Birçok kuruluş, buluta yapılan yoğun yatırımlarla dayanıklı ve rekabetçi kalmak için COVID-19'a yanıt olarak dijital dönüşümü hızlandırdı. Bu eğilim, pandeminin ilk aşamalarının çok ötesinde devam edecek ve IDC'nin "bütün bulut" hizmetlerine yönelik harcama tahminini geride bırakacak. 1.3 trilyon $ 2025.
Ne yazık ki, bu genişletilmiş mimarilerin yan etkileri, gölge BT ve yetkisiz bulut erişimi riskinin artmasının yanı sıra yönetişim boşluklarına yol açabilecek farklı araç setlerini içerir. Varlıkların daha iyi görünürlüğü bu sorunları çözmenin anahtarıdır ve görünürlük araç setindeki en güçlü öğelerden biri bulut etiketlemedir - bu varlıkların daha iyi düzenlenmesi, aranması ve filtrelenmesi için bulut varlıklarını belirli niteliklere veya operasyonel değerlere göre etiketleme süreci.
Genişletilmiş ve dağıtılmış bulut mimarileriyle gelen ek güvenlik ve yönetişim engellerini karşılamak için kurumların bulut etiketleme konusunda nasıl beceri kazanabileceklerini ve en gelişmiş bulut etiketleme metodolojilerinin, siber varlık yönetimini uygun ölçekte optimize etmek ve otomatikleştirmek için davranışsal içgörüleri nasıl açığa çıkarabileceğini inceleyelim.
Uygun etiketleme, raporlama, ters ibraz, maliyet optimizasyonu, uyumluluk ve daha fazlası için etkili bulut yönetiminin merkezinde yer alır. Yine de bulut etiketlemeden elde edilen değere rağmen, çok sayıda kuruluş bu temel işlev için tutarlı bir stratejiye sahip değildir. Birçoğu, pandemi ortasında dijitalleşmek için o kadar hızlı hareket etti ki, etiketleme bazen sonradan akla geldi ya da etiketleme metodolojileri, hatta hiç doğru şekilde takip edilmedi.
Elbette, yeterince stratejik olmayan geçişler 2020'den önce bile bir fenomendi. Ancak, daha fazla kuruluş pandemi dönemi iş etkilerine ve evden çalışma gereksinimlerine uyum sağlamak için yeni BT hizmetlerine ve bulut kaynaklarına ayak uydurmaya çalışırken COVID-19 sorunu daha da kötüleştirdi. Bu sadece bir rahatsızlıktan daha fazlasıdır; kuruluşları, ihlaller, fidye yazılımları, gölge BT ve diğer tehditlerden kaynaklanan artan risklere karşı savunmasız bırakır.
Özellikle sistemler ölçeklendikçe ve yeni teknolojiler eklendikçe, yetersiz etiketleme, yanlış hizalanmış sistemlerden yönetişim ve güvenlik açıkları yaratır. Örneğin, uç bilgi işlem, mevcut verileri önemli ölçüde artırabilir ve gecikmeyi azaltabilir - ancak bu sensörler, video beslemeleri veya diğer uç varlıklar, kurumsal mimari içinde yeterince etiketlenmedikleri ve izlenmedikleri takdirde, bilgisayar korsanları için ek giriş noktalarını da temsil eder.
Etiketleme, daha iyi veri ve varlık keşfedilebilirliği ve siber varlıklar için operasyonel bağlamın daha güçlü bir şekilde anlaşılması yoluyla yönetişim ve güvenliği sağlar. Bu anlamda, bulut etiketlemeyi, meta verileri kuruluş için işe koymanın incelikli ve dinamik bir yolu olarak düşünün. Meta verilerinize hakim olmak, çeşitli veri kümelerini daha iyi bağlayarak ve birleştirerek yönetimi ve güvenliği geliştirmenize olanak tanır ve bulut etiketleme, bunu başarmak için temel bir operasyonel çerçevedir.
Etiketlemeyi Optimize Etmenin 3 Yolu
Sonuç olarak, siber risklerin ve gölge BT'nin, sağlam meta veri yönetimi ve bulut etiketleme prosedürlerine sahip dijital sistemler içinde saklanacak daha az yeri olduğu gerçeğidir. Gelişmiş bulut etiketleme, siber varlık yönetimine yönelik daha dinamik ve veriye dayalı bir yaklaşımın genel temeli olabilir. İşte bu sonuca doğru ilerlemeye yardımcı olacak üç öncelik.
“Algoritmik” Bir Yaklaşım Yapın
Etiketler yalnızca bir varlığın niteliklerini (bölge, departman, maliyet merkezi, mal sahibi vb.) değil, aynı zamanda bu varlıkların tabi olduğu süreçleri de temsil edebilir. Bu, etiketlemeye "algoritmik" bir yaklaşım benimseme fırsatı verir - istediğiniz etiketlere dayalı olarak oluşturduğunuz ilkeleri uygulayan bir kural motorunu etkin bir şekilde ayarlar. Bu, ölçeklenebilen dinamik ve esnek bir platformda bile varlıkları ve onları yöneten ilkeleri takip etmenize olanak tanır. İşlevselliği kaçırmamak veya istenmeyen sonuçların ortaya çıkması için etiketleri yanlış etiketlemekten kaçınmak için hem nitelik hem de ilke etiketlemenin nüanslarında tam olarak uzmanlaşmak önemlidir.
Etiketleme Kültürünü Benimseyin
Tutarlı süreçleri ve parametreleri uygulamak için kuruluşta bir etiketleme kültürünün yerleştirilmesinden sorumlu sorumlular olarak paydaşları belirlediğinizden emin olun. Özellikle dağıtılmış bir işgücü söz konusu olduğunda, bu yönetim rolü, belirli etiketleme formüllerinin uygulanmasını içerebilir; geliştiricilerin etiketlemeyi düşünmedikleri varlıklar veya işlevler veya hizmetler eklemiş olabileceği durumlarda geriye dönük etiketleme; ve etiketlerin etkin olduğundan ve iş ihtiyacına ve varlıktan elde edilen iş değerine göre optimize edildiğinden emin olmak için iş çıktılarının sürekli izlenmesi. Genel olarak, görevlinin rolü, bu hususların, bulut etiketlemeyi uygun ölçekte yürütmek için gereken otomatik süreçlere girmesini sağlamaktır.
Otomasyon, Ölçeklenebilirlik için Optimize Edin
En stratejik etiketleme metodolojileri bile, insan hatasına ve kapasite sınırlarına eğilimli manuel bir yaklaşıma dayanıyorsa, özellikle bir varlığı tanımlayabilen bir düzine veya daha fazla etiket ve tabi olduğu süreçler ve politikalar göz önüne alındığında, ölçekte çökebilir. İyi haber şu ki, otomatik etiketleme protokolleri yalnızca ölçeklenebilirliği değil, aynı zamanda BT finansal yönetimi için dinamik altyapı sağlamanın yanı sıra daha iyi güvenlik, uyumluluk raporlaması ve maliyet yönetimi için otomatik raporlamayı da mümkün kılıyor.
Etiketleme, dönüşümün merkezinde olduğu kadar, otomasyon da etiketlemenin merkezinde yer alır. Doğru etiketler kullanıldığında, otomatik taramalar veya benzer yollarla dinamik etiket yazma sürecini otomatikleştirmeniz koşuluyla, dijital altyapıyı ve işlemleri herhangi bir ölçekte indeksleyebilir ve yönetebilirsiniz. Başka bir deyişle, etiketleme ve otomasyonu bir araya getirmek, etiketlemenin modern işletmenin ölçeğinde ve hızında gerçekleşmesini sağlayacaktır. Bu, daha iyi güvenlik, yönetişim ve sistem performansı için gelişmiş siber varlık yönetimini destekleyebilen, optimize edilmiş bir bulut altyapısı için sağlam bir temel oluşturmanın en iyi yoludur.
Kaynak: https://www.darkreading.com/cloud/mastering-the-art-of-cloud-tagging-using-data-science
