Söylendiği gibi, “Küçük çocuklar küçük problemlerdir; büyük çocuklar ise büyük problemlerdir.” Gerçekten de çocuklar büyüdükçe, karşılaştıkları sorunların ve zorlukların karmaşıklığı ve ihtiyaç duydukları tavsiye ve çözümlerin ciddiyeti de önemli ölçüde artıyor.
Bu prensipten nasıl önemli bir güvenlik dersi alabileceğimizi incelemek istiyorum. Nasıl yani? Kuruluşların uygulama ve API dağıtım ve güvenlik stratejilerini olgunlaştırıp geliştirdikçe artan ihtiyaçlarına bakarsak bu önemli dersi bulacağımıza inanıyorum.
Kurumsal Ortamlar Çok Hızlı Büyüyor
O zamanlar bunu fark etmemiş olsak da, kurumsal ortamlar eskiden nispeten basitti; en azından bugünküyle karşılaştırıldığında. Daha sonra, kısa bir süre önce kurumsal ortamlar giderek karmaşıklaşmaya başladı. Belki de özel bir veri merkezine veya ortak yerleşim tesisine kadar genişledik. Belki bazı uygulamaları belirli bir bulut ortamına taşıdık. Daha sonra belki birkaç uygulamayı daha birkaç ek bulut ortamına taşıdık (tabii ki bazı uygulamaları eski ortamımızda korurken).
Farkına bile varmadan artık “küçük çocuklar” değildik; kendimizi “büyük çocuk” sorunlarıyla karşı karşıya bulduk. Bir anda son derece karmaşık bir kurumsal ortama sahip olduk. Geliştirme, dağıtım, yönetim, operasyonlar, bakım, güvenlik, uyumluluk ve diğer birçok işlev, daha önce olduğundan çok daha karmaşık hale geldi. Ne yazık ki, bu yeni ve karmaşık dünyanın üstesinden gelmek için ihtiyaç duyduğumuz kaynaklar büyük ölçüde aynı kaldı.
Bugün pek çok işletmenin kendini bulduğu nokta burasıdır: Hibrit ve çoklu bulut ortamlarını kapsayan dağıtılmış bulut. Peki ne yapılabilir? İşletmeler bu düzeydeki karmaşıklığı geniş ölçekte nasıl yönetebilir? Bunun bir yolu, sizinle birlikte büyüyebilecek, bir platform yaklaşımı getirebilecek, ihtiyaç duyduğunuzda işlevler, yönetim seçenekleri ve güvenlik yetenekleri ekleyecek stratejik dağıtılmış bir bulut platformu ortağıyla çalışmaktır.
Stratejik bir dağıtılmış bulut platformu ortağı ararken dikkate alınması gereken beş noktayı bu ruhla incelemek istiyorum.
1. Çoklu Bulut Ortamını Yönetebilir miyim?
Belki de çevrenizin kontrol altında olduğundan emin olabilirsiniz. Belki şirket içi ortamınızla birlikte kullanabileceğiniz tek bir bulut ortamınız vardır. Soracağım ilk soru şu: Gerçekten durum böyle mi? Emin misin? Her iki sorunun da cevabı evet ise bir sonraki soruyu soracağım: Ek bulut ortamları eklendiğinde ne olur? Bunun olmayacağını düşünüyorsanız, yeniden düşünmek isteyebilirsiniz; birçok işletmenin buna şaşırdığını gördüm.
Hibrit, çoklu bulut ortamını merkezi olarak nasıl yöneteceğinizi, işleteceğinizi, sürdüreceğinizi ve güvenliğini sağlayacağınızı planlamadıysanız başlamak isteyebilirsiniz. “Büyük çocuk” sorunlarına doğru gidiyor olabilirsiniz ve bu noktada size yardımcı olabilecek stratejik bir ortakla çalışmak isteyebilirsiniz.
2. Satıcı Konsolidasyonu Konusunda Yardıma İhtiyacım Var mı?
Birçok güvenlik ekibinin satıcı konsolidasyonu bu yılın öncelik listesinde. Karmaşıklığın artması ve güvenlik bütçelerinin nispeten durgun olması nedeniyle aşırı uzun bir satıcı ve çözüm listesini yönetmek pek mantıklı görünmüyor. Dağıtılmış bir bulut platformu sağlayıcısının sağlayabileceği yardımı düşündünüz mü?
Hibrit, çoklu bulut ortamınızı yönetmenize, işletmenize, bakımını yapmanıza ve güvenliğini sağlamanıza yardımcı olmanın yanı sıra, belki de etrafa dağılmış çeşitli nokta çözümlerinin yerini alacak ek platform işlevselliğinden yararlanmanıza da yardımcı olabilirler. Bunu öğrenmek için güvenilir ortağınızla yapacağınız birkaç mimari tasarım oturumuna değer.
3. Birleşme veya Devralma Durumunda Ne Olur?
Bir işletme, çevredeki her şeyin az çok kontrol altında olduğunu düşündüğü anda başka bir şirketle birleşebilir veya satın alabilir. Tahmin edebileceğiniz gibi, bu durum ciddi bir karmaşıklık katıyor ve bu yeni ortamların zaten karmaşık olan kurumsal ortam şemsiyesi altına alınmasını gerektiriyor.
Bu gerçekleştiğinde güvenilir bir dağıtılmış bulut platformu sağlayıcısıyla çalışmıyorsanız ve bunun yerine çeşitli farklı ortamları ayrı ayrı yönetiyorsanız, zaten sıkıcı olan bu görev çok zorlu hale gelebilir. Bana öyle geliyor ki bu da dikkate alınması gereken bir diğer önemli nokta.
4. Yenilik Yapma Baskısıyla Başa Çıkabilir miyim?
Son yıllarda neredeyse her işletme bir teknoloji şirketine dönüştü. Bunun nedeni basit; rekabetçi kalabilmek için işletmelerin yenilikçi olması ve müşteri ve pazar taleplerini karşılamak için ilerlemesi gerekiyor. Uygulamalar ve API’ler bunun gerçekleşmesini sağlayan araçlardır.
Bu uygulamaları ve API’leri yönetmek ve güvence altına almak hiçbir zaman kolay değildir, özellikle de ilerleme hızı göz önüne alındığında, ancak bu uygulamaların ve API’lerin yaşadığı dağıtılmış ortamların yönetimi ve güvenliğinin sağlanmasına yönelik stratejik bir yaklaşıma sahip olmamak, bunu katlanarak daha da zorlaştırıyor. Yenilik yapma baskısı, bir aciliyet duygusu yaratır uygulamaları ve API’leri merkezi olarak yönetmek ve güvenliğini sağlamak.
5. Gelişen Tehdit Ortamında Gezinebilir miyim?
Bu konu etrafında tartışmak istediğim son nokta, ancak kesinlikle en önemlisi, gelişen tehdit ortamıdır. Son yıllarda savunma yetenekleri bir dizi farklı tehdit vektörü etrafında gelişti. Saldırganlar elbette pes etmedi. Bunun yerine, iki katına çıktılar, sıklıkla yeni saldırı tekniklerini araştırdılar ve arzu ettikleri hedeflerden taviz verebilmek için yeniden yapılanmalara büyük yatırımlar yaptılar.
Saldırganın evrim hızına ayak uydurmak çoğu işletmenin yapabileceği bir şey değildir. Basitçe söylemek gerekirse, ilgili iş alanlarına odaklanmaları gerekiyor; uzman oldukları ve nasıl gelir elde edeceklerini bildikleri yer burasıdır.
Ancak işletmeler öylece silahlarını kaldırıp pes edemezler ve bu nedenle, gelişen tehdit ortamını araştırmaya ve bunlara karşı koymaya odaklanmış ve kendini adamış ekiplerden oluşan stratejik bir ortağa sahip olmak kritik hale gelir.
Bir Partnerle Yerleşme Zamanı
“Küçük çocuklar” olarak yaşadığımız çağa baktığımızda, o zamanki sorunlarımız şimdiki sorunlarımıza göre nispeten basit görünüyor. Artık “büyük çocuklar” olduğumuza göre, karmaşık hibrit ve çoklu bulut ortamlarındaki sorunları çözmemiz ve zorlukların üstesinden gelmemiz gerekiyor. Çoğu kuruluş için, stratejik olarak dağıtılmış bir bulut platformu iş ortağıyla çalışmak faydalı olabilir ve karmaşıklığın azalması, basitleştirilmiş yönetim ve gelişmiş güvenlik açısından önemli bir yatırım getirisi sağlayabilir.