โดย นครินทร์ เทียนประทีป

ผู้จัดการฝ่ายการตลาด บริษัท ยิบอินซอย จำกัด

เมื่อวิกฤตโควิด-19 กำลังผ่านพ้นไปพร้อมกับความปกติใหม่ (New Normal) กำลังถูกแทนที่ด้วยความปกติถัดไป (Next Normal) ซึ่งเทคโนโลยีดิจิทัลกลายเครื่องมือสื่อสารต่อวิถีชีวิตและการขับเคลื่อนธุรกิจ ดังนั้น ทุกองค์กรจึงควรเตรียมพร้อมกับการกำหนดกลยุทธ์ไอทีเพื่อสร้างความได้เปรียบทางการแข่งขันในก้าวต่อไป

เดินหน้าต่อกับมัลติ-คลาวด์ (Multi-Cloud)

แม้องค์กรจะยังจำกัดตัวเองไว้ที่ไฮบริดคลาวด์ แต่มัลติ-คลาวด์ดูจะเป็นคำตอบที่ตรงจุดหากต้องการโครงสร้างพื้นฐานที่ยืดหยุ่นจริงในอนาคต เพื่อรับมือปริมาณงานและอุปกรณ์สื่อสาร (Network Edge) ภายใต้แอปพลิเคชันหลากหลายโดยคอนเทนเนอร์และไมโครเซอร์วิสมากขึ้น ความท้าทายจึงอยู่ที่การสร้างสภาพแวดล้อมเวอร์ช่วลไลเซชันที่ผสานการทำงานของคลาวด์ทุกประเภท วีเอ็มแวร์ หนึ่งในผู้นำการพัฒนาเทคโนโลยีเวอร์ช่วลไลเซชันกล่าวว่า การใช้ ซอฟต์แวร์ (Software-defined) ในการบริหารทรัพยากรฮาร์ดแวร์ ได้แก่ เซิร์ฟเวอร์ สตอเรจ และเน็ตเวิร์ค เพื่อมุ่งสู่ Hyper-Converged ภายใต้การจัดการแบบเวอร์ช่วล ถือเป็นหัวใจหนึ่งของความสำเร็จในการพัฒนาคลาวด์ ตัวอย่างเช่น VMware vSphere ซอฟต์แวร์ที่พัฒนามาเพื่อจัดการกับเวอร์ช่วลเซิร์ฟเวอร์ และร่วมกับ vMotion ในการยกย้ายและบริหารจัดการเวอร์ช่วลแมชชีนต่าง ๆ VMware vSAN ในการบริหารจัดการสตอเรจ หรือ การสร้างเวอร์ช่วลเน็ตเวิร์คโดย VMware NSX หรือ จะปรับเปลี่ยนอินฟราสตรัคเจอร์คลาวด์แบบจัดเต็มทุกฮาร์ดแวร์ด้วย VCF (VmWare Cloud Foundation) เพื่อเสริมบริการธุรกิจผ่านคลาวด์ และเกิดการใช้ทรัพยากรไอทีร่วมกันอย่างเป็นระบบ คุ้มค่าบนความปลอดภัยแบบ Zero-trust การเพิ่มเติมเทคโนโลยี HCX (Hybrid Cloud Extension) ที่ช่วยขยับขยายคลาวด์แบบ On-prem ขึ้นไปยังคลาวด์ระดับโกลบอล(Global Cloud) เช่น อเมซอนเว็บเซอร์วิส ไมโครซอฟท์อาซัวร์ หรือกูเกิล ที่มีการใช้งานต่างเวอร์ชันได้อย่างปลอดภัย ประหยัดทั้งเงินและเวลา เป็นต้น 

ไม่ตกยุคเรื่องแอปพลิเคชัน (App Modernization)

เชื่อว่าองค์กรขณะนี้กำลังเผชิญการจัดการปริมาณงานจากแอปพลิเคชันที่มาจากสภาพแวดล้อมการทำงานเดิม บนเวอร์ช่วลแมชชีน และคลาวด์-เนทีฟ โดย เทคโนโลยีคอนเทนเนอร์ (Container) จะเข้ามาช่วยให้เกิดความมั่นคงในการพัฒนาแอปพลิเคชันตามแนวทาง DevOps ให้เป็นมาตรฐานเดียวกัน ตัวแอปพลิเคชันที่มีน้ำหนักเบาทำให้ย้ายตัวเองไปยังคลาวด์ประเภทต่างๆ ได้ง่าย โดยเฉพาะเทคโนโนลยีไมโครเซอร์วิสในการเขียน Docker File ที่ระบุคำสั่งและการใช้งานในการสร้างอิมเมจเพื่อไปรันบนคอนเทนเนอร์แบบครบสมบูรณ์ในตัวเองจึงมีความปลอดภัยสูง รวมถึง คูเบอร์เนเตส (Kubernetes) ที่พร้อมบริหารจัดการกรณีมีการใช้งานคอนเทนเนอร์ปริมาณมาก ๆ ในองค์กร ซึ่ง VMware Tanzu เป็นตัวอย่างหนึ่งที่ช่วยบริหารการพัฒนาแอปพลิเคชันบนคอนเทนเนอร์ได้สอดคล้องกับทุกสภาพแวดล้อมการทำงานบนคลาวด์ การจัดการกับคลัสเตอร์ต่าง ๆ ที่เกี่ยวข้องกับการพัฒนาแอปพลิเคชัน คอยสอดส่องและปรับปรุงอินฟราสตรัคเจอร์ให้ทันสมัยและพร้อมต่อการพัฒนาแอปพลิเคชันใหม่ ๆ อยู่เสมอ 

เหนือกว่าด้วยเวอร์ช่วลเน็ตเวิร์ค (Virtual Cloud Network) 

อุปกรณ์เน็ตเวิร์คแบบแยกส่วนการทำงาน (Desperate Network Stack) กำลังถูกแทนที่ด้วยแพลตฟอร์มแบบเวอร์ช่วลเพื่อให้องค์กรมองเห็นเสมือนเป็นระบบเน็ตเวิร์คเดียวกัน เกิดการจัดการและรักษาความปลอดภัยที่ง่ายและมีประสิทธิภาพกว่าด้วยเครื่องมือเดียว โดยรองรับการทำงานได้หลากหลาย ทั้งเวอร์ช่วลแมชชีน คอนเทนเนอร์ ดาต้าเซ็นเตอร์ และคลาวด์ ตัวอย่างเช่น เทคโนโลยี VMware NSX ที่มาพร้อมการจัดการไฟร์วอลล์แบบเบ็ดเสร็จในระดับเวอร์ช่วลแมชชีน จะช่วยลดปัญหาคอขวดของการบริหารเส้นทางจราจรของปริมาณงานและข้อมูลของไฟร์วอลล์หลักที่เชื่อมออกไปยังภายนอก ขึ้นสู่คลาวด์ หรือภายในดาต้าเซ็นเตอร์เอง ตลอดจนกำจัดจุดอ่อนความปลอดภัยโดยฝังระบบตรวจจับและป้องกันผู้บุกรุก (IDS และ IPS) ไว้ในไฮเปอร์ไวเซอร์ เทคโนโลยี AVI Load Balancer ในกาจัดการทรัพยากรตัวหลัก (Active) และสำรอง (Standby) เพื่อปรับเพิ่มหรือลดการใช้งานตามความเหมาะสมได้โดยอัตโนมัติ

รับมือการทำงานได้จากทุกที่ (Anywhere Workspace)

วีเอ็มแวร์ได้เผยตัวเลขว่า 74% ของพนักงานมีการทำงานแบบไฮบริดร่วมกันระหว่างเข้าออฟฟิศและทำงานจากบ้าน ขณะที่ 84% ตการจัดหาเครื่องมือที่ชาญฉลาดสำหรับการทำงานแบบดิจิทัลมากขึ้น ดังนั้น องค์กรจึงต้องมีโซลูชันที่ดีพอในการจัดการทรัพยากรที่รวดเร็ว การปกป้องข้อมูลและควบคุมการเข้าถึงแอปพลิเคชันจากอุปกรณ์ต่างๆ ได้ดี อย่างไรก็ตาม การทำงานบนสภาพแวดล้อมและแอปพลิเคชันใหม่ๆ จากทุกที่ ทำให้กรอบความปลอดภัยเดิมที่เคยควบคุมได้หายไป VMware Workspace One จึงเป็นแพลตฟอร์มการทำงานดิจิทัลที่จะช่วยองค์กรในการควบคุมคุมการเข้าถึงแอปพลิเคชันจากทุกอุปกรณ์ และมี VMware Horizon ตัวช่วยในการบริหารจัดการเวอร์ช่วลเดสก์ท็อปและเวอร์ช่วลแอปพลิเคชันให้กับการทำงานทางไกล รวมถึงกำหนดแนวทางความปลอดภัยที่เหมาะสมกับผู้ใช้งาน รวมถึง UEM (Unified Endpoint Management) ในการกำหนดกรอบนโยบายและจัดทรัพยากรที่เหมะสมปลอดภัยสำหรับเครื่องใช้งานปลายทาง ตลอดจนมีเครื่องมือในการวิเคราะห์ปัญหาการใช้งานเวอร์ช่วลเดสก์ท็อปและเน็ตเวิร์คที่ลงลึกถึงรากของปัญหา (Root-cause Analysis)

ครบทุกมิติด้วยความปลอดภัย (Intrinsic Security) 

โลกดิจิทัลทำให้องค์กรต้องมีมุมมองความปลอดภัยไอทีที่กว้างขึ้น วีเอ็มแวร์แนะว่า การสร้างระบบความปลอดภัยที่เข้มแข็งจะต้องครอบคลุม 5 เป้าหมายสำคัญ ได้แก่ 1.เครื่องใช้งานปลายทาง (Endpoint) 2.ปริมาณงาน (Workloads) ที่เกิดจากแอปพลิเคชันหรือกระบวนการพัฒนา (DevOps) 3. คลาวด์ 4.เน็ตเวิร์ค และ 5.ระบบระบุตัวตน (Identity System) ส่วน 3 แนวทางการจัดการให้เกิดประสิทธิภาพสูง คือ 1.จัดหาอุปกรณ์ที่ฝังระบบความรักษาปลอดภัยในตัว 2.ปรับเปลี่ยนระบบความปลอดภัยที่เคยแยกส่วนทำงาน (Silo) มาเป็นการบริหารแบบองค์รวม (Unified) และ 3.ไม่จำกัดการสอดส่องเฉพาะภัยคุกคามไซเบอร์ (Threat Centric) อย่างมัลแวร์ แรนซั่มแวร์ แต่ต้องมองถึงบริบทโดยรอบ (Context Centric)  เช่น พฤติกรรมที่ผิดปกติโดยผู้ใช้งาน เพื่อครอบคลุมทุกความเสี่ยงให้ได้มากที่สุด โดย VMware Carbon Black จะช่วยองค์กรป้องกัน ตรวจจับ และตอบโต้ความเสี่ยงที่เกิดจากการใช้งานไม่ว่าจะเป็นเวอร์ช่วลไลเซชัน แอปพลิเคชัน คอนเทนเนอร์ คลาวด์ เป็นต้น ซึ่งเน้นการตรวจสอบเชิงลึกและสร้างระบบจัดการความปลอดภัยแบบเรียลไทม์ข้ามไปมาระหว่างแอปพลิเคชันและคลาวด์ต่าง ๆ ขณะที่ VMware SASE จะมาเสริมการจัดการความปลอดภัยด้านเน็ตเวิร์คชนิดครบจบในโซลูชันเดียว ไม่ว่าจะเป็นเกตเวย์ SD-WAN เราเตอร์ วีพีเอ็น แอนตี้ไวรัส ความปลอดภัยในการใช้งานเว็บ คลาวด์ หรือการเข้าสู่ระบบของผู้ใช้งาน เป็นต้น

ด้วย 5 กลยุทธ์ไอทีและเทคโนโลยีจากวีเอ็มแวร์ จะทำให้องค์กรสามารถเดินหน้าธุรกิจยุคดิจิทัลได้อย่างมั่นคงและปลอดภัย