大规模的私有云基础设施可能对您的组织构成威胁。专家EdMoyle将讨论如何以及何时考虑云整合以减少云蔓延。云采用对大多数组织都非常重要。尽管在当今的企业界大量采用公共云，但私有云部署仍然是大型组织的支柱。虽然一些数据显示私有云的使用率开始下降，但过去几年遗留下来的私有云规模仍然相当可观。对于一些大型组织，例如财富500强公司，数十个独立的私有云环境并不少见。但是，这可能会带来几个潜在的安全问题。当环境在使用范围上重叠时，它可能代表资源的次优甚至低效使用；当多个环境略有不同，或者在某些情况下，具有明显冲突的安全控制时，它可能代表安全和维护问题；它可以带来架构和性能方面的挑战，还可以增加合规性工作。因此，组织必须控制“私有云蔓延”。为了充分利用资源并防止迫在眉睫的负面后果，我们必须先了解现有的私有云环境是什么样的，然后才能做出有关云集成的战略决策。在某些情况下，整合是可取的。在其他情况下，一个组织可能不得不继续维护不止一个环境，但也必须从战略上重新分配资源。决定必须精确和深思熟虑，而不是（通常情况下）事情自然发展的结果。是什么导致了私有云的激增？有些人摸不着头脑，想不通为什么有些组织本来就变成了几个私有云。毕竟，私有云不是通常的云模型吗？最昂贵的？为什么有些组织需要多个私有云？实际上，有几种方法可以实现这种情况。***，并购行为，当A机构收购B机构时，他们可能都拥有一个私有云。而且由于两个组织在IT层面的整合可能需要数年时间，这些环境自然会在此期间继续存在，之后也很可能继续存在。发生这种情况的另一种方式是，当多个松散耦合的业务部门（例如，当这些业务部门各自维护自己的IT支持团队时）各自建立（或从服务提供商处租赁）自己的私有云，而彼此不知情或为了不同的目的。当不同的地理区域由不同的团队支持时，或者当每个业务单元的IT业务以独立的方式处理时，经常会发生这种情况。最后，出于战略目的，一个组织可能拥有多个私有云关系。请记住，私有云意味着用户是云环境中的唯一租户，私有云环境可以由云服务提供商(CSP)托管。当然，许多私有云都在本地，但并非总是如此。因此，一个组织可能拥有一个或多个本地私有云环境，以及一个或多个位于组织外部的CSP或托管提供商处的私有云环境。减量化再利用？无论私有云蔓延的情况如何出现，安全团队都必须了解决定如此多的私有云对组织的安全状况是有利还是有害的不同情况。我们之前讨论了一些可能的挑战，但为了说明使用私有云对组织有益这一点，请想象一个组织对不同的使用场景有多种监管要求。例如，医院可能为临床环境维护一个本地私有云，为其支付和计费系统维护一个外部私有云，因此在临床环境中符合HIPAA，因为他们使用本地资源，这种安排使得从某种意义上说，因为医院可能在该领域拥有深厚的专业知识。另一方面，PCI可能不是他们的核心竞争力。这样，选择经过外部审查（即在认证服务提供商列表中）的CSP在安全和监管方面可能非常有价值。一般来说，拥有两个私有云环境可以更好地为公司服务。医院提供服务。了解何时、如何以及是否集成私有云环境可能很棘手。许多企业掉进了急于整合的陷阱，后来才发现它们不能或不应该整合的理由非常充分。为了避免此类问题，企业需要收集大量数据来做出战略决策。他们需要了解：该环境存在于何处使用该环境所需的安全要求是什么目前该环境中已经存在哪些控制/流程如何开始集成私有云环境？与许多事情一样，落地的第一步是发现。首先枚举您企业中现有的私有云环境。如果您的企业是一个大型组织，可能会有比您想象的更多的问题，并且可能需要大量的跑腿工作才能确保您已经识别出所有这些问题。使用组织中的持续盘点来收集此信息是合适的，例如业务连续性计划的业务影响评估(BIA)。由于BIA不可避免地会触及大多数企业，因此您还可以使用它来了解私有云的使用领域。接下来，您应该列出每个环境的安全注意事项。问自己以下问题：监管环境是什么？这个环境包括什么？在环境中处理什么类型的数据？同样，要了解每种环境，您可能需要做大量的跑腿工作；你必须了解每个环境中包含的细节才能回答这些问题。除非您的组织擅长跟踪有效的库存（而且大多数都不是），否则您将不得不侦察每个环境以获得可靠的清单。***将每个环境提供的安全、支持和业务“能力”与安全、支持和业务需求进行比较。这意味着您必须充分了解每个环境才能清楚地识别这些环境。某些服务提供商可能会根据您的要求告诉您（并证明）此信息，但您也可能需要进行一些审查才能获得答案。这三个数据源一起使用将为您的组织提供所需的原材料，以便就集成是否是正确的事情做出战略级决策。如果结论是肯定的，它将帮助您制定计划以提高集成效率。云整合本身虽然是一项长期活动，但只能仔细规划，以便为您的组织最大限度地利用资源。如果您的企业正在考虑将应用程序置于私有云中，此信息还将帮助您做出最适合您的业务需求的决策。原文链接：http://www.searchcloudcomputing.com.cn/showcontent_88906.htm
