Komplexní inovace a zabezpečení v komunikačních technologiích
Duben 19, 2011
Společnost AVG Technologies (dále jen AVG) je jedním z největších hráčů na poli antivirových řešení. Její produkty a technologie jsou ceněny pro svou efektivitu v nasazení a úrovni bezpečnosti, kterou poskytují. Stejně tak AVG přistoupilo k inovaci ve své vnitrofiremní komunikaci a jejím zabezpečení. Klíčovými otázkami bylo najít řešení, které poskytne vysoce dostupné možnosti elektronické komunikace, dále řešení hlasové komunikace a rychlých zpráv tzv. Instant messaging a v neposlední řadě mechanismy, které komunikaci ochrání proti zneužití či neoprávněnému užití. Analýza možností trhu s těmito technologiemi a důkladná kalkulace nákladů vybrala řešení společnosti Microsoft. Z portfolia produktů tak byl vybrán Microsoft Exchange Server 2010, který se svou novinkou „Database Availability Group“ zajistil vysokou dostupnost při nízkých pořizovacích nákladech. Dalším produktem, který byl vybrán pro hlasovou komunikaci a řešení rychlých zpráv se stal Microsoft Lync Server 2010, který společně s Microsoft Exchange Server 2010 nabídl skutečný unified messaging. Zabezpečení elektronické komunikace bylo maximalizováno serverovou rolí Windows Server 2008 R2 – Active Directory Rights Management Services. Ta společnosti AVG poskytla zabezpečení dokumentů a elektronické komunikace proti zneužití či neoprávněnému užití a úniku informací ze společnosti.
Kategorie: Unified Communication | Autor: Jan Pilař
Metody řešení
Projekt „Komplexní inovace a zabazpečení v komunikačních technologiích“ zahrnoval migraci z Exchange Server 2007 na novou verzi Exchange Server 2010. Od tohoto kroku si zákazník sliboval hlavně daleko efektivnější řešení vysoké dostupnosti pomocí Database Availability Group. To umožnilo mnohem rozsáhlejší, ale zároveň efektivnější rozložení Exchange Serverů 2010 napříč infrastrukturou AVG s podporou vysoké dostupnosti. Dalšími přínosy byly novinky v Exchange Serveru 2010, například On-line archive, který klientům přinesl efektivní způsob archivace staré pošty. Protože komunikace není jen o e-mailech, a zákazník si to dobře uvědomoval, rozhodl se dále nasadit Microsoft Lync Server 2010 pro řešení hlasové komunikace uvnitř společnosti. Microsoft Lync Server 2010 dále významně ulehčil a zlevnil provoz firmy díky integrovanému videokonferencingu a možnosti zasílání rychlých zpráv. Propojení Lync Serveru a Exchange Serveru společně přineslo jednotné a plně integrované řešení komunikace. V neposlední řadě jde o to nejen informace mít, ale také je umět zabezpečit proti neuváženému užití či cílené krádeži. O zabezpečení komunikace se postarala serverová role Active Directory Rights Management Services, která společně s politikami v aplikaci Outlook přinesla zabezpečení dat proti zkopírování, přeposlání ven z organizace a dalšímu neoprávněnému užití.
Harmonogram prací: 1) Analýza trhu a detailní design řešení 2) Implementace a migrace na Exchange Server 2010 3) Implementace Microsoft Lync Server 2010 4) Implementace Active Directory Rights Management Services
Partner projektu, společnost KPCS CZ, určil na tento projekt tzv. Technical Leada, tedy osobu, která koordinovala jednotlivé technické konzultanty partnera a zákazníka. Vzhledem k velikosti projektu byl dále určen projektový manažer, který zajišťoval řízení projektu po manažerské stránce. Definování těchto rolí umožnilo efektivní řízení projektu, které nepřineslo zdržení proti definovaným projektovým milníkům a zároveň nedocházelo nedorozumněním v technických oblastech projektu. Zákazník byl velmi spokojen s harmonogramem, rychlostí implementace a samozřejmě s novými možnostmi, které mu přinesla.
Inovativnost projektu - bude posuzováno z následujících hledisek: a) Řešené agendy a přidaná hodnota partnera b) Přechod od konkurenčního řešení (zajímavá výhra nad konkurencí)
Z pohledu inovací znamenal tento projekt pro společnost AVG další pokrok v nastoleném trendu postupných modernizací interní IT infrastruktury. Velkými inovacemi prošel Exchange Server 2010 s klientskou aplikací Outlook 2010, který klientům přinesl novinky v jejich každodením pracovním procesu. Konverzační pohled, on-line řešená archivace poštovní komunikace, e-mailové tipy, to je jen krátký výčet funkcí, které u zákazníka optimalizovali pracovní proces a dopomohli k nižším provozním nákladům. Propojení Exchange Server 2010 s Lync Server 2010 inovovalo hlasovou komunikaci a videokonferencing. V praxi se dá říci, že někteří klienti užívali videokonferenci, aniž by o tom věděli. Tak jednoduché a inovativní řešení Lync 2010 je. Zcela nový pohled na zabezpečení dokumentů a elektronické komunikace přinesla technologie Active Directory Rights Management Services. Pomocí předpřipravených politik mohou nově zaměstnanci společnosti AVG zabezpečeit své dokumenty nebo elektronickou komunikaci tak, aby příjemce například nemohl takovou zprávu přeposlat dále nebo ji jinak zneužít. Zároveň s tím bylo administrátorům umožněno předpřipravit politiky pomocí pravidel a zabezpečit elektronickou komunikaci i v případě, že odesílatel ochranu nezapl. Oproti konkurenci tak AVG získalo zcela novou vysoce dostupnou úroveň jednotné komunikace rozšířenou o velmi robustní systém zabezpečení.
Výsledek projektu - Optimalizace stávajících procesů u zákazníka
Optimalizace procesů u zákazníka se dotkla všech oblastí, které v projektu byly zahrnuty. V oblasti elektronické poštovní komunikace se zefektivnil proces archovace staré pošty díky funkci on-line archivu. Dále pospora prohlížečů třetích stran v Outlook Web App přinesla velké usnadnění práce klientů, protože zejména uživatelé ze spojených států používají Apple zařízení. V oblasti videokonferencingu došlo díky unifikaci Lync klientského software k podstatnému zjednodušení práce s ním. Roztříštěnost používání předchozích verzí byla v nekterých oblastech pro uživatele neefektivní a nepřehledná. Zcela inovativní a pro zabezpečení dokumentů a komunikace vyjímečná se ukázala implementace AD RMS. Ta podstatně změnila způsob ochrany dokumentů a extrémně zjednodušila proces, který garantuje, že informace nebudou zneužity.
Použité Microsoft produkty
Microsoft Exchange Server 2010
Microsoft Lync Server 2010
Active Directory Rights Managements Services
Windows Server 2008 R2
SQL Server 2008