Introduzione
Ho avuto il privilegio di aver preso parte a due imponenti trasformazioni nel settore IT nel corso della mia carriera. Presso VMware, ho collaborato con diverse aziende nel loro percorso di trasformazione, unico in una generazione, verso le macchine virtuali e, successivamente, verso il cloud privato. Ho partecipato in prima persona al lancio della piattaforma di cloud privato vCloud Director di VMware e ho potuto constatare come alcune delle più grandi aziende al mondo abbiano ottenuto enormi vantaggi in termini di agilità ed economie di scala.
Nel mio ruolo più recente come investitore aziendale presso Norwest Venture Partners, ho fornito consulenza a numerose startup nel loro percorso di trasformazione in importanti attori del settore, grazie all’utilizzo di risorse di cloud computing pubblico a basso costo offerte da AWS, Google e Microsoft, tutte basate sulla virtualizzazione.
Con la diffusione sempre più capillare del cloud computing, è evidente che le aziende siano ormai a pochi clic di distanza da vantaggi senza precedenti in termini di agilità e scalabilità. Il cloud computing rappresenta oggi una delle opportunità più rivoluzionarie per l’IT aziendale: la riduzione dei costi operativi, il miglioramento delle prestazioni delle applicazioni e una maggiore agilità promettono un potenziale pressoché illimitato in termini di innovazione e scalabilità. Non sorprende quindi che il 84% delle aziende dichiari (si apre in una nuova scheda) che il proprio utilizzo del cloud sia in aumento.
Ciò che non è così ovvio è come le aziende riusciranno a gestire il loro nuovo ambiente parallelamente alle risorse esistenti protette dal firewall, senza compromettere i vantaggi in termini di agilità e scalabilità a cui ormai si aspettano di poter contare. Ritengo che ciò rappresenti la prossima occasione per un cambiamento generazionale nel settore IT.
I vantaggi del cloud comportano una serie di potenziali rischi che devono essere gestiti con attenzione. Il percorso migratorio è un processo arduo e costoso. Una volta completata la migrazione, la maggior parte degli attuali strumenti di gestione IT non solo non riuscirà a tenere il passo con l’accelerazione della crescita dell’ endpoint e che ne deriverà, ma diventerà rapidamente troppo instabile e costosa da mantenere. Per garantire che le operazioni possano proseguire in modo efficiente e sicuro, le aziende devono prendere in considerazione un nuovo paradigma di gestione e sicurezza delle proprie risorse prima di avviare la migrazione al cloud.
Allora, da dove si comincia? È fondamentale che le organizzazioni adottino un approccio strategico alla migrazione nel cloud delle proprie operazioni IT aziendali e alla gestione dell’ endpoint , in particolare in tre ambiti:
- Individuazione delle applicazioni da migrare
- Risolvere le vulnerabilità prima di passare al cloud
- Attuazione di una strategia volta a garantire la sicurezza delle operazioni in corso presso i vari fornitori di servizi cloud
Inventario e consolidamento
Il reparto IT aziendale non dovrebbe limitarsi a fare un inventario dei sistemi esistenti, ma dovrebbe anche individuare le opportunità di consolidamento prima della migrazione. Per ridurre i costi ed evitare di trasferire le inefficienze nel cloud, è necessario individuare i software in uso ed eliminare quelli che attualmente non vengono utilizzati.
A peggiorare la situazione, le aziende che sviluppano applicazioni legacy adottano modelli di licenza restrittivi, e alcuni software specializzati richiedono licenze aggiuntive per l’utilizzo nel cloud. Oracle, ad esempio, si è recentemente rivolta ai clienti con richieste di risarcimento a nove cifre relative a canoni di licenza non pagati (si apre in una nuova scheda). Vi invitiamo a prendere in considerazione la possibilità di semplificare la vostra infrastruttura e aggiornare i vostri sistemi:
- Effettuare un inventario delle risorse hardware e software e del loro utilizzo
- Consolidare i server e garantire il pieno utilizzo degli stessi al fine di ottenere una maggiore efficienza
- Distribuzione del nuovo software, delle applicazioni necessarie e delle patch su tutte le macchine
Assicuratevi di adottare le giuste misure di sicurezza prima di trasferirvi
La migrazione al cloud comporta una lunga serie di variabili. In primo luogo, la migrazione non è un’attività che si svolge una sola volta. Oltre alle zone di disponibilità all’interno di un singolo fornitore di servizi cloud, più della metà delle aziende trasferisce i propri carichi di lavoro anche su più fornitori di servizi cloud. Tuttavia, il rischio maggiore di commettere errori risiede nel fatto che la maggior parte degli strumenti di sicurezza e di gestione risale a prima dell’avvento del cloud computing, il che comporta implicazioni che vanno ben oltre la semplice migrazione. Anche operazioni semplici come verificare quali (e quante) macchine siano collegate alla rete richiedono giorni, settimane o mesi. Compiti più complessi, come l’individuazione di minacce sofisticate, possono rivelarsi impossibili.
Prima di effettuare la migrazione al cloud, individuate le opportunità per rendere sicura l’infrastruttura e assicuratevi di valutare e contenere le minacce mediante:
- Utilizzo di scansioni delle risorse non gestite per monitorare in modo proattivo la presenza di risorse non autorizzate e implementare attivamente una gestioni endpoint a
- Eseguire la scansione degli endpoint per assicurarsi che non vi siano già vulnerabilità su nessuno di essi, nonché individuare e risolvere eventuali esposizioni
- Risoluzione delle vulnerabilità e dei problemi di conformità delle configurazioni su tutti gli endpoint
Attuare una strategia volta a garantire la sicurezza delle operazioni in corso presso i vari fornitori di servizi cloud
Con il cloud, non esiste più un perimetro sotto il vostro controllo, il che impone una ridefinizione degli strumenti di sicurezza informatica. Tali efficienze stanno costringendo le persone ad abbandonare gli schemi tradizionali in materia di sicurezza, e a ragione: ampliare la propria infrastruttura di endpoint tramite il cloud comporta un aumento delle possibilità di intrusioni e perdita di dati. L'IT basato sul cloud richiede una piattaforma dinamica in grado di adattarsi alle esigenze di scalabilità e di gestire questo tipo di ambiente, una piattaforma che garantisca al contempo la sicurezza e la gestione della vostra infrastruttura, consentendovi di svolgere la vostra attività come di consueto, senza rallentamenti né interruzioni.
Un ottimo esempio di grande impresa che sta gestendo l'adozione del cloud è Aon. Aon è uno dei principali fornitori mondiali di servizi di gestione del rischio, intermediazione assicurativa e outsourcing, e collabora con il 85% delle 500 aziende della classifica Fortune. Per le grandi aziende come Aon, sta diventando sempre più vantaggioso avvalersi del cloud, e Tanium ha contribuito a uniformare e consolidare le suite di strumenti in ambienti informatici eterogenei. Tanium fornisce ad Aon un'unica interfaccia per la gestione degli incidenti. Come afferma Ryan Gardner, responsabile dei servizi di sicurezza globale di Aon: «Tanium ci offre la possibilità di garantire visibilità e telemetria a tutti gli ambienti di hosting dei dati di Aon».
Sebbene molte aziende stiano facendo promesse altisonanti, i team IT dovrebbero cercare un unico agente in grado di semplificare la loro infrastruttura di gestione e di garantire un reale risparmio sui costi, aumentando al contempo la sicurezza, la velocità e l’agilità. Grazie a “ Tanium”, i clienti possono porre domande semplici o complesse sullo stato attuale dei propri endpoint nel cloud e in locale. Grazie a risposte fornite in 15 secondi direttamente da tutti i propri endpoint, possono intraprendere azioni immediate per proteggere e gestire tutte le proprie risorse, sia in locale che nel cloud. Grazie ai moduli di prodotto " Tanium ", i clienti possono ampliare il valore della piattaforma " Tanium ", sostituendo strumenti puntuali isolati che non sono scalabili nel cloud o che non funzionano in un ambiente cloud. I clienti possono inoltre semplificare il proprio stack di gestione e ottenere risparmi sui costi, aumentando al contempo la sicurezza, la velocità e l’agilità grazie a un unico agente.
Clicchi qui (si apre in una nuova scheda) per ulteriori informazioni su come la visibilità e il controllo in 15 secondi offerti dalla piattaforma Endpoint di Tanium possano aiutare la Sua organizzazione a prepararsi alla migrazione al cloud e a gestire le risorse in modo economicamente vantaggioso, a basso rischio ed efficiente una volta nel cloud.
Informazioni sull’autore: Dushyanth Nataraj è direttore del marketing per i partner presso Tanium. È responsabile dell’introduzione di nuovi prodotti sul mercato e di numerosi aspetti relativi alla strategia e all’attuazione del go-to-market delle operazioni IT. Prima di entrare a far parte di “ Tanium”, Dushyanth si è occupato di investimenti aziendali presso Norwest Venture Partners. In precedenza, ha ricoperto incarichi nei settori del marketing di prodotto, del marketing tecnico e dell’ingegneria presso l’ VMware.
