راهنمای عملی برای کمک به تسریع تحول ابر در زمانهای نامشخص
امسال، بسیاری از مدیران فناوری انتظار دارند که بودجه کلی فناوری اطلاعات مربوط به ابر و زیرساختها نسبت به سال گذشته تا 20 درصد رشد کند.1 این نشان میدهد که سفرهای تحول دیجیتال در فضای ابری همچنان به عنوان برترین ابتکارات استراتژیک فناوری اطلاعات برای ایجاد ارزش برای کسبوکار خواهد بود. با این حال، با وجود عدم قطعیت اقتصاد کلان پیشبینیشده، رهبران فناوری اطلاعات شما چگونه میتوانند ابتکارات دیجیتال استراتژیک را در مسیر خود نگه دارند؟
یکی از پویایی که شاید کمتر بدیهی است در کمک به پاسخ به این سوال، رابطه بین قابلیت های سایبری و ارزش تجاری است. به بیان ساده، سرمایه گذاری در ایمن نگه داشتن داده ها و زیرساخت های شما، منابع ارزشمندی را آزاد می کند که باعث رشد و نوآوری کسب و کار می شود. به طور همزمان، رشد و نوآوری به تسریع سفر تحول ابر شما بستگی دارد.
اکنون زمان اتصال نقاط است. اگر مطمئن نیستید که چگونه، سه اقدام زیر را در نظر بگیرید.
1. دید و کنترل را در ابرها متمرکز کنید
یک راه سریع برای شروع باز کردن ارزش کسب و کار، متمرکز کردن قابلیت مشاهده، دید و کنترل در ابرهای خصوصی، ترکیبی و عمومی است. این پیشرفتها در مدیریت محیط ابری (یا چند ابری) به شما این امکان را میدهد که با ایجاد برنامههای سازمانی جدید با چارچوبهای برنامه مدرن، بارهای کاری را سریعتر به ابر عمومی منتقل کنید. شما میتوانید ابتکارات را در بازههای زمانی کوتاهتر و با نتایج امنیتی بهتر تکمیل کنید، زیرا یک نقطه مرکزی از دید و کنترل، قابلیت مشاهده در کل شرکت را در ابرها برای بینشهای امنیتی بهتر و اقدامات هماهنگ ارائه میدهد.
عمل = روی قابلیتهای سایبری سرمایهگذاری کنید که دید سرتاسری را ارائه میکنند - بدون نقاط کور.
مثال = سطوح حمله با استفاده از برنامه های IT در محیط های مختلف گسترش می یابد. چگونه می توانید کنترل های امنیتی را برای دید کامل به هم بچسبانید تا بتوانید چیزی را که نمی بینید متوقف کنید؟ به دنبال a بستر ابر قادر به پشتیبانی یکپارچه از قابلیت های پیشرفته امنیت سایبری برای مشاهده از سر تا سر در کل شرکت است. این شامل نقاط پایانی، شبکههای در حال عبور، عملکرد درونی برنامههای سنتی و مدرن و دادههای قابل دسترسی است. اطمینان حاصل کنید که در حال جمعآوری دادههای با وفاداری بالا از جمله ترافیک بین ماشینهای مجازی (VM) در یک میزبان هستید، نه فقط دادههای نمونه از یک ضربه شبکه. این به شما کمک می کند تا به طور دقیق تمایز اساسی بین رفتارهای عادی و ناهنجاری ها ایجاد کنید.
نتیجه ارزش = خطر را کاهش دهید و مشکلات را سریعتر برطرف کنید.
عمل = با تجزیه و تحلیل مبتنی بر هوش مصنوعی/ یادگیری ماشینی و تشخیص و پاسخ شبکه، دید و قابلیت مشاهده را افزایش دهید.
مثال = هنگامی که تیم امنیتی شما نمی تواند به داده ها اعتماد کند یا زمینه آن را درک کند، سازمان شما زمان ارزشمندی را که صرف تحقیق و پاسخ می شود، از دست می دهد. چگونه می توانید از این امر جلوگیری کنید؟ برای دریافت پاسخهایی که میتوانید روی آن حساب کنید، به دنبال یک پلتفرم ابری و قابلیتهای سایبری با الگوریتمهای هوشمند باشید - که توسط AI/ML پشتیبانی میشوند - که میتواند اطلاعاتی را که تیم شما میبیند، خودکار کرده و از آن بیرون بکشد.
نتیجه ارزش = آزاد کردن منابع برای تمرکز بر ابتکارات با تاثیر بالا.
عمل = راه حل های سایبری را برای ابر انتخاب کنید که ارائه می دهد اطمینان عملیاتی خارج از جعبه اقدام قاطعانه انجام دهد.
مثال = چگونه دید و هوشمندی در سطح شرکت را بدون ارائه بلیط پشتیبانی در طول یک حادثه به عمل تبدیل می کنید؟ به دنبال قابلیتهای پلتفرم ابری باشید که حداکثر ارزش امنیتی را بدون هیچ تغییری در پیکربندی ارائه میدهند تا بتوانید بدون باز کردن بلیط در طول یک حادثه به وضوح برسید.
نتیجه ارزش = مقیاس پاسخ با اطمینان، به دست آوردن دقت و سرعت برای افزایش انعطاف پذیری و تداوم.
2. برای بهبود مشخصات ریسک خود، دفاع و انعطاف پذیری را تقویت کنید
باج افزار اکنون به یک بحث اتاق هیئت مدیره تبدیل شده است. ناوبری الزامات قانونی چالش برانگیز است. در محیط امروزی، مدیریت ریسک بهتر میتواند به تحول ابر شما کمک کند تا به اهداف نوآوری، رشد و تمایز رقابتی خود برسید. اختلالات احتمالی و هزینههای غیرمنتظره را با تمرکز مجدد بر بهبود نمایه ریسک سازمان، از جمله تقویت دفاع، انعطافپذیری سایبری و وضعیت انطباق، برطرف کنید.
عمل = عوامل تهدید کننده ای را که از دفاع پیرامونی شما عبور می کنند، کشف و بیرون کنید.
مثال = بازیگران بد باهوش هستند. چگونه می توانید تعیین کنید که آیا درخواست اتصال پروتکل دسکتاپ از راه دور (RDP) قانونی است؟ به دنبال راهحلهایی باشید که به شما کمک میکنند بفهمید چه اتصالاتی وارد میشوند و چه اتفاقی روی آنها میافتد تا بتوانید به سرعت عوامل تهدید را با استفاده از پورتها و پروتکلهای قانونی پیدا کرده و حذف کنید.
نتیجه ارزش = تداوم کسب و کار را با محافظت قوی باج افزار برای بارهای کاری حفظ کنید.
عمل = مدیریت خط مشی را برای کنترل های امنیتی و شبکه ای ثابت در سراسر استقرار متمرکز کنید.
مثال = صنعت و مقررات دولتی تغییر می کند. چگونه مدیر فناوری اطلاعات شرکت شما می تواند یک خط مشی مشترک را برای سه سایت/مکان های مختلف اعمال کند و در طول ممیزی ثابت کند؟ به دنبال راه حل های امنیتی در یک بستر ابر که مدیریت خط مشی را با یک صفحه شیشه ای برای کنترل سیاست های چند مستاجر متمرکز می کند. برنامه ریزی و استقرار در سراسر چند سایتی و چند منطقه ای بدون خطر واگرایی خط مشی ها در طول زمان.
نتیجه ارزش = تطابق را ساده کنید و از هزینه های پیش بینی نشده جلوگیری کنید.
عمل = سرعت بازیابی باج افزار و ساده کردن عملیات.
مثال = چگونه می توانید بدون ایجاد اختلال در کسب و کار در هنگام وقوع یک حمله باج افزار، به سرعت بازیابی کنید؟ به طور کامل مدیریت شده پیدا کنید، راه حل هدفمند که از بازیابی سریع بلایا با شبکه های تکراری و امنیت در سراسر سایت ها پشتیبانی می کند و با استفاده از تجزیه و تحلیل رفتاری و محیط های بازیابی ایزوله ابری (IRE) از عفونت مجدد در طول فرآیند بازیابی شناسایی، پاکسازی، اعتبارسنجی و جلوگیری می کند.
نتیجه ارزش = افزایش انعطاف پذیری سایبری
3. خودکار برای افزایش منابع موجود و افزایش چابکی
شکاف در استعداد فنی و آموزش نشان دهنده آسیب پذیری های بالقوه برای کسب و کار شما است. خودکار کردن وظایف خاص، مانند استقرار بارهای کاری بدون باز کردن بلیط برای امنیت و شبکه، منابع کمیاب را برای تمرکز بر توسعه برنامههای کاربردی استراتژیک و تلاشهای با تأثیر بیشتر آزاد میکند. اتوماسیون یک روش کلاسیک "با ابتکار کمتر بیشتر انجام دهید" است که به ویژه در شرایط نامطمئن اقتصادی ارزشمند است.
عمل = از مدل عملیات ابری خود با قابلیت های سایبری پشتیبانی کنید.
مثال = زمان پول است. چگونه می توانید از 30 روز به 30 دقیقه برای استقرار یک بار کاری مطمئن بروید؟ به دنبال راهحلهایی با قابلیتهایی باشید که به حجمهای کاری جدید اجازه میدهد تا سیاستها را بهطور خودکار به ارث ببرند، سیاستها را زمانی که حجم کاری بازنشسته میشود بازنشسته کنید و سیاستها را با حجم کاری بدون قطع اتصالات جابهجا کنید.
نتیجه ارزش = منابع را گسترش دهید، به صرفه جویی در CapEx و OpEx دست یابید و با چابکی کار کنید و در عین حال بار کاری را ایمن تر کنید.
عمل = هنگام ارائه یا انتقال بار کاری به محیط های مختلف، توصیه های خط مشی را خودکار کنید.
مثال = تیمهای شما میخواهند برنامهها را بهسرعت انتقال دهند. چگونه میتوانند خطمشیهای امنیتی مناسبی را اعمال کنند، اگر ساختار یک برنامه را درک نکنند؟ به دنبال قابلیتهای ابری و امنیتی مکمل باشید که بهطور خودکار برنامهها را کشف میکنند، توپولوژی برنامهای کامل را با جریانهای شناساییشده ارائه میدهند و توصیههای خطمشی بلادرنگی را ارائه میکنند که میتوانید آنها را بررسی و انجام دهید.
نتیجه ارزش = پشته فناوری خود را با پتانسیل کامل خود بهینه کنید و منابع را برای تمرکز بر نوآوری آزاد کنید.
عمل = استقرار نرمافزار scale-out در مقابل یک ابزار اختصاصی مقیاسپذیر برای قابلیتهای سایبری.
مثال = چگونه میتوانید یک مدل عملیاتی ابری الاستیک و مقیاسپذیر با انعطافپذیری، چابکی و کارایی بالا که ابر مقیاسکنندهها بر روی سختافزار عمومی برای زیرساخت شما ساختهاند به دست آورید؟ به دنبال استقرار باشید نرم افزار بزرگ کردن که امکان اتوماسیون را فراهم می کند. این قوانین فایروال را کاهش می دهد و نقاط کور را با تجهیزات اختصاصی صفر، بلیط صفر و Zero Trust از بین می برد.
نتیجه ارزش = هنگام نوسازی یا مهاجرت برنامه ها انعطاف پذیری، چابکی و کارایی بالاتری به دست آورید.
وقتی قابلیتهای سایبری را بهینه میکنید و شبکه و امنیت را خودکار میکنید تا یک مدل عملیات ابری واقعی را فعال کنید، میتوانید چابکی و کارایی را با صرفهجویی قوی CapEx تا 50٪ و صرفهجویی OpEx تا 75٪ درک کنید. آمبیکا کاپور، معاون واحد تجاری شبکه و امنیت، VMware
پیمایش در ناشناختههای اقتصادی امسال میتواند زمان ایدهآلی برای سازمان شما باشد تا نگاهی دقیقتر به رابطه بین شتاب ابری از طریق قابلیتهای سایبری و مزایای کسبوکار ارائه شده داشته باشد. در آموزش VMware، ما متعهد به ایمن سازی شرکت های چند ابری هستیم و به سازمان هایی مانند شما کمک می کنیم تا به یک موقعیت امنیتی قوی و ثابت در سراسر دارایی های چند ابری خود دست یابند که محیط، نقاط پایانی و همه چیز در وسط را در بر می گیرد.
در این بیشتر بدانید خلاصه چند ابری.
منبع: https://www.forbes.com/sites/vmware/2023/03/06/how-to-make-cyber-capabilities-drive-business-value/