Freigeben über

Infrastruktur-Governance

Stark regulierte Finanzinstitute stehen vor der Herausforderung, sicherzustellen, dass Entwickler ihre Cloud-Einführungsrichtlinien in ihren verschiedenen Geschäftsbereichen durchgängig befolgen. Darüber hinaus müssen diese Richtlinien auch die regulatorischen und Compliance-Anforderungen erfüllen, die von ihren eigenen Chief Information Security Officers (CISOs) und verschiedenen Aufsichtsbehörden, die ihre Abläufe überwachen, festgelegt werden.

Durch die Kombination der Azure-Richtlinie mit Azure-Zielzonen kann Ihre Organisation ein einheitliches Governancemodell erreichen, das Compliance und Konsistenz in Ihrer gesamten Azure-Umgebung sicherstellt. Azure-Zielzonen bieten eine skalierbare Infrastruktur, während die Azure-Richtlinie die Regeln und Standards durchsetzt und so eine robuste und konforme Cloud-Umgebung schafft.

Well-Architected Framework

Das Azure Well-Architected Framework ist ein Design-Framework, das die Qualität einer Workload verbessern kann, indem es sie bei Folgendem unterstützt:

  • Resilient, verfügbar und wiederherstellbar sein.
  • Seien Sie so sicher, wie Sie es brauchen.
  • Erzielen Sie einen ausreichenden Return on Investment.
  • Eine verantwortungsvolle Entwicklung und verantwortungsvolle Vorgänge unterstützt.
  • Erfüllen Sie Ihren Zweck innerhalb eines akzeptablen Zeitrahmens.

Das Framework ist ein empfohlener Ausgangspunkt für jedes Azure Infrastrukturprojekt.

Zielzonen

Eine Azure-Zielzone ist eine strukturierte Umgebung, die den Prozess der Erstellung von Lösungen in der Microsoft-Cloud vereinfacht. Es folgt wichtigen Designprinzipien in Bereichen wie Identitäts- und Zugriffsmanagement, Netzwerktopologie und Sicherheit. Die Architektur ist modular und skalierbar und ermöglicht eine konsistente Anwendung von Konfigurationen und Steuerelementen über Abonnements hinweg.

Plattform-Zielzonen stellen gemeinsam genutzte Dienste wie Identität und Konnektivität bereit, während Anwendungszielzonen bestimmte Anwendungen hosten. Microsoft bietet Beschleuniger, mit denen diese Zielzonen effizient bereitgestellt werden können, um sicherzustellen, dass universelle Richtlinien nahtlos implementiert werden. Dieser Ansatz hilft Unternehmen, ihre Cloud-Umgebungen effektiv zu verwalten und betriebliche Anforderungen mit Leichtigkeit zu erfüllen.

FSI Zielzone

Die Zielzone der Finanzdienstleistungsbranche (Financial Services Industry, FSI) ist ein Microsoft Cloud for Financial Services Angebot, das eine eigenwillige Infrastructure-as-Code-Automatisierung für die Bereitstellung von Workloads bietet, um Finanzorganisationen bei der Einhaltung gesetzlicher Vorschriften zu unterstützen.

Azure Policy

Azure-Richtlinie hilft, Unternehmensstandards durchzusetzen und die Compliance in großem Maßstab zu bewerten. Es bietet ein Compliance-Dashboard für eine aggregierte Ansicht des Umgebungszustands mit der Möglichkeit, einen Drilldown zu bestimmten Ressourcen und Richtlinien auszuführen. Azure-Richtlinie unterstützt die Massenkorrektur für vorhandene Ressourcen und die automatische Korrektur für neue. Es verwendet JSON-basierte Richtliniendefinitionen, um Ressourcen anhand von Geschäftsregeln auszuwerten, die Sie zur einfacheren Verwaltung in Richtlinieninitiativen gruppieren können. Mit Azure Arc können Sie eine Azure-Richtlinie auf verschiedene Cloud-Anbieter und lokale Rechenzentren ausweiten. Sie arbeitet mit der rollenbasierten Zugriffssteuerung (RBAC) Azure zusammen, um eine umfassende Kontrolle über den Ressourcenstatus und Benutzeraktionen zu ermöglichen. Azure Policy verfügt über viele integrierte Initiativen, die Ihre Organisation direkt nutzen kann.