Omnissa展示打破企业数据孤岛的潜在价值
这家从VMware拆分出来的公司本周推出了一款能够利用数据孤岛间裂缝的产品。
Omnissa本周推出了新的AI治理权限产品Elara（目前处于测试阶段），该产品展示了在企业典型的数据孤岛之间——无论是业务部门、不同地理区域，还是企业运营单元之间——实现信息可见性的潜力。
这家前身为VMware业务部门的公司在其公告中表示："通过连接通常独立运行的系统之间的信号，Elara能让IT和安全负责人更好地了解其数字化办公工具（包括AI应用、模型和智能体）在整个环境中的使用情况，并能够基于更广泛的业务背景应用政策和控制措施。"公告指出，现有的许多工具仅限于在其管理的系统内授权操作。
公告称："Elara的设计理念是位于这些工具之上，连接客户已经在使用的系统，为企业提供更广泛的背景信息，而无需企业统一采用单一的技术栈。"
Elara产品CTO布莱恩·林克举了一个假设性的例子，说明了跨孤岛数据共享的潜力——这是企业CIO们数十年来一直追求的数据"圣杯"。
他说，例如，如果网络安全部门需要紧急向全球零售平板电脑推送操作系统更新，以修复新发现的漏洞，Elara可以查询组织内多个数据源，正确评估风险，并建议是否应在当时进行更新。
林克说："Elara知道这些门店正处于库存盘点导致的变更冻结期，而且这些正是运行库存管理应用程序的同一批iPad。它会从ServiceNow中提取这一冻结信息，让审批人在做决定前就能看到。这样一来，决策就不再仅仅是安全层面的判断，而变成了业务层面的权衡取舍。在任何人批准之前，Elara会展示影响范围：此次变更将涉及的设备、用户和服务，以及该批准会触发的各类事件。只有在此之后，才由人来做最终决定。"
Dickson Research首席分析师弗兰克·迪克森认同林克的观点，认为打破企业孤岛造成的数据可见性限制潜力巨大。但他也强调了实际操作中的挑战，因为许多企业业务部门高管对本部门信息的访问权限控制得非常严格。
迪克森说："安全补丁与库存冻结期发生冲突，这不是一个技术问题，而是一个业务权衡问题。审批变更的人应该在做决定前看到双方的情况。这个例子很有说服力，但其中提到的（企业）政治因素可能正是其致命弱点。Omnissa的天然领地是终端设备管理，这只是一个孤岛，安全、网络、法务和财务团队没有特别的理由把它当作裁判。"
但他认为，这种场景只有在信息恰好出现在Omnissa能够访问数据的极少数地方时才会发生。这与打破数据孤岛不同，它更像是在部分孤岛之间享有一些微小的可见性裂缝。
迪克森说："这是Omnissa为一款仍处于测试阶段的产品设想的场景，并不是客户实际得到的结果。而且Elara之所以知道存在冻结期，仅仅是因为有人把这个信息记录在了ServiceNow里。背景信息的质量完全取决于其来源系统；如果冻结信息只存在于某个区域经理的邮箱里，Elara根本无法获取。"
但像这样的产品推出，可能会重新引发关于数据孤岛的讨论，这或许是件好事。
迪克森说："如果两队从未就好球区达成一致，裁判就毫无用处。Elara可以整天判定好球坏球，但必须先有CISO和门店运营负责人之上的某个人来定义好球区。这就是为什么供应商的权限审批很重要；每一个连接器都是一种权限，每一种权限都是与拥有该孤岛的人——CISO、网络运营团队、法务部门、CFO办公室或某个区域业务部门——进行的一场谈判。"
他指出："Elara不仅仅是在观察，它还可以阻止或限制操作，因此所需要的权限远不止读取权限那么简单。横跨所有孤岛的单一控制点，同时也是一个单点故障风险——可以说是掌握着王国的钥匙。CISO理应对此严格审查。"他还指出，CIO无法授予其团队本身都无法控制的数据访问权限。
林克承认这一挑战，并表示关键的企业要素在于设法引入此前无法获取的背景信息，"但我们依赖于IT人员把这些拼图碎片带给我们。"
他说，他的团队正试图解决这样一个问题："当这些背景信息不再只存在于某个人的脑海中时，该怎么办？目前我还没看到有其他人在尝试解决这个问题。"
Q&A
Q1：Elara是什么产品？它的主要功能是什么？
A：Elara是Omnissa推出的AI治理权限产品，目前处于测试阶段。它通过连接企业中通常独立运行的各个系统，让IT和安全负责人更全面地了解AI应用、模型和智能体在整个企业环境中的使用情况，并能基于更广泛的业务背景来制定和执行相关政策与控制措施。
Q2：Elara如何帮助企业做出更合理的决策？
A：以推送紧急安全更新为例，Elara可以同时查询多个数据源，比如发现门店正处于库存盘点的变更冻结期，且相关设备正在运行库存管理应用。它会在审批前展示这次变更会影响的设备、用户和服务范围，让安全决策转变为综合业务权衡，最终仍由人来做出判断。
Q3：Elara存在哪些局限性或挑战？
A：专家指出，Elara的有效性依赖于它能访问到的数据范围，如果某些关键信息（比如冻结期安排）只存在于某个区域经理的邮箱里而没有录入系统，Elara就无法获知。此外，让Elara获得跨孤岛的控制权限，需要安全、法务、财务等多个部门的协调与授权，这涉及复杂的企业内部协商。
