I en tid, hvor cybertrusler og compliance-krav konstant udvikler sig, er sikkerhed en afgørende faktor for virksomheder, der bygger deres egen cloud-infrastruktur. VMware Cloud Foundation (VCF) tilbyder en fuld private cloud-platform med integreret hybrid cloud muligheder, der kombinerer fleksibiliteten fra public cloud med sikkerheden fra on-premise løsninger.
Det primære budskab – som Conscia også har erfaret ved design og implementering af VCF – er, at det skal betragtes som en cloud platform. Fordelene bliver først tydelige, når områder som operations, management, sikkerhed og automation bliver taget med ind. Her kan det stå som et reelt alternativ til cloud løsninger.
Men hvordan kan VCF og Conscias erfaring herom være med til at gøre en forskel – inden for både rådgivning, design og implementering?
Hvad indeholder VCF?
VCF er en private cloud platform, der baserer sig på en række VMware produkter ud fra konceptet om en software-defined datacenter (SDDC) platform, der kombinerer b.la. følgende funktioner:
- vSphere (Compute-virtualisering)
- vSAN (Software-defineret storage)
- NSX (Netværks- og sikkerhedsvirtualisering)
- SDDC Manager (Automatisering og Lifecycle Management)
- Operations (Monitorering og alarmering)
- Automation (Automatisering og Self-service portal / API).
VCF sikrer en helhedsorienteret tilgang til hybrid cloud, hvor sikkerhed er en integreret del af arkitekturen. Det er ikke et krav at benytte alle de nævnte komponenter, men som det også er beskrevet i indledningen, opnås den største gevinst generelt, når de fleste komponenter kommer i spil. Vi afprøver og spørger ind til, hvad VCF er og kan, holdt op mod organisations størrelse, ønsker og krav. Nogle gange giver brugen af alle komponenter mening, andre gange oplever vi, at fokus først og fremmest skal være på at løfte helt specifikke opgaver, hvor kun udvalgte komponenter kommer i spil.
Sikkerhed i VCF
VCF dækker flere vigtige sikkerhedsområder, der er kritiske for en moderne IT-infrastruktur:
- Netværkssikkerhed: Segmentering (vDefender) og avancerede firewall-funktioner.
- Databeskyttelse: Kryptering af data i transit og i “at rest” samt backup og recovery integrerings muligheder.
- Identitet og adgangsstyring: Integreret med VMware Identity Manager og understøttelse af MFA.
- Automatiseret sikkerhed: Indbygget sikkerhedsopdatering og patch-management gennem SDDC Manager.
At produkterne har – og får – en tættere integrering, gør, at sikkerhed bliver nemmere at håndtere på tværs af hele platformen. Autorisation kan styres via den indbyggede Identity Manager eller kobles op på løsninger som CyberArk. Med Lifecycle Management funktionerne kan virksomheden også sikre sig, da provisionering og de-provisionering af workloads er baseret på en skabelon, der altid bliver overholdt. Det samme gør sig også gældende i forhold til kryptering og segmentering i netværkslaget for de helt konkrete ting nævnt i punkterne ovenfor.
Konkurrerende og komplementerende software
VCF overlapper eller erstatter ofte teknologier som compute virtualisering, software defineret storage, management og orkestrerings platforme.
Ved at implementere VCF kan virksomheder samle infrastrukturen i en integreret platform, reducere kompleksitet og undgå behovet for flere separate løsninger, hvilket ofte fører til lavere driftsomkostninger og øget sikkerhed.
Conscia har projekterfaring med at identificere konkurrerende eller komplementerende software og hjælpe med at skabe en samlet produktportefølje, skabe integreringer eller opnå CapEx og OpEx besparinger. Den erfaring tager vi med, når vi rådgiver om brugen af de inkluderede produkter i VCF, og vi tager altid højde for de krav eller ønsker, som organisationen måtte have. Vi har forståelse for, hvad det vil sige at have et team, der har årelang operationel erfaring med fx. komplementerende software, og hvad det kan betyde for medarbejdere ved eventuelt teknologiskifte.
Sovereign Cloud med VCF
En Sovereign Cloud er en cloud-løsning, der er designet til at opfylde strenge krav til datasuverænitet, sikkerhed og compliance. VCF gør det muligt for virksomheder og offentlige institutioner at opbygge en sovereign cloud platform, der sikrer, at data forbliver inden for nationale grænser og overholder lokale regulativer.
Det er muligt at bygge virksomhedens egen sovereign cloud, men der er også Europæiske udbydere, der tilbyder sovereign cloud løsninger baseret på VCF. Med den nuværende geopolitiske situation indleder vi flere dialoger på netop det område, og alt afhængigt af tidsrammer og økonomi kan en europæisk baseret udbyder af VCF være en mulighed.
Fordele ved Sovereign Cloud med VCF:
- Datakontrol og suverænitet: Sikrer, at data opbevares, behandles og administreres inden for specifikke jurisdiktioner.
- Forbedret compliance: Overholder nationale og internationale regulativer såsom GDPR, Schrems II og lokale databeskyttelseslove.
- Høj sikkerhed: Benytter indbyggede sikkerhedsfunktioner som mikrosegmentering, kryptering og avanceret adgangskontrol.
- Driftsuafhængighed: Minimerer afhængighed af eksterne public cloud-udbydere og sikrer kontinuerlig adgang til kritiske data.
- Tilpasning til lokale behov: Giver mulighed for at skræddersy cloud-miljøet til specifikke branchekrav og myndighedsstandarder.
Ved at implementere en Sovereign Cloud med VCF kan virksomheder og offentlige institutioner få fordelene ved cloud-teknologi uden at gå på kompromis med datasikkerhed og regulatoriske krav. På papiret ser det nemt ud, og langt hen af vejen er løsningen også blevet nemmere at implementere. Ud fra vores erfaring er det følgende ting, der er afgørende for om VCF bliver en succes eller ej:
- Integrering og samarbejde ind i virksomheden driftsorganisationen.
- Opbygge en forståelse sammen med kunden om, hvor meget der skal tages i brug og i hvilket tempo (modning og uddannelse).
- Forståelse for, at selvom VCF kan opfattes som en “turnkey solution”, kræver det, at vi får etableret ejerskab i organisationen for de forskellige komponenter. De forskellige produkter og teknologier i VCF skal forankres.
Hvad tilbyder Conscia i forhold til VCF?
Hos Conscia har vi erfaring inden for arkitektur, drift og migrering, der kræves i implementeringen af en løsning som VCF. Den erfaring kommer vores kunder til gode inden for b.la. følgende områder:
- Operationelle fordele: Effektiv implementering sikrer minimal nedetid, optimal ydeevne og en robust infrastruktur, der kan skaleres i takt med forretningens behov.
- Sikkerhedsmæssige gevinster: En veldesignet arkitektur sikrer, at sikkerhed er indbygget fra start, hvilket reducerer risikoen for sårbarheder og compliance-brud.
- Migreringsstrategi: Erfaring med migrering sikrer en smidig overgang uden forstyrrelser af forretningskritiske systemer. Her er Conscias projekterfaring relevant, da der primært er tale om process-beskrivelse og dokumentation.
Conscia har de tekniske kompetencer (certificeringer inden for alle produktområder af VCF) i form af arkitekter og udførende konsulenter. Desuden har vi som en af få virksomheder i Danmark projekterfaring fra start til slut. Derfor kan vi tilbyde en skarp rådgivning inden for både de tekniske aspekter, men også hvad der skal til rent organisatorisk og projektmæssigt for at få succes med VCF.
