Enclosure management device что это
Русские Блоги
Внедрение и использование технологии Intel VMD и приводного модуля SPDK VMD
“ Всегда проветривайте, часто мойте руки, носите маски и меньше собирайтесь. ”
Intel VMD Введение в технологию
VMD: Volume Management Device
Intel VMD В Масштабируемый процессор Intel Xeon Технология, используемая в корневом порту, будет NVMe Установка и извлечение SSD PCIe События шины перенаправляются на драйверы, поддерживающие память. Эти события должны были быть ранее BIOS В сочетании с операционной системой для обработки. Intel VMD Убедитесь, что от PCIe Плавное добавление и удаление автобусов NVMe Привод для обеспечения бесперебойной работы и удобства обслуживания.
Спасибо Intel VMD Технология более новая, требует оборудования, системы BIOS Совместная работа с операционной системой. Если пользователь комбинирует SPDK Если у вас возникнут проблемы во время использования, вы можете связаться с инженерами Intel или SPDK Представление сообщества github issue 。
Введение в использование технологии Intel VMD
После загрузки введите BIOS Интерфейс, выберите Advanced configuration ：
Тогда выбирай PCI Configuration:
Тогда выбирай Volume Management Device, Войдите на следующую страницу :
После вышеуказанной конфигурации соответствующий PCIE Прорезанный VMD Функция открыта. Ниже объясняется, как использовать SPDK VMD Модуль.
Введение и использование драйвера SPDKVMD
Перед использованием сначала проверьте, правильно ли настроена система. VMD оборудование :
Вывод этой команды показывает, что есть два RAID bus controller Устройство, если нет вывода из этой команды, вам нужно ввести BIOS определить VMD Правильно ли настроено.
бегать /scripts/setup.sh будем VMD (здесь соответствует контроллеру шины RAID) оборудование BDF от PCI_WHITELIST Параметры привязаны к uio_pci_generic или vfio-pci:
Пользователи также могут добавлять VMD из NVMe Твердотельный диск ( BDF ) К PCI_WHITELIST, Например, следующая команда :
0000: 5e: 00.0 в приведенной выше команде Обычный NVMe Твердотельный накопитель, не являющийся VMD управление.
Чтобы SPDK perf Примеры инструментов:
запускать SPDK vhost ， Подождите RPC Команда для инициализации подсистемы :
Итак, мы создали vhost Контроллер, используйте VMD вниз NVMe Твердотельный накопитель. Если вы хотите использовать файл конфигурации, Вы можете обратиться к приложению 1 ， INI Файл конфигурации и JSON Файлы конфигурации находятся в приложении 1 в.
SPDK Также предоставляет VMD LED Инструменты управления
Если команда не имеет действительного эффекта, Могу бегать Linux орудие труда ledctl Для отладки. Ledctl Инструмент ledmon Инструменты в программном комплексе. Если запустить ledctl По-прежнему никакого эффекта, Вы можете проконсультироваться с инженерами Intel.
рассмотреть возможность VMD Функция зависит от платформы, ядра и конфигурации. Если у вас есть какие-либо вопросы во время фактического тестирования и оценки, оставьте сообщение в WeChat. SPDK Сообщество или Github SPDK Свяжитесь с нами по.
Mobile Device Management: мобильная защита на коротком поводке
Смартфоны и планшеты стали неотъемлемым атрибутом современного делового человека. Многие из нас уже не представляют свою жизнь без мобильного помощника, в памяти которого хранятся контакты, письма, фотографии и документы. Удобные
Смартфоны и планшеты стали неотъемлемым атрибутом современного делового человека. Многие из нас уже не представляют свою жизнь без мобильного помощника, в памяти которого хранятся контакты, письма, фотографии и документы. Удобные девайсы, которые всегда можно взять с собой, позволяют быть на связи 24/7, решать личные и рабочие задачи. Однако многие компании выступают против того, чтобы сотрудники использовали личные устройства в рабочих целях. Почему? Исключительно в целях обеспечения безопасности бизнеса.
Вышесказанное справедливо и для корпоративных мобильных устройств – принадлежащие компании смартфоны и планшеты также нуждаются в надежной защите. Разные компании защищаются по-разному, некоторые впадают в крайности и запрещают использование личных устройств в рабочих целях или, наоборот, даже не пытаются контролировать, какие устройства подключены к ИТ-инфраструктуре. Урегулировать процесс контроля мобильных устройств в любой компании помогут технологии и программные решения Mobile Device Management (MDM). С их помощью ИТ-специалисты могут удаленно следить за состоянием личных или корпоративных мобильных устройств, управлять их защитой, шифровать хранящиеся в памяти данные, удалять конфиденциальную информацию в случае потери или кражи устройств, в общем, могут взять девайсы под контроль. Но, несмотря на очевидные преимущества, по данным исследования B2B International, проведенного в 2012 году, лишь 28% компаний по всему миру полностью внедрили MDM-решения, еще 29% — внедрили частично. Последний вариант не менее опасен, поскольку может создаться ложное чувство защищенности, тогда как на самом деле безопасность корпоративного устройства и данных не гарантирована.
Превратить ложное чувство в уверенность в надежной защите поможет специализированное решение Kaspersky Mobile Device Management. Оно обеспечивает ИТ-специалистов компании информацией об активности всех мобильных устройств, подключенных к корпоративной локальной сети, следит за соблюдением политик безопасности, а, кроме того, помогает удаленно настраивать защиту на каждом отдельном устройстве или группе устройств. Непосредственно за безопасность смартфонов и планшетов отвечает мобильное приложение Kaspersky Endpoint Security 10 for Mobile Devices. Оно включает знаменитые anti-malware и anti-spam технологии «Лаборатории Касперского», средства поиска потерянного или украденного устройства, технологии шифрования данных, в общем, все необходимые инструменты для защиты от киберугроз и злоумышленников. А благодаря тому, что Kaspersky Mobile Device Management является частью новейшей платформы Kaspersky Endpoint Security for Business,защита мобильных устройств может координироваться с помощью единой административной консоли Kaspersky Security Center, используемой для управления защитой рабочих станций и серверов компании.
В первую очередь речь идет о предотвращении утечек информации. Например, в случае потери или кражи мобильного устройства вся хранящаяся в его памяти информация, в том числе корпоративная, попадет в руки злоумышленников. Нельзя недооценивать и опасность заражения – последние два года мы наблюдаем взрывной рост числа угроз для платформы Android, одной из самых популярных мобильных операционных систем. Заражение смартфона или планшета может привести к тому, что в руках киберпреступников окажутся, например, данные для доступа к почтовому серверу компании и к адресной книге владельца. Заражение всего одного смартфона может привести к успешной целевой атаке на всю организацию, и последствия этой атаки могут быть самыми плачевными – нарушение работы ИТ-инфраструктуры, кража персональных данных клиентов и финансовой информации, наконец, может серьезно пострадать репутация компании.
Мобилизация без «головной боли»
Для выживания на высококонкурентном рынке современным компаниям нужно быстро привлекать клиентов, уметь предоставить им качественно новые и доступные услуги. Вдвойне выиграет тот, кто преуспеет сразу во всем.
Не удивительно, что внутренняя организация работы претерпевает изменения: рабочий день редко проходит в одном месте, сотрудники становятся мобильнее, им нужен доступ к корпоративной информации и приложениям откуда угодно. Мобильность оптимизирует рабочее время сотрудников, увеличивает эффективность, минимизирует время ответа на запросы клиентов и повышает удовлетворенность заказчиков.
В такой ситуации компактные и легкие планшетные ПК помогут быстро решить новые задачи, став незаменимыми рабочими инструментами. Они меньше, чем ноутбуки, и функциональнее фаблетов и обычных смартфонов.
Последние исследования говорят о желании руководителей увеличить число используемых на предприятии планшетных компьютеров.
Инструмент для мобильной работы
В потребительском сегменте планшеты проигрывают крупноразмерным смартфонам. Но в корпоративной среде они остаются удобными и иногда незаменимыми устройствами. По данным исследования Dell International Tablet Survey, 80% руководителей компаний назвали планшет стандартным рабочим инструментом. Также руководители разрешают сотрудникам использовать личные устройства для решения рабочих задач. BYOD (от Bring Your Own Device – приноси свое собственное устройство) становится девизом работодателей в сфере современных технологий.
В России сценарий BYOD пока ограничен работой с корпоративной электронной почтой, календарем, контактами, реже системой документооборота, но ситуация быстро меняется. Согласно опросу аналитической компании Nielsen, по заказу Dell EMC 51% российских ИТ-директоров включили планшет в стандартный набор рабочих ИТ-инструментов. 58% российских руководителей разрешают сотрудникам пользоваться собственными планшетами.
По мнению ИТ-руководителей, мобильные компьютеры повышают продуктивность сотрудников. Они могут выполнять рабочие задачи во время поездок, получать доступ к данным вне офиса, вносить изменения в рабочие системы в режиме реального времени и быстро отвечать на запросы клиентов.
Доступ к корпоративным данным и приложениям с мобильных устройств увеличивает продуктивность, облегчает обмен информацией, повышает лояльность сотрудников. Опрос Gartner показал, что 22% руководителей рассчитывают повысить эффективность бизнеса благодаря BYOD.
Тем временем вендоры продолжают обновлять линейки планшетов. Одна из новинок – Dell Latitude 11 5175. Устройство работает под управлением Windows 10, построена на процессорах Intel Core M второго поколения (до 3,1 ГГц), оснащена 8 Гбайтами оперативной памяти и твердотельным накопителем емкостью 512 Гбайт.
10,8-дюймовый экран Dell Latitude 11 5175 совместим с активным пером и поддерживает разрешение 1920 х 1080. Планшет оснащен портами USB 3.0 Type-C и Type-A, видеовыходом Micro HDMI, слотом для карт памяти microSD, камерами с разрешением 5 и 8 Мпикс, адаптерами Wi-Fi 802.11ac и Bluetooth 4.1, а также аккумуляторной батареей емкостью 35 Втч.
К планшету подключается опциональная клавиатура Latitude 11, которая наделяет его функциями ноутбука с возможностью длительной работы без подзарядки. Тандем планшета и клавиатуры делает устройство универсальным рабочим инструментом при весе всего в 0,72 кг.
В идеале корпоративная мобильность включает целую экосистему для совместной работы: c расширенными средствами аутентификации, поддержкой корпоративных ОС и возможностью перехода от стационарного рабочего места к мобильному. Она включает также ПО для управления всеми рабочими местами с соблюдением информационной политики и бизнес-процессов. Стандартизация ОС и использование Windows 10 на настольных и планшетных ПК упрощают такие задачи.
С концепцией BYOD связывают снижение TCO и рациональное использование ресурсов. Но для этого нужно решать вопросы управления, безопасности и конфиденциальности корпоративных данных.
Контроль и безопасность
У корпоративной мобильности есть и отрицательные стороны. Сотрудники могут злоупотреблять свободой, устройства рискуют быть украденными или потерянными, а это создает угрозу для всей инфраструктуры. Проникновение в корпоративную среду мобильных устройств и облачных технологий меняет принципы информационной безопасности за пределами защищенной корпоративной сети и внутри ее.
С появлением мобильных устройств в корпоративной среде возникает вопрос безопасности и соответствия нормативным требованиям.
Поэтому корпоративная мобильность, BYOD, требует дополнительных решений для контроля и управления устройствами – систем MDM (Mobile Device Management). По данным опросов, 80% пользователей боятся потерять свои гаджеты вместе с данными.
Безопасность – проблема №1 в процессе распространения планшетов как рабочих инструментов в компаниях. Большинство ИТ-руководителей (в России – 42% респондентов) указали в качестве причины недоверия к мобильным устройствам проблемы с безопасностью. Главный аргумент – риск утери и кражи. По данным опросов, 82% CIO относят информационную безопасность к приоритетным проблемам при организации работы пользователей с мобильными устройствами.
Чтобы оставаться современными и эффективными, компаниям нужно обеспечить безопасность удаленной работы. Помочь в этом смогут передовые технологии централизованного управления портативными устройствами.
Что умеет MDM?
Решения класса MDM – средства управления мобильными гаджетами и защиты информации при работе с ними – главный элемент корпоративной мобильности. Факторами развития рынка MDM стали нормативы компаний об информационной безопасности, а также запрос на простое конфигурирование устройств и получение отчетности. Инструменты MDM позволяют снизить риски и затраты на администрирование.
Согласно опросам BI Intelligence, у половины зарубежных компаний уже есть формальная стратегия управления мобильными устройствами. По информации 451 Research, таких компаний больше 40%. Выбор инструментов MDM зависит от того, какие устройства и данные будут применяться, кто ими будет пользоваться и какой будет защита приложений. Решения MDM есть у многих вендоров, но рынок мало знает о них. Кроме того, ряд систем MDM ориентирован на конкретные платформы и имеет ограниченную функциональность.
Популярные продукты MDM – ПО VMware AirWatch, Blackberry/Good, MobileIron, Citrix XenMobile, Microsoft Enterprise Mobility Suite. Оценить поставщика и продукт для управления мобильными устройствами (MDM), мобильными приложениями (MAM) и данными непросто. Причина в быстром появлении новых устройств, росте числа и вариантов использования приложений. В отраслевых СМИ публикуются рейтинги программ со сравнительной оценкой функциональности. Вот, например, лучшие решения MDM 2016 года по версии PCmag:
Аналитики прогнозируют рост этого рынка:
Продукты MDM должны быть комплексными решениями для управления мобильностью предприятия, предлагая полный набор приложений для продуктивной, комфортной и безопасной работы. Управление мобильными устройствами предполагает:
Практика подтверждает, что такие продукты востребованы. Например, в университете Southern Illinois University было развернуто 2500 планшетов Dell Latitude с ОС Windows и под управлением системы MDM. Она была выбрана, так как давала защиту информации, конфиденциальность и анализ тенденций применения планшетов.
По мнению специалистов вуза, планшеты Dell Latitude лучше вписываются в ИТ-среду университета, чем iPad и планшеты на Android. Устройства позволяют снизить ТСО и повысить эффективность ИТ. Кроме того, планшеты Latitude 10 поддерживают унаследованные приложения Windows и периферийные устройства. По оценке университета, за четыре года экономия на ТСО по сравнению с iPad составит 3 млн долларов.
VMware AirWatch
Современные решения состоят из нескольких основных функциональных модулей:
По словам разработчиков, VMware AirWatch реализует «полный цикл корпоративной мобильности». Оно включает в себя целый ряд функциональных модулей:
| Модуль | Функции |
| AirWatch MDM | Управление настройками и политиками мобильных устройств (модули AirWatch MEM и MAM). |
| AirWatch MEM (Mobile E-Mail Management) | Доступ к корпоративной мобильной электронной почте; поддержка всех стандартных почтовых серверов. |
| AirWatch MAM (Mobile Application Management) | Управление корпоративными приложениями: распространение, защита, удаление. |
| AirWatch MCM (Mobile Content Management) | Безопасное распространение корпоративных документов (Secure Content Locker); безопасный доступ к ресурсам (Secure Mobile Browser); защита от утечек данных (DLP). |
Особенности VMware AirWatch:
Мобильными приложениями (MАM) в AirWatch можно управлять в полной мере – распространять, обновлять и защищать, а также публиковать собственные приложения, пользоваться каталогом корпоративных программ и контейнеризацией (чтобы повысить безопасность). Пользователь получает доступ к приложениям из любого браузера или непосредственно с экрана своего устройства.
Управляя мобильной почтой (MEM), пользователь может интегрировать ее с корпоративными почтовыми сервисами, настраивать почтовый клиент и политики безопасности, управлять сертификатами и контролировать действия над письмами. Вложения можно шифровать и принудительно открывать в безопасной среде AirWatch Content Locker, причем работа с документами из AirWatch Content Locker поддерживается и в других корпоративных приложениях.
Для безопасного доступа в интернет есть защищенный AirWatch Browser. В нем можно задавать списки разрешенных сайтов и блокировать использование встроенных браузеров. Открывать загруженные файлы лучше в изолированной среде AirWatch Content Locker.
Решение предусматривает и различные ограничения, включая запреты на копирование данных, доступ к корпоративной среде со скомпрометированных устройств, использование данных сторонними приложениями, печать и скриншоты. Также здесь есть функции защиты от утечек данных (DLP).
Важную роль играет не только безопасность, но и управление – планшетами, конфигурациями, установкой приложений и доступом к корпоративным данным. Администратор может просматривать состояние устройства и статус пользователя, получать отчеты, устанавливать ограничения и следить за соответствием политикам безопасности. С AirWatch пользователи могут сохранять собственные файлы в защищенном хранилище данных.
Удаленная поддержка и портал самообслуживания снижают затраты на администрирование. Упрощается управление устройствами, их развертывание и настройка. Можно удаленно послать сообщение, сбросить пароль, заблокировать пользователя, проверить соответствия политикам безопасности, получить информацию об установленных приложениях и даже определить местонахождение устройства по данным GPS.
Отчеты, графики и аналитика – задачи компонентов AirWatch Hub и AirWatch Analytics. Здесь можно посмотреть отчеты, получить информацию об устройствах, убедиться в их соответствии политикам, профилям, приложениям и сертификатам, сгенерировать исторические данные и сравнительные графики с поддержкой детализации. Если этого недостаточно, то решение можно интегрировать с системами BI.
Теперь на базе AirWatch развертываются и облачные сервисы MDM. С марта 2017 года операторы связи могут предлагать услуги VMware AirWatch в рамках программы VMware vCloud Air Network Managed Services Provider (MSP). Так они помогают корпоративным заказчикам решать задачи, связанные с мобильностью.
MDM на практике
По данным VMware, в России открывается немало пилотных проектов с использованием AirWatch. Два из четырех крупнейших российских телеком-операторов используют это решение, причем один выступает в роли провайдера AirWatch. Его применяют многие отечественные горнодобывающие компании, банки, где особенно высоки требования к безопасности, а также российские филиалы зарубежных компаний.
AirWatch используется для управления мобильными устройствами не только на базе iOS и Android, но и Windows 10 – например, с новейшими планшетами Dell Latitude. В московском офисе VMware развернут стенд, где тестируется работа AirWatch с последними изменениями в ОС Microsoft Windows. Эти изменения нацелены на разделение личной и корпоративной среды.
Одна из таких функций – Windows Information Protected (WIP). Она показывает, какие корпоративные приложения установлены на планшеты или ноутбуки, какие файлы получены из корпоративного репозитория, а какие пользователь установил для личных нужд. Корпоративные файлы специальным образом помечаются и шифруются. В «постороннем» приложении их открыть нельзя.
Сейчас многие заказчики интересуются ОС Windows 10 и считают переход на нее оправданным и целесообразным. Результаты тестирования помогают убедить их в безопасности мобильных устройств в корпоративной среде и показать, как эта безопасность достигается. В будущем VMware и Dell планируют развернуть совместный демо-стенд, чтобы знакомить заказчиков со своими решениями. Корпоративные клиенты могут узнать о продуктах Dell, обратившись к партнерам компании.
В VMware считают, что такие решения будут интересными для финансового сектора, телекоммуникационной отрасли и других сегментов рынка, где на рабочих местах используют ОС Windows. С AirWatch операторы могут предоставлять клиентам облачные сервисы MDM, чтобы управлять приложениями и политиками безопасности для мобильных устройств.
AirWatch подойдет для компаний с разным количеством сотрудников. Для руководителей среднего звена и топ-менеджеров, которые пользуются планшетами, решение сделает работу с файлами удобной и безопасной. Даже если в инсталляции не больше сотни устройств, это значительно снизит риски скомпрометировать данные при потере одного из них.
Интересные проекты можно реализовать на базе MDM в сочетании с системами геолокации или геотрекинга. Вот пара примеров. В одной российской компании водитель на рабочем самосвале перевозил в будни песок по территории стройки, а на выходных подрабатывал на стороне. К неудовольствию водителя система трекинга эту активность пресекла. Отдельная категория «пострадавших» – дальнобойщики, у которых подобные решения отнимают весомую часть незаконных доходов (из-за слива бензина или «левых» рейсов). Бывает, что с введением системы мониторинга штат водителей существенно меняется.
В России MDM и AirWatch можно с выгодой использовать для управления защищенными мобильными и специализированными устройствами – например, сканерами штрих-кодов на базе Android. Такие решения применяются в ритейле и логистике. Масштаб инсталляции может достигать десятков тысяч устройств, а самая крупная в мире система под управлением AirWatch состоит из нескольких миллионов.
Пилоты авиакомпании Delta Airlines используют планшеты, которые управляются AirWatch, для работы с полетной документацией.
С AirWatch можно пользоваться защищенными веб-браузером и почтовым клиентом, а также аналогом корпоративного DropBox. Разработчики VMware тесно сотрудничают с производителями операционных систем, обеспечивая «жизненный цикл» программного агента AirWatch для мобильных устройств.
AirWatch может быть единым центром администрирования мобильных устройств, ноутбуков и настольных ПК. Решение интегрируется со средствами ИБ и антивирусной защиты (Palo Alto, Check Point и другими), а с помощью корпоративного портала VMware Workspace ONE можно обеспечить централизованный доступ к приложениям.
VMware Workspace ONE – безопасная корпоративная платформа. Она предоставляет доступ к любым приложениям на любых устройствах и позволяет ими управлять. Доступ к ней можно получить через «облако» или установив локально.
Уже сейчас AirWatch и другие продукты MDM успешно применяют для управления парком клиентских устройств Dell: это подтверждают результаты независимого тестирования и «истории успеха» заказчиков. В октябре 2016 года на конференции Dell EMC World было объявлено о планах интеграции технологий Dell, RSA, VMware и Mozy с решением Dell Endpoint Data Security and Management. Это поможет унифицировать управление клиентскими устройствами (ПК, планшетами, смартфонами) на базе MDM VMware AirWatch, обнаруживать и предотвращать угрозы, идентифицировать пользователей и устройства. Унифицированная платформа должна появиться в этом году.