Secure, scalable 3D asset management in your infrastructure with Unity Asset Manager and Virtual Private Cloud

Setores como o automotivo, o de manufatura, o de saúde, o de robótica e outros enfrentam desafios cada vez maiores quando se trata de expandir soluções imersivas em ambientes de produção. Isso se deve a requisitos rigorosos de segurança e soberania de dados, como o equilíbrio entre as compensações da arquitetura da plataforma em termos de conformidade, desempenho e custos de nuvem sustentáveis ​​e controláveis. Esses requisitos muitas vezes impedem o uso de soluções SaaS em nuvem pública devido à sua valiosa propriedade intelectual.

Se a sua organização está enfrentando esses desafios, então a Nuvem Privada Virtual para Unity Asset Manager pode ser a solução.

Este artigo aborda:

- Uma visão geral da Nuvem Privada Virtual e do Unity Asset Manager

Uma solução para os silos de conteúdo e requisitos de segurança das organizações.

- Arquitetura de referência do Unity Asset Manager para Nuvem Privada Virtual

- Definir tipos de usuários em projetos e organizações

Desafios nos modelos tradicionais de entrega 3D em tempo real

É no modelo tradicional de entrega 3D em tempo real que os problemas começam e os custos ocultos surgem. As organizações investem recursos substanciais no desenvolvimento de visualizações e simulações imersivas, apenas para se depararem com obstáculos operacionais significativos que comprometem sua eficácia.

Quando as equipes fazem solicitações personalizadas para criar experiências 3D em tempo real de alta fidelidade e precisão, normalmente precisam navegar por sistemas distintos e repositórios de dados isolados, o que causa considerável ineficiência. Essa fragmentação faz com que os desenvolvedores gastem tempo excessivo procurando os conjuntos de dados mais recentes em vez de criar valor, o que acaba atrasando as entregas dos projetos e aumentando os custos.

Os riscos das soluções desenvolvidas internamente são: a dificuldade de atender às políticas de segurança de nível empresarial internamente e de dimensioná-las para atender às necessidades do negócio, altos custos de manutenção e aumento acentuado do investimento após a fase de protótipo.

Simultaneamente, essas equipes frequentemente têm dificuldades em demonstrar um retorno sobre o investimento (ROI) significativo para os negócios em grande escala e em atender às políticas de segurança. Do ponto de vista da segurança, o Unity Asset Manager resolve o desafio de gerenciar o compartilhamento de ativos apenas com aqueles que devem ter acesso a eles, enquanto a Nuvem Privada Virtual restringe o acesso a toda a infraestrutura que suporta o Unity Asset Manager e à propriedade intelectual contida somente ao cliente.

A falta de implementação de protocolos adequados de segurança e governança de dados pode levar a: projetos concluídos enfrentando barreiras intransponíveis quando as equipes de segurança de TI bloqueiam a implantação em ambientes de produção, transformando inovações promissoras em protótipos conceituais caros que nunca chegam aos usuários finais.

Sem a observância dos requisitos de segurança desde o início, as organizações se deparam com soluções 3D tecnicamente impressionantes, mas, em última análise, inutilizáveis, que não conseguem concretizar seu potencial comercial.

Como funciona a Nuvem Privada Virtual?

A Nuvem Privada Virtual é implantada diretamente no ambiente de nuvem dedicado da sua organização: Azure ou AWS . A solução oferece todo o poder das ferramentas de gerenciamento, transformação e colaboração de ativos da Unity, enquanto você mantém o controle exclusivo sobre seus dados, infraestrutura e segurança. Isso resulta na eliminação de silos de conteúdo sem comprometer a segurança.

O Unity Asset Manager para Nuvem Privada Virtual pode ajudar a solucionar a fragmentação de conteúdo nas organizações.

À medida que as organizações crescem, o conteúdo muitas vezes fica fragmentado entre diferentes equipes, projetos e sistemas de armazenamento, o que pode criar obstáculos significativos.

Aqui estão alguns dos principais problemas que as organizações enfrentam:

- Descoberta de ativos : Os recursos são difíceis de encontrar, o que leva as equipes a recriarem conteúdo já existente, desperdiçando tempo e recursos.

- Acesso e colaboração : Compartilhar recursos com segurança, controlar versões e gerenciar permissões torna-se um fardo tanto para administradores quanto para artistas.

- Interoperabilidade : Transformar recursos para que funcionem em diferentes ferramentas DCC e softwares 3D pode ser um processo trabalhoso e manual.

- Rastreamento de ativos : Gerenciar licenças, versões e dependências ao longo do ciclo de vida de um ativo é fundamental, mas frequentemente negligenciado.

Aqui estão os pilares fundamentais do Unity Asset Manager , projetados para resolver os problemas mais urgentes dos usuários:

- Descoberta de ativos: Encontre recursos instantaneamente com busca avançada, filtros de metadados e pré-visualizações detalhadas.

- Pré-visualizações detalhadas dos recursos : Visualize objetos 3D grandes diretamente no seu navegador.

- Gestão de ativos: Faça o upload, categorize, controle as versões e gerencie ativos e suas informações de licença de forma centralizada, ao longo de todo o seu ciclo de vida.

- Transformação de ativos: Gere automaticamente diferentes formatos e variações de ativos usando um pipeline integrado com Asset Transformer , eliminando fluxos de trabalho repetitivos e tediosos de preparação de dados.

- Colaboração em ativos: Agilize a revisão e o feedback criativos com ferramentas para rastrear o status dos ativos e a colaboração .

- Interoperabilidade do DCC: Valide ativos diretamente nas ferramentas DCC e nos motores de jogos para reduzir fluxos de trabalho manuais complexos com o Unity Asset Manager, o Unity Pipeline Automation e o SDK Python da Unity Cloud .

- Segurança e armazenamento: Implante em sua própria infraestrutura de nuvem AWS ou Azure para obter o máximo controle, com opções de armazenamento flexíveis e recursos de segurança robustos.

A Nuvem Privada Virtual oferece controle exclusivo sobre seus dados e sistemas, desde a sua concepção.

Um dos ativos mais importantes para as organizações é a propriedade intelectual, e é por isso que as ofertas padrão de SaaS em nuvem pública nem sempre são viáveis ​​por diversos motivos, como:

- Proteção de dados e propriedade intelectual : Muitas empresas possuem regulamentações rigorosas que proíbem o armazenamento de metadados de ativos em infraestrutura de nuvem pública compartilhada.

- Soberania dos dados : Frequentemente, existem exigências que obrigam a que os dados permaneçam dentro de uma região geográfica ou país específico. Como o Unity Asset Manager público está disponível apenas nos EUA, a Nuvem Privada Virtual pode ser a solução ideal para você.

- Estratégia de TI e custos: As organizações desejam aproveitar os investimentos existentes em sua própria infraestrutura de nuvem e evitar sistemas redundantes.

A Nuvem Privada Virtual (VPC) é uma versão adaptada dos serviços de nuvem da Unity, empacotada para ser executada dentro do ambiente dedicado da AWS ou do Azure do próprio cliente. Ela fornece uma plataforma centralizada para gerenciar todo o ciclo de vida dos ativos, respeitando os rigorosos requisitos de segurança e controle.

Toda a solução é implementada dentro do seu ambiente de nuvem, proporcionando a você controle exclusivo sobre seus dados e sistemas desde a sua concepção.

Arquitetura de referência - Separar as cargas de trabalho logicamente com isolamento de rede.

O princípio fundamental do Unity Asset Manager para Nuvem Privada é que você mantenha o controle. Em sua essência, a solução utiliza um cluster Kubernetes, permitindo que ela seja escalada automaticamente para cima e para baixo conforme necessário para manter o desempenho durante períodos de alta e baixa demanda. Essa abordagem baseada em contêineres também garante que a solução seja confiável, portátil e que a experiência do usuário seja consistente em termos de desempenho e qualidade.

A arquitetura dos serviços em nuvem lida com persistência, armazenamento em cache e processamento:

- Calcular

- Banco de dados

- Armazenamento em cache

- Monitoramento

Para garantir uma configuração confiável e repetível, o Unity Asset Manager para Nuvem Privada é implementado usando métodos nativos de cada plataforma de nuvem.

- No Azure, a solução é fornecida como um plano privado no Azure Marketplace, o que simplifica a aquisição e inicia um processo de configuração guiada.

Organizações com requisitos específicos podem optar por usar o Terraform para obter maior flexibilidade e personalização.

- Na AWS, a implantação é gerenciada por meio de scripts Terraform fornecidos pela Unity, que automatizam o provisionamento de toda a infraestrutura necessária.

A plataforma é implantada em uma rede virtual isolada, separando-a logicamente de outras cargas de trabalho. Um gateway de API é responsável por encaminhar de forma inteligente o tráfego autorizado para os recursos apropriados. Mas você tem a flexibilidade de decidir como encaminhar o tráfego do usuário final para o gateway, com base na política ou preferência da sua organização. Na maioria das vezes, vemos organizações usando alguma combinação de VPN, peering, balanceamento de carga e/ou links/pontos de extremidade privados do Azure.

A segurança é um princípio fundamental do design do Unity Asset Manager.

Autenticação única (SSO) e controle de acesso baseado em funções (RBAC)

Para organizações, o Single Sign-On (SSO) é suportado através do protocolo OpenID Connect (OIDC), permitindo que os usuários se autentiquem com seu provedor de identidade corporativa, como o Microsoft Entra ID e o Okta .

O sistema também aplica o princípio do menor privilégio por meio do Controle de Acesso Baseado em Funções (RBAC), e o acesso privilegiado é revisado periodicamente de acordo com a política de segurança da organização.

Política de criptografia de dados

Os dados dos clientes são protegidos por meio de criptografia forte e em conformidade com os padrões da indústria. Os clientes também têm a opção de criptografar seus dados usando suas próprias chaves de criptografia. Os dados em trânsito são protegidos usando HTTPS com TLS 1.2/1.3, enquanto os dados em repouso, incluindo dados armazenados em bancos de dados e backups, são criptografados usando o padrão AES-256.

O Azure Key Vault ou o AWS Secret Manager estão integrados à solução. A plataforma também oferece suporte e recomenda um procedimento para rotacionar o segredo do cliente do aplicativo SSO como uma prática recomendada de segurança.

Certificações e normas

A Unity mantém a certificação SOC 2 Tipo 1 para seus Serviços de Criação em Nuvem Pública, incluindo o Asset Manager e o Unity Pipeline Automation. O relatório correspondente está disponível para consulta mediante solicitação e acordo de confidencialidade.

Como o software é o mesmo na Nuvem Privada Virtual, todas as medidas de segurança aplicáveis ​​também estão presentes nesta versão. Como se trata de um imóvel alugado pelo cliente, é possível implementar políticas de segurança personalizadas.

Tipos e funções de usuários

Em sua essência, o Unity Asset Manager é baseado em um sistema de Controle de Acesso Baseado em Funções (RBAC), onde os administradores podem definir tipos de uso e funções específicas para organizações e projetos.

Para controlar o acesso a uma organização e seus projetos, você atribui tipos de usuário e funções aos membros da organização e aos membros do projeto:

- O tipo de usuário corresponde às permissões padrão do membro na organização ou no projeto.

- As funções de usuário são as permissões adicionais que um membro possui na organização ou no projeto.

Esses tipos de usuários incluem:

- Proprietário : Nível mais alto de permissões dentro de uma organização ou projeto.

- Usuário : Permissões padrão para contribuir e acessar recursos.

As funções de projeto são permissões atribuídas a uma licença, específicas para projetos ou para a organização. Por exemplo, um usuário pode ser um Visualizador do Asset Manager em um projeto e um Colaborador do Asset Manager em um projeto diferente.

Consulte a documentação para obter mais informações sobre acesso em nível organizacional , acesso em nível de projeto e funções .

Mais recursos

- Documentação do Unity Virtual Private Cloud

- Documentação do Unity Asset Manager

- Documentação de Automação de Pipeline do Unity