Gestão de ativos 3D segura e escalável em sua infraestrutura com Unity Asset Manager e Nuvem Privada Virtual

Indústrias como automotiva, manufatura, saúde, robótica e outras enfrentam desafios aumentados quando se trata de escalar soluções imersivas em ambientes de produção. Isso se deve a requisitos rigorosos de segurança e soberania de dados, como equilibrar as compensações da arquitetura da plataforma em conformidade, desempenho e custos de nuvem sustentáveis e controláveis. Esses requisitos muitas vezes impedem o uso de soluções SaaS de nuvem pública para sua valiosa propriedade intelectual.

Se sua organização está enfrentando esses desafios, então Cloud Privado Virtual para Unity Asset Manager pode ser a solução.

Este artigo cobre:

- Uma visão geral do Cloud Privado Virtual e do Unity Asset Manager

- Uma solução para silos de conteúdo e requisitos de segurança das organizações

- Arquitetura de referência do Unity Asset Manager para Cloud Privado Virtual

- Definindo tipos de usuários em projetos e organizações

Desafios em estruturas tradicionais de entrega de 3D em tempo real

A estrutura tradicional de entrega de 3D em tempo real é onde os problemas começam e os custos ocultos surgem. As organizações investem recursos substanciais no desenvolvimento de visualizações e simulações imersivas, apenas para encontrar obstáculos operacionais significativos que minam sua eficácia.

Quando as equipes fazem solicitações personalizadas para criar experiências de 3D em tempo real de alta fidelidade e precisão, elas normalmente navegam por sistemas díspares e repositórios de dados isolados, causando considerável ineficiência. Essa fragmentação leva os desenvolvedores a gastar tempo excessivo procurando os conjuntos de dados mais atuais, em vez de criar valor, atrasando, em última análise, as entregas de projetos e aumentando os custos.

Os riscos de soluções desenvolvidas internamente são: a dificuldade de atender à política de segurança de nível empresarial internamente e em escalar para as necessidades de negócios, altos custos de manutenção e investimento aumentando acentuadamente além da fase de protótipo.

Simultaneamente, essas equipes muitas vezes lutam para demonstrar um ROI significativo para os negócios em escala e atender à política de segurança. Do ponto de vista da segurança, o Unity Asset Manager resolve o desafio de gerenciar o compartilhamento de ativos apenas com aqueles que devem ter acesso aos ativos, enquanto o Cloud Privado Virtual restringe o acesso a toda a infraestrutura que suporta o Unity Asset Manager e a propriedade intelectual contida apenas ao cliente.

Falhar em incorporar protocolos adequados de segurança de dados e governança pode levar a: projetos concluídos enfrentando barreiras intransponíveis quando as equipes de segurança de TI bloqueiam a implantação em ambientes de produção, transformando inovações promissoras em caros protótipos conceituais que nunca chegam aos usuários finais.

Sem a adesão aos requisitos de segurança desde o início, as organizações se encontram com soluções 3D tecnicamente impressionantes, mas que, em última análise, são inutilizáveis e falham em entregar seu potencial de negócios.

Como funciona a Nuvem Privada Virtual?

A Nuvem Privada Virtual é implantada diretamente no ambiente de nuvem dedicado da sua organização: Azure ou AWS. A solução oferece todo o poder da gestão de ativos da Unity, transformação e ferramentas de colaboração, enquanto você mantém controle exclusivo sobre seus dados, infraestrutura e postura de segurança. Isso resulta na eliminação de silos de conteúdo sem comprometer a segurança.

O Unity Asset Manager para Nuvem Privada Virtual pode ajudar a resolver silos de conteúdo nas organizações

Quando as organizações escalam, o conteúdo frequentemente se fragmenta entre diferentes equipes, projetos e sistemas de armazenamento, o que pode criar obstáculos significativos.

Aqui estão alguns dos principais pontos problemáticos com os quais as organizações lutam:

- Descoberta de ativos: Os ativos são difíceis de encontrar e isso leva as equipes a recriar conteúdo que já existe, desperdiçando tempo e recursos.

- Acesso e colaboração: Compartilhar ativos de forma segura, controlar versões e gerenciar permissões se torna um fardo tanto para administradores quanto para artistas.

- Interoperabilidade: Transformar ativos para funcionar em diferentes ferramentas DCC e softwares 3D pode ser um processo manual e trabalhoso.

- Rastreamento de ativos: Gerenciar licenças, versões e dependências ao longo do ciclo de vida de um ativo é crítico, mas muitas vezes negligenciado.

Aqui estão os pilares centrais do Unity Asset Manager projetados para resolver os pontos problemáticos mais urgentes dos usuários:

- Descoberta de ativos: Encontre ativos instantaneamente com busca poderosa, filtros de metadados e prévias ricas.

- Visualizações ricas de assets: Visualize grandes assets 3D diretamente no seu navegador.

- Gerenciamento de assets: Faça upload, categorize, version e gerencie assets e suas informações de licença ao longo de seu ciclo de vida.

- Transformação de assets: Gere automaticamente diferentes formatos e variações de assets usando um pipeline integrado potencializado pelo Asset Transformer, eliminando fluxos de trabalho repetitivos e tediosos de preparação de dados.

- Colaboração em assets: Aperfeiçoe a revisão criativa e o feedback com ferramentas para rastrear o status dos assets e colaboração.

- Interoperabilidade DCC: Valide assets diretamente dentro de ferramentas DCC e motores de jogo para encurtar fluxos de trabalho manuais dolorosos com Unity Asset Manager, Unity Pipeline Automation e o SDK Python do Unity Cloud.

- Segurança e armazenamento: Implante em sua própria infraestrutura de nuvem AWS ou Azure para controle máximo com opções de armazenamento flexíveis e recursos de segurança robustos.

A Nuvem Privada Virtual oferece controle exclusivo sobre seus dados e sistemas por design

Um dos ativos mais importantes para as organizações é a propriedade intelectual, razão pela qual as ofertas padrão de SaaS em nuvem pública nem sempre são viáveis por vários motivos, como:

- Proteção de dados e IP: Muitas empresas têm regulamentos rigorosos que proíbem o armazenamento de metadados de assets em infraestrutura de nuvem pública compartilhada.

- Soberania de dados: Existem frequentemente mandatos que exigem que os dados permaneçam dentro de uma região geográfica ou país específico. Como o Unity Asset Manager público é baseado apenas nos EUA, a Nuvem Privada Virtual pode ser a solução certa para você.

- Estratégia de TI e custo: As organizações desejam aproveitar os investimentos existentes em sua própria infraestrutura de nuvem e evitar sistemas redundantes.

A Nuvem Privada Virtual é uma versão adaptada dos serviços de nuvem da Unity, empacotada para rodar dentro do ambiente dedicado da AWS ou Azure de um cliente. Ela fornece uma plataforma centralizada para gerenciar todo o ciclo de vida dos ativos, enquanto adere aos rigorosos requisitos de segurança e controle.

Toda a solução é implantada dentro do seu inquilino de nuvem, dando a você controle exclusivo sobre seus dados e seus sistemas por design.

Arquitetura de referência - Separe cargas de trabalho logicamente com isolamento de rede

O princípio fundamental do Unity Asset Manager para Nuvem Privada é que você mantém o controle. Em sua essência, a solução utiliza um cluster Kubernetes, permitindo que ela escale automaticamente para cima e para baixo conforme necessário para manter o desempenho durante períodos de alta e baixa demanda. Essa abordagem baseada em contêineres também garante que a solução seja confiável, portátil e que a experiência do usuário seja consistente em termos de desempenho e qualidade.

A arquitetura dos serviços de nuvem lida com persistência, cache e processamento:

- Computação

- Banco de dados

- Cache

- Monitoramento

Para garantir uma configuração confiável e repetível, o Unity Asset Manager para Nuvem Privada é implantado usando métodos nativos de cada plataforma de nuvem.

- No Azure, a solução é entregue como um plano privado no Azure Marketplace, o que simplifica a aquisição e inicia um processo de configuração guiada.

Organizações com requisitos personalizados podem optar por implantar usando Terraform para maior flexibilidade e personalização.

- Na AWS, a implantação é gerenciada por meio de scripts Terraform fornecidos pela Unity que automatizam o provisionamento de toda a infraestrutura necessária.

A plataforma é implantada em uma rede virtual isolada, separando logicamente-a de outras cargas de trabalho. Um gateway de API é responsável por direcionar inteligentemente o tráfego autorizado para os recursos apropriados. Mas você tem a flexibilidade de decidir como direcionar o tráfego do usuário final para o gateway, com base na política ou preferência da sua organização. Mais comumente, estamos vendo organizações usarem alguma combinação de VPN, Peering, Balanceamento de Carga e/ou Azure Private Link/endpoints.

A segurança é um princípio de design fundamental do Unity Asset Manager

Single sign-on (SSO) e controle de acesso baseado em funções (RBAC)

Para organizações, o Single Sign-On (SSO) é suportado via OpenID Connect (OIDC) ou protocolo SAML 2.0, permitindo que os usuários se autentiquem com seu provedor de identidade corporativa, como Microsoft Entra ID e Okta.

O sistema também impõe o princípio do menor privilégio através do Controle de Acesso Baseado em Funções (RBAC), e o acesso privilegiado é revisado periodicamente de acordo com a política de Segurança da Organização.

Política de criptografia de dados

Os dados dos clientes são protegidos usando criptografia forte, padrão da indústria. Os clientes também têm a opção de criptografar seus dados usando suas próprias chaves de criptografia. Os dados em trânsito são protegidos usando HTTPS com TLS 1.2/1.3, enquanto os dados em repouso, incluindo dados armazenados em bancos de dados e backups, são criptografados usando o padrão AES-256.

Azure Key Vault ou AWS Secret Manager estão integrados à solução. A plataforma também suporta e recomenda um procedimento para rotacionar o segredo do cliente do aplicativo SSO como uma melhor prática de segurança.

Certificações e padrões

A Unity mantém a atestação SOC 2 Tipo 1 para seus Serviços de Criador de Nuvem Pública, incluindo Asset Manager e Unity Pipeline Automation. O relatório associado está disponível para revisão sob NDA mediante solicitação.

Como o software é o mesmo na Nuvem Privada Virtual, todas as medidas de segurança aplicáveis também estão presentes nesta versão. Como está no inquilino do cliente, é possível impor políticas de segurança personalizadas.

Tipos de usuários e funções

Em sua essência, o Unity Asset Manager é alimentado por um sistema de Controle de Acesso Baseado em Funções (RBAC) onde os administradores podem definir tipos de uso e funções específicas para organizações e projetos.

Para controlar o acesso a uma organização e seus projetos, você atribui tipos de usuário e funções aos membros da organização e aos membros do projeto:

- O tipo de usuário é as permissões padrão do membro na organização ou projeto.

- As funções de usuário são as permissões adicionais do membro na organização ou projeto.

Esses tipos de usuário incluem:

- Proprietário: Nível mais alto de permissões dentro de uma organização ou projeto.

- User: Permissões padrão para contribuir e acessar ativos.

As funções do projeto são permissões atribuídas a um assento que são específicas para projetos ou para a organização. Por exemplo, um usuário pode ser um Visualizador do Gerenciador de Ativos para um projeto e um Contribuidor do Gerenciador de Ativos em um projeto diferente.

Certifique-se de conferir a documentação para mais informações sobre acesso em nível de organização, acesso em nível de projeto e funções.

Mais recursos

- documentação do Unity Virtual Private Cloud

- documentação do Unity Asset Manager

- documentação da Automação de Pipeline do Unity