技術分享

[參訪報導] 2023 NonStop Technical Boot Camp(TBC)活動報告(下)

作者簡介

作者擁有超過28年的資深IT服務經驗，現任凌群電腦NSK服務總處總處長。主要責任是負責台灣NonStop客戶系統維運服務以及軟體產品整合服務，擁有豐富的專業知識，尤其擅長於HPE NonStop系統、系統整合、系統網路監控管理以及專案管理。

前言

繼上期報導NonStop虛擬化技術和應用系統開發技術，本期將著重在NonStop資訊安全議題、管理工具如何提升維運效率，以及相關軟體合作廠商提供的解決方案與產品。

NonStop資訊安全與資料保護(Security and Data Protect)最新發展

本章節探討HPE如何協助客戶保護NonStop環境和敏感資料，也探索全球CIO們關注的數位韌性議題、抵禦勒索軟體威脅，以及符合歐盟數位營運法案DORA監管要求。

一、XYPRO在此次高峰會期間針對Zero Trust防護發表演說，任何企業組織都可能成為勒索軟體的攻擊目標，勒索軟體加密受害企業檔案並要求支付贖金以換取解密金鑰；必須了解勒索軟體是如何傳播，以及可以採取哪些措施來預防、偵測和應對。此演說中討論駭客使用的攻擊戰術，勒索軟體對企業的影響層面包含支付贖金、恢復資料和系統復原所涉及的成本，以及聲譽受損的負面影響。XYPRO提供防禦和從勒索軟體攻擊中復原的最佳實務做法，包括由XYPRO和HPE共同提供的零信任資訊安全防護措施，確保企業能夠快速有效地從攻擊中恢復。此外，隨著PCI DSS對身份驗證、行為分析和即時監控的新要求，XYPRO的《PCI DSS 4.0白皮書》提供完整步驟說明如何以自動化方式滿足新規範之要求。

二、comForte此次高峰會發表資安產品解決方案comForte DSP (Data Security Platform)新功能，支援HPE NonStop掃描敏感資料，例如個人身份辨識資訊(PII)和信用卡號(PAN)，這個解決方案還可以讓HPE NonStop的掃描結果彙整到comforte的Discover與Classify解決方案中，能夠整合NonStop和企業應用程式，並和現有的網路安全基礎設施相結合。透過comforte DSP，企業組織不僅可以充分運用資訊進行分析和創新，同時確保隱私保護和合乎法令規範。

三、Gravic在此次峰會發表Shadowbase解決方案由企業持續營運計畫中資料同步延伸到資訊安全的一道重要防線；資料是數位韌性的關鍵，確保資料持續可用性的重要性前所未有，特別是隨著新的政府法規，例如歐盟的數位營運法案(European Union’s Digital Operations Resilience Act，DORA)，對企業實施嚴格的技術要求，必須嚴格執行資料的保護、偵測和復原避免和降低資料事故的影響。HPE Shadowbase令人振奮且創新的解決方案，藉由資料同步、整合和驗證功能，並應對新興的業務需求，如雲端整合、串流資料分析和虛擬化，幫助NonStop客戶最大化數位韌性。

四、HPE和Gravic在此次峰會中探討HPE Business Continuity產品如何幫助企業實踐企業持續營運計畫，包含消除計畫性與非計畫性的系統中斷服務異常狀況，並確保您複製的資料始終同步且一致，Shadowbase產品如何與HPE NonStop系統相輔相成，持續維護您的資料和應用系統的可用性。除了資料複製外，也涵蓋最新的資料整合和資料流技術，整合企業各種平台與資料庫的資料，包括Oracle、IBM DB2、Microsoft SQL Server、SAP Hana、SAP Sybase、PostgreSQL、MySQL等等。

五、Discover Financial Services於此次峰會中分享其成功經驗，如何利用XYPRO解決方案整合CyberArk、ServiceNow與NonStop server。在會議上，Discover Financial Services強調XYPRO在密碼管理和IT服務管理(ITSM)整合方面的優勢，並以自家成功案例分享無縫協同運作、強化安全性和最佳化工作服務流程的關鍵，以及在數位領域開拓新局面的重要性，XYPRO解決方案在工作服務流程整合的轉型潛力是如何協助其進行數位轉型。

管理 (Management)

有效的系統管理對於達到系統最佳運作效率和生產力至關重要，本章節介紹HPE與合作廠商的NonStop管理產品組合中豐富多樣的產品。

一、Idelji在此次峰會說明HPE Web ViewPoint Enterprise藉由新開放式架構可迅速擴展功能，現在，您不僅可以使用plug-in監控應用程式的運作狀態(例如ACI Base24和Connex)，Web ViewPoint也提供library，您可以編寫自己的程式來監控企業自行開發的應用程式；所有這些應用程式都具備自動監控、告警和主動通報功能。另外，藉由Local Analyst模組，可連接至企業私有雲進行分析，或是使用Remote Analyst連接至公有雲進行遠端分析，透過Local/Remote Analyst智慧分析功能，能在影響業務運作前及時發現問題並提供建議解決方法。

二、IR在此次峰會發布了最新的IR Infrastructure NonStop Business Insights，IR Infrastructure是HPE NonStop具領導地位的監控解決方案，會議中強調在當今全天候金融業務運作環境中，金融企業無法容忍任何錯誤，全球眾多銀行和企業依靠HPE NonStop系統提供穩定的交易運作環境，確保他們的業務不間斷運行，避免停機和停工對這些機構造成的巨大損失；同時，也安排使用IR Infrastructure的客戶進行第一手經驗分享。

三、Blackwood於此次會議對其監控解決方案MOMI進行演說，MOMI設計理念主要是提供用戶即時的系統運作資訊，在現今企業組織人力精簡的情況下，MOMI是一個非常實用的工具，提供系統即時資訊讓系統管理人員掌握系統運作狀態，可立即對NonStop系統做出正確判斷並採取正確措施；MOMI能讓系統管理者看到整體情況，了解系統運作的狀態，並可讓程式設計師能夠觀察程式在系統運作的狀態。MOMI顯示即時資訊並藉由工具提示，說明所呈現的資訊代表意義；主要亮點包括能回溯時間查看事件，設置警報告警異常情況，顯示CPU、PROCESS、FILE、DISK、EXPAND、SPOOLER和EMS等子系統；且經由登入使用者的資安控管，讓具備權限的系統管理者可採取正確應變措施。

四、Kyndryl Germany B&TS GmbH在此次高峰會議中對採用HPE Web ViewPoint Enterprise的成功經驗發表演說，分享Kyndryl面臨了很多關鍵挑戰，在其運作環境中，必須維持7x24的持續運作，但面臨人力短缺和團隊成員年齡老化的問題，使得維持系統穩定運作的壓力日益加大，需要一個新方法來降低維運工作的複雜性和人力需求；採用Web ViewPoint的主要目的是要減輕維運的工作負擔、更有效率地執行維運工作，特別是在自動化監控系統運作和處理EMS訊息方面。在建置Web ViewPoint的過程中，遇到了一些挑戰和問題，包含設定、整合以及導入過渡期間出現的流程問題，但最終都能獲得解決。導入HPE Web ViewPoint Enterprise是一個關鍵的轉變，透過自動告警和監控，改變過去7x24人為監控作業模式，大幅降低值班人力需求，不僅僅是技術上的改變，更是提升維運工作效率與正確性的重要轉變。

參考資料

1.Ozen Ercevik, "Establishing a Secure and Resilient Operating Environment on HPE NonStop", 2023 NonStop TBC

2.Mark Pollans, "New HPE NonStop Business Continuity & Data Integration Features and Roadmap", 2023 NonStop TBC

3.Steve Tcherchian, "Identify, Protect, Detect - A ZERO Trust Approach to Ransomware Protection", 2023 NonStop TBC, XYPRO Technology

4.Ed Adams, "Scan the HPE NonStop for all your sensitive data", 2023 NonStop TBC, comforte AG

5.Paden Holenstein, "HPE Shadowbase: Maximize NonStop Digital Resilience with Data Replication, Integration, and Validation", 2023 NonStop TBC, Gravic, Inc.

6.Paul J. Holenstein, "Ransomware Protection and Data Recovery", 2023 NonStop TBC, Gravic, Inc.

7.Jill Scott, "Discover Financial Services Digital Transformation Journey: Leveraging the Power of CyberArk and ServiceNow for mission critical workloads", 2023 NonStop TBC, Discover Financial Services

8.Ozen Ercevik, "Discover the Latest Advancements in the HPE NonStop Manageability Portfolio", 2023 NonStop TBC

9.Vito Shrivastava, "Automated Open Ops. Payment Monitors. Smart Analytics", 2023 NonStop TBC, Idelji

10.IR, "The Power of IR Infrastructure: Optimizing HPE NonStop Performance", 2023 NonStop TBC, IR

11.Dale Wood, "MOMI – Position of Knowledge", 2023 NonStop TBC, BlackWood Systems, Inc.

12.Daniel Thiel, "Utilizing WebViewpoint Enterprise to optimize 24/7 Operational model with reduced staffing", 2023 NonStop TBC, Kyndryl Germany B&TS GmbH