„A felhő fogalma már több mint egy évtizede beköltözött az informatika szótárába. Ma viszont azért ennyire aktuális, mert a felhő kvázi az új adatközponttá vált – mondta Dalos Ottó, a Cisco Magyarország ügyvezető igazgatója. – A vállalatok kritikus üzleti alkalmazásokat futtatnak olyan környezetben, amely nem az övéké. Ezt a folyamatot a pandémia csak felgyorsította. A Ciscónál úgy gondoljuk, hogy az informatika jövőjét a hibrid, többfelhős és alkalmazásközpontú infrastruktúra jelenti. A legtöbb informatikai igazgató, akivel beszélek, azon gondolkodik, hogyan tudná újragondolni az alkalmazásaik tervezését, fejlesztését és telepítését. Miközben a digitális élmények folyamatosan egyszerűsödnek a felhasználók számára, a vállalatok szempontjából egyre összetettebbé válnak, mivel át kell látniuk valamennyi alkalmazás és tranzakció működését és állapotát.”

A Cisco hibrid felhőinnovációihoz kapcsolódó bejelentések:

Hibrid felhőműködés: 

• Megérkezett az új Cisco UCS® X-Series:A Cisco Unified Computing System (UCS) rendszerét világszerte több mint 50 ezer ügyfél használja adatközpontjában. A Cisco Intersight megoldásába teljes mértékben integrált UCS X-Series az első olyan rendszer, amelyet kifejezetten a felhőből indított és felhőkön átívelő hibrid műveletekhez fejlesztettek. A megoldást a rack és a blade rendszerek legjobb tulajdonságainak ötvözésével és a forradalmi UCS X-Fabric technológia felhasználásával fejlesztették napjaink sokoldalú alkalmazásaihoz.
• Intersight Cloud Orchestrator: Ún. alacsony kódolást (low-code) támogató, könnyen használható automatizálási keretrendszer, amelynek révén az IT-csapatok egyszerűen összehangolhatják az infrastruktúrát és az alkalmazásokat, ezzel meggyorsítva a szolgáltatások bevezetését.
• Intersight Workload Engine: Nagy teljesítményű platform a modern, natív felhőalapú alkalmazásokhoz. A konténeres virtualizálást használó, nyílt forráskódú Kubernetes és KVM alapokra épített Intersight Workload Engine konzisztens SaaS-kezelést tesz lehetővé a Cisco HyperFlex platformon.
• Cisco Service Mesh Manager: Az Intersight Kubernetes Service új bővítménye jobb átláthatóságot és egyszerűbb kezelést biztosít, a meglévő szabályozásokhoz igazodó védelemmel, és a szolgáltatási topológiák intuitív vizualizációval a Kubernetes fürtökön keresztül a telephelyeken és a felhőben egyaránt.
• Cisco Cloud ACI:A Cisco alkalmazásközpontú infrastruktúra (Application Centric Infrastructure, ACI) vezérlője már elérhető az AWS és Azure rendszereken, 2021 őszétől pedig a Google Cloudon is hozzáférhetővé válik. A Cloud ACI® megoldás drasztikusan csökkenti a hibrid és többfelhős környezetek telepítésének költségeit és bonyolultságát.
• A hibrid felhőműveletet támogató új termékekről itt olvashat további információt.

Átláthatóság és áttekintés: 

• A ThousandEyesInternet és Cloud Intelligence megoldásokat integrálták a Cisco Catalyst^® 8000 Edge Series for SD-WAN eszközökbe és a Cisco Nexus^® 9000 adatközponti kapcsolókba, így rálátást biztosítanak a hálózat állapotára és az alkalmazások teljesítményére, folyamatosan monitorozva a felhasználók és az alkalmazások közötti kapcsolatot a helyi hálózatokon, az adatközpontokban, illetve a telephelyeket összekötő WAN minden pontján.
• A Nexus Dashboard Orchestrator egyetlen platformon biztosítja a hálózati szabályozások konfigurálását és kezelését az ACI alapú adatközpontokon belül és közöttük, legyenek azok akár saját telephelyeken, vagy AWS, illetve Microsoft Azure környezetekben, valamint idén ősztől a Google Cloudban.

Cisco CX (Customer Experience) szervezethez kapcsolódó szolgáltatások a felhőben

• A CX Business Critical Services for Cloud tanácsadói szolgáltatásokat biztosít a digitalizációs projektek tervezéséhez, végrehajtásához, biztonságos működtetéséhez és optimalizálásához.
• A CX Intersight Workload Optimizer Services javítja az alkalmazások erőforrás-felhasználását a felhőben.
• A CX Advanced Services (kiemelt szolgáltatások) ThousandEyes-ra és SD-WAN megoldásraelősegítik, hogy a felhőalapú megoldások a legjobb alkalmazásélményt nyújtsák, illetve szakértői tervezéssel és integrációval egyszerűsítik ezek bevezetéséhez kapcsolódó projektek összetettségét és gyorsítják az átállást.
• A Custom Quick Start Solutions a teljes automatizáláshoz és az Infrastructure-as-Code (IaC) metódus használatához nyújt szolgáltatásokat.

Fotó: Caspar Camille Rubin, Unsplash

Egy nevezéssel akár az összes kategóriában is indulhattak az arra nyitott szakemberek a tavaly október végén indult Országos IT Megmérettetésen. 2020-ban a korábbi évekkel nagyjából azonos számú, több mint kétezer fő nevezett be a versenyre.

Az érdeklődő informatikusok 21+1 kategóriából választhattak, melyek az informatika számos területét lefedték a programozástól az üzemeltetésen át a cloud alapú biztonsági technológiákig. Az Akadálymentes weboldalak kategóriában pedig egy valódi értékteremtő projektben vehettek részt az érdeklődők, ugyanis egy autista, diszlexiás, látássérült és siket gyerekekkel foglalkozó napközi e-learning rendszerének kialakítása során felvetődő kérdéseket vizsgálták meg a verseny során.

Valódi szakmai elismerés a díjazottaknak

Az Országos IT Megmérettetés hazánk legnagyobb online IT versenye, ahol az informatikusok hét héten át játszanak. A külön erre kifejlesztett felületen mindig látják az előző fordulós eredményüket, így menet közben is képet kapnak arról, hogy lehet-e esélyük egy-egy kategóriagyőzelemre.

A feladatsorokat a független szakmai hitelesítők, azaz a verseny informatikai partnerei adják, ugyanakkor ha valaki nem ért egyet az adott szakmai véleménnyel, egyeztetésre visszaküldheti azt, a verseny alatt tehát folyamatos az interakció is.

A feladatok egyébként minden kategóriában egyre nehezebbé váltak, az utolsó három kör szinte már csak senior tudással volt teljesíthető, pláne időnyomás alatt.

A péntek esti díjátadón minden kategóriában győztest hirdettek, valamint kihirdették Magyarország legsokoldalúbb informatikusát is. Ennek a díjnak feltétele volt, hogy a nyertes legalább egy kategóriában a legjobbnak bizonyuljon, és összesítésben a legtöbb pontot szerezze. Az értékes főnyereményt, egy prémium kialakítású, ultrakönnyű és hajszálvékony, ugyanakkor bivalyerős notebookot, a legújabb Matebook 13-at a Huawei Technologies Hungary Kft. ajánlotta fel a szervezőnek.

A kategóriák győztesei és a TOP 20-ba kerülők is valódi szakmai elismerésként élik meg az eredményüket, hiszen az értékes nyeremények mellett fontos visszajelzést kapnak, hogy mennyire vannak tisztában a technológiai újdonságokkal, ráadásul a hitelesítő partnerek aktuális ajánlataikkal, nyitott pozícióikkal meg is kereshetik őket, amennyiben ehhez külön hozzájárulnak.

Az összetett győztesnek függőséget okoz a verseny

2020-ban Szalkai Balázs, az Interactive Brokers C++ fejlesztője érdemelte ki a Magyarország legsokoldalúbb informatikus címet. Ő tavaly indult először a versenyen, amit annyira élvezett, hogy idén minden kategóriában beadta a nevezését.

„A tavalyi versenyen felbuzdulva az elmúlt egy évben megcsináltam sok hasznos és érdekes online kurzust a webfejlesztéssel kapcsolatban, mert annak kapcsán úgy éreztem, mára kissé elavult a tudásom. Tudtam, hogy csak akkor nyerhetek, ha komolyabban veszem a versenyt, végigcsinálom az összes kategóriát, kivéve, ha valamelyik rémesen esélytelennek tűnik. Ilyenből szerencsére csak egy-kettő volt. A feladatsorok megoldásánál igyekeztem elsősorban a minőségre, azaz a helyességre törekedni és nem a gyorsaságra, így gyakorlatilag kihasználtam a teljes időkeretet” – nyilatkozott a győztes.

A legnagyobb élmény számára az volt, hogy sok új dolgot tanult.

„Az Adattárház-elemző kategóriában nagyon érdekes volt, hogy az Oracle adatbázis-kezelő szoftverével machine learninget is lehet csinálni, amire én még sosem használtam SQL-alapú relációs adatbázist, pedig elég természetesen adja magát. A Térinformatika is nagyon tetszett, szeretem a térképeket és általában a vizuális dolgokat. A Nyelvfüggetlen programozás pedig kellemes emlékeket idézett, nosztalgikusan gondoltam vissza arra, hogy korábban az informatikai diákolimpián mennyi hasonló algoritmus-feladatot oldottam meg. Azóta viszont sokat változott a világ” – értékelt Szalkai Balázs, aki ha ideje engedi, szinte biztos, hogy jövőre is nevezni fog, hiszen már-már függőséget okoz nála a verseny.

Azok a szakemberek, akik a versenyben nem indultak, viszont szívesen megismernék a tavalyi feladatsorokat, tanulnának vagy egyszerűen csak tesztelnék tudásukat, május 31-ig ingyen hozzáférnek a kérdésekhez, megoldásokhoz.

A verseny 21+1 kategóriája, (zárójelben a hitelesítővel):

• NET fejlesztés C# nyelven (DXC Technology)
• A jövő üzleti elemzője (BCS- Business Consulting Services)
• Adattárház elemző (BCS- Business Consulting Services)
• Akadálymentes weboldalak (Edelényi Zsolt)
• Angular frontend fejlesztés (TCS- Tata Consultancy Services)
• Beágyazott rendszerek (C) (Robert Bosch Kft.)
• Cloud Engineering (IBM)
• DevOps (Deutsche Telekom IT Solutions)
• Hálózati ismeretek (Deutsche Telekom IT Solutions)
• IT Biztonság (Deutsche Telekom IT Solutions)
• JAVA EE (IBM)
• JAVA, Spring, Hibernate (EPAM)
• Linux rendszerfejlesztés és üzemeltetés (One Identity- Quest Hungary)
• Microsoft SQL (MS BI) (Training 360 Kft.)
• Modern Microsoft webfejlesztés (Accenture)
• Nyelvfüggetlen programozás és adatbáziskezelés (SAP Hungary Kft.)
• Probléma-analízis enterprise rendszerekben (AdNovum Hungary Kft.)
• Python (Robert Bosch Kft.)
• Térinformatika (Ulyssys Kft.)
• Tesztautomatizálás (EPAM)
• Webfejlesztés hagyományos eszközökkel (Training360 Kft.)
• Windows Server üzemeltetés (HM EI Zrt.)

1. Miért biztonságosabb a cloud a hagyományos IT rendszereknél?

Egy felhő szolgáltatónak alapvető érdeke, hogy a legmagasabb biztonsági szintet nyújtsa, hiszen üzleti modelljének ez az egyik alapja. Egy felhő szolgáltatónál rengeteg szakember áll rendelkezésre ahhoz, hogy mindig a legújabb biztonsági megoldásokhoz szállítsanak tudást, a shared modell pedig lehetővé teszi azt is, hogy nagyszerű megoldásokat implementáljanak, melyek viszont sok esetben igen drágák lennének a hagyományos IT rendszereket üzemeltető cégek számára.

Az automatizált rendszerek kevesebb humán-erőforrást is igényelnek, és nagyobb transzparenciát adhatnak.

2. Tanúsítja-e valaki biztonsági szempontból a felhőszolgáltatókat?

A felhőszolgáltatók a nemzetközi elvárásokat magas szinten teljesítik. Adott esetben rendelkeznek a régiók és az országok egyedi biztonsági tanúsítványával, vagy speciális iparági, ágazati előírásokkal is, például PCI DSS vagy HIPAA.

3. Mit jelent a Shadow IT? Milyen biztonsági vonatkozása van?

Egy vállalaton belül a felhő technológia használata kétfajta úton történhet:

– hivatalos formában, jóváhagyással, az IT és security területek bevonásával,

– a céges beszerzést és a szervezeti/biztonsági jóváhagyási folyamatokat megkerülve az egyén vagy csoport közvetlenül – többnyire ingyenesen – használ cloud technológiát.

Ennek biztonsági kockázata abban állhat, hogy a technológia nincsen összehangolva a vállalati IT folyamatokkal, nincs bevonva a működésbe az informatikai és biztonsági terület, így sérül az átláthatóság és a kontroll funkciója.

4. A hibrid felhőnél az IT biztonság hogyan jelenik meg?

Az on prem security hagyományos megoldásai, megközelítései gyakran nem használhatók, vagy nem célszerű használni azokat az újonnan kialakított felhős környezetekben – miközben célszerű a biztonsági megoldásokat is federáltan, a két területre egységesen használni. Ilyenkor a két terület biztonsági kérdéseit ugyanúgy össze kell hangolni, integrálni kell, mint az informatika egyéb területeit, az architektúrát, az operációt, a licensz gazdálkodást és még számos területet.

5. Milyen biztonsági részekért felel a szolgáltató és miért az ügyfél?

A felhő technológia úgynevezett megosztott biztonsági modellel működik. Ez azt jelenti, hogy a felelősséggel nem egyedül a felhő szolgáltató tartozik, hanem az ügyfélnek is be kell tartania bizonyos követelményeket.

Az alábbi felosztást használják arra, hogy elkülönítsék az egyes felelősségi köröket:

Of the cloud: a felhő szolgáltatóhoz tartozik a terület, többek között érinti a fizikai biztonságot, hálózatot, árambetáplálást, a hardvert és a szofvtert.

In the cloud: IT biztonsági szempontból az ügyfél felel ezért a területért, minden olyan tevékenység ide tartozik, ami a virtuális gépen belül történik: például patchelés, titkosítások használata, a szolgáltató által adott eszközök megfelelő konfigurálása, ügyféladatok kezelése.

6. Az ügyfélnek milyen lehetőségei vannak arra, hogy növelje a biztonságot azokon a területeken, amelyekért ő felel?

A szolgáltatók számos biztonsági terméket és szolgáltatást hoztak létre, fontos kérdés azonban, hogy ezeket egyáltalán használjuk, vagy, ha használjuk,  jól használjuk. Ez az ügyfél felelőssége.

7. A TC2 security szempontból hogyan ellenőrzi a felhő rendszereket? 

AWS Advanced Partnerként különböző sztenderdeket követünk, illetve  belső best practice-ek állnak rendelkezésre ahhoz, hogy a legmagasabb szakmai felkészültséggel támogassuk a biztonsági folyamatokat. Ehhez általában javasoljuk implementálni az előbb említett termékek és szolgáltatások adott esetben releváns elemeit, vagy a teljes megoldást Managed Services formájában biztosítjuk.

8. A mai felhős, mikroszervíz környezetekben akár naponta jelenik meg több release, amit security szempontból is ellenőrizni kell. Ezzel mi a teendő? 

A legnagyobb  biztonsági kihívások egyike a konténeres környezet, erre vannak nemzetközi megoldások, termékek, amelyeket alkalmazni lehet. Ilyenek a TC2 ajánlatai között is megtalálhatók.

9. A felhőben tárolt adatok biztonsági mentése kinek a feladata (AWS, ügyfél, partner)?

Amennyiben nem managed szervízről van szó, úgy az ügyfél vagy partner felelős az architektúra, így a mentési megoldások kialakításáért is. Természetesen a fizikai környezeten tárolt adatok megléte az AWS dolga, saját belső megoldásaival a vállalt megőrzési garanciát igyekszik biztosítani.

10. A biztonság mellett jelent-e gazdasági előnyt a cloud alkalmazása?

A felhő nem csak egy technológiai platform, hanem egyben üzleti modell alapjává is vállhat a vállalatoknál.

A gazdasági előny sokrétű lehet: a felhő rendszerekkel hatékonyabb lehet a humán-erőforrás kihasználása, rengeteg egyszerű, rutinszerű, alacsony kvalifikációt igénylő feladat csökkenhet,  akár teljesen eltűnhet a szerver oldali infrastruktúra a cégeknél, megspórolva minden ezzel kapcsolatos feladatot és költséget.

Gazdasági előny szerezhető azzal, hogy a cégek és vállalatok gyorsan és hatékonyan vezethetnek be újabb vállalati tevékenységeket, folyamatokat, ezzel pedig a szolgáltatások,  termékek minőségét növelhetik látványosan.

A felhő skálázható, vagyis azért fizetünk, amit használunk,        méretgazdaságos árazási modellje pedig minden vállalatméret számára lehetővé teszi az optimális költségen megvalósítható informatikai szolgáltatást. A rugalmas működési modellel a felhőinformatika rugalmasan követi az üzleti tevékenységet, azaz mindig annyit lehet igénybe venni, amit az adott pillanatban az üzleti tevékenység igényel.

A gazdasági előnyhöz lehet sorolni továbbá, hogy a cloud segítségével egy adott vállalkozás, szervezet hatékonyan és gyorsan bevezethető új megoldásokkal, teljesen új minőségben tudja kiszolgálni az ügyfeleit, ezáltal pedig nagyobb bevételre tehet szert. Jó példa erre a német fociválogatott, a Bundesliga AWS platform használata, vagy a Forma 1-es adatok felhőbe költözése. Előbbi új minőségben tudja valós időben bemutatni a focimeccsek során keletkezett adatokat, új insightokat adhat a nézőknek. A Forma 1 is a felhasználói élmény-növelésben tudott szintet lépni a cloud platform alkalmazásával.