Многие организации ускорили цифровую трансформацию в ответ на COVID-19, чтобы оставаться устойчивыми и конкурентоспособными, вложив значительные средства в облако. Эта тенденция сохранится и после начальных стадий пандемии, при этом прогноз IDC по расходам на «всеоблачные» услуги превысит $ 1.3 триллиона от 2025.
К сожалению, побочные эффекты этих расширенных архитектур включают повышенный риск теневой ИТ и несанкционированного доступа к облаку, а также разрозненные наборы инструментов, которые могут привести к пробелам в управлении. Лучшая видимость активов является ключом к решению этих проблем, и одним из самых мощных элементов в наборе инструментов видимости является облачная маркировка — процесс маркировки облачных активов по определенным атрибутам или рабочим значениям для лучшей организации, поиска и фильтрации этих активов.
Давайте рассмотрим, как предприятия могут повысить квалификацию в области облачных тегов, чтобы справиться с дополнительными проблемами безопасности и управления, возникающими в связи с расширенными и распределенными облачными архитектурами, и как самые передовые методологии облачных тегов могут раскрыть поведенческие данные для оптимизации и автоматизации управления киберактивами в масштабе.
Надлежащая маркировка лежит в основе эффективного управления облаком для отчетности, возврата платежей, оптимизации затрат, соответствия требованиям и многого другого. Тем не менее, несмотря на ценность, получаемую от облачных тегов, слишком многие организации не имеют последовательной стратегии для этой важной функции. Многие так быстро перешли к приобретению технологий в разгар пандемии по оцифровке, что маркировка иногда становилась запоздалой, или методологии маркировки не соблюдались должным образом, если вообще не соблюдались.
Безусловно, недостаточно продуманная миграция была явлением еще до 2020 года. Но COVID-19 усугубил проблему, поскольку все больше организаций изо всех сил пытались внедрить новые ИТ-сервисы и облачные ресурсы, чтобы адаптироваться к влиянию пандемии на бизнес и требованиям работы на дому. Это больше, чем просто неудобство; это сделало организации уязвимыми для повышенного риска от взломов, программ-вымогателей, теневых ИТ и других угроз.
Особенно по мере масштабирования систем и добавления новых технологий неадекватная маркировка создает пробелы в управлении и безопасности из-за несогласованных систем. Например, периферийные вычисления могут значительно увеличить доступность данных и сократить задержку, но эти датчики, видеопотоки или другие периферийные активы также представляют собой дополнительные точки входа для хакеров, если они не помечены и не отслеживаются должным образом в рамках корпоративной архитектуры.
Тегирование обеспечивает управление и безопасность благодаря лучшей возможности обнаружения данных и активов, а также лучшему пониманию операционного контекста для киберактивов. В этом смысле подумайте об облачной маркировке как о нюансированном и динамичном способе заставить метаданные работать на благо организации. Освоение метаданных позволяет улучшить управление и безопасность за счет лучшего подключения и объединения различных наборов данных, а облачная маркировка является основной операционной основой для достижения этой цели.
3 способа оптимизировать теги
Вывод заключается в том, что кибер-риски и теневые ИТ имеют меньше мест, где можно спрятаться в цифровых системах, которые имеют надежные процедуры управления метаданными и облачных тегов. Усовершенствованная облачная маркировка также может стать общей основой для более динамичного и основанного на данных подхода к управлению киберактивами. Вот три приоритета, которые помогут достичь этого результата.
Используйте «алгоритмический» подход
Теги могут представлять не только атрибуты актива (например, регион, отдел, учетный центр, владелец и т. д.), но и процессы, которым подчиняются эти активы. Это дает возможность использовать «алгоритмический» подход к тегированию — эффективно настроить механизм правил, который применяет политики, которые вы создаете на основе нужных вам тегов. Это позволяет отслеживать активы и политики, которые ими управляют, даже на динамичной и эластичной платформе, масштабирование которой может увеличиваться или уменьшаться. Важно тщательно изучить нюансы тегов как атрибутов, так и политик, чтобы не упустить функциональность или неправильно пометить теги, что приведет к непредвиденным последствиям.
Примите культуру тегов
Обязательно назначьте заинтересованных лиц ответственными за внедрение культуры маркировки в организации для обеспечения согласованных процессов и параметров. Особенно при распределенной рабочей силе эта руководящая роль может включать в себя соблюдение определенных формул маркировки; пометка задним числом, когда разработчики могли добавить активы, функции или услуги, которые они не думали помечать; и постоянный мониторинг результатов бизнеса, чтобы убедиться, что теги эффективны и оптимизированы в соответствии с потребностями бизнеса и коммерческой ценностью, полученной от актива. На всем протяжении роль управляющего также заключается в том, чтобы обеспечить учет этих соображений в автоматизированных процессах, необходимых для проведения облачной маркировки в масштабе.
Оптимизация для автоматизации, масштабируемости
Даже самые стратегические методологии тегирования могут дать сбой в масштабе, если они основаны на ручном подходе, который подвержен человеческим ошибкам и ограниченным возможностям, особенно с учетом дюжины или более тегов, которые могут определять актив, а также процессы и политики, которым он подчиняется. Хорошей новостью является то, что протоколы автоматической маркировки обеспечивают не только масштабируемость, но и динамическое предоставление инфраструктуры для управления ИТ-финансами, а также автоматическую отчетность для повышения безопасности, отчетности о соответствии и управления затратами.
Точно так же, как тегирование лежит в основе преобразования, автоматизация лежит в основе тегирования. Имея правильные теги, вы можете индексировать и управлять цифровой инфраструктурой и операциями в любом масштабе, при условии, что вы автоматизируете процесс записи динамических тегов с помощью автоматического сканирования или аналогичных средств. Другими словами, объединение тегов и автоматизации обеспечит возможность тегирования в масштабе и скорости современного предприятия. Это лучший способ создать надежную основу для оптимизированной облачной инфраструктуры, способной поддерживать расширенное управление киберактивами для повышения безопасности, управления и производительности системы.
Источник: https://www.darkreading.com/cloud/mastering-the-art-of-cloud-tagged-using-data-science.
