פיירוול בלחמניה
מתוך Information Week - פורסם בתאריך 28/6/2004

בכנס שערכה חברת ג'יטרוניקס ישראל, נחשף לראשונה סיפור הטמעת ISA2004 במקדונלד'ס ישראל, בשיתוף פעולה עם חברת מיקרוסופט
מאת: יוסי הטוני

תחת הכותרת "איך להשקיע בטכנולוגיה, לשפר תקשורת לקוחות ולהרוויח", ערכה חברת ג'יטרוניקס ישראל כנס לקוחות ושותפים, במלון שרתון סיטי טאואר ברמת גן, ב- 28.6. בכנס השתתפו בין השאר, אמיליו יולדי, סגן נשיא ג'יטרוניקס העולמית, ואריה סקופ, מנכ"ל מיקרוסופט ישראל ורענן ביבר, מנכ"ל דל ישראל.

אריק פילסטיין, מנהל חטיבת פיתוח עסקי, ג'טרוניקס ישראל, מה מטרת הכנס?

"כאחראי על הפעילות הפרויקטלית בג'יטרוניקס ישראל, וכן על מימוש הקשר מול מיקרוסופט ישראל מטעם ג'יטרוניקס העולמית במסגרת ה- Microsoft Global Alliance, חשפנו בכנס את האסטרטגיות החדשות, המקומיות והבינלאומיות של החברה - לרבות הטכנולוגיה החדשה של מיקרוסופט, ISA 2004, Internet Solution Accelerator. בגרסאותיו הקודמות, היה המוצר בעיקר שרת Proxy, וכעת, בגירסת 2004, חברת מיקרוסופט פיתחה מוצר שמסוגל להתחרות בכל מוצר אחר בשוק, כגון FW1 של צ'ק פוינט. המוצר עתיד למצב עצמו בשוק הבינוני/הגבוה. אני בפירוש מאמין כי תהיה פה מהפכה שקטה בנושא שרתי פיירוול, זאת תהיה בהחלט תחרות מעניינת שיוצרת למיקרוסופט הזדמנות אסטרטגית עד כדי שינוי הסטטוס קבוע בשוק ה- Security, שאני באופן אישי די מייחל לה"

"אנחנו מאמינים בשיתוף הפעולה עם מיקרוסופט"

"בין מיקרוסופט לג'יטרוניקס קיים שיתוף פעולה פורה, המסייע ללקוחות לקבל שירות, תמיכה ומוצרים ברמה גבוהה יותר", אומר אמיליו יולדי, סגן נשיא ג'יטרוניקס העולמית, היושב במרכז החברה בהולנד. הוא צפוי להיות האורח המרכזי בכנס שעורכת החברה בארץ. לדבריו, "ג'יטרוניקס היא אחת משתי החברות המובילות בעולם באספקת פתרונות ושירותים בתחומי טכנולוגיית המידע והתקשורת, כך עולה ממחקר המונח בפני, של חברת IDC, אשר פורסם לאחרונה". בריאיון טלפוני ל- InformationWeek, אומר יולדי כי החברה מעסיקה כ- 22,000 עובדים, ביותר מ- 30 סניפים ברחבי העולם. "מחזור המכירות של החברה בשנת 2003 הסתכם ב- 2.7 מיליארד אירו, לצד רווח של 259 מיליון אירו". הוא מוסיף כי בזמן הקצר שישהה בארץ, בכוונתו לעמוד מקרוב על מרכז התמיכה של מיקרוסופט שמפעילה ג'יטרוניקס בישראל.

ניהול פרויקטים בארגונים

אחד המרצים בכנס יהיה ד"ר ישראל שור, מנהל מוצר EPM מיקרוסופט ישראל. הוא יתאר את האופן בו שופר ניהול תוכניות העבודה בבזק. "ג'יטרוניקס ישראל היא אחת מהחברות הבולטות בתחום ניהול פרויקטים בארגונים, EPM, Enterprise Project Management, בארץ", אומר ד"ר שור, לזכות החברה נזקפת שורה ארוכה של פרויקטים, כשבראש הרשימה - הפרויקט שבוצע בחטיבת הטכנולוגיות של בזק". לדבריו, הפתרון של EPM, נחוץ לארגונים אשר זקוקים לתיאום ולתכנון קפדניים, בין פרויקטים ומנהלי פרויקטים, לניהול משאבים מרוכז, או לדיווח ברמה גבוהה ומדויקת, אודות פרויקטים ומשאבים ארגוניים.

אריק פילסטיין, מדוע ליישם פתרון EPM?

"ישנן כמה סיבות מדוע לעשות זאת. האחת, יש כדאיות ביישור קו בין עובדי הארגון, לבין היעדים האסטרטגיים של הפרויקטים. כך נוצרת זהות בין שני הגורמים, והפרויקטים נבחרים לפי היעדים האסטרטגיים של הארגון, ומתבצע ניהול משאבים נכון. בנוסף, בלחיצת כפתור, הידע הופך לנגיש עבור כלל העובדים. נוצר מצב בו התהליכים משופרים ללא היכר, וגדלה התפוקה לניהול הפרויקטים המורכבים. כך, יש הגברה של שביעות הרצון מצד הלקוח, כמו גם שיתוף פעולה ושיתוף ידע בצורה יעילה, יחד עם ניצול משאבים בתצורה אפקטיבית".

לדברי פילסטיין, נבנתה בחטיבת הטכנולוגיות של בזק אפליקצית PROJECT2002, אפליקציה לתוכנית העבודה השנתית של החטיבה. האפליקציה נבנתה והוטמעה ביוני 2003, על ידי עובד ג'יטרוניקס ישראל, אהרון גרייבס שהוא מחלוצי התחום בארץ. המערכת כללה תכנון מקיף של פרויקטים בחטיבה שבבזק, יחד עם מערכות, משאבים ותקציבי המערכת. "העבודה במערכת גרמה לחשיפת מידע לכל בעלי העניין בחטיבה", הוא אומר, "תהליך התכנון היה ידידותי וקל למשתמש. כל תהליך תכנון וייצוב התקציב לשנת 2003 בוצע ישירות למערכת. הופקו תוצרים ניהוליים מהמערכת, והוקם ספר תוכנית עבודה".

הוא מציין כי בינואר השנה הקימה ג'יטרוניקס ממשק דו-כיווני למערכת דיווח תשומות, מערכת הקיימת זה כמה שנים בחטיבת הטכנולוגיות בבזק, "וכן הוספנו תהליך חודשי של בקרה על הביצוע מול התכנון". לדבריו, האפליקציה מקושרת למחולל דו"חות, ומבוצע ניתוח ואפיון דו"חות לכל צרכני המערכת, לצורכי ביצוע פרויקטים וכן לצורכי בקרה על תכנית העבודה השנתית. במקביל, נבחנים בחטיבת הטכנולוגיות בבזק היבטים ניהוליים נוספים לקראת שנת העבודה הבאה.

ג'יטרוניקס ישראל מעסיקה כ- 120 עובדים, מהם כ -70 אחוזים בחטיבת התמיכה והשרות, שהיא מהגדולים והמתקדמים ביותר בישראל. חטיבת התמיכה והשרות פועלת מארבעה מרכזים אזוריים: תל אביב, חיפה, ירושלים ובאר שבע. במרכזים מסופקים כמה שירותים - ייעוץ, תכנון, התקנה, שדרוג והטמעה של פתרונות חומרה ותוכנה, סיוע טלפוני למנהלי מערכות מידע בארגונים ולמשתמשי הקצה, ניהול נכסי המחשוב בארגון, שירותי תמיכה ואינטגרציה וכן פיתוח פתרונות ייעודים לארגונים פיננסיים גדולים בישראל. "ג'יטרוניקס ישראל היא מרכז תמיכה מוסמך, MAP, (Microsoft Certified Gold Partner) של מיקרוסופט לארגונים גדולים (LAR) ובנוסף מרכז תמיכה ושיווק מורשה למוצרי דל", אומר פילסטיין.

מה עושה בתחום הפרויקטים הסניף הישראלי של ג'יטרוניקס?

"קבוצת השירותים המקצועיים בחברה מבצעת עבור מיקרוסופט את התמיכה למשווקים המורשים למוצרי השרת ומוצרי ה- Back Office. במסגרת פעילות זו, זכה מרכז התמיכה שלנו במקום הראשון, בסקר שנערך מטעם מיקרוסופט, בין כל מרכזי התמיכה בארץ, המספקים תמיכה לקהילת המשווקים. המדובר בקהילה המונה כ- 2,500 חברות - חברות אינטגרציה, בתי תוכנה וחברות מחשבים. הזכייה חשובה לנו, כי אנחנו נמצאים בתחרות עם חברות ברמה גבוהה -מרכזי התמיכה המורשים של מיקרוסופט ישראל, בנוסף לנו, הם: כלנית כרמון, נס טכנולוגיות, קבוצת מלם, תים מחשבים ו- HP. ג'יטרוניקס ישראל מתמחה במתן פתרונות לבנקים לחומרה ולתוכנה, ומפתחת, מייצרת ומשווקת עמדות מידע מתוחכמות מכל הסוגים. יש לציין כי לחברה יש תקן איכות ISO 9001-2000".

הגירה לחלונות

- ספר על כמה פרויקטים שבוצעו

"ביצענו את הפרויקט הכי גדול להטמעת חלונות 2000, בבנק לאומי. במהלכו, ג'יטרוניקס שידרגה את הפלטפורמה הארגונית, שהתבססה על שרתי 4.0 NT לסביבת Windows Server 2000 והסבת 10,000 תיבות דואר ל Exchange 2000. כמה שנים לאחר מכן הסבנו את הפלטפורמה הארגונית שוב, מחלונות 2000 ל - Windows Server 2003. הטמעת המערכת היוותה את אחד מארבעים הפרויקטים הנבחרים בעולם, במסגרת תוכנית ה- JDP, תכנית חלוץ למימוש פרויקטים עתידיים עם מוצרי מיקרוסופט, לשיתוף פעולה בין לקוחות, חברות המטמיעות את מוצרי מיקרוסופט ובין מרכז הפיתוח ברדמונד.

פרויקט אחר גם הוא בקני מידה גדול ערכנו ב - NICE, במהלכו שדרגנו את תשתיות הארגון ראשית מ- NT 4.0 לחלונות 2003, וכן הסבנו את מערכת הדואר האלקטרוני מ - Exchange 5.5 ל - 2003 Exchange.

זה אכן פרוייקט עם כמות לא מבוטלת של הישגים, בהם הפחתה בערך של כ- % 50 בדרישות החומרה, פועל יוצא לצמצום ה- TCO, ושיפור ניכר בגישה מרחוק של משתמשי הקצה השוהים בחו"ל.

פרויקט נוסף, שביצענו בין השאר, הוא מיזוג של שתי מותגים בתחום ההשקעות - נשואת זנקס, עם אקסלנס. המדובר בשתי חברות לניהול השקעות, שהיו להן שתי רשתות נפרדות, עם מערכות הפעלה שונות, אותן חיברנו. יצרנו סביבת עבודה אחידה, בעזרת Windows Server System 2003, ו- Exchange 2003".

-אחד הדגשים בכנס יהיה על מוצר על ISA2004.

"המוצר הוא פתרון FW, VPN ו- Web Caching, אשר משפר את ביצועי הרשת ואבטחתה, בצורה מהותית. ISA2004 מעלה את הרף ברמת ההגנה על שכבת האפליקציה, באמצעות מדיניות אחידה וגמישה, אשר מאפשרת יכולת לבצע רמה מעמיקה של פיקוח על הפרוטוקולים ועל ניתוב הרשת. המדובר במוצר שהינו קל מאוד לשימוש, והוא בעל ממשק גרפי מתקדם וידידותי מאד.

ISA2004 מספק הגנה מתקדמת לרשתות תקשורת, בפרט לארגונים בהם יש מוצרי מיקרוסופט נוספים כגון Exchange, IIS. מיקרוסופט השקיעה מחשבה רבה בתכנון המוצר, על מנת לספק ללקוח את הדרגה הגבוהה ביותר של בטיחות, יחד עם אבטחה ברמת האפליקציה, וזאת, מבלי לפגוע בביצועי השרת והרשת. אני חושב שהמוצר יוביל למהפכה שקטה בתחום שרתי ה- Firewall, ואני בתחושה שהשוק יאמץ במהרה את המוצר המהפכני הזה, שאגב, פותח כולו בסניף מיקרוסופט בחיפה.

ISA2004 יהיה ה- Firewall האטרקטיבי ביותר לארגונים אשר מריצים אפליקציות מיקרוסופט אחרות. אני בפירוש מאמין כי אין חברה אחרת, אשר מסוגלת להגן על מוצרי מיקרוסופט טוב יותר, מאשר מיקרוסופט עצמה. יש לציין כי ג'יטרוניקס היתה מעורבת, כבר משלב הפיתוח של המוצר מול מיקרוסופט חיפה, וכך יצא לנו לעבוד עם צוותי הפיתוח, מה שהוביל את ג'יטרוניקס להטמיע את אחד הפרויקטים הראשונים והגדולים בארץ, במקדולנד'ס. הגרסה המסחרית של המוצר אמורה להיות זמינה כבר בחודש יולי השנה".

הטמעה במקדונלד'ס

אבנר מזיג, סמנכ"ל מערכות מידע, מקדונלד'ס ישראל, תאר את מערך המחשוב שבאחריותך.

"לחברת מקדונלד'ס ישראל 113 סניפים בארץ, ומטה החברה יושב בגעש. בכל אחד מהסניפים יש מחשב מרכזי, הנמצא על גבי פלטפורמת חלונות של מיקרוסופט. ישנם סניפים שיש בהם יותר ממחשב מרכזי אחד. כל המחשבים מחוברים למרכז בגעש. ליד המרכז בגעש יש מוקד משלוחים ארצי, המחובר אף הוא למרכז המחשבים הארצי, אשר תומך בסך הכל בכ- 250 תחנות עבודה (לא כולל מאות עמדות מכירה בסניפים). החלטנו להחליף את שרת הדואר

מ - Exchange 5.5 ל - 2003. זאת, במטרה להטמיע מערכות דואר בסניפים. יש לכך כמה יתרונות: קבלת הודעות מיידיות, הודעות תפעול, הודעות בקרה. ראינו כי כדי להגיע למירב היכולות עם שרת הדואר

Exchange 2003, עלינו לשלוט בפיירוול. עד אז קיבלנו שירותי פיירוול מחברת נס. על כן, היינו צריכים להתקין אצלנו פיירוול, על מנת לשלוט בצורה מיידית במה שקורה אצלנו, יחד עם ביצוע קונפיגורציה כל הזמן".

איך התקבלה ההחלטה על הטמעת ISA2004 ?

"החלטנו לבדוק את המוצר הזה. עד אז הוא היה מותקן בארץ בשלוש חברות - ברשת בתי הספר מופ"ת, בבנק איגוד ובמיקרוסופט ישראל. ההחלטה ליישם הטמעת ISA2004 התקבלה בשל העובדה שהיינו צריכים להתקין מערכת פיירוול משלב אפס, ולכן הייתי מוכן לשקול את התקנת ה- ISA2004. מדובר בסוג של יתרון, שכן אם כבר היה לי פיירוול, לא הייתי עושה זאת. בנוסף היתה לי היכרות טובה עם אנשי ג'יטרוניקס, אשר מספקים לי תמיכה למוצרי מיקרוסופט. כל המערכות שאני עובד עימן הן מערכות מיקרוסופט, ואנשי רגילים לעבוד עימן".

אבטחת מידע

"ההטמעה ברמת ההשתלבות עם המערכות האחרות היתה קלה, והיתה אינטגרציה עם מערכות מיקרוסופט האחרות. ההטמעה נעשתה לפני כמה שבועות, ולעת עתה היא מסתמנת כהצלחה. שלב ההתקנה, שבדרך כלל אורך כמה ימים, ארך בסך הכל יממה. בתחילה הרשת עבדה במקביל - מול הפיירוול אותו תיפעלה חברת נס, ובמקביל, חלק עבד מול המוצר החדש. ביצענו כל מיני בדיקות חדירה, אותן הזמנו מחברת מלם. בדיקות החדירה נכשלו, משמע המוצר עמד בניסיונות החדירה בהצלחה. לאחר כחודש העברנו את כל המערכת תחת ISA2004. המדובר במוצר המכיל את כל רכיבי אבטחת המידע שנדרשו לארגון.

חברת ג'יטרוניקס תומכת בנו בכל הנקודות שעלינו להתמודד עימן, על מנת לפתור את מעט הבעיות שנותרו. כך, למשל, יש לחבר את מרכז המחשבים שלנו למרכז המחשבים, המאובטח, של מקדונלד'ס העולמית, וגי'טרוניקס מסייעת לנו גם בכך".

יוסי סהרון, מנהל קבוצת הטכנולוגיות ב- SMB, מיקרוסופט ישראל, תאר את ההטמעה מנקודת ראותך.

"ג'יטרוניקס הם אלו שתכננו וביצעו את ההטמעה של המוצר במקדונלד'ס. הם עבדו ישירות מול מיקרוסופט חיפה, שם פותח המוצר. הם אף תרמו לפיתוחו של המוצר, במתן פידבקים, לקראת שחרור המוצר ביולי, כיוון שהמדובר ב"דיווחים מהשטח", שכן הם הטמיעו את המוצר בפועל.

המדובר במוצר אשר מאפשר ללקוחות לקבל הגנה מתקדמת, במיוחד ברשתות שיש בהן מוצרי מיקרוסופט אחרים, תוך שילוב קל ויכולות ניהול טובות. ISA2004 הוא פיירוול מודרני, אשר ממלא את החלל שנפער בשוק ל- Application Layer Filtering. המוצר מבצע את עבודתו בצורה המיטבית בסביבת מוצרי מיקרוסופט, ומכיל שרת המספק יחס עלות תועלת ברמה גבוהה בהיבט ביצועים. כתוצאה מהשינוי שנעשה במקדונלד'ס, יש לחברה היום יכולת גישה מאובטחת לאאוטלוק, דרך האינטרנט, ולסניפים יש יכולת קישוריות".

אשמח לקבל תגובות בנושא לדוא"ל: arik.filstein@getronics.com