De George Rigby
Les entreprises adoptent rapidement une stratégie axée sur le cloud, qui apportera des améliorations opérationnelles et de sécurité à l'ensemble de leur parc informatique. Cela dit, la majorité des entreprises ne sont pas entièrement passées à une approche axée sur le cloud et il faudra probablement plusieurs années pour y parvenir pleinement.
Les entreprises doivent d'abord reconnaître à quel point une véritable approche axée sur le cloud est fondamentalement différente de l'approche traditionnelle d'installation, d'alimentation, de maintenance et d'actualisation qui a dicté les procédures d'infrastructure informatique pendant des décennies. Les organisations doivent aborder la transformation du cloud d'abord dans une perspective d'application vers le bas.
La nature d'une stratégie axée sur le cloud permet une modernisation et une innovation continues, ce qui améliore l'expérience de l'utilisateur final et réduit les coûts. Pour obtenir les meilleurs résultats, une automatisation étendue doit être intégrée de manière transparente dans l'environnement de l'entreprise. L'un des principaux domaines où les logiciels malveillants et les risques de sécurité existent concerne les applications héritées, en particulier les anciennes applications maison sans documentation appropriée. Dans un environnement axé sur le cloud, ces applications peuvent être modernisées et remplacées dans le cloud ou, dans les cas où la modernisation n'est pas pratique, ces applications peuvent toujours être reformatées au sein d'une offre de cloud privé flexible et sécurisée.
Un autre domaine important pour les problèmes de sécurité est la gestion opérationnelle, comme l'application de correctifs, la configuration et le réglage de la plate-forme. En raison de la réalité de la complexité de l'informatique hybride au sein d'une entreprise typique, ainsi que des pénuries de personnel, les tâches opérationnelles quotidiennes peuvent être difficiles à maintenir, ce qui peut entraîner des vulnérabilités et une mauvaise expérience de l'utilisateur final.
Sécurité par conception
Un déploiement approprié axé sur le cloud permet véritablement une sécurité dès la conception, au lieu de l'approche d'entreprise typique d'aujourd'hui, où la sécurité a évolué après coup. Le cloud d'abord supprime les silos et facilite la sécurité intégrée dans l'ensemble de la pile. Par exemple, le concept d'activités de maintenance traditionnelles, telles que la gestion des correctifs, disparaît lors de l'adoption d'une approche cloud native, où le fournisseur de services gérés (MSP) fournit des services de plateforme gérés. La maintenance est remplacée par un déploiement à l'aide d'une automatisation robuste, soutenu par des pratiques d'intégration et de déploiement continus (CI/CD) utilisant l'infrastructure en tant que code.
Un service cloud géré, spécialement créé en tenant compte de l'environnement hybride ou multi-cloud d'aujourd'hui, peut accélérer l'entreprise dans un voyage axé sur le cloud. Il existe des différences critiques entre les services cloud gérés d'aujourd'hui et la façon dont ils étaient gérés il y a quelques années à peine.
Dans l'approche cloud d'aujourd'hui, un fournisseur de services gérés moderne se concentre sur la modernisation et l'innovation continues de l'infrastructure et des plates-formes d'applications pour aider les clients à atteindre rapidement leurs objectifs commerciaux et à garder une longueur d'avance. À mesure que de plus en plus d'applications, de données et de contrôle des appareils migrent vers le cloud et que le pourcentage de cloud d'une entreprise monte en flèche, les contrôles de cybersécurité augmentent par défaut, compte tenu de la nature du fonctionnement des clouds modernes.
Dans un sens, la migration progressive des données et des actifs vers le cloud (qui a été considérablement accélérée avec les arrêts COVID) permet un paysage de menaces beaucoup plus contrôlé et protégé. La majeure partie des risques de sécurité se produit dans les applications et les données négligées/abandonnées/orphelines, étant donné que l'équipe informatique actuelle ne sait pas qu'elles sont là. Cela se produit souvent lors des acquisitions et de la consolidation des données (qui se trouve souvent dans le partage de données des sites distants), lorsque les anciens systèmes d'exploitation et applications restent dans les systèmes mais ne sont pas correctement surveillés ou gérés.
Ne facilitez pas la dissimulation des actifs
Les déploiements sur site offrent de nombreux emplacements pour cacher les actifs au sein d'une grande entreprise. Mais à mesure que ces ressources sont intégrées dans un environnement cloud moderne, elles sont plus facilement découvertes, rendues visibles et appliquées grâce à des politiques informatiques et commerciales automatisées.
« Pendant le COVID, les entreprises ont accéléré leurs stratégies cloud pour gagner en flexibilité et en agilité dans leurs opérations numériques. Cependant, ils ont rapidement découvert que la complexité des environnements hybrides et multicloud dépassait leurs propres ressources. En conséquence, ils se sont tournés vers des fournisseurs de services gérés experts tiers pour obtenir de l'aide dans la conception, la mise en œuvre et la gestion de leurs environnements de cloud hybride », a noté le cabinet d'analystes Frost & Sullivan dans son rapport 2021 Global Managed Cloud Services MarketReportage . Les entreprises s'appuient de plus en plus sur un environnement hybride/multicloud pour répondre à leurs besoins disparates en matière de calcul et de stockage. Mais ils sont découragés par la complexité de l'intégration, de la sécurisation et de la gestion des charges de travail entre les fournisseurs et les sites. Les fournisseurs de services infonuagiques gérés qui peuvent simplifier la gestion continue et produire des résultats commerciaux sont bien placés pour réussir.
Services gérés de NTT Ltd.Reportage ont constaté que 41,7 % des organisations dont au moins les trois quarts de leur informatique sont actuellement gérées par des tiers ont réorienté leur orientation technologique pour tirer parti de l'opportunité du marché ou de leur capacité à évoluer. Cela se compare à ceux qui n'ont que peu ou pas de leur informatique gérée par des tiers, où seulement 25,7 % se concentrent sur la technologie.
Un autre facteur clé du succès du cloud moderne est de pousser l'automatisation aussi loin que possible. L'automatisation à tous les niveaux contribue à favoriser le libre-service et la normalisation, via l'adoption réussie de la pratique DevOps. Cela est essentiel pour réaliser des transformations rapides, robustes et agiles dirigées par l'entreprise. L'automatisation redirige les tâches répétitives banales loin des talents de l'informatique et de la sécurité, leur permettant de se concentrer sur des tâches plus critiques. Dans le même temps, l'automatisation est nettement plus rapide, plus précise et beaucoup plus évolutive que l'utilisation d'un personnel limité. Il améliore également le contrôle et la traçabilité des modifications, ce qui permet d'atteindre des niveaux de conformité plus élevés. La division Managed Services de NTT ouvre la voie en matière de services cloud gérés, d'hébergement d'applications critiques et de capacités complètes de gouvernance et de conformité. Pour en savoir plus sur notre approche Managed Service,contactun représentant aujourd'hui.
Source link