Virtualização de ambientes computacionais não novidade. Aqui mesmo no ForumPCs eu já falei sobre este assunto várias vezes. Porém conforme esta tecnologia avança surgem cada vez aplicações mais surpreendentes. Há algum tempo a Intel já tinha anunciado a tecnologia AMT (Active Maneagement Technology). Por meio desta, administradores de redes já podiam alcançar boa parte de seu parque instalado de PCs e realizar algumas tarefas de suporte como identificação das estações ativas, ligar, desligar ou reiniciar o computador remotamente (para prestar um suporte remoto usando o próprio sistema operacional).Isso já trouxe um grande alívio para estes gerentes de redes. Porém alguns desafios ainda existiam e VPRO veio em resposta a estas necessidades.
Imagine que todos os PC dispusessem de um sistema operacional “embutido” e escondido no hardware, inalcançável pelo usuário comum. Esta área “escondida” estaria sempre no meio do caminho, provendo segurança e alta capacidade de monitoração. Podemos entender melhor imaginando alguns cenários.
Alguns arquivos do sistema operacional do usuário foram corrompidos. Isso pode acontecer pode acontecer por vários motivos. Desde a instalação de um software cujos componentes foram mal elaborados, como um vírus, mau uso do computador ou uma falha não fatal e eventual do hardware. Isso pode exigir a reinstalação do sistema operacional, restauração da imagem do disco rígido, etc. Estas operações são impossíveis de serem executadas remotamente, certo? Não mais. Como a tecnologia vPRO baseia-se em uma partição escondida, um sistema operacional acessível somente pelos administradores, esta pode ser acionada e usada normalmente, mesmo se a máquina nem ligar (se o Windows por exemplo não funcionar). Assim o administrador pode ligar a máquina remotamente, e realizar todos os procedimentos para “ressuscitar” aquele PC.
Se isto que é bem complexo pode ser feito, imagine com que simplicidade e elegância podem ser realizadas as tarefas de inventário de base de equipamentos. Na partição vPRO um serviço pode ser acionado para que periodicamente todos os dados de hardware, incluindo memória, capacidade dos discos, espaço disponível, sistema operacional, versões de service packs instaladas e periféricos existentes possam ser contabilizados. É comum grandes empresas terem estoque de PCs prontos para entrarem em operação e também é comum isso acontecer de forma muito rápida. Assim os gerentes de TI ficam sem a informação sobre estes PCs que vão para campo atabalhoadamente. O sistema de inventário do vPRO resolve este problema e outro. Alerta o responsável pelo controle de quais PCs estão ativos e por algum motivo não estejam de acordo com as políticas da empresa, a não instalação de antivírus e até mesmo sua ativação apressada.
Mas esta é apenas a ponta do iceberg desta tecnologia, pois há outras empresas desenvolvendo aplicativos especiais que rodam nesta máquina virtual “light” no hardware Intel. Explicando melhor, o ambiente de virtualização usado pelo vPRO é todo baseado em hardware, com área de memória não volátil para persistência de informações vitais. Este tipo especial de aplicação é chamado de Virtual Appliance . Este é como um gateway que se situa entre o sistema operacional do usuário e a rede. Ele provê um serviço pelo qual todo tráfego passa por este gateway e assim pode detectar desde problemas de rede, bem como se o tipo do tráfego se enquadra nas normas de segurança da empresa. Neste caso diversas ações podem ser disparadas, desde alertas aos administradores como ações pró-ativas no próprio ambiente virtual para isolar este PC ou resolver o problema.
[singlepic id=7407 w=320 h=240 float=]
Na exposição de soluções de parceiros da Intel no IDF pude ver um exemplo muito interessante feito pela Symantec, cujo propósito é prover a máxima segurança, em um ambiente a prova de violação (garantido pela virtualização e pelo hardware), no qual o isolamento do sistema operacional, a monitoração do tráfego pela interface de rede garantem a proteção efetiva. No caso o PC ser infectado por algum programa maligno, o sistema de proteção rodando no ambiente vPRO, por ser “bi-direcional”, garante o isolamento deste PC do resto da rede de forma automática, evitando sua propagação pela empresa. Também a tarefa de localizar arquivos infectados e removê-los pode ser feita por esta plataforma.
Se eu usei Windows como exemplo, não pense que este ambiente é necessário. A tecnologia vPRO e “virtual appliance” são independentes da plataforma ou sistema operacional. Um Solaris rodando em plataforma Intel, Linux, qualquer variação de Windows, ou sistema operacionais que rodem em plataforma Intel são objeto da ação destes utilitários virtuais.
[singlepic id=7406 w=320 h=240 float=]
O uso desta tecnologia é óbvia no ambiente empresarial, mas minha opinião é que por suas características será em breve estendida para todos os tipos de PC, corporativos ou não. O uso nas empresas dependeria de um investimento que consiste na troca do parque instalado por equipamentos com esta virtude. Um estudo de viabilidade econômica poderá mostrar o momento certo de fazer isso, ou seja, quando os benefícios da grande redução de custos com suporte de TI se tornarão maiores que o custo da troca ou atualização dos equipamentos. Por outro lado, em redes domésticas, pequenos escritórios e pequenos negócios não têm o problema de investi mentos massivos e podem também aderir a esta tecnologia.
Quero muito me aprofundar nessa tecnologia e desde já me comprometo a voltar neste assunto aqui no ForumPCs
Veja no site da Symantec mais informações sobre a cooperação com a Intel, lançamento do vPRO e virtual appliance, incluindo documentos técnicos e vídeo com apresentação.
