安全迁移到云 ： 10 个关键因素

白皮书 安全迁移到云：10个关键因素 Introduction 我们最新的Isight委托铸造厂调查结果发表在《数字化转型之路：领导者在2023年的立场》中，这表明，尽管大多数组织已经在某种程度上通过云运营，但采用仍然是优先事项。事实上，虽然本出版物发布时企业IT的首要目标是优化数据和分析能力，但第二个目标是通过混合和多云策略提高云采用率。1 这种持续的趋势本质上是双重的：首先，云（包括多云和混合云战略）提供了运营和财务敏捷性等优势，这些优势在本地实现起来可能更加困难。其次，通过先进的数据管理、分析和人工智能(AI)推动数字化转型需要灵活、敏捷的现代基础设施组件——云解决方案可以实现这些组件。 本白皮书介绍了作为数字化转型计划一部分的组织迁移到云的10个运营注意事项。它提供了最佳实践建议，以帮助企业避免可能使这些项目脱轨的问题，并使其无法实现最佳收益。 关键操作注意事项 1.企业战略 想象一下，如果一家零售商开始在世界各地建立和经营商店，而没有考虑到这种方法如何符合公司的整体业务战略。或者想象一下，如果一家医疗机构对医院或 有工厂的制造商。就此而言，如果一家公司开始雇用那些没有明确计划的人会做什么呢？ 在没有中央计划的情况下运营可能会导致严重的成本超支、资源分配问题和公司混乱。然而，大多数企业在开始将IT环境迁移到云之前都不知道他们正在消耗多少基于云的服务。没有可以执行的长期战略。 将数据，应用程序和工作负载迁移到云的最重要步骤之一是制定主战略以及其他关键步骤，如电子书“云中的成功：有效迁移的5个步骤”中所示，以指导组织通过云实现其目标。该策略应包括测量关键绩效指标(KPI)，以确认消耗的服务使用水平是否合适，并确定何时需要改进。 数字化转型之路：领导者在2023年的立场也表明，超过一半的组织在努力，特别是在多云战略、工作负载/平台协调方面-为每个工作负载确定最合适的平台2-我们的经验表明，挑战不仅限于使用多云战略的组织。 2.业务组织结构 采用云产品，如基础设施即服务(IaaS)、平台即服务(PaaS)或软件即服务(SaaS)，几乎肯定会对角色定义和工作范围产生一些影响。对于某些部门和个人来说，迁移到云可以完全改变这些定义和工作范围。 为了让IT员工和业务用户为云带来的不可避免的变化做好准备，并从云服务中获得最大利益，组织需要对其组织结构进行必要的调整，并为受影响的人提供适当的培训。 除了提供网络安全和存储等IT领域的培训外，公司还需要培训依赖云服务的业务用户来完成工作。准备员工可能会帮助他们更容易接受云带来的变化。 3.一般业务治理 云中的敏感数据应根据应用于未放置在云中的敏感数据的相同安全规则进行处理。将这些规则明确定义为整体治理策略的一部分有助于实现快速和合规的云采用。它还有助于减少或消除对云解决方案的后期和昂贵的更改。 明确定义的功能性通信结构对于确保对业务挑战和新市场机遇的快速反应非常重要。云涉及的潜在风险的连贯通信支持功能性缓解计划。 此外，已定义的框架为企业提供了指导，尤其是在引入诸如云服务之类的新技术或基于这些技术的解决方案时，该框架将提供对新解决方案或选项的快速 ，一致的审查。 治理和云：创建安全、效率和成本控制 在此网络广播中了解如何构建云治理策略。 4.采购治理 拥有精心准备的采购流程和团队可以加快企业云服务的实施。对于采购部门或职能部门来说，了解云以及相关的快速请求和部署周期至关重要。这样，组织就可以更快地享受云模型的好处。 作为这项工作的一部分，公司应该建立一个通用的订单门户，作为所有订单流程的单一联系点。经理应该能够以与其他企业服务相同的方式订购云服务。这确保了一种快速、简单和通用的订购服务的方式，这也阻止了困扰许多企业的“影子IT”问题。 框架合同是一种常见的采购方式，因此对云服务进行同样的操作是正常的，以缓解服务签约。加快开始使用云服务的能力的每一个工具、方法和流程都为企业增加了动力。易于使用的报告为未来的决策支持提供了基础。报告和消耗指标显示最常用的服务，并确定应以某种方式替换或更改的服务。 5.商业治理 定义明确的通用服务模板使云服务级别、合规性、认证和风险管理要求的复杂性更易于导航。 云服务可能没有直接的服务合同，因此重要的是要有一个连贯且经过全面测试的流程和/或渠道来解决问题和关注。 按使用付费的云服务可以实现恒定的成本优化。然后，这些成本应该向服务的消费者收取。否则，部门或业务部门在不再需要服务时就没有动机终止服务。如果允许这些成本累积，云的按使用价值主张对组织来说不再有意义。 6.项目和服务管理 企业通常有一个明确的方法来处理项目。在项目管理中重用通用的云支持模板对于云项目和在非云项目中一样重要和有用。 项目启动是项目管理生命周期中几个阶段中的第一个阶段。正是在这个阶段，管理者确定业务问题或机会，定义解决方案，制定项目，并任命一个项目团队来构建和交付解决方案给客户。组织通常还会创建一个业务案例，以详细定义和解决问题或机会，同时确定首选的实施解决方案。 拥有正确的技能使团队能够就云迁移策略做出明智的决策。通常，与内部开发解决方案相比，企业使用云服务需要更少的技能和资源。然后，如果需要，利用现有功能和选项自定义标准云解决方案会更容易，而不是从头开始开发新的解决方案。但是，了解为满足企业需求而定制的解决方案的来源非常重要。 克服技能差距 根据我们的研究，技能/知识的不足已经连续两年成为转型的最大障碍。3 了解有关top的更多信息对于缺乏技能的组织挑战转化 以及决策者如何推进现代化，继续前进，读这个 信息图. 资源，但其他方面已准备好 探索Insight的托管 云服务。 7.技术架构 基于可重复模式的技术解决方案可以提高可预测性，减少缺陷和服务中断。 当公司使用多个云服务提供商时，基于云支持开发模式构建的应用程序可以在更少的重构情况下跨云提供商扩展，需要更低的运营开销和更少的工程发布后工作。 标准化服务产品的交付为整个企业提供了一致的支持级别。标准化交付模式的主要好处包括改进的服务交付、更好的数据保护、更快的价值实现时间和更多的先进技术访问。 8.技术操作流程 拥有清晰的流程并不意味着增加完成工作的复杂性。相反，它涉及浓缩和澄清流程，以便它们可以更平稳地运行。 使用清晰流程的主要好处可以包括降低成本，减少重复工作，对业务的负面影响较小，信息质量更好，重复流程的能力增强，声誉安全，更好地分配资源和消除孤岛。 拥有熟练的团队非常重要，因为他们倾向于更有效和高效地执行。服务运营成本降低，组织敏捷性提高。这使组织能够更快地对市场机会做出反应，或更快、更有效地处理性能、可用性、合规性或安全事件。 容量管理提高了总体系统性能和可用性,这导致降低了操作的总体成本和/或每笔交易的成本。 9.云部署类型 云服务有三种主要的部署类型，每种类型都有自己的机会和迁移挑战。 一种类型是基础架构即服务。架构良好的IaaS云架构允许企业转向更加注重业务和敏捷的基础架构模型。它还带来了诸如动态扩展、降低总拥有成本 (TCO)以及转向计量消耗计费模型的能力等优点。 数据管理框架可以提高数据质量和更有效地使用数据。公司可以利用这两者来增加可用的决策因素并降低管理组织数据的成本。 在利用通用框架时，身份管理功能可降低每个用户管理身份的成本，降低帮助台成本，并在降低风险的同时提高服务级别和安全性。 第二种部署类型是平台即服务。公司开发运营的PaaS框架的可用性可以减少将应用程序推向市场所需的时间，降低原型和概念成本，降低应用程序集成成本，并改善安全状况，减少事件或事件的数量。 缩放概念提高了性能和自动缩放，从而减少了与缩放和负载相关的操作事件，从而改善了消费者体验。通用代码和可重用服务元素减少了交付应用程序所需的时间，降低了原型设计和概念验证成本，并降低了应用程序集成成本。此外，通用代码和可重用服务元素可以减少软件缺陷的数量和严重程度。 第三种云部署类型是软件即服务。使用SaaS的企业策略减少了组织发生数据安全漏洞或不遵守数据隐私法规的机会。它还可以改善数据事件和事件处理，从而降低运营风险。 SaaS集成概念支持更高的灵活性和敏捷性，改善整体风险状况，降低安全性或合规性问题的可能性，提高效率并降低整体TCO。 全球Brewer向云过渡并推动数字化转型 了解我们如何帮助这家饮料公司评估其IT环境、评估平台选项以及采用敏捷的数字文化，从而在云中实现积极的TCO。 10.信息安全 最后，也不是最不重要的，是需要为云制定信息安全战略。网络安全应该始终是任何技术努力的关键考虑因素，迁移到云当然也不例外。 针对云服务的强大数据安全计划的存在降低了风险，并改善了企业的整体安全状况。这种改进的安全状况降低了数据泄露的可能性，并帮助公司满足其法规合规性要求。 拥有“云感知”安全策略和规则的好处包括采用更安全、一致和高效的IT和业务运营实践，减少技术团队之间的摩擦和提高敏捷性。 在信息安全团队的技能更新为包括云概念之后，整体安全性和运营治理将得到改善，从而为企业带来更好的信息安全和降低的风险水平。 对于云服务提供商有明确职责的领域，云基础设施实际上更安全。在共享和完全订户拥有的区域中引入不太严格的安全实践降低了这些部署的安全级别。例如 ，对于SaaS部署，客户拥有坚如磐石的访问和权利管理流程至关重要。 总结和结论 根据我们的调查结果，受访者组织中54%的数据已经存在于公共或混合云平台中。4这一数字将继续增长，因为公司继续支持云作为构建自动化、大数据分析、应用现代化和人工智能等持续转型计划的基石。 尽管如此，许多组织仍然不完全了解迁移的后果，并且尚未创建全面的云战略。这是失败的秘诀，如果组织正在寻求利用云作为业务的关键组成部分，它需要现在就开始构建战略。 在迁移到云时，不关注可能对业务产生直接影响的所有考虑领域，可能会导致负面结果。其中包括性能下降、服务可用性不足和成本提高。这与迁移到云为组织提供的服务完全相反。 通过围绕企业战略、业务组织结构、一般业务治理、采购治理、商业治理、项目和服务管理等领域进行考虑和规划，技术架构、技术操作流程、云部署类型和信息安全，组织可以增加成功迁移到云的可能性。 要了解有关如何将应用程序、工作负载和数据成功迁移到云的更多信息，请访问solutions.insight.com/solutions 。 1FoundryResearchServices的MarketPulseResearch。（2023年2月）。数字化转型之路：领导者在2023年的立场。幻灯片21 。由Insight委托。 2FoundryResearchServices的MarketPulseResearch。（2023年2月）。数字化转型之路：领导者在2023年的立场。幻灯片43 。由Insight委托。 3FoundryResearchServices的MarketPulseResearch。（2023年2月）。数字化转型之路：领导者在2023年的立场。幻灯片14 。由Insight委托。 4FoundryResearchServices的MarketPulseResearch。（2023年2月）。数字化转型之路：领导者在2023年的立场。幻灯片11 。由Insight委托。 通过数字化转型推动创新 在Insight，我们通过跨越人员，流程和技术的方法帮助客户实现创新。我们相信数字化转型的最佳途径 我们以客户为中心的方法在一系列服务中提供最适合的解决方案，包括现代工作场所 ，现代应用程序，现代基础设施，智能边缘，网络安全以及数据和AI。 了解更多信息： solutions.insight.com|insight.com ©2023,InsightDirectUSA,Inc.保留所有权利。所有其他商标均为其各自所有者的财产。