La evolución de la gobernanza de los servicios en la nube

La evolución de la gobernanza de los servicios en la nube

• Aprovechamos la gobernanza de la nube por la sencilla razón de que, una vez que lleguemos a un cierto número de servicios de nube, no podremos realizar un seguimiento de todos ellos y proporcionar el control Lo requerirán.
• Aquellos que aprovechan muchos servicios proporcionados por nubes públicas y privadas, que administran, se vuelve imposible de administrar   adecuadamente sin un modelo de gobierno, enfoque y tecnología de gobierno de servicio.

Problemas en la gobernanza de los servicios

• El número de servicios, el Complejidades se vincula con su uso de la nube.
• la informática hace que la gobernanza de los servicios sea aún más convincente. Los problemas incluyen la ubicación del servicio, dependencias, supervisión y    seguridad. (DAVID S.LINTHICUM,2015,P1)

Ubicación del servicio

• Muchos servicios utilizados por las empresas no están alojados ni son propiedad de la empresa; más bien, están basados en la nube, y por lo tanto los controles deben colocarse   a su alrededor para mediar en el riesgo.
• La gestión de una compleja arquitectura requiere un mecanismo de gobierno de servicios especializado.  (DAVID S.LINTHICUM,2015,P1)

Dependencias

• Las dependencias significan que muchos de estos servicios son interdependientes, es decir, servicios que llaman a servicios o servicios compuestos. (DAVID S.LINTHICUM,2015,P1)
• Además, muchas aplicaciones dependen de estos servicios, que son esencia de una colección de servicios, algunos existentes dentro de las nubes públicas.
• Los servicios que fallan o, lo más probable, cambian con la autorización, tendrán    un efecto dominó en otros servicios y las aplicaciones que los aprovechan.  
• El uso de   enfoques y tecnología de gobierno de servicios mitiga los riesgos.

Monitoreo

• La supervisión operativa significa que colocamos controles alrededor de las directivas de servicios   y podemos    supervisar los servicios, en las instalaciones o en la nube, durante el tiempo de ejecución.
• Lo que es fundamental que la empresa entiende lo que necesita    ser monitoreado cuán profundo podemos o debemos ir en la supervisión de un servicio. (DAVID S.LINTHICUM,2015,P2)
• Además, los datos deben proporcionarse   como un servicio, por lo que se pueden integrar en una solución de gobierno local.  

Seguridad

• Algunos aspectos de la seguridad existen en la capa de gobierno.
• Muchos proveedores de gobierno existen también proporcionan servicios básicos de   seguridad, incluido el uso de la administración de identidades, la seguridad basada en roles y el soporte para el registro y la auditoría.
• Hay    algunas cosas a tener en cuenta en términos de seguridad en el contexto de la gobernanza. (DAVID S.LINTHICUM,2015,P2)
• En primer lugar, debe aprovechar la seguridad "suficientemente buena", lo que   significa que la   solución de Seguridad que está buscando para implementación es adecuada para la aplicación y la información que está protegiendo. (DAVID S.LINTHICUM,2015,P2)
• En segundo lugar, la seguridad debe existir en todos los niveles del sistema. Una vez más, tenga en cuenta los requisitos los diseños de seguridad, en relación con gobierno, se centran más artículo de tecnología de seguridad.

Definición de políticas

• La gobernanza del servicio, es la creación de un modelo de gobierno para una organización que aproveche la comunicación en la nube.  
• Este modelo de gobernanza tiene dos propósitos    fundamentales:
• Nos permite comenzar con una noción general de la gobernanza en    relación  con nuestro dominio de problemas, y luego pasar a detalles de la implementación, como el diseño e implementación de    políticas.
• Garantiza que tenemos  una comprensión completa de nivel de servicio, nivel de información y nivel de proceso del dominio del problema y,  por lo tanto,  cómo deben regirse todos  esos activos (tanto  en las instalaciones como en la nube). (DAVID S.LINTHICUM,2015,P2)
• Las políticas, relacionadas con la gobernanza, son reglas electrónicas   declarativas que desmultan los comportamientos correctos de los servicios durante la ejecución del servicio utilizando la tecnología de gobierno.  

Macropolíticas

• Las macropolíticas suelen ser creadas por líderes de TI, para abordar problemas que cubren muchos servicios, datos, procesos    y aplicaciones.

• La gobernanza de computación en la nube se central en la implementación para reducir el riesgo y el tiempo donde se ahorra dinero y esta práctica tiene un gran valor dentro de la empresa.
• Una buena regla    general es que su departamento de TI debe pasar más tiempo estar gobernando demasiado.   (DAVID S.LINTHICUM,2015,P3)

Micropolíticas

• Políticas basadas en micro servicios son una instancia de directiva alrededor de   un determinado servicio.   (DAVID S.LINTHICUM,2015,P3)
• Mientras que las macropolíticas definen lo que hay que hacer, las micropolíticas definen cómo una política en el nivel más bajo de granularidad.
• Las micropolíticas son específicas y son implementadas dentro del gobierno de servicio – tecnología, la gobernanza que  puede  rastrear  e  implementar  este  tipo  de  políticas.

Valor de la gobernanza

• Para definir el valor de la gobernanza para las empresas, es    útil    centrarse    en algunos problemas fundamentales.    (DAVID S.LINTHICUM,2015,P3)
• El uso de la gobernanza en torno a sistemas basados en la nube pública y privada lo mantendrá fuera de problemas(DAVID S.LINTHICUM,2015,P3)
• El uso de la gobernanza debe estar directamente relacionado y ser beneficioso para los sistemas de seguridad vigentes    en su organización.
• Los sistemas de gobernanza y seguridad trabajan de la mano para asegurarse de que la información está protegida y solo los usuarios autorizados tienen acceso. (DAVID S.LINTHICUM,2015,P3)
• La gobernanza facilita gestionar los servicios locales y basados en la nube, así como para controlar el acceso a esos servicios.

Creación de un plan de tecnología de gobierno en la nube

• La tecnología de gobierno de servicios, en tiempo de ejecución proporciona la plataforma para implementar las directivas del servicio.  
• El servicio en tiempo de ejecución gobernanza tiene que ser, pero hay    ciertos patrones emergentes. (DAVID S.LINTHICUM,2015,P4)
• La detección de servicios hace referencia    al proceso de búsqueda, análisis y detalle de un servicio existente y al uso de una directiva para gobernar ese servicio.   (DAVID S.LINTHICUM,2015,P4)
• La tecnología de gobierno del servicio en tiempo de ejecución hace el resto, incluyendo la introducción   del servicio en   el    repositorio.
• Aunque el valor es obvio, de organizaciones implementan sistemas y servicios basados en la nube sin una estrategia de buen gobierno y un conjunto de tecnología.  (DAVID S.LINTHICUM,2015,P4)
• Una buena comprensión de los servicios, procesos y datos disponibles antes   de definir el servicio de enfoques gobernanza y el diseño de directivas e implementación en el servicio tecnologías gobernanza.
• Aquellos que intentan la gobernanza de un servicio sin tener ese nivel de entendimiento no saben realmente   qué gobernar. 
• Establecer y mantener los niveles de servicio que se han ejecutado significa asegurarse de que todos los servicios se ejecutan según   los acuerdos de servicio y los niveles preestablecidos.   (DAVID S.LINTHICUM,2015,P4)

REFERENCIA

• Evolution of Cloud Service Governance, DAVID S.LINTHICUM,2015

...