Cloud Governance: sicher und schnell — Ein Gespräch unter IT-Experten #6

In der sechsten Episode unserer Reihe “Ein Gespräch unter IT-Experten” diskutieren Dominik Liebmann und Michael Wachter, wie man die Kontrolle in der public Cloud nicht verliert und gleichzeitig schnell bleibt. Cloud Adoption Frameworks bieten hier eine gute Basis, um dann die noch nötigen Stellen auf unternehmensspezifische Prozesse anzupassen.

Ein Podcast mit Dominique und Michi

Hördauer: 17 Minuten

Video-Podcast

Die Cloud Nutzung startet häufig klein und wächst dann schnell. Damit bei einem schnellen Wachstum die Kontrolle nicht verloren geht und Sicherheitsprobleme auftauchen, führt man eine Cloud Governance ein. Cloud Adoption Frameworks bieten eine sehr gute Basis, um die richtigen Policies oder Module einzuführen.

Das Gespräch von Dominik und Michael | Key Take Aways

Die Cloud Adoption Frameworks der verschiedenen Anbieter wie bspw. Azure, Google und AWS bieten Vorschläge, wie man die Cloud Nutzung hochfahren kann. Daran kann man sich sehr leicht bedienen. Es gibt zwei Möglichkeiten, nach welchen man in der Cloud governance-konform arbeiten kann:

  • Man definiert Policies (= restriktive Regeln), die verhindern, dass man etwas anderes umsetzen kann, als das, was erlaubt ist. Z.B. Ausschluss von bestimmten Ländern.
  • Man bietet Hilfe in Form von Modulen, welche darstellen, wie man es machen muss, damit man regelkonform ist.

Beide Möglichkeiten kann man sehr gut im Self-Service Prinzip anwenden (in Infrastructure as Code - Ein Gespräch unter IT Experten #4 wird das Thema Self-Service genauer beleuchtet).  

Allerdings braucht es dabei immer kontextbedingte Anpassungen und Individualisierungen für das jeweilige Unternehmen (z.B. Geolocations, Multi- vs. Uni-Nationales Unternehmen). Indem man so ein Cloud Adoption Framework durcharbeitet und anwendet, wird klar, wo Anpassungen und Individualisierungen nötig sind und wo nicht.

Der Gang in die Cloud zieht somit eine Veränderung der Unternehmensstrukturen mit sich. Das IT Team, welches die Policies und Module implementieren soll, muss verschiedene Disziplinen abdecken. Die Leute müssen Themen wie Datenbanken, Netzwerke, Operating Systems usw. kompetent beherrschen. Bei Multicloud oder hybriden Cloud-Szenarien muss man zudem die ganze Systematik bei allen Anbietern verstehen und die Berechtigungen identisch aufsetzen.

Fazit

Egal für welches Vorgehen und Möglichkeiten man sich entscheidet ist es wichtig, dass man beachtet, wie das Unternehmen aussieht und welche Ressourcen vorhanden sind. Denn die sollen diese Lösungen dann betreiben. Nur so kann der Gang in die Cloud sicher gestaltet werden. Gleichzeitig kommt mit dieser Sicherheit auch der Vorteil von Geschwindigkeit: wenn man Self-Service als Prinzip einsetzt, ermöglicht das in sehr kurzer Zeit alle Vorteile der Cloud zu nutzen und einzusetzen.

Wie jedes Transformationsprojekt führt auch die Cloud zu einschneidenden Veränderungen. Es ist wichtig, diese von Anfang an zu adressieren und auf die passende Art und Weise umzusetzen. Wir unterstützen Sie gerne hierbei.

Ihre Experten zu Cloud Governance

Wie können wir Sie unterstützen?