La nube no es fácil de entender: admite aplicaciones infinitas y modelos de implementación infinitas que se ejecutan en infraestructuras semipública compartidas.
La implementación segura en la nube requiere planificación, el personal, los socios y el apoyo correctos de las empresas.
Estas son algunas acciones que pueden ayudar a suavizar el camino hacia la dinámica multi-nube.
Planifique el cambio para aprovechar realmente lo mejor de la nube, asegúrese de que las herramientas y tecnologías que utiliza para la infraestructura sean móviles; deberían funcionar en múltiples entornos de nube pública, en nubes privadas y en locales.
Eche un vistazo a todos los proyectos en la nube que ha completado o están en progreso y vea dónde se ubican en el espectro de "nube primero" versus "nube soportada"; probablemente ayudará a organizar su pensamiento en torno a los modelos de seguridad para aquellas aplicaciones que se pueden escalar y repetir.
Haga un plan claro para cada caso de uso que establezca cómo se compartirá la responsabilidad de seguridad entre su personal de DevOps, su personal de TI / seguridad, el proveedor de la nube, sus socios de tecnología de seguridad y cualquier otra persona involucrada.
Observe continuamente qué funcionalidad (particularmente seguridad) se está integrando en partes de la cadena de tecnología en la nube (la plataforma del proveedor de la nube, las herramientas de orquestación, sus productos de seguridad existentes); Las funciones de seguridad a menudo se usan como una forma de diferenciar y mantener a los clientes leales, y puede usar esto para reforzar continuamente la seguridad de sus implementaciones en la nube.
Trabajar para aliviar la tensión natural entre los diferentes grupos dentro de su organización; Las implementaciones en la nube requieren la mayor coordinación entre los ejecutivos, las unidades de negocios y el personal de TI y seguridad de todos los niveles, quienes deben comprender que “cumplir con los objetivos comerciales” significa diferentes cosas para diferentes personas.
Tome en serio las inquietudes sobre la seguridad que tiene cualquier miembro de su personal, pero trate de fomentar una cultura de curiosidad en torno a la nube y las implementaciones de la nube. Recuerde que todas las tecnologías de nube de soporte (y la seguridad especialmente) están cambiando y avanzando rápidamente y deben ser reexaminadas constantemente para ver si un "no por problemas de seguridad" puede cambiar a un "sí".
Descubra cómo las soluciones dinámicas de seguridad en la nube de SCtelecom y Fortinet proporcionan una mayor visibilidad y control en las infraestructuras de la nube, permitiendo aplicaciones y conectividad seguras desde el centro de datos a la nube. Contactenos
Sobre SCtelecom
SCtelecom es una empresa de tecnologías de información (TI) con más de 17 años de experiencia, abordando proyectos y soluciones específicas para cada uno de sus clientes.
+(33) 35 87 59 13 y 14
Comments