Como equilibrar segurança e agilidade em um ambiente de TI híbrido?

1 Defina suas políticas de segurança

Antes de começar a implantar e gerenciar seus recursos de TI híbridos, tenha um conjunto claro e consistente de políticas de segurança alinhadas aos seus objetivos de negócios, requisitos de conformidade e apetite por risco. Essas políticas devem abranger aspectos como gerenciamento de identidade e acesso, criptografia, backup e recuperação, configuração de firewall e rede, monitoramento e auditoria e resposta a incidentes. Você também deve revisar e atualizar suas políticas regularmente para refletir as alterações em seu ambiente e ameaças.

2 Escolha a plataforma de virtualização certa

A virtualização de data center pode ajudá-lo a obter segurança e agilidade em seu ambiente de TI híbrido abstraindo e agrupando recursos físicos e criando máquinas virtuais (VMs) ou contêineres que executam cargas de trabalho. Mas nem todas as plataformas de virtualização são iguais. Escolha um que ofereça recursos como compatibilidade com infraestrutura e aplicativos existentes e baseados em nuvem, escalabilidade para lidar com demandas atuais e futuras e automação para simplificar operações e fluxos de trabalho.

3 Implementar uma estratégia de nuvem híbrida

A principal vantagem da TI híbrida é a capacidade de combinar a segurança dos recursos locais e a flexibilidade dos serviços em nuvem. Para aproveitar ao máximo esse benefício, você precisa criar uma estratégia de nuvem híbrida que atenda às necessidades e aos recursos da sua empresa. Isso deve envolver identificar e priorizar suas cargas de trabalho com base na disponibilidade, latência, segurança e custo. Você também deve selecionar os modelos e provedores de serviços de nuvem mais adequados para suas cargas de trabalho, levando em consideração seus recursos, SLAs, preços e suporte. Estabelecer conexões seguras entre seus recursos locais e de nuvem com VPNs, SD-WANs ou gateways de nuvem híbrida também é importante. Finalmente, você deve gerenciar e otimizar seus recursos de nuvem híbrida com ferramentas como plataformas de gerenciamento de nuvem, agentes de nuvem ou serviços nativos de nuvem.

4 Adote uma abordagem DevSecOps

Uma abordagem DevSecOps é outra maneira de equilibrar segurança e agilidade em seu ambiente de TI híbrido. Essa abordagem integra a segurança em todos os estágios do ciclo de vida de desenvolvimento e entrega, com foco em mudar a segurança para a esquerda, automatizar tarefas de segurança e colaborar entre equipes. Isso inclui a utilização de ferramentas como pipelines de CI/CD, ferramentas de análise de código ou segurança como soluções de código para automatizar tarefas. Além disso, envolve a coleta e análise de feedback, métricas e incidentes para aplicar as lições aprendidas para melhorar os processos e resultados. Essa abordagem promove uma cultura de responsabilidade compartilhada, responsabilidade e confiança.

5 Adote um modelo de confiança zero

Para equilibrar segurança e agilidade em seu ambiente de TI híbrido, adote um modelo de confiança zero que pressupõe que nenhuma entidade é confiável por padrão, e cada solicitação deve ser verificada e validada. Esse modelo pode reduzir sua superfície de ataque, minimizando a exposição de dados e ativos confidenciais a possíveis ameaças. Ele também pode melhorar a visibilidade e o controle, monitorando e registrando todas as atividades e transações em seu ambiente.

Além disso, ele pode melhorar a experiência do usuário e a produtividade, fornecendo acesso granular e sensível ao contexto a recursos com base em identidade, localização, dispositivo ou comportamento. Ele também pode ajudá-lo a se adaptar às condições e demandas em constante mudança usando políticas e regras dinâmicas e adaptáveis que se ajustam ao seu ambiente e ameaças.

6 Veja o que mais considerar

Este é um espaço para compartilhar exemplos, histórias ou insights que não se encaixam em nenhuma das seções anteriores. O que mais gostaria de acrescentar?