يتطلب الأمان السحابي الحقيقي فهمًا متعمقًا

ويكمن التحدي في التفاصيل المطلوبة لاتخاذ قرارات مستنيرة بشأن الخدمات التي يجب استخدامها، مع الأخذ في الاعتبار عوامل مثل السعر والأمن والنفقات العامة والصيانة على المدى الطويل. وفي المناقشات مع الشركات في هذه الرحلة، أوصي بالابتعاد عن المعدن قدر الإمكان كلما كان ذلك ممكنًا. يتضمن ذلك الاستفادة من الخدمات الافتراضية والحاويات بدرجة عالية مثل Fargate وLambda من AWS، أو Cloud Run وCloud Functions من Google، أو Azure Containers وAzure Functions من Microsoft.

أحد الاعتبارات هنا هو أن هذه الخدمات المُدارة مُدارة بشكل جيد، ولذلك يتعين عليك دفع قسط أعلى مقابلها مقارنة بالعروض الأساسية. يستحق هذا مراجعة متأنية مع الأخذ في الاعتبار العدد الكبير من الموظفين الذين ستحتاج إلى توظيفهم وإدارتهم للقيام بنفس المستوى داخل الشركة.

بالإضافة إلى ذلك، ستحتاج إلى الاستثمار في مسار التعليمات البرمجية الخاص بك باستخدام التكامل المستمر و النشر المستمر (CI/CD) الذي يسمح لك بتشغيل عمليات النشر التي تواجه مجموعة من الاختبارات الآلية بسرعة قبل الموافقة على دفعها إلى الإنتاج. المفتاح هو العمليات المحددة جيدًا التي تفرض معايير جودة الخدمة والأمان والتعليمات البرمجية وتؤدي إلى نتائج قابلة للتكرار.

في العديد من الحالات، تعني هذه الخدمات المُدارة (مثل Lamdas وأنظمة الحاويات) أن CSP مسؤول عن بعض إجراءات مراقبة وإدارة الأمان حول هذه الأدوات، لذا بدلاً من أن تحتاج أنت وفريقك إلى تخصيص الموارد للبقاء على اطلاع دائم مع كل التصحيحات اللازمة لنظام التشغيل Linux، يقوم موفر الخدمة السحابية الخاص بك بإدارة ذلك نيابةً عنك. ملاحظة: تتغير الخدمات السحابية بانتظام، لذا يجب عليك التأكد من أن أي خدمة تستخدمها تتضمن التصحيح التلقائي وإصدار الإصدارات قبل البدء فيها.

الفكرة هنا هي أن AWS وGoogle وAzure غالبًا ما يكونون أفضل في بعض ممارسات إدارة الأمان والحفاظ على تحديث الأمور من معظم المؤسسات. هناك بعض الاستثناءات البارزة؛ على وجه الخصوص، تجدر الإشارة إلى أن مايكروسوفت مرت بعام سيئ للغاية فيما يتعلق بالأمن عبر منتجاتها. إذا لم تكن قد قرأته، فقم بإلقاء نظرة على تقرير مجلس مراجعة السلامة السيبرانية التابع للحكومة الأمريكية (CSRB). بشأن انتهاكات مايكروسوفت من العام الماضي. إنه تقييم واقعي جدًا لبعض الإخفاقات الأمنية الكارثية داخل الشركة.