Cinco motivos pelos quais seu arquiteto de nuvem adorará a microssegmentação

Para um arquiteto de nuvem, ir para a nuvem é mais do que apenas uma mudança de local. É uma mudança no fluxo de trabalho e uma chance de remover os processos manuais comuns em um data center provisionado manualmente. A maior parte da infraestrutura está oculta do controle corporativo, tornando o trabalho de segurança da infraestrutura muito mais difícil. O desafio é fornecer o controle e a visibilidade que a equipe de segurança de rede exige e, ao mesmo tempo, oferecer aos arquitetos de nuvem a automação, a velocidade, a simplicidade e a independência de que precisam para realizar bem seu trabalho. A solução certa de microssegmentação funcionará em cada frente.

Aqui estão cinco razões pelas quais os arquitetos de nuvem adorarão a microssegmentação:

1. Identifique grupos de dependência com facilidade.

With a typical application spread across multiple systems and dependent on a variety of core data center infrastructure, it can be time-consuming and frustrating to discover the full extent of an application dependency group. Any quality microsegmentation solution will offer a detailed application dependency map that makes these relationships immediately understandable. Cloud architecture and migration teams often use these maps to accelerate the planning and movement of data center assets to the cloud. In conjunction with the network security team, segmentation policies can be designed before the move and be effective the moment services instantiate in the cloud.
 

2. Proteja as comunicações entre a nuvem e o solo com facilidade.

Para a maioria das organizações, a nuvem não é uma ilha independente, mas um local alternativo de data center. Portanto, não surpreende que a comunicação nuvem-solo seja a norma, e não a exceção. A microsegmentação funciona nos níveis de host, aplicativo e contêiner para que cada carga de trabalho tenha sua própria política de segmentação. Isso simplifica a criação de qualquer política de segmentação necessária. Um aplicativo que abrange a nuvem e o solo é tão fácil de proteger quanto um contido inteiramente no data center ou na nuvem.

A microsegmentação dá à equipe de nuvem a independência de localização e hospedagem de que ela precisa, ao mesmo tempo em que satisfaz as necessidades de controle e gerenciamento da equipe de segurança de infraestrutura.
 

3. Integre a microssegmentação ao caderno de anotações.

A migração de um aplicativo para a nuvem geralmente envolve a reformulação da plataforma do aplicativo, além da mudança óbvia na localização física. A maioria das equipes de arquitetura corporativa e de aplicativos deseja mover os aplicativos e depois automatizá-los. A microsegmentação oferece suporte total a esses fluxos de trabalho automatizados. É normal ter a microssegmentação incorporada em “imagens douradas”, runbooks e estruturas de automação. A microsegmentação usa os mesmos metadados e primitivos de abstração, permitindo fácil integração com modelos de código e objetos existentes.

Dessa forma, os aplicativos que aumentam e diminuem de acordo com a necessidade têm uma política de segmentação “sempre ativa, sempre correta” que se move tão rápido quanto o código subjacente. Em nossa experiência, ter até dezenas de milhares de sistemas totalmente automatizados em vários ambientes funciona com a simplicidade e a precisão que os arquitetos de nuvem esperam.
 

4. Obtenha total independência de localização sem a dependência de um fornecedor de nuvem.

A única coisa mais previsível do que adicionar um fornecedor de nuvem é adicionar um segundo ou terceiro. A empresa depende de muitos grandes fornecedores, e alguns aplicativos simplesmente funcionam melhor em uma nuvem do que em outra. A microssegmentação mantém a segmentação abstraída do local, vinculando-a diretamente às instâncias de hospedagem do aplicativo. Isso significa que, na arquitetura multinuvem, a política de segmentação funciona da mesma forma em todos os locais. Cada fornecedor de nuvem oferece um firewall de estado rudimentar e limitado. Mas essas ofertas não vêm com a facilidade de uso ou a escala da qual as equipes de segurança de rede geralmente dependem.

A microssegmentação permite que a organização tenha uma política de segmentação padrão em todos os locais, independente de qualquer fornecedor de nuvem. Isso simplifica a operação e preserva a opção de mover facilmente qualquer sistema ou aplicativo entre fornecedores. Se você se deu ao trabalho de escrever código independente de localização, por que não ter segmentação independente de localização? A microssegmentação evita o bloqueio do provedor de nuvem na camada de infraestrutura. Por que desistir da independência pela qual você pagou?
 

5. Prepare-se para um futuro mais diversificado de hospedagem de aplicativos.

Frases simples como “elevar e mudar” subestimam grosseiramente a importância de migrar para a nuvem. A promessa de abstrair a infraestrutura implica uma nova forma de hospedar aplicativos. Serviços de PAAS, contêineres e repositórios de dados on-line podem ser combinados para formar serviços de aplicativos muito mais rapidamente do que criar aplicativos tradicionais de data center. A microssegmentação suporta todos esses métodos e fornece uma estrutura de segmentação comum para abranger todos eles. À medida que os arquitetos de nuvem planejam suas camadas de serviço, a camada de microssegmentação pode ser comum em todas as tecnologias de hospedagem de aplicativos consideradas. A microssegmentação é a melhor escolha para uma organização que busca um futuro diversificado e habilitado para a nuvem.
 

Resumindo, os arquitetos de nuvem desejam simplicidade, independência de localização, automação e maior visibilidade por parte de seus colegas da área de segurança de rede. A microsegmentação oferece todos esses benefícios para todas as cargas de trabalho, seja na nuvem, no centro de dados ou em outros ambientes conteinerizados. Os mapas de dependência de aplicativos são frequentemente usados para auxiliar nos planos de migração e segurança durante projetos de transformação digital. Como a microsegmentação oferece abstração completa de localização e automação em conjunto, é fácil planejar e executar implantações em várias nuvens e automatizar tudo como uma solução independente de fornecedor. Isso ajuda os arquitetos de nuvem a caminharem rumo a um futuro mais flexível e diversificado.

A microsegmentação é a melhor resposta que uma equipe de segurança de rede pode oferecer aos arquitetos de nuvem.

Para saber mais:

• Confira nosso eBook, Secure Beyond Breach — capítulo 7: Considerações sobre nuvem e contêineres.
• Veja o mapeamento de dependências de aplicativos em tempo real em ação — assista à demonstração.