Awan umum sareng swasta dibandingkeun pikeun résiko sareng biaya

Mangpaat anu tiasa diturunkeun tina téknologi awan dipromosikeun ka unggal usaha ayeuna – ti toko roti ka bank. Samentara éta, awan komputer geus dimekarkeun ngaliwatan sababaraha hambalan évolusionér, sarta istilah geus ilahar awan ayeuna ngajelaskeun sababaraha pendekatan dasarna béda. Ku sabab éta, masuk akal pikeun milari khusus téknologi awan anu diperyogikeun ku perusahaan, sabaraha biayana, sareng ukuran kaamanan naon anu kedah dilaksanakeun.

kauntungan awan

Sacara umum, téhnologi awan ngandung harti pamakéan sumberdaya komputer tangtu (kapasitas neundeun data, daya komputasi, atawa aplikasi nu tangtu) disebarkeun ti server jauh ngaliwatan internét. Anjeun nganggo solusi awan nalika anjeun ngédit dokumén dina Google Docs, ngaluncurkeun situs dina platform hosting virtual, atanapi ngirim email ngalangkungan Microsoft 365. Awan gaduh kaunggulan konci ieu:

• Peluncuran gancang aplikasi sareng jasa: Anjeun tiasa ngamimitian nganggo jasa awan ampir langsung tanpa ngagaleuh server atanapi masang aplikasi naon waé.
• Kalenturan kauangan: Anjeun ngan ukur mayar jasa anu anjeun anggo, tanpa investasi modal.
• Skalabilitas gampang: Anjeun tiasa ngamutahirkeun kapasitas pangladén anjeun dina sababaraha menit, atanapi gampang malikkeun kana tingkat kinerja sareng harga sateuacana nalika henteu diperyogikeun deui.

Jenis awan: swasta, umum sareng hibrida

Anu awan umum konsép nunjukkeun yén kapasitas komputasi dipiboga ku panyadia komérsial, anu ngajual éta sakedik ka saha waé anu hoyong éta. Upami perusahaan hoyong gaduh sumber komputasi anu berkinerja tinggi sareng kasadiaan bulletproof, atanapi patuh kana syarat lingkungan ngolah data anu ketat, perusahaan tiasa nampi infrastruktur anu dipikabutuh pikeun panggunaan tunggal. Ieu disebut a awan swasta. Server tiasa aya dina perimeter organisasi (di tempatna) pikeun kaamanan nu leuwih gede, atawa diséwakeun ti puseur pangolahan data komérsial (hosted awan swasta). Awan hibrid ngagabungkeun dua pendekatan, nyimpen data sareng ladenan boh di bagian umum atanapi pribadi tina awan gumantung kana pentingna.

SaaS, IaaS, sarta sagala rupa aaS lianna

Sadaya singgetan ditungtungan ku aaS némbongkeun naon disadiakeun salaku jasa. nu pang populerna, SaaSnangtung pikeun software salaku jasa. Sadaya jasa aplikasi populér – kalebet Microsoft 365, Dropbox, Slack, Zoom, sareng Salesforce – nyaéta SaaS. Pamaké mayar solusi anu khusus henteu paduli server sareng aplikasi naon anu aya di tukangeunana atanapi dimana ayana. DBaaS, PaaS Jeung FaaSBiasana dianggo dina pamekaran parangkat lunak, jalanna sami: jasa, ngalangkungan awan, nyayogikeunana DatawaBaksés, Pbentukna lat, Jeung Fminyak suci pikeun aplikasi anyar, masing-masing. Tapi éta saluareun ruang lingkup blogpost ieu.

Di tungtung séjén skala pajeulitna, aya IaaS — infrastruktur salaku layanan. Dina hal ieu, panyadia awan nyadiakeun server atawa peti virtual dimana klien ngajalankeun aplikasi server sorangan. Klién tiasa ngarobih jumlah sareng kapasitas pangladén kalayan ngan ukur sababaraha klik, tapi aranjeunna ogé kedah nyéwa profésional konfigurasi sareng pangropéa sorangan pikeun ngajantenkeun hal-hal.

Pikeun anu resep gaduh server sorangan, tapi henteu hoyong ngawangun pusat ngolah data, aya DCaaS — puseur data salaku layanan. Panyadia nyayogikeun rohangan, penyejukan, sareng infrastruktur rékayasa sanés, tapi komputer fisik milik organisasi klien.

Ladenan SaaS salawasna beroperasi dina awan umum, sedengkeun IaaS tiasa umum, swasta, atanapi hibrida.

Biaya solusi awan

Bari loba deployments awan merlukeun investasi upfront pohara kawates, hiji kudu nengetan ngitung total biaya kapamilikan (TCO) jeung tumuwuh sakumaha workloads naek. Biaya anu kedah dipertimbangkeun kalebet jasa panyadia awan, alat pikeun solusi di tempat, gaji administrator IT sareng pamekar, sareng lisénsi pikeun aplikasi sareng jasa anu aya hubunganana. Awan umum biasana nyayogikeun cara anu murah sareng gancang pikeun nyebarkeun solusi leutik, tapi awan pribadi atanapi hibrida bakal langkung pikaresepeun nalika perusahaan tumbuh.

Résiko solusi awan

Panyadia awan condong ngiklankeun kaamanan salaku salah sahiji kaunggulan luhurna, tapi kaamanan jauh tina sipat alamiah awan. Salaku tambahan, solusi awan ngenalkeun jinis résiko anyar.

Résiko utama: kurangna kasadaran sareng waspada. Pamaké – malah pangurus IT pikeun masalah éta – percanten yén sistem awanna “otomatis” ditangtayungan, sareng sadayana diurus ku panyadia awan; kituna, aranjeunna boro malah mertimbangkeun kaamanan. Nanging, kanyataanna, panyadia awan henteu tiasa ngabéréskeun sababaraha masalah, janten ieu kedah diurus ku organisasi klien. Ieu daptar résiko jasa awan utama:

• Unggal solusi SaaS/IaaS nampilkeun lusinan – sakapeung malah ratusan atawa rébuan – setélan customizable, sahingga gampang pikeun pangurus nyieun kasalahan, contona, ninggalkeun database penting kabuka ka internét, atawa gagal pikeun meungpeuk aksés ka fungsi husus. Solusi awan ti panyadia anu béda-béda gaduh setélan konfigurasi anu béda – sareng henteu sapinuhna cocog, ku kituna bahkan pangurus anu berpengalaman tiasa sesah pikeun mastikeun integritas kawijakan kaamanan. Masalah salah konfigurasi parantos nanggungjawaban pikeun kalolobaan bocor data profil luhur dina taun-taun ayeuna. masalah ieu relevan pikeun SaaS; jadi keur IaaS/DCaaS.
• Rincian akun bocor. Kéngingkeun aksés kana inpormasi dina méga gampang – tapi kauntungan ieu janten kalemahan pas kecap konci karyawan anjeun dugi ka tangan aktor ancaman. Aranjeunna tiasa kéngingkeun data akun nganggo phishing, atanapi ku maksa kecap konci anu lemah, atanapi ku ngagunakeun data bocor tina jasa pihak katilu sareng nyobian kecap konci anu bocor sareng akun perusahaan pangguna. Masalah ieu relevan pikeun sagala jinis awan.
• Masalah hukum. Dina lingkungan awan, éta leuwih hese pikeun minuhan sarat ingetan data légal; contona, henteu nransper data pribadi klien ka luar negeri atanapi ngalaksanakeun ukuran kaamanan anu tangtu di pusat data. Dina sababaraha kasus, teu jelas di nagara mana data disimpen.
• Ngawaskeun teu cekap. Organisasi sering mendakan yén cybersecurity, kontrol aksés, sareng alat pencegahan bocor data anu aranjeunna anggo dina jaringan kantorna henteu tiasa dianggo dina lingkungan awan. Hasilna, kajadian sistem awan (kaasup log in sareng ngaunduh jumlah data anu ageung) tiasa teu kapendak salami sababaraha minggu atanapi bulan. Sareng masalahna relevan pikeun sagala jinis awan.
• Bocor data teu kahaja. Pamakéan lalaunan tina fungsi “bagikeun” tiasa ngajantenkeun inpormasi internal tiasa diaksés ku luar.
• karentanan. Aplikasi server sering kapanggih ngandung kerentanan, sareng panyerang mendakan éta merenah pikeun ngamangpaatkeunana dina lingkungan awan. Kahiji, solusi awan tiasa diaksés via internét, sareng kadua, aranjeunna sering dikonpigurasikeun ku cara anu sami – sahingga gampang pikeun ngayakeun réplikasi serangan anu suksés ngalawan korban anyar. Dina SaaS, sagala kerentanan kudu ditambal ku panyadia, kalawan saeutik atawa euweuh pilihan ditinggalkeun pikeun pamaké. Dina IaaSjasa IT klien ngurus lolobana masalah, sarta aranjeunna kedah pisan gancang on aranjeunna.

Strategi awan anu leres

Pilihan strategi anu paling pas beda-beda gumantung kana ukuran organisasi anjeun, kematangan IT, sareng tujuan. Strategi kudu mertimbangkeun naha hiji sistem IT keur diwangun ti scratch atawa migrasi ti sistem cloudless, naon skala operasi perlu ensured ti dinten kahiji, kumaha carana nampung kaperluan régulator, jeung saterusna. Tong hilap ngarencanakeun ukuran kaamanan anjeun di awal proyék sareng nganggo sistem kaamanan khusus pikeun lingkungan awan.

Ieu tabel ringkesan gancang pikeun ngabantosan anjeun ngira-ngira biaya, pajeulitna sareng résiko: