多くの組織は、クラウドへの多額の投資により、COVID-19に対応してデジタル変革を加速し、回復力と競争力を維持しています。 この傾向は、パンデミックの初期段階をはるかに超えて継続し、IDCの「クラウド全体」サービスへの支出予測はそれを上回ります。 1.3の$ 2025兆.
残念ながら、これらの拡張されたアーキテクチャの副作用には、シャドーITや不正なクラウドアクセスのリスクの増大、およびガバナンスのギャップにつながる可能性のある異種のツールセットが含まれます。 資産の可視性を向上させることがこれらの問題を解決するための鍵であり、可視性ツールキットの最も強力な項目のXNUMXつは、クラウドのタグ付けです。これは、これらの資産の整理、検索、フィルタリングを改善するために、特定の属性または運用値によってクラウド資産にラベルを付けるプロセスです。
企業がクラウドタギングをスキルアップして、拡張および分散型クラウドアーキテクチャに伴う追加のセキュリティとガバナンスのハードルに対応する方法と、最先端のクラウドタギング手法が行動の洞察を解き放ち、サイバー資産管理を大規模に最適化および自動化する方法を調べてみましょう。
適切なタグ付けは、レポート、チャージバック、コスト最適化、コンプライアンスなどの効果的なクラウドガバナンスの中心です。 クラウドのタグ付けから得られる価値にもかかわらず、あまりにも多くの組織がこの重要な機能のための一貫した戦略を持っていません。 多くの人が、デジタル化を急ぐ中途半端な技術を習得するために非常に迅速に動いたため、タグ付けが後から付け加えられたり、タグ付けの方法論が適切に実行されなかったりしました。
確かに、戦略化されていない移行は2020年以前からの現象でした。しかし、パンデミック時代のビジネスへの影響や在宅勤務の要件に適応するために新しいITサービスやクラウドリソースを立ち上げるためにスクランブルをかけた組織が増えるにつれ、COVID-19は問題を悪化させました。 これは単なる不便ではありません。 組織は、侵害、ランサムウェア、シャドーIT、およびその他の脅威によるリスクの増大に対して脆弱なままになっています。
特にシステムの規模が拡大し、新しいテクノロジーが追加されると、不適切なタグ付けにより、システムの不整合によるガバナンスとセキュリティのギャップが生じます。 たとえば、エッジコンピューティングは、利用可能なデータとスラッシュレイテンシを劇的に増加させる可能性がありますが、これらのセンサー、ビデオフィード、またはその他のエッジアセットは、エンタープライズアーキテクチャ内で適切にタグ付けおよび監視されていない場合、ハッカーの追加のエントリポイントにもなります。
タグ付けにより、データと資産の発見可能性が向上し、サイバー資産の運用コンテキストをより深く理解することで、ガバナンスとセキュリティが可能になります。 その意味で、クラウドのタグ付けは、メタデータを組織で機能させるための微妙で動的な方法と考えてください。 メタデータをマスターすることで、多様なデータセットをより適切に接続および結合することでガバナンスとセキュリティを強化できます。クラウドのタグ付けは、これを実現するためのコア運用フレームワークです。
タグ付けを最適化する3つの方法
要点は、サイバーリスクとシャドーITは、堅牢なメタデータ管理とクラウドタグ付け手順が実施されているデジタルシステム内に隠す場所が少ないことです。 高度なクラウドタグ付けは、サイバー資産管理へのより動的でデータ駆動型のアプローチの全体的な基盤にもなります。 この結果に向けて推進するためのXNUMXつの優先事項を次に示します。
「アルゴリズム」アプローチを採用する
タグは、資産の属性（地域、部門、コストセンター、所有者など）だけでなく、これらの資産が従うプロセスも表すことができます。 これにより、タグ付けに「アルゴリズム」アプローチを採用する機会が得られます。つまり、必要なタグに基づいて作成したポリシーを適用するルールエンジンを効果的に設定できます。 これにより、スケールアップまたはスケールダウンする可能性のある動的で弾力性のあるプラットフォーム上でも、アセットとアセットを管理するポリシーを追跡できます。 属性とポリシーの両方のタグ付けのニュアンスを完全に習得して、機能を見逃したり、タグに誤ったラベルを付けて意図しない結果が発生したりしないようにすることが重要です。
タグ付けの文化を受け入れる
一貫したプロセスとパラメーターを実施するために、組織にタグ付けの文化を浸透させる責任を負うスチュワードとして利害関係者を指定するようにしてください。 特に分散した労働力の場合、このスチュワードシップの役割には、特定のタグ付け式の実施が含まれる場合があります。 開発者がタグ付けすることを考えていなかったアセット、機能、またはサービスを追加した可能性がある場合の遡及的タグ付け。 タグが効果的であり、ビジネスニーズと資産から得られるビジネス価値に最適化されていることを確認するために、ビジネス出力を着実に監視します。 全体を通して、スチュワードの役割は、これらの考慮事項が、クラウドのタグ付けを大規模に実施するために必要な自動化されたプロセスに確実に反映されるようにすることでもあります。
自動化、スケーラビリティのために最適化
最も戦略的なタグ付けの方法論でさえ、人為的エラーや容量制限が発生しやすい手動のアプローチに依存している場合、特に資産とその対象となるプロセスやポリシーを定義する可能性のある数十以上のタグを考えると、大規模に崩壊する可能性があります。 幸いなことに、自動タグ付けプロトコルにより、スケーラビリティだけでなく、IT財務管理のための動的なインフラストラクチャプロビジョニング、およびセキュリティの向上、コンプライアンスレポート、およびコスト管理のための自動レポートも可能になります。
タグ付けが変革の中心であるのと同様に、自動化もタグ付けの中心です。 適切なタグを配置すると、自動スキャンまたは同様の手段によって動的なタグ書き込みのプロセスを自動化することで、デジタルインフラストラクチャと操作をあらゆる規模でインデックス化および管理できます。 言い換えれば、タグ付けと自動化を組み合わせることで、現代の企業の規模と速度でタグ付けを確実に実行できるようになります。 これは、最適化されたクラウドインフラストラクチャの堅牢な基盤を作成するための最良の方法です。これは、セキュリティ、ガバナンス、およびシステムパフォーマンスを向上させるための高度なサイバー資産管理をサポートできる基盤です。
ソース：https：//www.darkreading.com/cloud/mastering-the-art-of-cloud-tagging-using-data-science
