Govern
आप अपने परिवेश पर निरंतर नियंत्रण बनाए रखने और मूर्त जोखिमों का समाधान करने में मदद के लिए गवर्न कार्यप्रणाली का उपयोग कर सकते हैं. गवर्न कार्यप्रणाली एक संरचित दृष्टिकोण प्रदान करती है जिसका उपयोग आप Azure में शासन को स्थापित और अनुकूलित करने के लिए कर सकते हैं. शासन पद्धति में पाँच चरण होते हैं।
एक टीम बनाएं
त्वरित निर्णय लेने को प्रोत्साहित करने और विभिन्न दृष्टिकोणों को शामिल करने के लिए छोटी, विविध टीम का चयन करें। अपनी टीम के फ़ंक्शंस, अधिकारऔर कार्यक्षेत्र परिभाषित करें. सुनिश्चित करें कि आपका संगठन आपकी क्लाउड गवर्नेंस टीम का समर्थन करता है ताकि आप महत्वपूर्ण सुरक्षा नीतियों को लागू कर सकें।
क्लाउड जोखिमों का आकलन करें
नई नीतियाँ बनाने या मौजूदा नीतियाँ अद्यतन करने से पहले, आपको नई या अद्यतित नीति निर्धारित करने में सहायता के लिए क्लाउड जोखिमों का मूल्यांकन करना होगा. क्लाउड में जोखिमों का प्रभावी ढंग से आकलन करने के लिए:
जोखिमों की पहचान करें और उन्हें सूचीबद्ध करें। क्लाउड परिसंपत्तियों को सूचीबद्ध करने और क्लाउड जोखिमों की खोज करने के लिए Azure टूल का उपयोग करें।
जोखिमों का विश्लेषण करें और प्रत्येक जोखिम के लिए गुणात्मक या मात्रात्मक मूल्य निर्दिष्ट करें। गंभीरता से जोखिमों को प्राथमिकता दें।
जोखिमके प्रभाव का निर्धारण करें, उदाहरण के लिए डाउनटाइम या लागत।
जोखिमों कोदस्तावेज़ीकृत करें और अपने संगठन के सभी आवश्यक पक्षों को जोखिमों के बारे में सूचित करें.
नियमित रूप से और घटनाओं के जवाब में जोखिमों की समीक्षा करें ताकि यह सुनिश्चित हो सके कि वे वैध और सटीक बने रहें।
दस्तावेज़ नीतियाँ
क्लाउड से संबद्ध व्यावसायिक जोखिमों की पहचान करने के बाद, आपको दस्तावेज़ों को करना होगा या जोखिमों को कम करने के लिए नीतियाँ अद्यतन करनी होंगी. स्वस्थ क्लाउड शासन रणनीति ध्वनि क्लाउड शासन नीति के साथ शुरू होती है।
क्लाउड गवर्नेंस नीतियां उन आवश्यकताओं, मानकों और लक्ष्यों को स्थापित करती हैं जिनके साथ आपके आईटी कर्मचारियों और स्वचालित सिस्टम को संरेखित करना होगा। व्यक्तिगत नीति विवरण ऐसे दिशानिर्देश हैं जिनका उपयोग आप अपने जोखिम विश्लेषण के दौरान पहचाने जाने वाले विशिष्ट जोखिमों को संबोधित करने के लिए कर सकते हैं। अपनी नीतियों का दस्तावेज़ीकरण करने के लिए एक दृष्टिकोण निर्धारित करें, जिसमें आपकी क्लाउड सेवाओं के उपयोग को नियंत्रित करने वाले नियमों को बनाने, बनाए रखने और अद्यतन करने का तरीका शामिल है। नीतियों का पालन करने वाले सभी लोगों को सूचित करने के लिए एक केंद्रीकृत भंडार में नीतियां जोड़ें।
नीतियां लागू करें
क्लाउड गवर्नेंस को लागू करने मेंकरने के लिए, क्लाउड उपयोग को अपनी क्लाउड गवर्नेंस नीतियों में संरेखित करने के लिए नियंत्रणों और प्रक्रियाओं को शामिल करें. नीतियों के एक छोटे सेट पर अनुपालन को स्वचालित करने के लिए क्लाउड गवर्नेंस टूल का उपयोग करें और फिर समय के साथ अधिक नीतियां जोड़ें। प्रवर्तन के लिए एक सहज संक्रमण सुनिश्चित करने के लिए, निम्न कार्य करें:
- शासन की जिम्मेदारियों को सौंपें।
- नीतियों के लिए एक विरासत मॉडल अपनाएं।
- इनहेरिटेंस मॉडल में संसाधनों पर टैगिंग और नेमिंग कन्वेंशन लागू करें.
- मॉनिटर-प्रथम दृष्टिकोण लागू करें।
क्लाउड गवर्नेंस की निगरानी करें
अपनी नीतियों को स्थापित करने और अपने संगठन की प्रक्रियाओं और प्रक्रियाओं को नीतियों के साथ संरेखित करने के बाद, आपको अपने क्लाउड गवर्नेंस कीनिगरानी करनी चाहिए। अनुपालन की कमी वाले क्षेत्रों को निर्धारित करने के लिए निगरानी का उपयोग करें और गैर-अनुपालन समस्याओं को कम करने के लिए परिवर्तन करें।
अपनी संचालन नीतियों से विचलन के बारे में टीमों या व्यक्तियों को सूचित करने के लिए चेतावनियाँ कॉन्फ़िगर करें. स्पष्ट थ्रेसहोल्ड को परिभाषित करें जो उपयुक्त लोगों को अलर्ट ट्रिगर करते हैं। उल्लंघनों को जल्दी से संबोधित करने और उच्च जोखिम वाली समस्याओं को प्राथमिकता देने के लिए एक उपचार योजना विकसित करें। भविष्य में होने वाली घटनाओं को रोकने के लिए, अपनी शासन नीतियों और प्रवर्तन तंत्रों को अपडेट करें।