close
企業趨勢專題特寫資訊保安

HPE 企業方案論壇聚焦數碼轉型 助企業把握創意經濟時代商機

創意經濟時代,講究對資訊敏感,能靈活回應市場的轉變,為此不論大中小企均積極謀求跟上時代步伐,踏上數碼轉型之路。早前由 Hewlett Packard Enterprise (HPE) 舉辦的 Transformation Summit 2016 就聚焦混合 IT、安全管理、物聯網及數碼化工作四個 ICT 行業的重要領域並展示其針對性的解決方案,探討企業應如何應對當中的挑戰與轉變,踏上數碼轉型之路,把握創意經濟時代下的機遇。

HPE Topic 2

 

HPE 香港董事總經理陳珊珊在開幕致辭時表示,現今在大數據、雲端服務及流動科技等技術的影響下,不僅改變了我們的工作和企業營運方式,亦引領社會進入創意經濟時代。新型經濟模式加速並創造了大量商機,IT 專業在企業中不再是擔當輔助角色,而是成為企業不可缺少的一部分,並引領企業不斷發展。她形容,這是 IT 行業和從業人員的好消息。

但陳珊珊亦強調,隨著 IT 在企業中的地位越來越重要,要面臨的挑戰亦隨之提升。IT 環境的複雜性不斷提高,除了要為雲端、流動科技作好準備,能迅速回應市場,還需要整合好舊有應用程式使其兼容、安全及可靠。

HPE Cally Chan

陳珊珊以 HPE 作例子,HPE 與 HP.Inc 分拆後亦面對複雜的 IT 狀況,最終透過部署 HPE 的 IT 方案解決數據管理、內部行政資源調配、文件數碼化等企業普遍會遇到的問題。她亦分享了解決問題的成效,例如利用 Fortify 提升平均文件掃描時間達 90%、減少 30% 實體記錄文件;有效備份多達 9.9 PB 的龐大數據;以及藉由 ArcSight 每天自動監測 10 億條安全事件記錄等,證明企業可透過選擇合適的數碼解決方案,做到真正的 「Spend Less, Do More」。

 

適應混合型 IT 環境 Helion 助企業最佳化工作流程

隨著雲端服務不斷普及和發展,相信企業對混合型 IT 環境並不陌生,而應對未來物聯網技術帶來連線裝置的爆發式增長趨勢,雲端可謂是必要基礎。但在傳統基建、公共雲和私有雲上應如何取得平衡,才能使企業能兼顧安全、可靠及易於管理? HPE 亞太區企業業務部科技服務首席技術主管 Scott Cassin 就在其《Your unique journey to a compostable hybrid IT》主題演講上提出了「Right Mix」概念。

Scott Cassin 提到,現時企業走向數碼轉型面對的最大障礙,就是同時支援新及舊有的應用程式,但企業往往很難做到,因為這兩種模式的發展方向和經營理念均是南轅北轍。

他以大型的能源公司為例,傳統應用程式的目的是減低成本及簡化程式的運行,令企業能持續營運即可,因此該程式的更新次數以一至兩年作週期,追求穩定及工作量最少化;而發展新應用程式,則應該最大限度加速開發及更新週期,迅速回應市場發現機遇藉此創造價值,因此新應用的更新週期將大幅縮短至一個月內 2 – 3 次,盡可能數碼化價值供應鏈中的每一環,如提供大數據分析、流動工作等功能,追求的是動態回應、最佳化工作流程。這亦是傳統應用與原生雲端應用的差異之處。Scott

因此 Scott 認為只有新形態的基礎設施足以支撐新應用及加強傳統應用,即可組合的基礎設施 (Composable Infrastructure),透過 Unified API、Software Defined Intelligence 及 Fluid Resource Pools 架構,將企業的基礎變成如程式碼般運作,使企業及其應用的運作更為迅速高效。

Scott 又提到,根據 HPE 與客戶過往的合作經驗,為傳統 IT 企業建造可組建及混合型的雲端環境能有效降低 50% IT 成本、85% 安全相關故障;以及提高 75% 工作效率和 30 倍軟件開發速度。他亦指出不同行業的企業透過採用 HPE Helion CloudSystem 雲端管理系統,建立 Right Mix 混合型 IT 環境的成功例子。

如荷里活其中一間著名電影公司就透過 HPE Helion CloudSystem 建立其數碼供應鏈,成功降低其數據中心的需求足跡達 70%;同時節省傳統的運算及儲存時間,由 5 週降至 15 分鐘並將 50% 的 IT 資源從支援服務轉移至全球服務經營,減低年度支出之餘亦令市場佔有率得到顯著提升。

Right Mix

Scott 最後強調,每一間企業均有其獨特之處,數碼轉型的關鍵之處在於合適的 Right Mix 比例,不同行業的比例均有所不同。現時 70% 的企業均透過第三方企業協助他們進行數碼轉型,而 HPE 除了能提供 HPE Helion CloudSystem 方案助企業管理好混合型 IT 環境,亦能提供專業的意見、設計部署藍圖及支援服務,協助企業找到最適合的 Right Mix 比例。

 

保護數碼資產 團隊技術人才缺一不可

隨著企業順應市場轉變積極走向數碼轉型,同時亦面臨資訊安全這一重大挑戰。尤其在現今網絡攻擊猖獗的情況下,如何保護最具價值的數碼資產成為每間企業都應認真思考的問題。然而根據 HPE 年初發布的 State of Security Operations 2016 調查報告顯示,24% 的安全評估機構,亦未能達到最低標準,提供到長期且持續的安全監測。

HPE 亞太區保安產品及方案主管 Joseph Wong 在會上亦就《Protect your digital enterprise by Security Intelligence Operation》為題,講述了資安管理的發展變遷和最新型的防禦概念。

SIOC

Joseph 提到,由 2G 發展到今天 4G 以至 5G 網絡時代,以往的 Security Operations Center (SOC) 運作模式已不足夠,單純的事件記錄管理、數據分析和安全風險警報已經不能滿足現今的資訊保安需求,而是要加入 Intelligence 元素。這樣才能令分析變得更深入、對網絡環境的感應更敏銳,以及更高的回應能力才能達致智能化的網絡防禦。

而面對複雜的網絡環境,企業普遍面臨專業人員缺乏或經驗技能不足的問題,根據 HPE State of security operations 2015 年的調查報告顯示,網絡安全專家的需求正大幅增長,其中安全分析人員最為缺乏,是其他資安人員需求的 3.5 倍。專業的安全分析人員必須清楚了解網絡攻擊的流程及辨別各種指標,才能作準確的分析,而面對人才的短缺,企業無可避免要發展自己的安全分析團隊。

資安人員需求不斷上升,亦意味著網絡攻擊越來越頻繁及網絡環境的複雜化。Joseph 認為要做到智能化防護和分析,就需要將團隊和技術互相結合,除了要建立企業應對網絡威脅的分析團隊和偵測團隊外,還要借助技術。

Wong

HPE 的 ArcSight SIEM 解決方案透過下層的 ArcSight Data Platform,從網絡、數據庫、伺服器、網絡服務及智能手機等裝置,以及雲端、應用程式還有社交媒體平台等服務上,大量收集機器數據作分析及篩選,並遞交至上一級的安全管理平台上。而在 ArcSight SIEM 的架構下還有專用的應用市場,提供各種應用供企業的安全分析團隊使用,分析遞交到安全管理平台上的數據,從中獲取有價值的資訊,協助他們作出分析和決策。

Joseph 又提到,專業且成功的 Security Intelligence and Operations Consulting (SIOC) 應是由不同專業人員組成的團隊推動,而 HPE 的 SIOC 由 2007 年開始就為不同客戶建立企業級的 SOC,協助他們有合適的人才、工作流程和高效技術,使用 HPE 的安全解決方案抵禦網絡攻擊,防護其數碼資產。

 

物聯網生態連接 IT-OT 全面方案覆蓋企業 IOT 時代所需

物聯網成為新世代科技趨勢,據市場研究機構 IDC 及 Gartner 預測,到 2020 年將有 260 億連線裝置,而全球亦會有 10% 數據能互連互通。

HPE 亞太區 IOT 方案主管 Neelesh Maglani 在其《Accelerate and simplify your IoT》主題演講中提到,當現時尚未連接網絡的設備在未來轉變為連線裝置時,可以預見其生產力將大幅提升,而連接網絡亦令這些設備變為可視化數據,令企業更容易統籌及管理,從而減低風險,而物聯網裝置亦會成為企業新的營收來源。

Neelesh 認為,如果說傳統的 IT 是一個長期學習過程,需要依靠企業系統和頻外分析 (Out-of-band Analytics),未來的物聯網時代就是將 IT 轉化為 OT (Operations technology),講究的是實時決策,透過設備、閘道、控制器及傳感器等物聯網裝置收集、整合數據,再作頻內分析 (In-band Analytics)。而物聯網的發展亦會由現時只講求數據互連,走向未來成為顛覆市場的智能產品及數碼服務。

IoT

而要連結 IT 和 OT 新舊兩種模式,達致真正的 IoT 管理和分析,Neelesh 認為需要具備隨時啟用及穩定的網絡連接、深入發掘數據價值的運算模式、具價值及可洞見的數據、端對端加密傳輸的安全級別、開放的生態系統,以及可整合管理的支援服務這六大重要元素。

他表示,HPE 的企業解決方案一直為物聯網時代作準備:如 Aruba 可高效管理有線/無線網絡,Universal IoT Platform 提供一個標準架構協助不同行業垂直管理其 IoT 應用程式、Global Connectivity Platform 及防護架構則能提供多種安全通訊協議確保用戶終端受到保護、此外還有 Aruba Meridian 的 Beacons & Sensors 技術為室內 LBS 服務提供準確定位,以及 Scott 介紹的 Helion CloudSytem 提供各種雲端應用協助企業發掘物聯網數據的價值等多個解決方案,均覆蓋到企業在邁向物聯網時代各方面的需要。

neeshle

Neelesh 又強調 HPE 非常著重 IoT 數據分析,他認為數據最重要是準確,而準確性與數據的真實性和可信性有極大關聯。儘管我們常說「數據不會說謊」,但這並不真確,因為當數據在收集過程中出現錯誤或干擾,數據便不再完全可信。他舉例,不穩定的傳感器、不完美的自然語言分析演算法或人為錯誤等均可能有干擾數據的準確性。

因此未來的 IoT 應用,尤其在大數據分析方面,面對以 Petabyte、Zettabyte 以至 Yottabyte 及 Brontobyte 幾何級數上升的龐大數據,數據分析已不能停留在告知問題和問題原因的描述式分析,而是要做到能估算會否出現問題的預測分析,以至能提供解決方法的建議式分析。

 

開拓流動業務 Aruba 精確定位技術改善顧客體驗

隨著智能手機的普及,數以十萬計的應用不僅令普通用戶得益,同時亦衍生出各種行業和服務,帶來了無限商機,最明顯的例子莫過於電子商務 (eCommerce) ,現時已不斷趨向流動商務 (mCommerce) 發展。不少企業亦開始思考如何在智能手機世代,發掘屬於自己的商機,開拓流動業務。

HPE Aruba 產品亞太區總經理 Amol Mitra 在其《Enable Digital Workplace》主題演講上就提到,現時不少公司均提出流動為先、強調要重視流動用戶的體驗,無疑是明智的策略。他認為現時在流動科技、雲端和未來物聯網技術的結合和帶動下,將會為整個市場帶來顛覆性的革新。

Amol 提出,流動為先的策略需要滿足數個條件,如規模化的網絡管理、有線及無線基礎設施、訂立 BYOD 及 IoT 兼容策略、高質素的流動用戶體驗、定期推送應用更新及提升工作場所的效率等。其中最為重要的是基礎設施和軟件兩大範疇:基礎設施方面 — 安全、可編程的 WiFi 裝置和易管理的 beacons 室內定位技術;軟件方面,則是有共同標準的流動裝置和物聯網裝置管理政策、中央管理 WiFi 和有線網絡,以及 LBS 定位服務的數據分析。

Amol

那麼如何應用 LBS 定位服務來實現開拓流動服務?Amol 就舉出數個例子,其一是利用精確室內定位技術為客戶提供服務,HPE Aruba 曾與美國其中一大球場合作,利用 Aruba Beacon 技術,在總面積達 185 萬平方英尺的場地內提供精準的場內定位。進場觀眾只要透過手機應用程式,就能查看自身位置,並用導航功能找到自己的座位,還可以用作訂購餐飲服務,過程完全無需離開座位下達訂單,餐飲亦能準確送到,非常方便。據 Aruba 的統計數字顯示,方案部署後成功令球場的手機應用付款收益增加了過百萬美元,而獲取的用戶營銷資料更增加了 10 倍。

另一個例子是某大型連鎖咖啡店透過部署 Aruba 方案提升顧客體驗,當顧客存取店內的 WiFi 熱點時就能針對其習慣提供個性化服務,例如調配顧客喜愛的咖啡口味或推薦當日特選飲品等,即使整個過程中沒有真人互動溝通,亦能按顧客喜好給予其所需的服務和產品,做到更好的數碼流動體驗。除了開拓服務,Aruba 技術亦能用作提升工作場所的效率,透過 Aruba Beacons 和 WiFi 結合的室內定位技術,再配合 Aruba Meridian 管理平台,公司員工對辦公場所的地圖、設施位置等資訊一目了然,可以充分運用和調配資源,進一步提升了工作效率。ClearPass

不少企業都會擔心不同方案商的兼容問題,Amol 表示,Aruba ClearPass 網路存取控制平台可配合整個應用生態,並建立了統一的 API 接口,確保行動裝置和物聯網裝置可安全存取網絡。同時與不同廠商協力整合解決各種安全挑戰,並兼容自攜裝置及為物聯網準備,以情境資訊政策取代過時的舊型 AAA,以全面的解決方案提供可視化、政策控制與工作流程自動化等功能,協助企業實現其流動為先的策略,開拓流動服務或提升企業的營運效率。

 

IMG_0248

▲ 今屆 Transformation Summit 2016 吸引到不少業界人士參與。

IMG_0249

▲ 論壇過後亦有與會者向展示人員進一步了解 HPE 的最新方案。

Tags : ArcSightArubacloudHelionHPEiotmobilitysecuritySilde流動置頂
Ken Li

The author Ken Li

世事洞明皆學問,人情練達即文章。