定义云平台战略性方针

迁移到云平台计算并不意味着所有本地基础设施的终结，这一点也不明显。相反，这些“传统的”数据中心将会存在相当长的一段时间，创造一个混合的环境，进一步复杂化决策和投资。

考虑到云平台计算需求与其他业务运营和目标紧密相连，每个组织的云平台计算之旅都是不同的，一些组织从非常深思熟虑的战略开始，而另一些组织则可能响应业务请求或紧急情况，如冠状病毒大流行和转向远程工作。

不管动机是什么，以下五个因素对于成功的云平台运营都是至关重要的。

在开始进入云平台计算之前，需要进行尽职地调查过程。你应该花时间构建你的战略，并在业务术语中定义你的最终状态。这个总体战略文件应该定义：

1.可衡量的业务目标;

2.为支持这些目标而采取的战略和战术;

3.指导决策的原则和优先事项;

此外，你应该投入时间和精力去寻找合适的合作伙伴：能够帮助你实现目标的云平台提供商。你应该探索所有可用的选项，不要只关注广告。

寻找并发现供应商的开发路线图、应急计划，并尽可能获得客户的参考资料。

最后，由于云平台计算是一个不断扩张的生态系统，花点时间教育你的企业利益相关者和高管，并寻求技术帮助以缩小技能差距。

仔细规划你的云平台安全

云平台安全是安全团队和首席信息安全官关注的首要问题，你应该确保每个人都熟悉共享责任模型，将数据保护和加密的责任交给企业。在维护某种程度的本地基础设施的同时采用多云平台环境，需要投资于单一的、中心的、与供应商无关的解决方案，该解决方案可以帮助你保护本地和云平台中的所有资产。

另一个需要关注的领域是能够有效地验证请求访问你的资产的所有人和事物，云平台的引入模糊了企业的边界，信任变成了一个安全漏洞而不是安全优势。确保利用零信任安全原则，培养一种“什么都不信任，总是验证”的安全意识。

在迁移到云平台计算时，规划和实现安全控制对于避免代价高昂的数据泄漏和违反法规遵从性非常重要。静止和传输中的数据加密、身份和访问管理，以及RBAC控制应该一直在你的计划中。

员工和应用程序与云平台工作负载交互，云平台工作负载充当企业网络的接入点，并创建可被网络犯罪分子利用的入口点。各种云平台的使用和对这些端口的可见性的缺乏创建了一个扩展的攻击面。

企业需要对其传统的安全控制进行调整，通过为提供持续可见性和主动威胁识别的工作负载使用EDR解决方案来保护这些基于云平台的端口。

最后，你应该了解提供者的安全策略和实践可以提供适当级别的威胁保护，以缓解风险和常见漏洞，同时满足特定于业务的需求。

（编辑：开发网_郴州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!