В компании Cisco Systems сообщили о доступности в нашей стране сервисов Cisco Umbrella, облачного интернет-шлюза (Secure Internet Gateway, SIG), предназначенного для защиты корпоративных информационных систем в условиях постоянно расширяющегося использования мобильных и облачных технологий.

Эти сервисы появились в портфеле решений информационной безопасности Cisco в результате приобретения два года назад компании OpenDNS. На ее основном продукте, сервисе доменных имен, был сформирован облачный сервис безопасности (Security-as-a-Service, SaaS), позволяющий прогнозировать и предотвращать сетевые атаки; после покупки сервис OpenDNS Umbrella переименовали в Cisco Umbrella (см. также «Программы-вымогатели: платить или не платить?», Computerworld Россия, 13 сенября 2016).

Cisco Umbrella, являясь, как подчеркивают в компании, облачной платформой информационной безопасности, в состоянии противодействовать существующим и новым угрозам по всем портам и протоколам, блокируя до установки соединения или начала загрузки данных доступ к опасным доменам, адресам URL и IP, а также к файлам.

Эксперты отмечают, что Cisco Umbrella позволяет повысить уровень информационной защиты предприятий за счет взаимодействия с внешними серверами обработки доменных имен и доступа к инфраструктуре предотвращения угроз, использующей для анализа запросов DNS информацию весьма объемной и постоянно обновляемой базы данных, содержащей сведения о репутации веб-сайтов.

Облачные решения становятся в наши дни неотъемлемой частью бизнеса, подчеркнул Алексей Лукацкий, бизнес-консультант по безопасности российского офиса Cisco, отметив, что ИТ-подразделения компаний не имеют возможности осуществлять полный контроль доступа к ним и не могут идентифицировать все опасности SaaS-сервисов. Среди причин этого, в том числе, — непосредственный доступ в Интернет филиалов многих организаций, которые самостоятельно подключаются к облачным сервисам, не используя защитные функции корпоративных сетей, а также отказ в ряде случаев пользователей от применения VPN-соединений. Аналитики Gartner считают, что уже к 2018 году четверть мирового корпоративного трафика выйдет за пределы периметров информационной безопасности предприятий.

Облачная платформа Cisco Umbrella, утверждают в Cisco, способна даже в такой ситуации предоставить необходимый уровень защиты корпоративных сетей, так как не связана с какими-либо конкретными точками или узлами сети, а ее интеграция с сервисами Cisco Talos значительно повышает эффективность выявления вредоносных веб-ресурсов и файлов.

Кроме того, в Cisco заявляют, что «Umbrella обеспечивает визуализацию, необходимую для организации защиты интернет-доступа по всем устройствам в сети, всем офисным площадкам и всем пользователям, работающим в роуминге.

Для того чтобы направить корпоративный интернет-трафик в шлюз Umbrella, можно использовать маршрутизаторы Cisco Integrated Services Router серии 4000, контроллеры беспроводных локальных сетей, клиенты Cisco AnyConnect.

Информационная безопасность — наиболее быстрорастущая часть бизнеса Cisco. В завершившемся в июле 2017 финансовом году продажи в этом сегменте достигли 2,2 млрд долл., увеличившись на 9% по сравнению с предыдущим годом. Тем не менее, суммарные доходы компании снизились, причем в значительной степени в результате снижения продаж аппаратных средств, на которые по-прежнему приходится основная часть бизнеса компании. В России продукты безопасности, по данным московского офиса Cisco, также пользуются высоким спросом, их продажи растут.

Заместитель генерального директора SAP СНГ Андрей Шарак перечислил, какие бизнес-процессы компании уже готовы перевести в облако: сотрудничество, управление потребительским опыт (Consumer Experience), закупку, аналитику больших данных, подбор персонала, управление цепочками поставок (SCM), планирование ресурсов предприятия (ERP). Шарак также назвал мировые тенденции цифровой экономики: это увеличение скорости изменений, глобализация, рост конкуренции за клиента, рост производительности производства и процессов, упрощение доступа к талантам и гиперподключенность. Самой же важной тенденцией, по его мнению, является переход от продуктоориентированного B2B и клиентоориентированного (B2DBC) подходов к индивидуальному (B2Me) подходу к пользователям. Шарак отметил, что только 19% компаний завершили цифровую трансформацию, 22% ее только планируют, 55% — тестируют; 1% не предпринял ничего.

Старший вице-президент SAP Hybris Эдмунд Фрей полагает, что для цифровых изменений сейчас есть четыре основных сценария: использование современных цифровых технологий в бизнесе, инвестиции в технологии будущего, поиск талантов на рынке и фокус на клиента. От описания современных тенденций Фрей перешел к вопросу, почему следует серьезно инвестировать в облачные технологии. По его словам, в этой области интернет-технологий изменения происходят быстрее. Облачные решения легче устанавливаются в информационные системы, являются более адаптированными, гибкими для изменений и обходятся заказчикам дешевле, причем самую большую статью расходов составляет подписка.

Директор департамента развития традиционной торговли ТК «Мегаполис» Дмитрий Лебедев поделился тем, как его компания использует SAP Hybris Commerce. По его словам, «Мегаполис» обслуживает в России 159 точек. Чтобы преуспеть в конкурентной борьбе, компании необходимы современные методы продаж и каналы коммуникации с торговой средой B2B. Поэтому было решено обеспечить возможность заказа в удобное для клиента время, самообслуживание по основным рутинным операциям, оптимизировать время торговых агентов, изучить клиента и применять персонализированный подход к покупателю. Именно на это был направлен проект по омникальной трансформации бизнеса, который выполнялся на облачной платформе. Его реализация заняла четыре месяца. В результате сейчас через B2B-платформу продается основной ассортимент компании, создан канал самообслуживания, клиент может получить персональную консультацию в реальном времени за счет интеграции с контактным центром «Мегаполиса», есть онлайн-каталог и мобильная версия. Платформа электронной коммерции доступна в Москве, Нижнем Новгороде и Новосибирске.

Как рассказал Лебедев, компания остановила свой выбор на SAP Hybris как на гибком решении, которое в состоянии и дальше развивать цифровой канал взаимодействия с клиентами, не фокусируясь на технических частностях. По его мнению, платформа перспективна и по расчетам должна окупиться через полтора года, хотя точно высчитать выигрыш от расширения клиентской базы, оптимизации процессов и других факторов, конечно, трудно.

Руководитель службы развития дилерской сети ПАО «КамАЗ» Эльдар Аминов сообщил, что целями его компании были увеличение охвата рынка, наращивание клиентской базы, внедрение единого стандарта управления взаимоотношениями с клиентами и внедрение системы оценки эффективности дилера. Организация пыталась понять потребности клиентов и собрать больше информации о них. В этом ей помогло облачное решение SAP Hybris Cloud for Customer, при помощи которого удалось создать единую методологию продаж по всей дилерской сети и единое информационное пространство для всех участников обслуживания клиентов. Также была создана единая база клиентов, автоматизированный сбор обратной связи. Благодаря этому улучшилась достоверность информации, выросла активность менеджеров и расширилась клиентская база, что увеличило продажи.

Директор по продажам АО «Северсталь Менеджмент» Евгений Черняков представил проект интернет-магазина компании. «Северстали» требовалась система, объединяющая вокруг клиента маркетинг, продажи и сервис и помогающая держать всю информацию в поле зрения. SAP Hybris Marketing дает комплексное решение, в чем и заключается уникальность технологии, считает Черняков. Теперь клиенты компании могут не только получить информацию о наличии или отсутствии продукции, но и сделать заказ онлайн. В личном кабинете всегда можно проверить статус заявки, заказа и проч. Однако он отметил и сложность внедрения системы, заключающуюся в трудности совмещения с другими информационными системами. Кроме продаж, компания использует облако в управлении взаимодействием с поставщиками.

Представители бизнеса во время общего обсуждения после докладов сошлись во мнении, что применение облачных технологий соответствует требованию времени и дает необходимую мобильность и помогает быстро обновлять системы, что важно в условиях появления большого количества новых разработок.

Veon, представленный на территории России компанией «ВымпелКом», и Microsoft, договорились о предоставлении облачных сервисов корпоративным клиентам оператора в пяти странах – России, Италии, Украине, Пакистане и Казахстане.

Veon присоединился к глобальной инициативе Microsoft Cloud Solution Provider и стал поставщиком облачных продуктов — Microsoft Azure, Office 365, Skype для бизнеса, Dynamics CRM, а также Enterprise Mobility Suite. Наряду с другими они будут включены в пакет мобильных и фиксированных услуг, которые компания предоставляет своим B2B-клиентам.

Решение расширить географию доступности, а также ассортимент облачных сервисов связано с растущим спросом со стороны бизнес-клиентов Veon. Так, проведенное на ключевых рынках собственное исследование клиентов Veon показало, что 33% респондентов уже использует облако, а почти 45% из них планируют расширить спектр инструментов в течение года. 40% опрошенных считают, что облако в первую очередь повышает мобильность сотрудников и упрощает совместную работу. Этот же фактор определяет интерес к облакам среди тех, кто еще не начал применять эти решения: 55% из них рассчитывают благодаря облачным технологиям повысить мобильность своих сотрудников.

Компания General Electric оснастила 650 нефтяных скважин British Petroleum системами, которые позволяют передавать операционные данные на центральную платформу GE. Данные используются для оптимизации работы машин, и, как указал ИТ-директор General Electric Джим Фаулер, к настоящему времени уже удалось повысить их эффективность на 2-4%.

Может показаться, что это не такие уж внушительные цифры, но, по словам Фаулера, глобальное повышение эффективности добычи всего на 1% в энергетической отрасли может дать экономию в 90 млрд долл.

В мире подключенных машин, современной аналитики и мощных программных платформ GE открывает новую эпоху, и нефтяные скважины BP — показательный тому пример. «Сегодня уже машины в большей степени указывают людям, что надо делать, а не наоборот», – подчеркнул Фаулер на открытии конференции Open Networking User Group в Нью-Йорке. Повысить эффективность помогают датчики и интегрированное программное обеспечение, генерирующее данные. В GE эти новшества характеризуют как слияние информационных и операционных технологий, имеющее своей целью создание новых ценностей.

Эффективность Интернета вещей

Машины, работающие под управлением современных систем, могут самостоятельно диагностировать различные неисправности, что способствует ускорению технического обслуживания и снижению вероятности возникновения простоев. GE использует этот подход в своем приложении Field Vision, которое применяется при обслуживании газовых турбин и аппаратуры, выполняющей медицинские снимки. Машины высылают диагностические данные на центральный хаб, и если требуется замена каких-то комплектующих, то система автоматически инициирует их заказ. Фаулер называет этот процесс очередной эволюцией в планировании ресурсов предприятий (Enterprise Resource Planning, ERP), результатом которой станет машинное планирование ресурсов (Machine Resource Planning, MRP). Когда сотрудники службы поддержки приезжают на место, чтобы произвести рамонт, необходимые комплектующие у них уже имеются, и к тому же не нужно тратить время на диагностику.

«Почти 75% планируемого объема работ определяется с помощью искусственного интеллекта, – отмечает Фаулер, анализируя отчеты о проведенных ремонтах. – Заранее известно, какие компоненты нужно взять с собой и какими навыками должны обладать специалисты. Имеется полный перечень материалов, составленные машинами планы и записи о проведенном техническом обслуживании». В GE рассчитывают, что таким образом удастся сэкономить 2,5 млн долл. в год.

Компания предоставляет доступ к этой технологии под брендом GE Digital. Конечная же цель в том, чтобы уменьшить простои клиентских систем и повысить операционную производительность. «Идея состоит в том, чтобы клиенты, уже использующие наши продукты, получили дополнительную ценность, – пояснил Фаулер. – В конечном итоге это обещает принести компании дополнительные 10 млрд долл.».

Роль облака

GE не только улучшает операции посредством использования машинных данных, но и все активнее задействует при реализации своих проектов публичное облако. Компания построила программную платформу Predix, выступающую в роли основного центра инноваций. Predix пользуется ресурсами как частного облака компании, так и публичных облаков, включая Amazon Web Services и Microsoft Azure. По словам Фаулера, цель заключается в том, чтобы ограничить использование локальных ресурсов и переносить все новые приложения в публичное облако. Публичное облако обходится GE дешевле, чем существующая инфраструктура компании, хотя следует признать, что не все организации придерживаются этого мнения. По оценкам Фаулера, в настоящее время в публичном облаке находится около 40% инфраструктуры компании, и это направление планируется развивать и дальше.

Изменения начинаются изнутри

Новые подходы в GE не были внедрены в одночасье, но они согласуются со стратегией, направленной на расширение использования широкого спектра цифровых технологий в интересах бизнеса. Эта стратегия призвана взамен традиционных структур вертикального управления создать разделяемые горизонтальные программные платформы. В компании поощряется приобретение работниками дополнительных навыков, а обучение профессиональной разработке уже встроено в их расписание.

Новые сервисы облачной системы AWS призваны сделать технологии машинного обучения пригодными для массового применения как в крупных компаниях, так и в стартапах. Использование машинного обучения не должно быть таким сложным как сейчас, подчеркнул генеральный директор AWS Энди Ясси на конференции Re:Invent в Лас-Вегасе. Разработчикам нужны простые способы взаимодействия с обучающимися системами.

Для создания модели машинного обучения при помощи полностью управляемого сервиса SageMaker достаточно лишь подготовить в облачном пакете Jupyter Notebook набор данных. В SageMaker реализовано десять известных алгоритмов контролируемого и неконтролируемого обучения. Процессы можно выполнять параллельно на десятках инстансов, что значительно ускоряет построение модели.

На конференции компания представила также видеокамеру DeepLens с набором предварительно подготовленных моделей машинного обучения, предназначенных для распознавания образов. Она работает на платформе AWS Greengrass Core и использует систему обучения Apache MXNet. В камеру можно загрузить и собственные модели. Встроенные модели выполняют быструю обработку видеоданных, а для более сложных процедур данные передаются в облако.

Основная аудитория осенней серии международных конференций SAP TechEd – разработчики. Стартовав в Лас-Вегасе, это роуд-шоу через несколько недель переезжает в Барселону и завершается в индийском Бангалоре. Многочисленные анонсы по ходу дела обрастают подробностями, но их ключевой посыл остается неизменным – предоставить клиентам инструменты цифровой трансформации, итогом которой, в трактовке SAP, должно стать «интеллектуальное предприятие» (Intelligent Enterprise). Примечательно, что многолетний лидер рынка ERP сегодня не ставит во главу угла, по крайней мере в своем обращении к аудитории разработчиков, новый комплекс бизнес-приложений S4/Hana, хотя в компании отмечают, что это самый быстрорастущий продукт SAP за всю ее историю (у выпущенного два года назад решения число клиентов уже перевалило за тысячу). Главной для интеллектуального предприятия в SAP считают возможность реализации на базе технологического ядра собственных подходов и решений, обеспечивающих бизнесу уникальные преимущества в цифровой гонке.

«В мире цифровой трансформации, возможно, гораздо важнее уметь выделяться, чем следовать заданным стандартам, — отметил Бьорн Гёрке, директор по технологиям и президент SAP Cloud Platform. – И потому компании все чаще смещают акцент с приобретения лучших в своем классе приложений на самостоятельное создание инноваций. В соответствии с этой тенденцией меняемся и мы. Сегодня перед вами совсем другая SAP – не продавец готовых систем, а платформенная компания».

В видении SAP открытая облачная платформа является стартовой площадкой для запуска инноваций, их «топливо» – это разнообразные данные, а залог успешной реализации – благоприятный пользовательский опыт, то есть эффективные и удобные инструменты разработчиков и интерфейсы конечных пользователей. Эти три главных компонента интеллектуального предприятия и технологии, которые предлагает компания, были в центре внимания конференции SAP TechEd в Барселоне.

Данные

Чтобы переработать «топливо» в энергию эффективных действий, интеллектуальному предприятию нужны мощные технологии работы с данными, обеспечивающие как предельно быстрые оперативные транзакции, так и все потребности аналитических запросов, включая ответы в реальном времени, и на самом широком спектре типов данных. Поэтому SAP делает ставку на управление данными с обработкой в памяти, реализованное в ее СУБД Hana (для структурированных корпоративных данных, локальных и облачных), и в новом «движке» Vora (для доступа к озерам неструктурированных данных на базе Hadoop).

Как рассказал Гёрке, в новой версии SAP Hana 2.0 сделано многое, чтобы приблизить к данным разнообразные варианты их обработки. В систему включено более 90 алгоритмов машинного обучения; в рамках партнерства с Google встроена поддержка библиотеки Tensorflow; реализованы возможности кастомизации графовых алгоритмов и средства работы с пространственными данными. Анонсирована функция обеспечения анонимности данных (data anonimization): данные, наиболее чувствительные к требованиям защиты и конфиденциальности, можно в реальном времени освободить от признаков персональной принадлежности и в таком виде анализировать, не нарушая регулятивных норм. Гёрке отметил актуальность этой функции для европейских компаний, поскольку в мае будущего года их ожидает вступление в силу GDPR, новых правил Евросоюза по защите персональных данных.

Ландшафт данных интеллектуального предприятия очень сложен, подчеркнул Майкл Экретт, руководитель направления Больших Данных SAP Labs. И подчас наиболее трудным оказывается правильно оркестровать многочисленные потоки обработки данных: вписать их в определенный бизнес-сценарий, установить источники данных (локальные, облачные, корпоративные, внешние) и способы их использования приложениями (пакетная, потоковая обработка, алгоритмы машинного обучения и др). «Ваши специалисты по исследованию данных могут разработать превосходные модели, но при воплощении в жизнь этих идей рискуют столкнуться с непреодолимыми сложностями при организации движения данных, — рассказал Экретт. – В большой компании могут быть сотни тысяч конвейеров данных для самых разных задач. Мы предлагаем новый механизм их оркестровки – SAP Data Hub».

Решение было представлено в конце сентября. Оно реализовано на базе открытой технологии контейнеров Kubernetes, интегрируется с SAP Hana, Vora и различными внешними локальными и облачными источниками данных и предоставляет удобный графический дизайнер для построения сколь угодно сложных конвейеров данных. На TeсhEd была анонсирована редакция SAP Data Hub для разработчиков, а также прозвучало объявление о том, что в ближайшее время появится его облачная версия.

Платформа

Данные – только начало; интеллектуальному предприятию нужна платформа для реализации бизнес-решений, использующих эти данные, подчеркнул Гёрке. Очевидная тенденция цифрового бизнеса – концентрировать свой инновационный потенциал в облаке, поэтому центральным элементом экосистемы построения интеллектуального предприятия в SAP делают SAP Cloud Platform. Это PaaS-решение предоставляет разработчикам сервисы для создания новых облачных приложений, интеграции локальных и облачных систем и расширения возможностей существующих облачных продуктов, таких как HR-приложение SAP SuccessFactors или решение для цифрового маркетинга и электронной коммерции SAP Hybris. С этой осени облачная платформа SAP доступна на базе российского ЦОД (см. «В Россию перенесли SAP Cloud Platform», Computerworld Россия, 12 октября 2017).

В SAP подчеркивают, что Cloud Platform соответствует ключевым требованиям, предъявляемым к платформе цифрового бизнеса. Это в первую очередь приверженность открытым стандартам (SAP Cloud Platform базируется на технологиях c открытым кодом – IDE Eclipse, PaaS CloudFoundry, контейнерах Kubernetes); это поддержка большого числа открытых API (SAP является членом инициативы Open API) и предоставление специального сервиса API Hub для удобства использования разработчиками прикладных интерфейсов. И это возможность развертывания созданных с помощью SAP Cloud Platform приложений в публичных облачных средах других провайдеров: уже поддерживается Amazon Web Services и в бета-версии реализована интеграция с Microsoft Azure и Google Cloud Platform.

Одним из центральных анонсов стало расширение инструментария машинного обучения на базе SAP Cloud Platform. Платформа Machine Learning Foundation, которая входит в комплекс SAP Leonardo и представляет собой набор сервисов и API для оснащения приложений функциями искусственного интеллекта, была впервые представлена в мае. На осенней конференции было рассказано о новых готовых сервисах (среди них оптическое распознавание символов и прогнозирование на базе многомерных временных рядов – функция, полезная, например, для составления прогноза по оптимальной цене продукта), функциях переобучения готовых моделей на специфических клиентских данных, а также о новом сервисе Bring Your Own Model (BYOM), благодаря которому разработчики могут развернуть в среде SAP модель, обученную в другой инфраструктуре, например Google Cloud Macnine Learning Engine. Важно, что все эти инструменты позволяют воспользоваться мощью машинного обучения разработчикам, которые не являются специалистами в этой области.

Маркус Нога, вице-президент SAP по направлению машинного обучения, рассказал, что SAP видит машинное обучение обязательным компонентом всех бизнес-приложений, на которых будет строиться интеллектуальное предприятие. С мая компания выпустила несколько решений, основанных на машинном обучении. Среди них Cash Applications, которое автоматизирует утомительный процесс сверки счетов-фактур, Service Ticket Intelligence для классификации обращений в службы поддержки, Brand Impact для анализа видеоконтента с целью определения эффективности рекламы бренда. «Сейчас мы ведем большую работу над тем, чтобы встроить машинное обучение во все облачные семейства продуктов SAP, оснастив машинным интеллектом процессы управления кадрами, продажами, поставками и др. А главная цель – сделать полностью интеллектуальным наше флагманское решение S4/Hana. В его следующей версии, запланированной на 2018 год, будут реализованы десятки сценариев с использованием машинного обучения», — пояснил Нога.

Опыт

Третьим компонентом интеллектуального предприятия в SAP считают решения для повышения эффективности работы тех, кто создает его инновационность, и тех, кто эти передовые решения использует. Для разработчиков это различные SDK, например специальный комплект разработчика для расширения возможностей приложений комплекса S4/Hana, или SDK для мобильной платформы iOS. Гёрке также с большим пафосом анонсировал поддержку языка ABAP в SAP Cloud Platform – действительно важная функция, для того чтобы стимулировать давних приверженцев платформы SAP к переходу в современные инфраструктуры.

Для пользователей SAP продолжает развивать новый интерфейс бизнес-приложений Fiori. На TechEd была представлена функция Fiori Copilot — цифровой ассистент для взаимодействия с системой на обычном языке.