Veel organisaties versnelden de digitale transformatie als reactie op COVID-19 om veerkrachtig en concurrerend te blijven, met zware investeringen in de cloud. Deze trend zal zich tot ver na de beginfase van de pandemie voortzetten, waarbij de uitgavenprognose van IDC voor 'hele cloud'-services zal overtreffen $ 1.3 biljoen door 2025.

Helaas omvatten de neveneffecten van deze uitgebreide architecturen een groter risico op schaduw-IT en ongeautoriseerde toegang tot de cloud, evenals ongelijksoortige toolsets die kunnen leiden tot hiaten in het bestuur. Een betere zichtbaarheid van activa is de sleutel tot het oplossen van deze problemen, en een van de krachtigste items in de zichtbaarheidstoolkit is cloud-tagging - het proces van het labelen van cloud-assets op basis van bepaalde attributen of operationele waarden voor een betere organisatie, zoek- en filtering van deze activa.

Laten we eens kijken hoe bedrijven hun vaardigheden op het gebied van cloud-tagging kunnen verbeteren om de extra beveiligings- en governance-hindernissen op te lossen die gepaard gaan met uitgebreide en gedistribueerde cloud-architecturen - en hoe de meest geavanceerde cloud-tagging-methodologieën gedragsinzichten kunnen ontsluiten om het beheer van cyberactiva op grote schaal te optimaliseren en automatiseren.

Correcte tagging vormt de kern van effectief cloudbeheer voor rapportage, terugvordering, kostenoptimalisatie, naleving en meer. Maar ondanks de waarde die wordt ontleend aan cloud-tagging, hebben te veel organisaties geen coherente strategie voor deze essentiële functie. Velen gingen zo snel over tot het verwerven van technologie in de midpandemische haast om te digitaliseren dat taggen soms een bijzaak werd, of tagging-methodologieën niet goed werden gevolgd, of helemaal niet.

Zeker, ondergestrategiseerde migraties waren zelfs vóór 2020 een fenomeen. Maar COVID-19 verergerde het probleem naarmate meer organisaties zich inspanden om nieuwe IT-services en cloudbronnen op te zetten om zich aan te passen aan de bedrijfseffecten van de pandemie en de vereisten voor thuiswerken. Dit is meer dan alleen een ongemak; het maakt organisaties kwetsbaar voor een verhoogd risico van inbreuken, ransomware, schaduw-IT en andere bedreigingen.

Vooral naarmate systemen schalen en nieuwe technologieën worden toegevoegd, creëert onvoldoende tagging governance- en beveiligingslacunes door verkeerd uitgelijnde systemen. Edge computing kan bijvoorbeeld de beschikbare gegevens drastisch verhogen en de latentie verminderen, maar die sensoren, videofeeds of andere edge-assets vormen ook extra toegangspunten voor hackers als ze niet adequaat worden getagd en gecontroleerd binnen de bedrijfsarchitectuur.

Tagging maakt governance en beveiliging mogelijk door betere vindbaarheid van gegevens en activa en een beter begrip van de operationele context voor cyberactiva. Zie cloud tagging in die zin als een genuanceerde en dynamische manier om metadata aan het werk te zetten voor de organisatie. Door uw metadata te beheersen, kunt u het beheer en de beveiliging verbeteren door verschillende datasets beter met elkaar te verbinden en te combineren, en cloudtagging is een essentieel operationeel raamwerk om dit te bereiken.

3 manieren om tagging te optimaliseren
Het voordeel is dat cyberrisico's en schaduw-IT minder schuilplaatsen hebben binnen digitale systemen met robuuste procedures voor metadatabeheer en cloudtagging. Geavanceerde cloud-tagging kan ook de algemene basis worden voor een meer dynamische en gegevensgestuurde benadering van cyberactivabeheer. Hier zijn drie prioriteiten om dit resultaat te helpen bereiken.

Kies voor een "algoritmische" benadering
Tags kunnen niet alleen attributen van een asset (zoals regio, afdeling, kostenplaats, eigenaar, etc.) vertegenwoordigen, maar ook de processen waaraan deze assets onderhevig zijn. Dit biedt de mogelijkheid om een ​​"algoritmische" benadering van taggen te volgen - het effectief opzetten van een regelengine die het beleid toepast dat u maakt op basis van de tags die u wilt. Hierdoor kunt u activa en het beleid dat erop van toepassing is, bijhouden, zelfs op een dynamisch en elastisch platform dat mogelijk omhoog of omlaag wordt geschaald. Het is belangrijk om de nuances van zowel attribuut- als beleidstagging grondig onder de knie te krijgen om te voorkomen dat u functionaliteit mist of tags verkeerd labelt, zodat onbedoelde gevolgen volgen.

Omarm een ​​cultuur van taggen
Zorg ervoor dat u belanghebbenden aanwijst als beheerders die verantwoordelijk zijn voor het bijbrengen van een cultuur van tagging in de organisatie om consistente processen en parameters af te dwingen. Vooral met een verspreid personeelsbestand kan deze rol van rentmeesterschap inhouden dat bepaalde tagging-formules worden afgedwongen; retroactieve tagging wanneer ontwikkelaars mogelijk items of functies of services hebben toegevoegd waarvan ze niet dachten dat ze deze zouden taggen; en gestage monitoring van de bedrijfsresultaten om ervoor te zorgen dat tags effectief zijn en zijn geoptimaliseerd voor de zakelijke behoefte en de zakelijke waarde die uit het activum wordt afgeleid. De rol van de steward is ook om ervoor te zorgen dat deze overwegingen hun weg vinden naar de geautomatiseerde processen die nodig zijn om cloud-tagging op grote schaal uit te voeren.

Optimaliseren voor automatisering, schaalbaarheid
Zelfs de meest strategische tagging-methodologieën kunnen op grote schaal kapot gaan als ze afhankelijk zijn van een handmatige aanpak die vatbaar is voor menselijke fouten en capaciteitslimieten, vooral gezien de tientallen of meer tags die een asset kunnen definiëren en de processen en het beleid waaraan het is onderworpen. Het goede nieuws is dat geautomatiseerde tagging-protocollen niet alleen schaalbaarheid mogelijk maken, maar ook dynamische infrastructuurvoorziening voor financieel IT-beheer, evenals geautomatiseerde rapportage voor betere beveiliging, nalevingsrapportage en kostenbeheer.

Net zoals tagging de kern vormt van transformatie, vormt automatisering de kern van tagging. Met de juiste tags kunt u de digitale infrastructuur en bewerkingen op elke schaal indexeren en beheren, op voorwaarde dat u het proces van het dynamisch schrijven van tags automatiseert door middel van automatische scans of soortgelijke middelen. Met andere woorden, door tagging en automatisering samen te brengen, zorgt u ervoor dat tagging kan plaatsvinden op de schaal en snelheid van de moderne onderneming. Dit is de beste manier om een ​​robuuste basis te leggen voor een geoptimaliseerde cloudinfrastructuur - een infrastructuur die geavanceerd beheer van cyberactiva kan ondersteunen voor betere beveiliging, governance en systeemprestaties.

Bron: https://www.darkreading.com/cloud/mastering-the-art-of-cloud-tagging-using-data-science