眾創時代
全球電訊商都尋求技術創新,甚至是鼓勵內部創業,以推動業務創新。Tata Communications 推動「塑造未來」創業孵化,最近分拆軟件業務NetFoundry為旗下獨立的附屬公司。
NetFoundry創辦人Galeal Zino曾任Tata副總裁,三年前創辦了NetFoundry,專注於解決IoT和終端連接到雲端的技術。
愈來愈多IoT設備連接雲端,加上軟件即服務(SaaS)和雲端基建流行,終端和雲端的連接,往往利用防火牆VPN作點對點(Site to Site),而終端連接的遠程連接,也可利用類似Pulse Connect Secure之類的SSL-VPN方案,不過VPN難於管理,也不再適合雲端時代;以應用為中心的企業運算時代,也就乘時而起。
近年IoT設備增加,不少都必須連接上網。英國網絡保安公司Darktrace曾發表報告,詳述一家美國的賭場,魚缸水溫感應器如何被北歐黑客遠程入侵,再連接至賭場的其他伺服器,向芬蘭某個地點傳送了10GB的客戶數據。
IoT感應器缺乏保護,一直是極大隱憂,鏡頭和視像會議都曾受攻擊。不少應用轉移往雲端,甚至零售店收銀機也接連上雲端,也隨時成攻擊目標。Pulse是較為成熟SSL VPN,成本不低,也不能應付現時轉移往雲端的局面。
類似雲端防火牆Zscaler就推出Zscaler Private Access(ZPA)方案,取代防火牆或SSL VPN,可以連接往雲端,以保護終端。
VPN市場
何以VPN出現30年之後,會在雲端的時代逐漸受淘汰?原因是以往企業都是以網絡為中心,用戶連接到企業防火牆,建立起VPN就能夠工作。隨著愈來愈多企業利用不同公有雲,以網絡為中心的防火牆策略,顯得愈來愈脫節。用戶可能連接上不同雲供應商的應用,所以,Zscaler提出ZPA方案,就是先連接上Zscaler雲端防火牆,再經Zscaler檢查後,從後端再連接往不同的雲服務,建立零信任的獨立網絡,例如是AWS或者Azure,此舉可減低受攻擊的風險,也可監察連接的異常狀態,更毋須建立和管理VPN。
另一方法為由應用去自行管理與雲端連接,應用通過軟件自行建立網絡管道,NetFoundry就是透過應用自行管理網絡連接,上連至雲平台,直接控制網絡的行為,以降低網絡連接複雜性,降低相關的成本,客戶可以編程方式,為每個應用建立專用的網絡連接,從而與其他應用和系統完全隔離。應用開發人員、雲端和系統集成商、託管服務供應商,可跨越邊緣和雲端傳遞應用程式,以「零信任」安全性能,毋須依賴配置、專用電路或訂制硬件。
客戶可通過 NetFoundry網絡控制台、API 和軟件開發包(SDK)控制網絡的方式,上從任何上網地點建立NetFoundry全球軟件定義網絡(SDN), NetFoundry以「網絡即服務(NaaS)」模型管理相關基礎設施。NetFoundry 軟件可於AWS、Azure、CoreSite、Digital Ocean和IBM Cloud等雲端和邊緣平台中使用。
獨立通過應用整合來建立SDN優點,可細緻為不同的終端建立保護政策。例如說,某個連接設施以同一身份登入,但是其位置卻突然改變了,SDN可以馬上改變設定,例如將懷疑被移動的設備,連接往沙盒或者誘餌攻擊的蜜罐(Honeypot)。SDN具備更彈性和動態設定,並以應用為中心,迎合雲端運算的年代。
NetFoundry 銷售服務的年度經常性收入(ARR)兩年內突破100萬美元,過去三個季度ARR均按季增長50%。NetFoundry總部位於北卡羅來納州,通過分拆業務加快其成長。
Tata Communications首席策略官 Tri Pham 說:「希望通過公司分拆,幫助 NetFoundry 提高執行速度,在新興市場佔有更大份額。這不僅是NetFoundry重要里程碑,亦是Tata『塑造未來』計畫的重要一步,分拆為其他孵化計畫開創先河。」
軟件即服務 (SaaS) 初創為Tata Communications通過「塑造未來」計畫概念化、孵化和投資的首批創意計畫之一,也是Tata Communications員工提供創新平台。雖然業務獲Tata Communications支持,不過初創自行以敏捷流程開發,獨立運作和發展。
NetFoundry創辦人兼首席執行官Galeal Zino表示:「藉著Tata Communications『塑造未來』計畫支持,作為初創的 NetFoundry既獲得全球領先的數碼基礎設施服務供應商為我們擴展業務的指導方針,同時又擁有學習和完善產品的自主創新的自由。」
Tri Pham補充:「我們鼓勵各類型企業進行創新,因為我們深知這對企業,例如:NetFoundry等初創和Tata等大企業在競爭激烈的市場中成長至關重要。我們認為企業必須培養良好內部文化,鼓勵員工大膽冒險和走出舒適區,並敢於嘗試新事物,不要懼怕失敗,才能成功實現創新。Tata Communications 的『塑造未來』計畫就是典範。我們還看到將適當的合作夥伴生態系統——全球初創中心、大學和技術生態系統整合一起,有助創造出巨大價值,推動創意發展。」