La mayoría de los líderes de TI citan la complejidad como una barrera importante para la adopción de la nube. Por lo tanto, cerrar la brecha entre la complejidad y el rendimiento en entornos de TI híbridos se ha convertido en un imperativo para la modernización de SI.
La nube ahora es parte de las estrategias comerciales y la velocidad de migración se ha acelerado. De hecho, las empresas se enfrentan a una serie de retos para los que no están bien preparadas, como la complejidad y los costes. La mayoría de los líderes de TI aún citan la complejidad como una barrera importante para la adopción de la nube dentro de los equipos. Esta complejidad, como resolver incidentes de migración, tiene implicaciones para el rendimiento general de estos servicios. Los administradores de TI desean optimizar su enfoque de la nube para garantizar la optimización de la seguridad y el rendimiento en múltiples entornos de nube.
Hay tres componentes necesarios para lograr los niveles más altos de seguridad, rendimiento y agilidad:
1/ La seguridad como denominador común de la colaboración del equipo de TI
Tradicionalmente, dentro de las iniciativas de computación en la nube de una empresa, diferentes equipos son responsables de diferentes aspectos de estos programas, con una colaboración mínima requerida. Por ejemplo, no siempre se ha alentado a los equipos de DevOps a buscar ayuda de sus homólogos de SecOps o NetOps en una etapa temprana. Como resultado, los equipos de seguridad se han acostumbrado a tener que recuperar el tiempo perdido cuando algo sale mal. Hoy en día, la creciente necesidad de seguridad en todos los frentes ha impulsado la colaboración entre equipos de forma regular. Lo que, a su vez, impulsa una mayor proactividad en la colaboración en equipo y es clave para cerrar la brecha entre la complejidad y el rendimiento de la nube.
Las capacidades técnicas como la Observabilidad avanzada pueden ayudar a los equipos a priorizar la detección y la gestión a un nivel más holístico, abordando todos los aspectos de la infraestructura de TI. Por lo tanto, las organizaciones pueden sentirse más seguras para superar los desafíos relacionados con la nube y mitigar las vulnerabilidades cibernéticas asociadas en el mismo esfuerzo colectivo. Se necesita un enfoque integral y proactivo para detectar rápidamente las amenazas cibernéticas, reaccionar a la actividad correspondiente e implementar un plan de remediación.
2/ Observabilidad avanzada: la clave para la optimización de costes dentro de la red
En entornos híbridos y de múltiples nubes, los costos de datos y comunicaciones pueden dispararse. Los casos de uso más comunes provienen de los paquetes de red, que interfieren con el control y la visibilidad de los datos correctos. Como parte de sus requisitos de cumplimiento de CMMC, las empresas deben inspeccionar sus paquetes incluso en entornos de nube. Sin embargo, en estos casos, el desbordamiento de paquetes combinado con la multitud de herramientas implementadas puede dificultar la capacidad de ver el tráfico relevante.
Afortunadamente, la observabilidad avanzada puede permitir a las organizaciones ajustar desde la perspectiva del paquete. Esto incluye los tipos de protocolos que desean ver y las aplicaciones que deben excluirse del monitoreo, lo que ayuda a impulsar la eficiencia y controlar los costos. Para eliminar los puntos ciegos, reducir la complejidad y simplificar la gobernanza del cumplimiento, las organizaciones confiarán cada vez más en técnicas de observación avanzadas que aprovechan la inteligencia a nivel de red para mejorar el rendimiento de sus herramientas. De hecho, los líderes de TI estarán mejor equipados para brindar seguridad y control de cumplimiento, detectar cuellos de botella en el rendimiento y obtener la agilidad operativa que necesitan para cumplir todas las promesas de transformación empresarial. nube.
3/ Zero Trust, hacia una práctica estándar en las organizaciones
El modelo Zero Trust ha sido la corriente principal durante años dentro de los equipos de seguridad de la administración pública. Al mismo tiempo, cada vez más altos ejecutivos y empresas privadas también han comenzado a adoptar este enfoque. Zero Trust asume que hay visibilidad de todo el tráfico y las comunicaciones que tienen lugar en entornos de nube. Es importante señalar aquí que las protecciones de red se centran en las identidades de los usuarios y la segmentación de datos. La observabilidad avanzada puede ser complementaria al reducir los puntos ciegos de una red para minimizar cualquier incidente potencial que pueda interferir con este acceso a los datos. Todo esto ayuda a reducir la complejidad de la red en la nube de un equipo. Esto hace que los procesos sean más seguros y que los datos sean más fáciles de encontrar. Deep Observability actúa como un puente para abordar los desafíos de datos únicos en la nube.
Hoy en día, la arquitectura Zero Trust todavía parece difícil de lograr, pero la observabilidad avanzada es, sin duda, un requisito previo que facilitará enormemente el proceso. La visibilidad de todos los aspectos de una infraestructura de TI es, entre otras cosas, esencial para otorgar permisos a cuentas y dispositivos. Sobre todo porque en el contexto en el que el lugar de trabajo es cada vez más parte del modelo de «trabajar en cualquier lugar», la transición a una arquitectura Zero Trust debería intensificarse.
____________________________
por puesto de pascal beurel chez Gigamón
Lea también:
La investigación del ransomware Gigamon destaca la amenaza interna
Sanidad, un sector altamente sensible plagado de ransomware: ¿qué soluciones?
Las 4 grandes prioridades de los gestores de infraestructuras y seguridad de redes
Convergencia entre OT y TI: ¿qué nuevos retos para la ciberseguridad?
[
