Szabályozás áttekintése

A CAF Szabályozási módszertana strukturált megközelítést biztosít a felhőszabályozás azure-beli kialakításához és optimalizálásához. Az útmutató minden iparágban releváns a szervezetek számára. A felhőszabályozás alapvető kategóriáira terjed ki, például a jogszabályi megfelelőségre, a biztonságra, a műveletekre, a költségekre, az adatokra, az erőforrás-kezelésre és a mesterséges intelligenciára (AI).

A felhőszabályozás segítségével szabályozhatja a felhőhasználatot a szervezeten belül. A felhőszabályozás olyan védőkorlátokat állít be, amelyek szabályozzák a felhőbeli interakciókat. Ezek a védőkorlátok a szabályzatok, eljárások és eszközök keretrendszerét képezik, amelyeket az irányítás kialakításához használ. A szabályzatok elfogadható és elfogadhatatlan felhőtevékenységeket határoznak meg, és az ön által használt eljárások és eszközök biztosítják, hogy a felhőhasználat megfeleljen ezeknek a szabályzatoknak. A sikeres felhőszabályozás megakadályozza az összes jogosulatlan vagy nem felügyelt felhőhasználatot.

A felhőszabályozás beállításának és karbantartásának folyamatát bemutató ábra. Az ábrán öt egymást követő lépés látható: felhőszabályozási csapat létrehozása, felhőszabályozási szabályzatok dokumentálása, felhőszabályozási szabályzatok kikényszerítése és felhőszabályozás monitorozása. Az első lépés, amit egyszer hajt végre. Az utolsó négy lépés, amit egyszer végre kell hajtania a felhőszabályozás beállításához és a felhőszabályozás folyamatos fenntartásához.

Miért szabályozza a felhőt?

A felhőszabályozás alapvető fontosságú a felhő hatékony használatának meghatározásához és fenntartásához. A hatékony felhőszabályozás szabályozza az összes felhőhasználatot, csökkenti a kockázatokat, és leegyszerűsíti a felhőbeli interakciókat a szervezetben. A felhőhasználatot a szélesebb körű felhőstratégiához igazítja, és kevesebb visszalépéssel segíti az üzleti célok elérését. Felhőszabályozás nélkül a szervezet olyan kockázatokkal szembesülhet, amelyeket a felhőszabályozás megelőzhet.

Hogyan szabályozhatja a felhőt?

A felhőszabályozás folyamatos folyamat. Folyamatos monitorozást, értékelést és kiigazítást igényel a fejlődő technológiákhoz, kockázatokhoz és megfelelőségi követelményekhez való alkalmazkodáshoz. A CAF Szabályozási módszertana öt lépésre osztja a felhőszabályozást. Végezze el mind az öt lépést a felhőszabályozás létrehozásához és a 2–5. lépés rendszeres iterálásához a felhőszabályozás időbeli fenntartásához:

  1. Cégirányítási csapat létrehozása: Válasszon ki egy olyan csapatot, amely felelős a felhőszabályozásért. A felhőszabályozási csapat felhőszabályozási szabályzatokat határoz meg és tart fenn, miközben jelentést készít a felhőszabályozás általános előrehaladásáról.

  2. Felhőkockázatok felmérése: A felhő használatával kapcsolatos lehetséges kockázatok értékelése és rangsorolása. A kockázatértékelésnek azonosítania kell a szervezet számára egyedi kockázatokat. Vegye figyelembe a kockázat minden kategóriáját, például a jogszabályi megfelelőséget, a biztonságot, a műveleteket, a költségeket, az adatokat, az erőforrás-kezelést és az AI-kockázatokat. Az Azure-eszközökkel felmérheti a felhőkockázatokat.

  3. Felhőszabályozási szabályzatok dokumentálása: Határozza meg azokat a felhőszabályozási szabályzatokat, amelyek meghatározzák a felhő elfogadható használatát. Ezek a felhőszabályozási szabályzatok a felhőhasználatra vonatkozó szabályokat és irányelveket határoznak meg az azonosított kockázatok minimalizálása érdekében.

  4. Felhőszabályozási szabályzatok kikényszerítése: A felhőszabályozási szabályzatoknak való megfelelés kényszerítése automatizált eszközökkel vagy manuális eljárásokkal. A cél annak biztosítása, hogy a felhőszolgáltatások használata összhangban legyen a meglévő felhőszabályozási szabályzatokkal. Az Azure-eszközökkel kényszerítheti ki a felhőszabályozási szabályzatokat.

  5. Felhőszabályozás monitorozása: A felhőhasználat és a szabályozásért felelős csapatok figyelése annak biztosítása érdekében, hogy azok megfeleljenek a felhőszabályozási szabályzatoknak. Az Azure-eszközökkel monitorozhatja a felhőszabályozást , és riasztásokat állíthat be a meg nem felelési célokra.

Felhőszabályozási ellenőrzőlista

A felhőszabályozási ellenőrzőlistával megtekintheti az egyes felhőszabályozási lépésekhez tartozó összes feladatot. A hivatkozások segítségével gyorsan megtalálhatja a szükséges útmutatást.

  Felhőszabályozási lépés Felhőszabályozási feladatok
Felhőszabályozási csapat létrehozása. Definiálja a felhőszabályozási csapat funkcióit.
Válassza ki a felhőszabályozási csapat tagjait.
Határozza meg a felhőszabályozási csapat jogosultságát.
Határozza meg a felhőszabályozási csapat hatókörét.
Felhőkockázatok felmérése. A felhőkockázatok azonosítása.
Felhőkockázatok elemzése.
Felhőkockázatok dokumentálása.
Felhőkockázatok közlése.
Tekintse át a felhőkockázatokat.
Felhőszabályozási szabályzatok dokumentálása. A felhőszabályozási szabályzatok dokumentálásának megközelítése.
Felhőszabályozási szabályzatok definiálása.
Felhőszabályozási szabályzatok terjesztése.
Tekintse át a felhőszabályozási szabályzatokat.
Felhőszabályozási szabályzatok kényszerítése. A felhőszabályozási szabályzatok kikényszerítésére szolgáló megközelítés meghatározása.
Felhőszabályozási szabályzatok automatikus kényszerítése.
A felhőszabályozási szabályzatok manuális kényszerítése.
Tekintse át a szabályzatkényszerítést.
Felhőszabályozás monitorozása. A felhőszabályozás monitorozásának konfigurálása.
Felhőszabályozási riasztások konfigurálása.
Szervizelési terv kidolgozása.
A felhőszabályozás rendszeres naplózása.

Következő lépés