Table Of Contentalles over innovatie in ict www.cloudworks.nu
Jaargang 5, nr. 10 / 2014
Storage Expo 2014
Cloud: Grenzen vervagen
‘ Nieuwe systemen vereenvoudigen
IT-management’
‘ ISO 27001 is niet
voldoende voor een
hostingpartij’
En verder
Informatie veilig in de cloud met de 4C-benadering | ‘Collaboration’ kan nog een flinke slag maken |
Beheer infrastructuur verdient evenveel aandacht als IT-management | Succesvol datacenters exploiteren |
Bedreigingen én kansen van data-privacy | SLA’s in een cloudomgeving realiseren | www.cloudworks.nu
Cloud talk
Goed nieuws
De laatste jaren hebben we een flinke verschuiving gezien in de waar hun oplossing past in de strategie die marketingafdelingen
manier waarop bedrijven en organisaties IT-systemen aanschaffen. opstellen.
De IT-afdeling heeft - zeker als het om zogeheten ‘client-facing’
➔ Oog voor het milieu
applicaties gaat - aan invloed ingeleverd, terwijl business managers Een belangrijk deel van de verwarring zou wel eens veroorzaakt
Milieu is een belangrijk onderwerp ook voor wat be-
steeds vaker zelf beslissingen over de aanschaf van applicaties en kunnen worden door het feit dat data science, IT-technieken en
treft uw computerruimte. Het besparen van energie
bijvoorbeeld cloud services hebben genomen. Interessant hierbij marketingconcepten op dit terrein steeds meer door elkaar heen
staat hoog op de agenda van organisaties. Voor All IT
is dat deze verandering zelfs heeft geleid tot een soort machtsstrijd gaan lopen. Hierdoor is een nieuw vakgebied met een geheel eigen
Rooms is energiebesparing een belangrijk uitgangs-
over de vraag wie straks de baas is over de investeringen in IT: de taalgebruik ontstaan, dat soms lastig te doorgronden is. Dit maakt
punt in de ontwerpen die wij maken voor uw com-
CIO of de CMO ofwel de chef marketing? ook het vergelijken van de technische mogelijkheden en beperkin-
puterruimte of datacenter. Ook hierbij kijken wij naar
gen van alle tools om grote hoeveelheden data te analyseren lastig.
de toekomst. Wij onderzoeken de mogelijke ener-
Onderzoek van Teradata geeft nu aan dat de waarheid wel eens
giebesparingen. Hiervoor brengen wij de kosten en
in het midden zou kunnen liggen. Deze aanbieder van business IT-managers hebben hier een voordeel. Zij zijn gewend om te
natuurlijk ook de opbrengsten in beeld, zodat er een
analytics-tools stelt vast dat steeds meer marketingafdelingen moeite gaan met technisch jargon en dit te relateren aan de doelstellingen
zorgvuldige afweging gemaakt kan worden.
hebben om uit de veelheid aan tools die voor hen beschikbaar is de van de business. Marketing en ICT hebben bovendien veel meer
All IT Rooms weet welke subsidies er voor u zijn op
juiste keuzes te maken. Dus gaan zij op zoek naar advies bij… de met elkaar gemeen dan we op het eerste gezicht wellicht denken.
het gebied van energiebesparende maatregelen en
IT-manager. Mits goed aangepakt, werken beide disciplines aan het zo goed
kan deze subsidie aanvragen voor u afhandelen.
mogelijk begrijpen van de klant en het ontwikkelen van tools om
Het onderzoek - ‘Enterprise Priorities in Digital Marketing: de afnemer goed te bedienen. Dat was altijd al zo, maar dankzij
Computerruimtes / datacenters / serverruimten
Exploring the investment in technology and marketing for a de digitalisering van de maatschappij is deze ontwikkeling in een
· Advies en ontwerp
customer-centric future’ - geeft een groot aantal cijfers en trends stroomversnelling gekomen. Marketing en IT zijn geen tegenstan-
· Nieuwbouw en verbouw
over marketingtechnologie. De hoeveelheid tools en oplossingen ders van elkaar, maar hebben elkaar juist nodig. Alleen als beide
· Service en onderhoud
voor bedrijven die zwaar inzetten op online marketing is de laat- disciplines nauw samenwerken, kunnen we komen tot de real-time
· Beheer en monitoring
ste jaren enorm gegroeid. De CMO ziet hierdoor zo langzamer- personalisering die de business zo graag ziet.
hand door de bomen het bos niet meer. Men ziet het einddoel
wel - denk aan real-time personalisering en segmentering - maar Robbert Hoeffnagel
de aanbieders slagen er kennelijk niet in om duidelijk te maken Hoofdredacteur CloudWorks
Colofon
ONTDEK DE KRACHT
In CloudWorks staat innovatie centraal. Met Hoofdredacteur Vormgeving
traditionele ICT-omgevingen is het steeds Robbert Hoeffnagel Studio Kees-Jan Smit BNO
moeilijker om de business goed te ondersteunen. 06 - 51 28 20 40
Innovatieve oplossingen op het gebied van [email protected] Druk
VAN ALL IT ROOMS bijvoorbeeld cloud computing, mobility, Big Twitter: https://twitter.com/rhoeffnagel Control Media
Data, software defined datacenters en open LinkedIn: nl.linkedin.com/in/robberthoeffnagel
source kunnen echter helpen om de IT-omgeving Facebook: https://www.facebook.com/ Kennnispartners: Data Centre
ingrijpend te moderniseren en klaar te maken robbert.hoeffnagel Alliance, EuroCloud Nederland,
voor de toekomst. Green IT Amsterdam, NEN
Advertentie-exploitatie
Uitgever Will Manusiwa ©2014
Jos Raaphorst 06 - 38 06 57 75 CloudWorks is een uitgave van
ALL IT Rooms B.V. | Lange Kleiweg 50B | 2288 GK Rijswijk | T +31(070)31 98 999 | E [email protected] 06 - 34 73 54 24 [email protected] FenceWorks BV.
[email protected] www.fenceworks.nl
Twitter: https://twitter.com/RaaphorstJos Eindredactie/traffic
LinkedIn: nl.linkedin.com/pub/dir/Jos/Raaphorst Ab Muilwijk
WWW.ALLITROOMS.COM
CloudWorks - nr. 10 / 2014 3
En verder
38
7 Gregor Petri over Songs of Innocence
12 Anaplan centraliseert planningsomgeving
16 S AP introduceert Industry Cloud:
‘Nieuwe systemen ‘We nemen de complexiteit weg’
vereenvoudigen
18 ‘ ISO 27001 is niet voldoende voor een
hostingpartij’
IT-management’
20 Succesvol datacenters exploiteren
Voor Herbert Smals, enterprise marketing manager
8 bij Dell, is de lancering van de 13e generatie Dell 22 Bedreigingen én kansen van data-privacy
i Informatie veilig in de cloud
PowerEdge-servers meer dan simpelweg de komst
van een nieuwe generatie hardware. “De 13e gene-
met de 4C-benadering 24 (Niet) iedereen kan een datacenter/
n ratie PowerEdge servers is ontwikkeld met het oog
serverruimte inrichten
op beheergemak en eenvoudige integratie. Zij biedt
Public, private of hybrid cloud: waarop baseert u de keuze? En op welke vooral verbeteringen voor het systeembeheer en
26 Spice in Finance
gronden selecteert u een leverancier? Niet alleen wet- en regelgeving gaat organisaties helpen nieuwe typen applicaties
spelen een belangrijke rol, ook uw eigen eisen en wensen rondom en workloads in te zetten en te optimaliseren De
h 28 Beursplattegrond
informatiebeveiliging zijn bepalend. Als u data in de cloud onderbrengt, nieuwe modellen zijn geschikt voor een uitgebreid
weet u immers niet precies waar deze zich bevindt. Daar wilt u uw stra- spectrum van grootzakelijke, internet- en hyper-
30 Beursdeelnemers
tegische plannen voor de komende jaren niet zomaar aan blootstellen. scale-applicaties. Zij combineren state-of-the-art
Centric security-expert Gerard Stroeve legt uit waar u op kunt letten bij technologie voor opslag, computing en systeem-
o het onderbrengen van uw data in de cloud. geheugen met geavanceerde mogelijkheden voor 32 Cloud: Grenzen vervagen
systeembeheer.“
40 SLA’s in een cloudomgeving realiseren
34
42 Hotelschool The Hague kiest voor SURFnet7
u
en NetherLight
44 I ntroductie JCloud: Hoe Nederlands wil je
het hebben?
d
‘ Collaboration’ kan
46 Werken in de cloud: Welke afspraken zijn
nog een flinke slag maken van belang?
52
48 Heeft VaaS de toekomst?
Samenwerking met klanten en binnen
de keten is cruciaal om groei te kunnen 55 IT- en telecomproviders krijgen maar
realiseren. Daar blijken Nederlandse be-
geen grip op IT-consumerization
drijven zich zeer bewust van te zijn. Maar
de systemen die zij daarvoor gebruiken,
56 Nieuws van EurocloudNL
Beheer infrastructuur
de ‘collaboration’-omgevingen, schieten
in veel gevallen tekort: de meeste worden
verdient evenveel aandacht 58 Legal Look
als ‘net goed genoeg’ beschouwd. De
functionaliteit laat te wensen over en voor als IT-management
veel omgevingen moet een flinke slag ge-
maakt worden, willen ze effectief samen-
werken ondersteunen in een ‘mobile-first’ DCIM, of Data Center Infrastructure Management-syste-
wereld. Dit zijn enkele uitkomsten van een men, worden al jaren ingezet om met behulp van slimme
onderzoek van Pb7 Research dat is uitge- monitoring de energiebehoefte van datacenters (DC’s) te
voerd in opdracht van Cisco Nederland. beheersen. Maar de mogelijkheden gaan verder dan op
www.cloudworks.nu
het eerste gezicht lijkt. Sterker nog: DCIM kan een opmaat
zijn om de return-on-investment van het datacenter tegen
Go!
het licht te houden en te verbeteren.
4 CloudWorks - nr. 10 / 2014 CloudWorks - nr. 10 / 2014 5
Tune into the Cloud
Songs of Innocence
You have to SEE IT to believe it
Visibility
door Gregor Petri
Dankzij het marketing een-tweetje tussen Apple en U2 kent de men zoekt op ‘faillissementen 2001’? Het interpreteren van dit
The only way to make smart muziekindustrie een nieuw genre. Naast pop, hiphop en R&B soort ethische vragen is nieuw terrein voor veel technologie
decisions in the 21st Century albums spreken we nu ook over Spam albums. Dat dit niet bij providers, en een gebied waar we nog wat uitglijders mogen
iedereen in goede aarde viel, bleek vrijwel direct na de release, verwachten. In de context van het recht om vergeten te worden
From the C-level office to network toen artikelen over ‘Hoe gratis U2 album te verwijderen’ welhaast is bijvoorbeeld de interpretatie dat verwijderde resultaten niet
populairder bleken dan het album zelf. verschijnen via het .nl domein maar wel bij gebruik van het .com
administration, business decisions
domein op zijn minst merkwaardig.
need to be made at light speed –
Nu is het manipuleren van charts door innovatieve marketingacties
decisions that enhance productivity
niets nieuws in de muziekindustrie. Was het niet Rob de Nijs die Veel cloud providers hebben er nooit om gevraagd om dit soort af-
and profitability.
ooit recht naar nummer 1 in de top 40 ging door het mee bunde- wegingen te moeten maken, maar zelfs als zij geen content leveren
len van een single (zo’n goedkope buigbare plastic versie) met de maar slechts verzamelen - denk bijvoorbeeld aan al de medische en
WatchGuard Dimension instantly turns Tina of de Hitkrant? Ongetwijfeld heeft deze actie indertijd minder activiteiten data die Apple straks via haar nieuw Apple Watch zal
raw network data into actionable opgebracht dan de 100 miljoen die genoemd wordt omtrent de verzamelen - zullen zij er niet aan ontkomen.
security intelligence. It gives you the U2 deal, maar de verontwaardiging - met name onder fans van de
ability to see and understand how to concurrentie - was er niet minder om. Het lijkt erop dat U2 lead singer Bono er inmiddels al van geleerd
protect your business, set tight security heeft, want al in de week direct na de controversiële release van
Cloud providers komen er - vaak met vallen en opstaan - langzaam ‘Songs of Innocence’ kondigde hij een vervolgalbum aan, met als
policy, and meet compliance mandates.
achter dat het leveren van cloud diensten niet alleen een hogere titel ‘Songs of Experience’.
servicegraad maar ook een hogere verantwoordelijkheid betekent.
Go beyond reporting to the
Zo was het Amazon die diep door het stof moest na het onge- * Songs of Innocence is het dertiende album van de Ierse band U2. Het
decision-making power of vraagd verwijderen van George Orwell’s boek Animal Farm van de album werd tijdens Apple’s launch event voor de iPhone 6 en de nieuwe
WatchGuard Dimension. Kindle’s van klanten (een 1984-achtige actie die hen niet in dank Apple Watch direct (gratis en ongevraagd) gelanceerd naar meer dan 500
werd afgenomen). miljoen geregistreerde iTunes gebruikers.
Pure visibility from any angle.
Wat deze afwegingen zo lastig maakt, is dat bij veel cloud diensten
Call us today at +31(0)70 - 711 20 80 or de technologie en de content naadloos in elkaar overlopen. Google
email: [email protected] Maps levert veel meer dan alleen cartografische technologie (na-
melijk foto’s van uw en mijn achtertuin of in ieder geval van onze
voortuinen) en ook LinkedIn wordt niet gebruikt omdat het zulke
goede zoekalgoritmes heeft. De waarde zit in de content over men-
sen en competenties.
Bovendien zijn de reacties vaak cultureel (en dus regionaal) be-
paald. Voor wereldwijde cloud providers is het verdraaid lastig
hier op in te spelen. Zo worstelt Google momenteel met de im-
plementatie van het Europese ‘recht om vergeten te worden’.
Als meneer Jansen vraagt om verwijdering van de link naar
‘Groothandel Jansen failliet’ uit 2001, moet deze dan alleen niet
meer verschijnen als men zoekt op ‘Jansen’ of ook niet meer als
CloudWorks - nr. 10 / 2014 7
Security
Centric security-expert Gerard Stroeve over informatiebeveiliging en de cloud
Informatie veilig in de cloud met
de 4C-benadering
door Joep van der Zijden
Public, private of hybrid cloud: waarop baseert u de
keuze? En op welke gronden selecteert u een leveran-
cier? Niet alleen wet- en regelgeving spelen een be-
langrijke rol, ook uw eigen eisen en wensen rondom
informatiebeveiliging zijn bepalend. Als u data in de
cloud onderbrengt, weet u immers niet precies waar
deze zich bevindt. Daar wilt u uw strategische plan-
nen voor de komende jaren niet zomaar aan bloot-
stellen. Centric security-expert Gerard Stroeve legt
uit waar u op kunt letten bij het onderbrengen van
uw data in de cloud.
Hoe beveilig je gegevens in de cloud? Stroeve maakt direct duide-
lijk dat er voor deze vraag niet één standaard antwoord is: “Welke
informatiebeveiliging het meest geschikt is, verschilt van organisatie
tot organisatie en per informatieset. Het is in elk geval niet nood-
zakelijk om altijd naar de hoogste mate van beveiliging te zoeken.
Ik praat liever over de best passende informatiebeveiliging.” Simpel
gezegd is ook voor informatiebeveiliging de afweging tussen kosten
en baten van groot belang.
Gerard Stroeve ontwikkelde een stappenplan dat organisaties
helpt bij de keuze voor het juiste cloudtype en de geschikte cloud-
{ leverancier. “We classificeren de data, voeren een dreigingenana-
‘ Het is niet noodzakelijk lyse uit en vormen een risicobeeld. Pas daarna gaan we over public,
private of hybrid cloudtypen nadenken.” In de eerste plaats bepalen
om altijd naar de hoogste klanten óf de data in de cloud geplaatst kan worden. Daarna komt
het eisenpakket om aan (potentiële) cloudleveranciers te overhan-
mate van beveiliging digen. “Om die vertaalslag van het risicobeeld naar een pakket van
eisen en wensen te maken, hanteren wij de 4C-benadering.”
te zoeken’
Dataclassificatie
Maar voor de 4 C’s aan bod komen, gaat het dus in eerste instantie
om het classificeren van de gegevens. Hoe goed gegevens beveiligd
moeten worden, hangt namelijk af van de aard van de gegevens.
“Daarom wil je je data eerst beoordelen op drie aspecten, namelijk
vertrouwelijkheid, integriteit en beschikbaarheid”, vertelt Stroeve.
“Je wilt waarschijnlijk dat alleen geautoriseerde personen toegang
hebben tot de salarisgegevens, je vindt fouten in financiële gegevens
8 CloudWorks - nr. 10 / 2014 CloudWorks - nr. 10 / 2014 9
Security
niet acceptabel en ordergegevens van klanten moeten mogelijk Daarna is het de vraag hoelang een organisatie zonder de beschik-
altijd te benaderen zijn. Door data te classificeren kom je erachter baarheid van gegevens kan? “Dat is een belangrijke vraag als het
welke informatie het meest bedrijfskritisch is voor de organisatie.” gaat om het vaststellen van de continuïteitseisen, de tweede C.
Sommige informatie moet altijd beschikbaar zijn, op andere gege-
NIEUWSGIERIG NAAR DE LAATSTE
Dreigingenanalyse vens kan best een dagje gewacht worden.” Bij het zoeken naar een
“De tweede stap op weg naar een compleet risicobeeld, is om cloudleverancier, gaat het er verder om dat deze passende maatre-
een dreigingen- en kwetsbaarheidsanalyse uit te voeren”, gaat de gelen heeft genomen om informatiestromen te beschermen. Alle DIGITALE INNOVATIES VOOR DE ZORG?
security-expert verder. Want u wilt niet alleen weten hoe groot de overwegingen die hierbij komen kijken, vallen onder de C van
impact is als er op het gebied van vertrouwelijkheid, integriteit of controls. Stroeve: “De totale set van maatregelen die organisaties
bbeesucrht iiks bmaairnhsteeidn si eztos bfoeulatn ggaraijtk. .I nSztricohetv ein: “dWe kea knisj kdeant dnaata ro ovker gsceh-il- vparonc eeednu rleesv,e mraenncsie ern z atel cmhoneietekn. Evnra gjee nw, ioltm afvspatr adkievner mse avkoernm oevne rz ohaolse Neem dan nu een (gratis) abonnement
lwenatd ee ra manids akcahnt sggaeabnie edne nh,o zeo galrso ‘omt ednes ’k, a‘nosr gdaanairsoapti eis’,. ”en ‘techniek’, die maatregelen worden getoetst op effectiviteit.” op het magazine van Digitalezorg.nl
“Tot slot komen we tot de eisen en wensen op het gebied van
Risicobeeld communicatie”, licht Gerard Stroeve de vierde en laatste C toe.
De dataclassificatie en de dreigingen- en kwetsbaarheidsanalyse “Sommige klanten willen graag veel inspraak hebben, anderen
De zorgsector ontwikkelt zich in razend tempo. Nieuwe digitale werkproces-
komen samen in het risicobeeld. “Hiervoor geldt de eenvoudige minder. Het kan doorgaans allemaal, zolang er goede afspraken
formule: risico = kans x impact.” Met andere woorden: het risico over worden gemaakt.” Vragen die in deze fase aan bod komen, sen, nieuwe applicaties, het gebruik van de cloud, de opkomst van mobiele
dat u loopt, wordt bepaald door de kans dat er iets misgaat en de gaan bijvoorbeeld over hoe de input van de klant wordt inge- apparaten, Big Data, privacy-issues, de almaar voortgaande integratie van
grootte van de impact als dat ook daadwerkelijk gebeurt. Op basis bracht en gewogen in het beveiligingsproces van een leverancier. informatie - het is maar een greep uit de vele digitale ontwikkelingen waar
van het risicobeeld ziet u precies op welke punten uw informatie “Een andere wens die vaak geformuleerd wordt, is het hebben zorgprofessionals, bestuurders en innovators dagelijks mee te maken heb-
extra beveiligingsaandacht verdient. “En die aandachtsgebieden van één centraal aanspreekpunt.” Stroeve benadrukt nog eens dat ben. Hoe houdt u overzicht? En hoe krijgt u inzicht in de gevolgen voor uw
laten zich op hun beurt weer gemakkelijk vertalen naar een pakket voor elke organisatie de eisen en wensen verschillend kunnen organisatie?
van eisen (PvE) dat u aan uw potentiële cloudleveranciers kunt zijn en dat deze vooral aan moeten sluiten op de aard van de Het internetplatform Digitalezorg.nl helpt al jaren om bij te blijven rond alle
voorleggen.” gegevens. “Maar communicatie is altijd belangrijk. Leg afspraken relevante ontwikkelingen. Om de zorgsector hierbij nog beter te kunnen
daarom vast in een heldere service level agreement en zorg voor helpen, hebben de stichting Digitalezorg.nl en uitgeverij FenceWorks het
De 4 C’s periodieke rapportages.” Digitalezorg.nl Magazine gelanceerd. Hierin vindt u visies, achtergronden,
Nu pas is het tijd om na te denken over een pakket van beveili- productbesprekingen, columns, interviews en nog veel meer.
gingseisen en -wensen voor uw leveranciers. “En dan komt dus de De 4 C’s vertegenwoordigen dus belangrijke aandachtsgebieden
4C-benadering in het spel. Aan de hand van het risicobeeld, stellen op het vlak van informatiebeveiliging. “Inzicht in de eisen en
we eisen en wensen op binnen vier verschillende hoofdgroepen: wensen voor de 4 C’s helpt bij het maken van weloverwogen
compliancy, continuity, controls en communication.” Het begint keuzes op het gebied van de cloud. Wil je je gegevens eigenlijk
dus met compliancy, het voldoen aan de randvoorwaarden gesteld wel in een cloudomgeving onderbrengen en, zo ja, wat voor
vanuit zowel externe instanties als vanuit de eigen organisatie. “Als cloud is dat dan? En waaraan moeten leveranciers voldoen? Door
het gaat om de verwerking en opslag van gegevens, moeten we nu het proces van classificatie, analyse en daarna de 4 C’s te door-
eenmaal rekening houden met wet- en regelgeving. Denk hierbij lopen, voorkom je problemen en is je informatie altijd op een
aan de archiefwet, de Wet Bescherming Persoonsgegevens of aan passende manier beveiligd.”
specifieke privacywetgeving. Per organisatie en branche verschillen
de regels waaraan klanten zich moeten houden.” Joep van der Zijden is journalist
Interesse in een gratis abonnement? Ga naar
www.digitalezorg.nl/digitale/magazine/
10 CloudWorks - nr. 10 / 2014
Technologie
Anaplan in San Francisco, Verenigde Staten, biedt een cloud-
gebaseerd platform waarmee bedrijven real-time hun planning
bijwerken. De oplossing brengt gegevens over verkoop, financiën,
marketing, HR en bedrijfsvoering van de gehele organisatie samen
in één veilig, cloud-gebaseerd SaaS-platform. Hiermee is het voor
bedrijven eenvoudiger om de verschillende onderdelen binnen een
organisatie met elkaar te verbinden. Zo zijn bedrijven in staat om
hun capaciteit, planningen en uitgaven optimaal af te stemmen op
marktkansen.
Op de kick-off van de HUB 14 World Tour bleek hoe zelfbewust
en zelfverzekerd het bedrijf is. Onder het motto ‘Enabling Hyper-
growth & Hyper-change with Anaplan’ vertelden klanten over hun
ervaringen met de cloud-oplossing van Anaplan. Van Hewlett-
Packard tot Salesforce.com, van StepStone tot McAfee en Kimberly
Clark. Allemaal vertelden ze enthousiast over de mogelijkheden en
het gebruiksgemak van deze oplossing.
Investeren
Hoe verklaart Anaplan de opmars van deze cloud-oplossing? “Ven-
ture capitalists hebben zo’n 150 miljoen dollar in onze technologie {
gestoken, waaronder salesforce.com”, zegt Frederic Laluyaux, ‘ Venture capitalists hebben
President & CEO van Anaplan. “Dat geld investeren we om onze
engineering- en ontwikkelingsactiviteiten te verdubbelen. We zo’n 150 miljoen dollar
investeren vooral in onze cloud-infrastructuur en het opzetten van
de App Hub, onze ‘application store’. In York, Engeland, hebben in onze technologie
we al onze R&D-activiteiten samengebracht, we gaan toe naar
zo’n negentig R&D-mensen tegen het einde van 2014. Door het gestoken’
steeds verbeteren en verrijken van onze producten is onze omzet
de afgelopen twee jaar met 227 procent gegroeid, en de curve stijgt
nog steeds.”
Volgens IDC is de markt voor functionele en business analytics
Anaplan centraliseert
zo’n 42 miljard dollar waard. Als voorloper pakt Anaplan hiervan Aanleiding voor de HUB 14 World Tour, die in Eindhoven be-
een flink aandeel. Dit verklaart deels de duizelingwekkende groei gon, is de lancering van de Anaplan App Hub in september 2014.
van het bedrijf. Daarnaast werkt Anaplan hard aan het uitbouwen Dankzij deze hub kunnen Anaplan-klanten eenvoudig zakelijke
planningsomgeving van wereldwijde partnerships met Accenture, Deloitte, Salesforce. planningapplicaties bouwen en implementeren. De App Hub is een
com en Workday. En natuurlijk zou het succes geen stand houden verzameling kant-en-klare plannen en analytische applicaties. Tot
als Anaplan niet voorziet in een behoefte in de markt. Laluyaux: nu toe heeft Anaplan de hub gevuld met veertig applicaties. Ook
“Je moet waarde toevoegen als je de volgende cyclus in de tech- in Eindhoven was de App Hub te zien. Anaplan ziet deze als een
nologiemarkt wilt overleven. Wij zijn erop gebrand om met onze groeiende community, waar Anaplann’ers apps kunnen bouwen en
klanten en partners een langetermijnrelatie op te bouwen. Anaplan delen, en van elkaar kunnen leren.
is een horizontaal platform, geen nicheproduct met slechts één
functie, bijvoorbeeld financiën.” BI
De sprekers tijdens de HUB 14 World Tour roemen het gebruiks-
HyperBlock gemak en de flexibiliteit waarmee dashboards zijn in te richten voor
Op 18 september 2014 kwamen zo’n zestig mensen Het hart van het Anaplan-platform wordt gevormd door de eigen de eigen organisatie. De dashboards van Anaplan zijn direct gekop-
naar de Lichttoren in Eindhoven voor de kick-off van HyperBlock Architecture. Een razendsnelle, in-memory data- peld aan het HyperBlock, de in-memory-engine. Dit betekent
de wereldwijde HUB 14 World Tour van het Ameri- engine. HyperBlock haalt het maximale uit de drie architecturen: dat er geen vertraging is: je krijgt alles real-time en overzichtelijk
kaanse bedrijf Anaplan. Het bedrijf levert een cloud- Cube, Column Database en Cell. Het resultaat is een technologie voorgeschoteld. Laluyaux: “Veel BI-oplossingen zijn ‘one-size-fits-
gebaseerd planningplatform en is daarmee zeer suc- die één enkele planningomgeving biedt voor een complete organi- all’. Anaplan is ontwikkeld om tegemoet te komen aan specifieke
cesvol. Anaplan is de laatste twee jaar gegroeid van satie, hoe complex ook. forecasting en planningtoepassingen binnen verschillende verticals.
25 naar 270 medewerkers, wereldwijd verspreid over 1. Cube is een multidimensionale dataweergave: het toont veel Dit houdt ook in dat er verschillende apps gebouwd zijn voor
elf kantoren. Meer dan twintigduizend gebruikers in data in een zeer compacte vorm. specifiek gebruik. Forecasting in een BI-tool bouwen, betekent
toonaangevende bedrijven werken met zijn oplossing. 2. Column Database is een databasebeheersysteem dat data opslaat dat je complexe IT-process/modelling-expertise nodig hebt. Met
Waarom investeren venture capitalists in deze baan- in kolommen in plaats van in rijen. Anaplan houd je de IT-afdeling buiten de deur. Programmeren,
brekende technologie? En wat vinden gebruikers er zo 3. Cell is een basale innovatie van een spreadsheet. Het toont scripten – het is allemaal niet nodig om data te importeren en te
bijzonder aan? afhankelijkheden van individuele datawaarden van cellen. exporteren. Een kind kan de was doen.”
12 CloudWorks - nr. 10 / 2014 CloudWorks - nr. 10 / 2014 13
Technologie
StepStone niet-financieel onderlegd is, begrijpt het Anaplan-dashboard. Alle
Nee heb je,
Een van de sprekers tijdens de HUB 14 World Tour was Jan RWG-systemen kunnen aansluiten op Anaplan. Ook daarom heb-
Heiremans, COO van StepStone. Dit bedrijf is een Europees ben we gekozen voor dit systeem, het is holistisch.”
opererende online job board met een portal die elke maand meer
dan 36 miljoen bezoekers trekt en waarop zo’n 340.000 banen Laluyaux: “Onze inzet was om een planningplatform te ontwik-
te vinden zijn. Daarnaast heeft het bedrijf 1.350 medewerkers in kelen, dat het maximale haalt uit de allernieuwste technologische
Ja kun je krijgen!
negentien landen, die de beste kandidaat bij de beste baan zoeken. en cloud-ontwikkelingen, zoals in-memory computing, 64 bit
Heiremans: “Wij zijn een datagedreven bedrijf dat moeite had om multicore-processing, database-innovaties en SaaS. Dat is gelukt.
datasets te combineren en complexe processen te stroomlijnen. En onze klanten hebben tijdens de HUB 14 World Tour in Eind-
Berekeningen deden we met Excel, maar hier liepen we tegen hoven getuigd van de voordelen die Anaplan biedt aan organisaties
grenzen aan. Soms waren de bestanden zo groot, dat ze niet via van welke omvang dan ook.”
e-mail te versturen waren. En met zulke grote Excel-bestanden
verlies je het overzicht. Toen we Anaplan voor het eerst zagen, Baanbrekend
Neem geen genoegen met de beperkingen van EMC
dachten we: ‘Wow, we kunnen hier veel efficiënter zijn’. Alle data Anaplan ziet zichzelf als baanbrekende technologie. Een technolo-
die wij genereren op het gebied van CRM, marktgegevens, HR gie die een einde maakt aan de mastodonten van de planning, zoals
Als u EMC gebruikt voor uw dataopslag, neemt u te vaak genoegen met ‘nee’.
en contracten, kunnen we nu omzetten in overzichtelijke budget- Excel, SAP, Oracle en IBM. Laluyaux: “De enterprise planning-
‘Nee’ voor het ontbreken van een gezamenlijk operating system voor mid range, high-end en
berekeningen, forecasts, targets voor medewerkers en het bereke- tools zijn slechts symptomen van een groter probleem. En dat is
all-flash. Geen 8x snellere provisioning - en zeker nee, als u het vergelijkt met de garanties
nen van bonussen. Wij zitten in een sector die sterk meedrijft op dat ze verouderd zijn en ondermaats presteren. Dat is ook niet gek,
die HP u kan bieden. Zoals dat u 50% van uw benodigde capaciteit kunt reduceren als u
de conjunctuur. Als we onze medewerkers elk jaar dezelfde targets ze zijn zo’n dertig jaar geleden gebouwd en nu proberen ze zich
gebruik maakt van HP3PAR StoreServ Storage. Of dat u in staat bent de VM density op uw
geven, terwijl de markt inzakt, dan levert dat ontevreden mede- met terugwerkende kracht aan te passen aan de cloud. Excel is een
servers te verdubbelen.*
werkers op. Met Anaplan kunnen we targets en dus ook bonussen prachtige planningtool, maar het is niet ontwikkeld voor complexe
nauwkeurig vaststellen, individueel en op team- en afdelingsniveau. bedrijfsplanningen. Anaplan wel. Het maakt de taak van een be-
Bekijk wat een overstap naar HP3PAR StoreServ Storage voor u kan doen
Het complete systeem is bij ons in 25 dagen geïmplementeerd en drijfsanalist eenvoudiger, maakt het mogelijk om vooruit te kijken
- en zeg JA tegen HP.
het biedt ons een kwaliteitsgarantie, minder complexiteit, ver- en op basis van betrouwbare informatie beslissingen te nemen. Dat
beterde zichtbaarheid en minder gestreste werknemers.” gaat verder dan Business Intelligence. Wij herdefiniëren de manier
van plannen en bedrijfsvoering binnen een complete organisatie.” Benefit EMC HP
Heiremans is ook heel goed te spreken over de eenvoud voor de
gebruiker van Anaplan. De logica erachter is volgens hem heel De Anaplan HUB 14 World Tour is nog te bezoeken op 6 novem- Tier-1voorzieningen voor Nee Ja
een midrange prijs
eenvoudig uit te leggen: “Binnen een half uur kun je met het sys- ber 2014 in Parijs en op 12 november 2014 in Londen. Kijk hier
teem werken. Dit ondanks het feit dat dit systeem geschikt is voor voor meer informatie: www.anaplan.com/events/hub2014-world- 8x snellere provisioning Nee Ja
hele complexe bedrijfsprocessen. Daarnaast is belangrijk dat het een tour.
Get Thin Guarantee: Reduceer
cloud-oplossing is. Je hebt geen grote investeringen in hardware Nee Ja
Capaciteitseisen met 50%
en software. En we gaan dit ook uitrollen in Duitsland. Dat klinkt
Get Virtual Guarantee:
ingewikkelder dan het is. Het is slechts een kwestie van copy-paste Nee Ja
Verdubbel VM density
en de data laden. De parameters blijven dezelfde, alleen hun niveau {
verschilt. Anaplan ondersteunt onze groei, het is ‘planning made ‘ Wij zijn een data- All-flash array met enterprise Nee Ja
data services
easy’.”
gedreven bedrijf
Holistisch
The power of HP Converged Infrastructure is here.
Als laatste lichtte Enrico Douwens, financieel directeur bij RWG dat moeite had om
(Rotterdam World Gateway), de keuze toe om over te stappen op Download nu het Adoption Profile van Forrester Technology
Anaplan. RWG is een apart verhaal, omdat het bedrijf nog niet datasets te combi- en de ESG White Paper op hp.nl/storage-oplossingen of
actief is. RWG heeft een terminal van 110 hectare op de Tweede scan de QR code.
Maasvlakte in Rotterdam. Het is daarmee de eerste concurrent van neren en complexe
European Container Terminals (ECT) in Rotterdam. Het bedrijf
heeft geïnvesteerd in de grootste kranen om de grootste zeeschepen processen te
te kunnen laden en lossen. Douwens: “Wij gaan als bedrijf van nul HP 3PAR StoreServ Storage
naar immens. RWG bouwt een geavanceerde, volledig geautomati- stroomlijnen’ powered by Intel® Xeon® processors
seerde containerterminal. Eind 2014 gaan we live. Bij een geavan-
ceerd bedrijf hoort ook een geavanceerde Planning & Execution-
tool. Wij kozen voor Anaplan, omdat het een cloud-oplossing is,
Meer informatie? Informeer bij onderstaande platinum partners:
sneller en eenvoudiger te implementeren, toegang biedt over de
gehele wereld en snel te begrijpen is. Daarnaast is voor ons belang-
rijk dat wij klein beginnen en ervan uitgaan dat we snel groeien.
Ook de planningomgeving moet kunnen meegroeien. Anaplan kan
dat. In zestien mandagen was het systeem bij ons geïmplementeerd.
Daarna hadden we een korte tijd nodig om te testen en te finetu-
©2014 Hewlett-Packard Development Company, L.P. Alle rechten voorbehouden. Producten zijn afhankelijk van beschikbaarheid. Het is mogelijk dat de gefotografeerde producten niet overeen komen met de omschrijving.
nen onder begeleiding van slechts een consultant. Zelfs iemand die Prijs-, druk- en zetfouten voorbehouden. Intel, het logo van Intel, Xeon en Xeon Inside zijn handelsmerken van Intel Corporation in de Verenigde Staten en andere landen.
14 CloudWorks - nr. 10 / 2014
Interview
Complexiteit is een term die niet vaak in verband wordt gebracht bekend dat het voor zes verticals specifieke versies van zijn soft-
met de cloud. Zo wel door Jeffrey Raskeyn. Volgens hem is het ware op de markt gaat brengen. En IBM kondigde onlangs twaalf
juist de oorzaak dat slechts een beperkt aantal branches de cloud industriespecifieke cloud-oplossingen aan, een aantal dat op termijn
enthousiast omarmt. “Ik onderscheid twee typen branches: bran- wordt uitgebreid tot twintig. Daarmee moet IBM het echter nog
ches die de cloud al wel hebben omarmd, en branches die dat nog altijd afleggen tegen SAP dat Industry Cloud-toepassingen in het
niet hebben gedaan.” Human Resource, procurement en sales zijn vooruitzicht heeft gesteld voor 25 verschillende industrieën. Deze
volgens Raskeyn voorbeelden van industrieën die de stap naar de sectoren zijn onderverdeeld in drie categorieën, te weten strategi-
cloud al met succes hebben gemaakt. Terwijl manufacturing en sche, core en incubation industrieën. “In die laatste categorie zitten
finance nog duidelijk achterblijven. “Al zien we wel dat finance nu de markten die nu nog relatief klein zijn, maar wel de potentie
een inhaalslag maakt.” hebben om heel groot te worden. Voorbeelden daarvan zijn sport,
media en entertainment.”
Om ervoor te zorgen dat ook de andere industrieën de weg naar
de cloud vinden, moet de complexiteit worden weggenomen. “Overigens is onze industriegerichte aanpak ook weer niet geheel
“Maar dat is geen makkelijke klus”, weet ook Raskeyn. “Om nieuw”, benadrukt Raskeyn. “Deze aanpak werd 2,5 jaar geleden
alles eenvoudiger te maken, moeten we eerst accepteren dat de al ingezet. We hebben destijds een integrated operating model
wereld ingewikkeld is. We moeten de complexiteit identificeren voor banken opgezet. Dat model bleek zo goed te werken, dat
en bedenken waar we die weg kunnen nemen.” Tussen de regels we het later hebben gekopieerd voor de financiële dienstverle-
door begrijpen we van Raskeyn dat de complexiteit lang niet altijd ning, retail, telecommunicatie en de publieke sector inclusief de
wordt veroorzaakt door de cloud-toepassing zelf, maar bijvoorbeeld gezondheidszorg.”
wel door het onderliggende netwerk dat uit teveel lagen bestaat en
daardoor lastig is te beheren. Of doordat applicaties teveel code-
regels bevatten. Denk ook aan het bestaan van datasilo’s, waardoor
data versnipperd is. “Met ons SAP HANA-platform kunnen we die
{
complexiteit overal ter wereld en voor elk type cloud wegnemen.
Met SAP HANA vereenvoudigen we de manier waarop applicaties ‘ Co-innovatie is in
worden geschreven, combineren we de transactielagen en analy-
tische lagen in het netwerk, reduceren we de hoeveelheid data en onze visie de sleutel
maken we de consumptie van cloud-toepassingen eenvoudiger.
SAP HANA is de grote simplifier.” tot succes’
Gezamenlijke innovatie
Het Duitse concern schuift SAP HANA naar voren als het ideale
platform voor de Industry Cloud-toepassingen die ze in petto
heeft. Deze nieuw te ontwikkelen toepassingen worden volgens
Raskeyn zelf ook weer gekenmerkt door eenvoud. “De Indus-
try Cloud-oplossingen bieden gespecialiseerde, next-generation Zaken opschudden
bedrijfsprocessen en intuïtieve interfaces, die eenvoudig en snel SAP kon dan ook direct bij de introductie van het Industry Cloud-
kunnen worden uitgerold over publieke, private en hybride initiatief een lange lijst overleggen met industriespecifieke cloud-
cloud-infrastructuren.” toepassingen die samen met partners en klanten zijn ontwikkeld
en die inmiddels operationeel zijn. Zo presenteerde het bedrijf een
Voor het ontwikkelen van Industry Cloud-toepassingen doet SAP chemical-company-in-a-box-oplossing, oftewel een ERP-cloud-
een beroep op klanten, ontwikkelaars en partners. “Wij kunnen oplossing die specifiek is ontworpen voor chemische bedrijven.
niet zelf alle software produceren waar in de wereld behoefte Een ander voorbeeld is het SAP Financial Services Network dat
aan is”, benadrukt Raskeyn. “Daarom moedigen we anderen aan transacties tussen bedrijven en financiële instellingen moet helpen
om te innoveren bovenop ons platform. Zo hebben we samen vereenvoudigen. Met de SAP Customer Activity Repository-appli-
met partner CSC een bancaire toepassing ontwikkeld die via een catie kunnen retailers eenvoudiger de winkelervaring van klanten
door Ferry Waterkamp cloud-model wordt geleverd aan kleine banken. Een ander goed personaliseren.
voorbeeld is de samenwerking die we nu hebben met een twin-
SAP introduceert Industry Cloud SAP introduceerde tijdens de SAPPHIRE tigtal klanten uit de onderzoeks- en onderwijswereld om middels “We schudden zaken op door een nieuwe generatie klanten te
NOW-conferentie in Orlando de ‘Industry design thinking-sessies samen te bepalen hoe een informatie- vragen ons te helpen bij het oplossen van hun next-generation
Cloud’: een ambitieus initiatief dat uiteinde- systeem voor studenten eruit moet komen te zien. Co-innovatie problemen”, concludeert Raskeyn. “Zij kunnen zich een beeld
‘ We nemen de
lijk moet leiden tot een reeks branche- is in onze visie de sleutel tot succes. Ook kunnen we er samen vormen van de toekomstige, industriespecifieke use cases, nog
specifieke cloud-oplossingen voor de voor zorgen dat de software voor een groot aantal klanten wordt veel beter dan dat in-house ontwikkelaars dat kunnen. Het is
maar liefst 25 verschillende industrieën gevalideerd.” zaak dat we samen de leiding nemen in innovatie. Daarvoor
complexiteit weg’
die SAP heeft gedefinieerd. CloudWorks moeten we elkaar prikkelen en buiten onze comfortzone tre-
sprak erover met Jeffrey Raskeyn, Director 25 industrieën den.”
General Business & Partner Ecosystems Met de aankondiging van de industriegerichte cloud-aanpak heeft
bij SAP Nederland. SAP niet de primeur. Enkele maanden eerder maakte Salesforce.com Ferry Waterkamp is freelance journalist
16 CloudWorks - nr. 10 / 2014 CloudWorks - nr. 10 / 2014 17
Hosting
eigenlijk nog redelijk vrijblijvend is. Wij zochten daarentegen {‘ Er is geen bedrijf dat zijn
naar een manier om te kunnen aantonen dat onze beveiligings-
data niet belangrijk en
aanpak goed in elkaar zit.”
concurrentiegevoelig
Niet vrijblijvend
Daarmee kwam Tilaa uit op PCI/DSS. Deze zogeheten ‘Payment
vindt. Dus iedere klant
Card Industry Data Security Standard’ is in het leven geroepen
Gerben van de Ven van
door de creditcardmaatschappijen. “PCI/DSS is alles behalve
heeft er recht op dat wij
vrijblijvend. Er wordt heel duidelijk aangegeven hoe je bepaalde
hostingbedrijf Tilaa:
zaken op het gebied van security moet aanpakken. Voldoe je niet
er alles aan doen dat zijn
aan die eisen of wil je bepaalde zaken anders regelen, dan krijg je
simpelweg deze accreditatie niet. Daarmee is PCI/DSS voor ons
gegevens bij ons veilig
ideaal. Het levert namelijk het bewijs dat onze beveiligingsaanpak
uitstekend in elkaar zit.”
zijn.’
Serieus nemen
Dat PCI/DSS gericht is op de financiële sector, terwijl Tilaa geen
speciale focus op deze branche heeft, is voor Van de Ven niet zo
‘ISO 27001 is niet voldoende’
relevant. “Niet alleen financiële bedrijven werken met gevoelige
gegevens. Datzelfde geldt voor bijvoorbeeld de gezondheidszorg.
Maar wij willen daar eigenlijk een stap verder in gaan. Er is geen
bedrijf dat zijn data niet belangrijk en concurrentiegevoelig vindt.
Dus iedere klant heeft er recht op dat wij er alles aan doen dat
zijn gegevens bij ons veilig zijn. De PCI/DSS-accreditatie is be-
Hosting-bedrijf Tilaa maakte onlangs bekend twee ‘Overbooking’ doeld om hen duidelijk te maken dat wij die opdracht heel serieus
ISO-certificaten én een PCI/DSS-accreditatie te Veel klanten van Tilaa vragen in eerste instantie om een private nemen.”
hebben verworven. Met name de accreditatie is cloud-aanpak. “Dat heeft vaak te maken met ervaringen die men
opmerkelijk, aangezien Tilaa geen speciale focus met public cloud heeft opgedaan. Men heeft hierdoor het idee dat CloudWorks-PrintAd.pdf 1 10/1/14 4:27 PM advertentie
op de financiële sector heeft. “Security is van een shared cloud per definitie traag is. Dat hoeft echter helemaal
cruciaal belang in de cloud”, zegt CEO Gerben niet. Die slechte performance heeft in veel gevallen vooral te
van de Ven. “ISO 27001 geeft klanten weliswaar maken met ‘overbooking’ door de cloud-leverancier. Met andere
een beeld van onze beveiligingsprocedures, maar woorden: de cloud provider verkoopt zoveel VM’s per fysieke
de strenge eisen die de creditcardmaatschappijen server dat gevirtualiseerde applicaties vaak moeten wachten voor-
via PCI/DSS aan de cloud stellen, geven pas echt dat de VM waarin zij draaien toegang tot de cpu en het werkge-
zekerheid.” heugen van de fysieke server krijgt.”
Tilaa is een hosting-bedrijf uit Amsterdam dat zich gespeciali- Cluster
seerd heeft in Infrastructure as a Service. Het bedrijf beschikt “We doen ook geen shared storage, omdat een dergelijk platform
over ruimte in twee datacenters (in Amsterdam en Haarlem) en dan een ‘single point of failure’ wordt. Hoewel shared storage in
heeft er voor gekozen een eigen netwerk toe te passen. “Wij zijn de markt vaak wordt verkocht als een ‘high availability’-oplossing,
een pure IaaS-partij. Klanten kunnen bij ons een server afnemen, is het dat feitelijk niet. Wij werken daarom met local storage en
zowel fysiek als in de vorm van een virtual machine. Desgewenst zorgen er met een algoritme voor dat iedere virtuele server die
kunnen wij daarop voor hen een besturingssysteem installeren de klant bestelt op een andere fysieke host terecht komt. Mocht
plus nog wat extra software voor bijvoorbeeld beheer-op-afstand. er onverhoopt iets gebeuren met een fysieke host, dan draaien
De applicatie installeert de klant vervolgens zelf.” de andere virtuele servers van de klant gewoon door. Als de
klant dan meerdere virtuele servers clustert, is hiermee een echte
Automatiseren HA-oplossing mogelijk. Bijvoorbeeld drie webservers naast elkaar
Anders dan bij veel andere IaaS-diensten biedt Tilaa echter ook achter een load balancing-cluster.”
de mogelijkheid dat het technisch beheer van een applicatie - of
een deel daarvan - door de hoster wordt overgenomen. “Wij zijn Uitstraling
een nogal technisch bedrijf. Wij hebben zelf tools ontwikkeld De ISO-certificeringen passen volgens Van de Ven bij de kwa-
waarmee wij tal van taken hebben geautomatiseerd. Hierdoor liteitsuitstraling die Tilaa dus nastreeft. “Met ISO 9001 laten
heeft de klant eigenlijk nauwelijks hulp van bijvoorbeeld een we zien hoe wij de kwaliteit van onze dienstverlening borgen.
helpdesk nodig om een server of een applicatie in gebruik te ne- Dat blijkt in de praktijk goed te werken. Uit onderzoek onder
men. Op diezelfde manier kunnen we ook met geautomatiseerde klanten blijkt dat 98 procent van hen onze dienstverlening aan
tools helpen om het beheer van de server, het OS en eventuele anderen zou aanbevelen. Met ISO 27001 geven we aan hoe we
andere geïnstalleerde systeemsoftware en ook de applicatie te security hebben geregeld. Maar dat laatste vonden wij eigen-
beheren.” lijk niet genoeg. Wie ISO 27001 goed bestudeert ziet dat deze
18 CloudWorks - nr. 10 / 2014 CloudWorks - nr. 10 / 2014 19
Description:29 okt 2014 spectrum van grootzakelijke, internet- en hyper- scale-applicaties. Centric
security-expert Gerard Stroeve legt uit waar u op kunt letten bij toen artikelen
over 'Hoe gratis U2 album te verwijderen' welhaast populairder bleken .
Packard tot Salesforce.com, van StepStone tot McAfee