד מאופשר על ידי חומרה, המשתמש בתכונות האבטחה של מחשבים אישיים מודרניים ליצירת מיכל מיקרו בו הדפדפן פועל. משמעות הדבר היא שכל אתר שאינו ברשימה מהימנה שנוצר על ידי הארגון יבצע רק בתוך המיכל, ולכן אינו יכול לבצע שינויים במערכת ולא יוכל להתחבר למשאבים פנימיים אחרים. זה יהיה זמין עבור לקוחות Enterprise E3 ו- E5 בלבד, מכיוון שהוא מחייב את ה- IT לשמור על מדיניות מסוימת, כולל רשימת אתרים מהימנים.

בפגישה אחרת, מיקרוסופט מסרה פרטים נוספים על אופן פעולתם של יישומי המשמר. בגירסה הראשונה, שצפויה לצאת במחצית הראשונה של השנה הבאה, ארגונים יוכלו לרשום רשימת אתרים מסוימים (כגון אתרים פנימיים) ואתרים אחרים לרוץ בסביבה המבודדת. בסביבה זו, המשתמשים לא יוכלו להוריד חומרים או לאחסן עוגיות מתמשכות, אם כי תוכלו להדפיס, כולל הדפסה ל- PDF. ההגבלות מספיקות כך שסביר להניח שרק הלקוחות המודעים לאבטחה ביותר יפעילו את הגרסה הראשונה, אם כי לאורך זמן החברה מקווה להקל על הפריסה. (שים לב שקיים כבר מוצר של צד שלישי המשתמש בסביבה וירטואלית לגלישה באינטרנט בשם Bromium, וכבר עובד בכל הדפדפנים.)

(מרכז אבטחה)

מהדי דיבר גם על Windows Defender Advanced Threat Protection (ATP), הפועל על נקודות קצה ומשתמש בניתוח התנהגותי כדי לחפש איומים מתמידים. חדש בכך הוא אינטגרציה בין Windows ATP ו- Office 365 ATP. גם זה מכוון ללקוחות ארגוניים, מכיוון שהוא דורש מומחיות אבטחה לניהול.

מיקרוסופט מציעה גם Advanced Threat Analytics, שעובד עם Azure Active Directory, כחלק ממאמץ גדול יותר להגן, לאתר ולהגיב לאיומים מסוג זה. כל אלה משתלבים כדי ליצור את מה שמיקרוסופט מכנה תרשים אבטחה חכם לאיסוף כל מידע האבטחה במקום אחד.

לבסוף, מיקרוסופט הודיעה על הצעה חדשה בשם Secure Productive Enterprise, המשלבת את Windows 10 Enterprise, Office 365 ו- Enterprise Mobility and Security (EMS). נראה כי הדבר נועד להקל על לקוחות Enterprise הרשמה יחידה הכוללת את כל המוצרים, עבור לקוחות E3 או E5. ניתן להשתמש בזה בשילוב של פריסות בענן ומקומי.

דבר אחד הייתי רוצה לראות, אך לא, הוא פיתרון אבטחה מקיף יותר לעסקים קטנים ובינוניים, שאין להם את מספר האנשים או את המומחיות לנהל את פתרונות האבטחה הגבוהים ביותר, ובכל זאת עומדים בפני אותם חששות ביטחוניים.

ועדיין, מיקרוסופט ושותפיה הציגו מספר רב של פתרונות לעסקים מכל הסוגים בכנס Ignite, והתרשמתי מכמות כלי הענן, שיתוף הפעולה והאבטחה המוצגים.