Guía de gobernanza para empresas complejas: Mejora de la materia de coherencia de los recursos
En este artículo, la narración avanza añadiendo controles de coherencia de los recursos al producto viable mínimo de gobernanza para dar servicio a aplicaciones críticas.
Continuación de la historia
Los equipos de la adopción de la nube han cumplido todos los requisitos para mover los datos protegidos. Esas aplicaciones incluyen los compromisos del Acuerdo de Nivel de Servicio en relación con el negocio y la necesidad de soporte para operaciones de TI. Justo detrás del equipo de migración de los dos centros de datos, varios equipos de inteligencia empresarial y desarrollo de aplicaciones están listos para poner en marcha nuevas soluciones en producción. El equipo de operaciones de TI no está familiarizado con las operaciones en la nube y necesita integrar rápidamente los procesos operativos existentes.
Cambios en el estado actual
- El departamento de TI está moviendo activamente las cargas de trabajo de producción con datos protegidos a Azure. Varias cargas de trabajo de prioridad baja atienden el tráfico de producción. Se podrán suprimir más tan pronto como el equipo de operaciones de TI autorice la preparación para dar servicio a las cargas de trabajo.
- Los equipos de desarrollo de aplicaciones están preparados para el tráfico de producción.
- El equipo de inteligencia empresarial está listo para integrar las predicciones y perspectivas en los sistemas que ejecutan operaciones para las tres unidades de negocio.
Mejora gradual del estado futuro
- El equipo de operaciones de TI no está familiarizado con las operaciones en la nube y necesita integrar rápidamente los procesos operativos existentes.
- Los cambios de los estados actual y futuro exponen nuevos riesgos que requerirán nuevas declaraciones de directiva.
Cambios en riesgos tangibles
Interrupción del negocio: existe un riesgo inherente de que cualquier nueva plataforma cause interrupciones en los procesos de negocio críticos. El equipo de operaciones de TI y los equipos que ejecutan tareas en diversas adopciones de la nube tienen relativamente poca experiencia con las operaciones de la nube. Como esto aumenta el riesgo de interrupción, hay que tomar medidas al respecto para solucionarlo y gobernarlo.
Este riesgo empresarial puede ampliarse a algunos riesgos técnicos:
- Los procesos operativos mal alineados podrían provocar interrupciones que no se pueden detectar ni mitigar rápidamente.
- Intrusiones externas o ataques por denegación de servicio podrían provocar una interrupción del negocio.
- Los recursos críticos podrían no detectarse adecuadamente y, por lo tanto, podrían pasarse por alto.
- Los recursos desconocidos o mal etiquetados podrían no ser compatibles con los procesos de administración operativa existentes.
- La configuración de los recursos implementados podría no satisfacer las expectativas de rendimiento.
- Es posible que el registro no se haya anotado y centralizado correctamente para permitir la solución de problemas de rendimiento.
- Las directivas de recuperación podrían dar error o tardar más de lo esperado.
- Unos procesos de implementación incoherentes podrían dar lugar a brechas de seguridad y estas, a su vez, a pérdidas de datos o interrupciones.
- El desfase de configuración o la falta de revisiones podrían dar lugar a brechas de seguridad y estas, a su vez, a pérdidas de datos o interrupciones.
- La configuración podría no aplicar los requisitos de los Acuerdos de Nivel de Servicio definidos o los requisitos de recuperación confirmados.
- Los sistemas operativos o aplicaciones implementados podrían no cumplir con los requisitos de protección de la aplicación y el sistema operativo.
- Existe un riesgo de incoherencia porque hay varios equipos que trabajan en la nube.
Mejora gradual de las declaraciones de las directivas
Los siguientes cambios en la directiva le ayudarán a corregir los nuevos riesgos y le guiarán en la implementación. La lista es larga, pero la adopción de estas directivas podría ser más fácil de lo que parece.
- Todos los recursos implementados deben categorizarse por importancia y clasificación de datos. El equipo de gobernanza de la nube y el propietario de la aplicación deben revisar las clasificaciones antes de la implementación en la nube.
- Las subredes que contienen aplicaciones críticas deben estar protegidas por una solución de firewall capaz de detectar intrusiones y responder a los ataques.
- las herramientas de gobernanza deben auditar y aplicar los requisitos de configuración de red definidos por el equipo de la base de referencia de seguridad.
- Las herramientas de gobernanza deben validar que todos los recursos relacionados con aplicaciones críticas o datos protegidos se incluyen en la supervisión de la disminución y optimización de recursos.
- Las herramientas de gobernanza deben validar que se recopila el nivel adecuado de datos de registro para todas las aplicaciones críticas o datos protegidos.
- El proceso de gobernanza debe validar que la copia de seguridad, la recuperación y el cumplimiento de los Acuerdos de Nivel de Servicios se implementen correctamente para aplicaciones críticas y datos protegidos.
- Las herramientas de gobernanza deben limitar la implementación de máquina virtual a solo las imágenes aprobadas.
- Las herramientas de gobernanza deben hacer cumplir que las actualizaciones automáticas se impidan en todos los recursos implementados que admitan aplicaciones críticas. Las infracciones deben revisarse con los equipos de administración de operaciones y corregirse de acuerdo con las directivas de operaciones. Los recursos que no se actualicen automáticamente deben incluirse en procesos que sean propiedad del departamento de operaciones de TI para actualizar de forma rápida y eficaz esos servidores.
- Las herramientas de gobernanza deben validar el etiquetado relacionado con el costo, la importancia, el Acuerdo de Nivel de Servicio, la aplicación y la clasificación de los datos. Todos los valores deben alinearse con los valores predefinidos que administra el equipo de gobernanza de la nube.
- Los procesos de gobernanza deben incluir auditorías en el punto de implementación y en ciclos regulares para garantizar la coherencia entre todos los recursos.
- El equipo de seguridad debe revisar periódicamente las tendencias y vulnerabilidades que podrían afectar a las implementaciones en la nube para proporcionar actualizaciones a las herramientas de la base de referencia de seguridad que se usan en la nube.
- Antes de su publicación en producción, todas las aplicaciones críticas y los datos protegidos deben agregarse a la solución de supervisión operativa designada. Los recursos que no pueden detectarse por las herramientas de operaciones de TI elegidas no pueden liberarse para su uso en producción. Cualquier cambio requerido para hacer que los recursos sean detectables debe aplicarse a los procesos de implementación correspondientes para garantizar que los recursos sean detectables en futuras implementaciones.
- Tras la detección, los equipos de administración operativa validarán el tamaño de los recursos para verificar que estos cumplen con los requisitos de rendimiento.
- El equipo de gobernanza de la nube debe aprobar las herramientas de implementación para garantizar la gobernanza en curso de los recursos implementados.
- Los scripts de implementación deben conservarse en un repositorio central accesible para el equipo de gobernanza de la nube para su revisión y auditoría periódicas.
- Los procesos de revisión de gobernanza deben validar que los recursos implementados se configuren correctamente de acuerdo con el Acuerdo de Nivel de Servicio y los requisitos de recuperación.
Mejora incremental de procedimientos recomendados
En esta sección del artículo se mejorará el diseño de un producto mínimo viable de gobernanza para que incluya nuevas directivas de Azure y una implementación de Azure Cost Management + Billing. Juntos, estos dos cambios de diseño cumplirán con las nuevas declaraciones de directiva corporativa.
Después de la experiencia de este ejemplo ficticio, se supone que ya se han producido los cambios de los datos protegidos. A partir de este procedimiento recomendado, a continuación se agregarán los requisitos de supervisión operativa, preparando una suscripción para aplicaciones críticas.
Suscripción de TI corporativa: agregue lo siguiente a la suscripción de TI corporativa, que actúa como un centro.
- Como una dependencia externa, el equipo de operaciones de la nube deberá definir herramientas de supervisión operativa, herramientas de continuidad empresarial y recuperación ante desastres y herramientas de corrección automatizadas. El equipo de gobernanza de la nube podrá entonces dar servicio a los procesos de detección necesarios.
- En este caso de uso, el equipo de operaciones de la nube eligió Azure Monitor como herramienta principal para la supervisión de aplicaciones críticas.
- El equipo eligió también Azure Site Recovery como herramienta principal de continuidad empresarial y recuperación ante desastres.
- Implementación de Azure Site Recovery.
- Defina e implemente el almacén de Azure Site Recovery para los procesos de copia de seguridad y recuperación.
- Cree una plantilla de Azure Resource Manager para crear un almacén en cada suscripción.
- Implementación de Azure Monitor.
- Una vez que se identifica una suscripción crítica, se puede crear un área de trabajo de Log Analytics.
Suscripción de adopción de la nube individual: con el proceso siguiente se asegurará que cada suscripción sea detectable por la solución de supervisión y esté lista para incluirse en las prácticas de continuidad empresarial y recuperación ante desastres.
- Azure Policy para nodos críticos:
- Audite y aplique solo el uso de roles estándar.
- Audite y aplique la aplicación de cifrado para todas las cuentas de almacenamiento.
- Audite y exija el uso de la subred de la red aprobada y de la red virtual por interfaz de red.
- Audite y exija que se aplique la limitación de las tablas de enrutamiento que defina el usuario.
- Audite y aplique la implementación de agentes de Log Analytics para máquinas virtuales Windows y Linux.
- Azure Blueprints:
- Cree un plano técnico denominado
mission-critical-workloads-and-protected-data. Este plano técnico aplicará recursos además del plano técnico de datos protegidos. - Agregue las nuevas directivas de Azure al plano técnico.
- Aplique el plano técnico a las suscripciones que se espera que alojen una aplicación crítica.
- Cree un plano técnico denominado
Conclusión
La adición de estos procesos y cambios realizados en el producto viable mínimo de gobernanza ayudan a corregir muchos de los riesgos asociados con la gobernanza de recursos. Juntos, agregan los controles de recuperación, tamaño y supervisión necesarios para permitir las operaciones basadas en la nube.
Pasos siguientes
A medida que avanza la adopción de la nube y aporta valores empresariales adicionales, también cambian los riesgos y necesidades de gobernanza de la nube. Para la compañía ficticia de esta guía, el siguiente desencadenador se da cuando la escala de implementación supera los 1000 recursos en la nube o el gasto mensual supera los 10 000 USD al mes. En este punto, el equipo de gobernanza de la nube agrega controles de administración de costos.