Цифровое преобразование и гибридные облака выделяют Microsoft зажигать

На этой неделе на конференции Microsoft Ignite повсюду две фразы: цифровое преобразование и гибридное облако.

Цифровая трансформация, кажется, является темой шоу, и почти каждый руководитель Microsoft, которого я слышал, включил эту фразу в свои выступления, подчеркивая, как меняется каждый бизнес, чтобы использовать преимущества цифровых технологий, и предлагая новые способы взаимодействия с клиентами. и сотрудники.

(Цифровая трансформация)

Разговор о цифровом преобразовании происходит во всех видах бизнеса и в IT-магазинах. Хотя эта тема и фраза возникли не у Microsoft, компания совершенно ясно выразила желание взять на себя ведущую роль в преобразовании, которое она разделяет на четыре области: привлечение клиентов, расширение возможностей сотрудников, оптимизация операций и преобразование продуктов. Microsoft пыталась связать это с собственной корпоративной миссией и заявляет, что ее новые продукты, в частности Office 365, Dynamics 365 и Azure, могут обеспечить такое преобразование.

На нескольких сессиях руководители Microsoft говорили, что цифровое преобразование неизбежно, и говорили ИТ-руководителям, которые присутствовали на конференции, что они могут либо возглавить преобразование, либо это произойдет с ними.

Другая фраза, которую я слышал снова и снова, была « гибридное облако» , поскольку Microsoft выдвигает свое утверждение о том, что она в лучшем положении для предоставления гибридного облака, поскольку она одновременно является крупным поставщиком облачных услуг и крупным поставщиком локального оборудования. Он признает, что многие рабочие нагрузки будут оставаться в корпоративных центрах обработки данных в течение многих лет и что у многих компаний есть веские основания для хранения своих критически важных данных в своих собственных центрах обработки данных. Это особенно верно для крупнейших компаний и компаний в регулируемых отраслях.

Поэтому, пока он рекламирует свои предложения Azure Infrastructure-as-Service, он также уделяет много времени обсуждению технологий, которые он использует для связывания Azure и локальных приложений. Сюда входят такие вещи, как службы федерации Active Directory, готовящаяся к выпуску среда AzureStack, которая позволит вам запускать подобную Azure среду в частном облаке, а также некоторые новые инструменты управления, предназначенные для управления и защиты как локальных, так и облачных сред.

На выставочном стенде ряд поставщиков демонстрировали продукты, специально предназначенные для гибридного облака, а Hewlett-Packard Enterprise, Lenovo, Dell EMC и Nutanix демонстрировали аппаратные решения для гибридного облака. Это включало несколько программ, разработанных специально для AzureStack, а также множество поставщиков, предлагающих программные опции, помогающие переносить информацию или управлять ею, используя как локальные, так и облачные ресурсы.

Конечно, в реальном мире существует множество гибридных решений, использующих Amazon Web Services. Большинство технических руководителей, с которыми я говорил, по крайней мере оценивают как AWS, так и Azure для некоторых частей их рабочих нагрузок.

(Скотт Гатри)

Обе темы были очевидны во вступительной речи в понедельник. Скотт Гатри (Scott Guthrie), исполнительный вице-президент группы Cloud and Enterprise, рассказал о том, что у Microsoft самая большая и широкая гамма облачных предложений, включая лучшее понимание проблем гибридных облаков. По его словам, в настоящее время компания имеет 34 региона Azure, вдвое больше, чем Amazon Web Services, а также является единственным глобальным облачным решением, лицензированным для работы в Китае и предоставления суверенитета данных в Германии. По словам Гатри, у компании больше сертификатов, чем у любого другого облачного провайдера, и она является единственным вендором, обладающим обширными локальными и глобальными облачными предложениями, охватывающими весь технологический стек. Он сказал, что 85% из Fortune 500 используют Microsoft Cloud, по крайней мере, до некоторой степени.

Гатри рассказал о том, как Azure предлагает поддержку как для Windows, так и для экосистемы Linux, и может гибридно обрабатывать виртуальные машины, серверы и приложения с поддержкой как VMware, так и Hyper-V. На конференции Microsoft также сообщила, что теперь доступен ряд новых типов экземпляров для Azure.

Среди новых функций, представленных на выставке, был предварительный просмотр новых функций мониторинга Azure в составе его Operations Management Suite, поэтому теперь вы можете отслеживать как инфраструктуру в облаке, так и локально, используя Hyper-V или VMware. Существует также новая версия Enterprise Mobility & Security E5 с Центром безопасности, который объединяет все ваши оповещения, обеспечивая единую панель управления, которая управляет глобальной и гибридной инфраструктурой. Это классное видение, но, конечно, все сводится к исполнению. Также в предварительном просмотре представлена ​​новая версия AzureStack, отложенной версии операционной среды Azure, которая будет работать в корпоративных центрах обработки данных.

Гатри объявил, что Windows Server 2016 будет выпущен в октябре с поддержкой программно-определяемых центров обработки данных; основные улучшения безопасности; и новая «нано» версия для легкого развертывания. Одна из новых функций здесь - это отношения с Docker Inc., которые включают коммерчески поддерживаемую версию контейнеров Docker как часть продукта. В октябре также будет выпущен System Center 2016, инструмент управления инфраструктурой компании, обычно используемый в локальных приложениях и для мониторинга Windows Server.

Гатри повторил многие объявления из предыдущей конференции Build, включая интеграцию Visual Studio, Visual Studio Core и Xamarin, и сделал акцент на «DevOps» - или на том, как разработчики теперь все больше ответственны за работу своих приложений.

(Юсуф Мехди)

Говоря о большем количестве персональных компьютеров, Юсуф Мехди (Yusuf Mehdi), корпоративный вице-президент в группе Windows and Devices, сказал, что в Windows 10 сейчас 400 миллионов пользователей в месяц, а в Office 365 - 70 миллионов активных пользователей в месяц (не считая персональной версии). Он сказал, что в рамках предложения Enterprise Mobility & Security (EMS), которое включает в себя единый вход и многофакторную аутентификацию через активный каталог Azure, он сказал, что он поддерживает 1 миллиард мобильных входов в систему в день.

Мехди продемонстрировал ряд новых функций Office, некоторые из которых поставляются, а некоторые запланированы, включая удаление частей документа с использованием чернил; написание формул в OneNote и их преобразование в реальную математику для решения линейных уравнений: и новая панель управления MyAnalytics, которая использует Delve, чтобы показать вам, как вы проводите свое время на основе информации из вашей почты и календаря. (Я расскажу больше о новых функциях Office позже.)

Во многом он сосредоточился на безопасности, которая остается одной из самых больших проблем для ИТ-отделов практически в каждом сценарии.

Одной из самых интригующих новых функций, которые он продемонстрировал, было улучшение браузера Edge в Windows 10 Enterprise под названием Windows Defender Application Guard, который запускает сеанс браузера на виртуальной машине, поэтому ничего, что происходит на виртуальной машине, не может повлиять на остальную часть машины., Когда браузер закрыт, сеанс полностью исчезает. Ожидается, что это будет развернуто для корпоративных клиентов в следующем году.

Позже, Роб Леффертс, менеджер программ по безопасности Windows 10, объяснил мне, что это работает из-за аппаратной изоляции, которая использует функции безопасности современных ПК для создания микроконтейнера, в котором работает браузер. Это означает, что любой сайт, который не входит в список доверенных, созданный предприятием, будет работать только внутри контейнера и, следовательно, не сможет вносить изменения в систему и не сможет подключиться к другим внутренним ресурсам. Это будет доступно только для клиентов Enterprise E3 и E5, так как для этого требуется, чтобы ИТ-специалисты поддерживали определенные политики, включая список доверенных сайтов.

В другом сеансе Microsoft дала некоторые дополнительные сведения о том, как будет работать Application Guard. В первой версии, выход которой запланирован на первую половину следующего года, предприятия смогут вносить в белый список некоторые сайты (например, внутренние сайты), а другие сайты будут работать в изолированной среде. В этой среде пользователи не смогут загружать материалы или хранить постоянные файлы cookie, хотя вы сможете печатать, включая печать в PDF. Ограничений достаточно для того, чтобы, скорее всего, первую версию запустили только самые ответственные за безопасность клиенты, хотя со временем компания надеется упростить развертывание. (Обратите внимание, что уже существует сторонний продукт, который использует виртуальную среду для просмотра веб-страниц под названием Bromium, и который уже работает во всех браузерах.)

(Центр безопасности)

Мехди также рассказал о расширенной защите угроз (ATP) Защитника Windows, которая работает на конечных точках и использует поведенческую аналитику для поиска постоянных угроз. Новым является интеграция между Windows ATP и Office 365 ATP. Это также предназначено для корпоративных клиентов, так как для его работы требуется экспертиза безопасности.

Microsoft также предлагает расширенную аналитику угроз, которая работает с Azure Active Directory, в рамках более масштабных усилий по защите, обнаружению и реагированию на такие угрозы. Все это в совокупности создает то, что Microsoft называет графиком интеллектуальной безопасности, чтобы собрать всю информацию о безопасности в одном месте.

Наконец, Microsoft объявила о новом предложении под названием Secure Productive Enterprise, которое сочетает в себе Windows 10 Enterprise, Office 365 и Enterprise Mobility and Security (EMS). Похоже, это разработано для того, чтобы корпоративным клиентам было проще иметь единую подписку, включающую все продукты, для клиентов E3 или E5. Это можно использовать с комбинацией облачных и локальных развертываний.

Одна вещь, которую я хотел бы видеть, но не сделал, - это более комплексное решение для обеспечения безопасности для малых и средних предприятий, которые не имеют ни количества людей, ни опыта для запуска этих более совершенных решений безопасности, но все еще сталкиваются с проблемой те же проблемы безопасности.

Тем не менее, Microsoft и ее партнеры на конференции Ignite продемонстрировали множество решений для предприятий всех видов, и я был впечатлен количеством демонстрируемых облачных инструментов, инструментов для совместной работы и безопасности.