Moderni hybridiympäristö ja sen haasteet
Nykypäivän nopeatempoisessa digitaalisessa ympäristössä yritykset rakentavat IT-infrastruktuurinsa yhä enemmän hybridi- ja monipilviympäristöjen varaan. Tällaiseen hybridiympäristöön voisi kuulua esimerkiksi oma konesali niille sovelluksille, jotka täytyy pitää lähellä tehtaan tuotantoympäristöä, Azure julkipilvi työntekijöiden käyttämille liiketoimintasovelluksille ja AWS julkipilvi sovelluskehitystä varten. Tällaiset hybridiympäristöt tuovat yrityksille monia etuja, mutta toisaalta moninaisten ympäristöjen hallinta on haastava tehtävä yrityksen IT:n ylläpitotiimille.
Nyt pureudumme enemmän haasteisiin sekä ratkaisuihin, joita Azure Arc -palvelu mahdollistaa. Haasteita aiheuttavat muun muassa:
- Monimutkaisuus: Erilaiset ympäristöt vaativat usein erilaisia hallintatyökaluja, mikä johtaa hajanaiseen lähestymistapaan.
- Tietoturva: Yhdenmukaisten tietoturvakäytäntöjen varmistaminen eri ympäristöissä on vaikeaa. Yhtenevien käytänteiden puute voi altistaa yrityksen helpommin alati kasvussa oleville tietoturvaloukkauksille.
- Päivitykset: Kaikkien palvelimien pitäminen ajan tasalla uusimmilla päivityksillä on aikaa vievä tehtävä.
- Vaatimustenmukaisuus: Lakisääteisten vaatimusten täyttäminen ja vaatimustenmukaisuuden yhtenevä ylläpitäminen eri ympäristöissä on hankala palapeli ratkaistavaksi.
Microsoft tarjoaa tähän ongelmaan ratkaisun Azure Arc -palvelun muodossa
Azure Arc -palvelu laajentaa Azuren natiivit laajat hallintaominaisuudet mihin tahansa IT-infrastruktuuriin, olipa kyseessä sitten oma konesali, monipilvi tai reunalaskentaan pohjautuva ympäristö. Azure Arc tarjoaa yhdenmukaisen hallintakokemuksen näissä kaikissa ja Azure Arc myös skaalautuu tarpeen mukaan, olipa yrityksellä muutama palvelin tai tuhansia. Palvelu sopii siis niin pienille, keskisuurille, kuin suurillekin yrityksille.
Tässä on joitain Azure Arc -palvelun avulla saavutettavia hyötyjä
- Yhtenäinen näkyvyys, inventaario ja hallinta
Azure Arcin valvonnan piiriin otetut paikalliset palvelimet näkyvät ja ovat hallittavissa Azure Portaalin kautta, samalla tavalla kuin Azuressa pyörivät palvelimet. Azure Monitorilla voidaan seurata palvelinten käyttöastetta (CPU, muisti, yms.), ja paikallisille palvelimille voidaan Azure Policyllä määrittää haluttuja standardiasetuksia sekä seurata niiden vaatimustenmukaisuutta, aivan samalla tavalla kuin Azuressa. Azure portaalin kautta yrityksen on myös kätevä seurata Windows Server 2012/2012 R2 inventaariotaan palvelimista, joissa ESU on käytössä. - Yhtenäinen päivitysten hallinta Azure Update Managerin avulla
Azure Update Managerin avulla voit hallita kaikkien palvelimiesi päivityksiä samasta konsolista. Automatisoimalla päivitysprosessin Azure Update Manager auttaa myös yritystäsi ylläpitämään lakisääteisten vaatimusten noudattamista, ja vähentää tietoturvahaavoittuvuuksien riskiä. - Edistynyt uhkien torjunta Defender for Servers - palvelun avulla
Azure Arcin avulla saat Azuren Defender for Servers -palvelun käyttöön myös paikallisille palvelimille. Defender for Servers valvoo jatkuvasti infrastruktuuriasi mahdollisten uhkien ja haavoittuvuuksien varalta ja antaa reaaliaikaisia hälytyksiä ja suosituksia tietoturvan koventamiseen. Yhdenmukaiset suojauskäytännöt koko ympäristössäsi varmistaa, että kaikki palvelimesi on suojattu samoilla vankoilla turvatoimilla. - ESU - Jatketut tietoturvapäivitykset
Kaikilla yrityksillä on jossain määrin teknistä velkaa. Monet yritykset ajavat työkuormiaan edelleen vanhentuneissa käyttöjärjestelmissä, kuten Windows Server 2012, joita säännölliset tietoturvapäivitykset eivät enää tue. Azure Arc tarjoaa näille järjestelmille joustavan tavan hankkia jatketut tietoturvapäivitykset (Extended Security Updates, ESU) kuukausilaskutteisesti. Näin yritykset saavat lisäaikaa olemassaolevien järjestelmien tietoturvalliselle käytölle. ESU:n käyttöönotto on helppoa Azure Arcin avulla, eikä prosessissa tarvita aktivointi avaimia. - Mahdolliset kustannussäästöt
Azure Arcin avulla yritykset voivat mahdollisesti myös luopua perinteisistä päivitysten hallintaan (SCCM) ja monitorointiin (SCOM) käytetyistä työkaluista, sekä niihin liittyvistä lisenssimaksuista.
Pähkinänkuoressa: Azure Arc voi olla avuksi myös sinun yrityksesi IT-haasteisiin. Atealla on laaja valikoima valmiiksi testattuja ja paketoitua julkipilven palveluita. Atean Azure Arc Design palvelussa kokeneet Azure konsulttimme auttavat yritystäsi Azure Arcin käyttöönottossa, sekä opastavat yrityksesi IT-henkilöstöä Azure Arcin jatkokäytössä.
