VMware ACE

Czym jest VMware ACE?

VMware ACE (Assured Computing Environment — zabezpieczone środowisko informatyczne) to rozwiązanie klasy korporacyjnej przeznaczone dla kierowników ds. komputerów biurkowych, którzy chcą szybko wdrażać zestandaryzowane, bezpieczne środowiska komputerów PC w przedsiębiorstwie. VMware ACE ułatwia zarządzanie standardowymi komputerami PC, wzmacnia ich ochronę i umożliwia bardziej ekonomiczną ich eksploatację, a przy tym jest łatwe w instalacji. Dzięki VMware ACE kierownicy ds. komputerów biurkowych mogą stosować reguły obowiązujące w systemie informatycznym przedsiębiorstwa do maszyny wirtualnej obejmującej system operacyjny, aplikacje korporacyjne i dane. Powstaje w ten sposób izolowane środowisko komputera PC, określane jako „zabezpieczone środowisko informatyczne”. Takie środowiska stwarzane przez VMware same kontrolują własne reguły oraz chronią dane przedsiębiorstwa i zabezpieczają dostęp do jego zasobów.

W jaki sposób VMware ACE jest używane w przedsiębiorstwie?

VMware ACE jest używane w całym przedsiębiorstwie do:

• wdrażania na niezarządzanych zdalnych komputerach PC środowisk opartych na własnych standardach przedsiębiorstwa;
• wdrażania tymczasowych, zamkniętych środowisk na niezarządzanych komputerach będących własnością gości;
• szyfrowania i ochrony poufnych informacji przedsiębiorstwa lub informacji osobowych na komputerach przenośnych;
• wdrażania zestandaryzowanych, niezależnych od sprzętu środowisk na dowolnym komputerze PC w przedsiębiorstwie.

Technologia Virtual Rights Management (zarządzanie prawami wirtualnymi) wbudowana w VMware ACE umożliwia kierownikom ds. komputerów biurkowych kontrolowanie cyklu życia zabezpieczonego środowiska informatycznego, ochronę informacji przedsiębiorstwa na komputerach PC oraz zapewnienie zgodności z regułami obowiązującymi w systemie informatycznym.

Jak działa VMware ACE?

VMware ACE wykorzystuje sprawdzoną technologię maszyny wirtualnej VMware. Tworzy na komputerze PC izolowane środowisko określane jako „zabezpieczone środowisko informatyczne”. Za pomocą komponentu VMware ACE Manager kierownicy ds. komputerów biurkowych mogą tworzyć projekty obejmujące:

• wirtualną maszynę z systemem operacyjnym, aplikacjami i danymi,
• aplikację wykorzystującą maszyny wirtualne,
• zestaw reguł kontrolujących cykl życia i możliwości maszyny wirtualnej.

Na bazie takiego projektu kierownik ds. komputerów PC może utworzyć pakiet VMware ACE, który będzie dystrybuowany do użytkowników w formie pliku pobieranego bądź pliku na dysku DVD lub CD. VMware ACE umożliwia użytkownikom pracę w „zabezpieczonym środowisku informatycznym” na komputerze stacjonarnym lub przenośnym. Warstwa wirtualizacji technologii VMware odwzorowuje fizyczne zasoby sprzętowe na zasoby maszyny wirtualnej VMware ACE, zapewniając odpowiednik standardowej maszyny x86, ale w ramach zabezpieczonego środowiska informatycznego.

Wskazania do użycia VMware ACE

Scenariusze użycia	Korzyści
Wdrażanie zabezpieczonych środowisk informatycznych na niezarządzanych, zdalnych komputerach PC
Wdrażanie środowisk opartych na własnych standardach przedsiębiorstwa na niezarządzanych komputerach PC przeznaczonych dla telepracowników, pracowników zdalnych lub pracowników przebywających za granicą.	Zmniejszenie zagrożenia bezpieczeństwa ze strony niezarządzanych i niezabezpieczonych komputerów PC. Uproszczenie zarządzania komputerami PC pracowników i świadczenia pomocy technicznej do nich. Ochrona zasobów przedsiębiorstwa dzięki bezpiecznemu, szyfrowanemu, zabezpieczonemu przed kopiowaniem środowisku PC.
Wdrażanie zabezpieczonych środowisk informatycznych na komputerach niezarządzanych będących własnością gości
Wdrażanie tymczasowych, zamkniętych środowisk na komputerach gości, takich jak konsultanci, kontrahenci, audytorzy i inne współpracujące czasowo osoby.	Zmniejszenie zagrożenia bezpieczeństwa ze strony niezarządzanych i niezabezpieczonych komputerów PC podłączonych do sieci przedsiębiorstwa. Uproszczenie zarządzania komputerami PC gości i świadczenia pomocy technicznej do nich. Ochrona zasobów przedsiębiorstwa dzięki bezpiecznemu, szyfrowanemu, zabezpieczonemu przed kopiowaniem środowisku PC.
Zabezpieczenie danych na komputerach PC przedsiębiorstwa
Szyfrowanie i ochrona poufnych informacji przedsiębiorstwa lub informacji osobowych na komputerach przenośnych.	Scentralizowane reguły ochrony przed kopiowaniem i szyfrowania oparte na technologii Virtual Rights Management (VRM). Ograniczenie kradzieży i nieupoważnionego kopiowania informacji przedsiębiorstwa lub informacji osobowych.
Standaryzacja i ochrona środowisk PC
Wdrażanie na dowolnym komputerze PC środowisk niezależnych od sprzętu. Kontrola cyklu życia środowiska PC, konfiguracji i zgodności z regułami systemu informatycznego.	Uproszczenie i usprawnienie zarządzania komputerami PC przedsiębiorstwa oraz udzielania do nich pomocy technicznej. Obniżenie kosztów tworzenia, testowania, wdrażania i migracji obrazów oprogramowania komputera. Możliwość zamknięcia komputera PC przy zachowaniu swobody pracy użytkownika dzięki technologii Virtual Rights Management. Obniżenie kosztów dzięki wyeliminowaniu obrazów oprogramowania w różnych wersjach zależnych od sprzętu. Poprawa elastyczności zakupów komputerów PC i cykli ich leasingu.

Rekomendacje:

- „Dzięki VMware ACE możemy tworzyć zaufane punkty końcowe podłączane do naszej sieci. VMware ACE udostępnia technologię zarządzania prawami wirtualnymi, pozwalającą na przejrzyste definiowanie środowiska informatycznego oraz uprawnień dostępu do sieci. Jest to znakomite rozwiązanie do zdalnego dostępu lub dostępu z domu, użyteczne także dla pracowników mobilnych i pracowników-gości posiadających różne typy komputerów, których nie możemy kontrolować” — powiedział Chris McClanahan, specjalista ds. komputerów osobistych, AG Edwards.

- „VMware ACE umożliwia nam tworzenie standaryzowanej, niezależnej od sprzętu, bezpiecznej konfiguracji komputera osobistego, która może być wdrożona na dowolnym komputerze PC w przedsiębiorstwie, a także utrzymywanie takiej konfiguracji i zarządzanie nią” — dodał David Parsons, wiceprezes ds. rozwoju produktów, ALG Software.