O que há com a computação em nuvem? Envolver-VM, desengate cérebro?

Gartner capacidades críticas para backup endpoint empresa

Blog Sysadmin A implosão de código-fonte de hospedagem biz Espaços Código deveria ter tocado muitas campainhas de alarme.

Uma empresa com um público fiel e um futuro brilhante de aparência de repente desapareceu, para nunca mais ser visto novamente. O que é pior, para os últimos anos uma parte significativa da comunidade de TI vem alertando sobre exatamente os tipos de questões que finalmente resultou em falha dos espaços do Código.

Eu sinto pena para os seres humanos reais afectadas por este incidente; empregos perdidos, anos de trabalho evaporado.

Infelizmente, isso não é tudo o que eu sinto. Eu também sinto algo quase, mas não totalmente, inteiramente diferente schadenfreude . Quando ouvi a notícia, a parte descaridosa escuro da minha alma queria subir no topo da torre mais alta e abaixo: "Eu avisei!" A liberação de anos de tensão reprimida ea frustração em assistir empresa após engolir empresa nuvem de marketing fornecedor tripe anzol, linha e chumbada.

Um monte de gente disse ao mundo que sim. Ninguém ouviu.

Imunidade de rebanho

Só porque o seu trabalho está na nuvem pública não significa que você pode parar de se preocupar com isso. Na verdade, você precisa se ​​preocupar mais. Quando você executou o seu trabalho em suas próprias instalações, que era parte de um grande bolha de coisas para trás um monte de endereços IP.

Será que este IP esconder uma corporação multimilionária, ou vai esconder uma casa comercial que vende blusas de malha e faz alguns mil por ano? O que vai olhar a segurança como? Quais os serviços que poderiam estar correndo lá? É honeypot de um pesquisador, ou o negócio real?

Houve alguma segurança a ser tido em que a obscuridade. Se zebras suficientes correr juntos, em seguida, todos eles têm a mesma aparência. Predadores deve confiar em atacar os mais fracos e enfermos, porque eles simplesmente não podem obter um bloqueio em aqueles que são capazes de manter-se com o rebanho.

Para contrastar, os provedores de nuvem são grandes alvos grandes de gordura. Eles correm um monte de cargas de trabalho que são muito parecidos. Eles usam aplicativos e procedimentos de segurança comuns e - o mais crítico - todos eles podem ser acessados ​​por meio de um número limitado de interfaces de gerenciamento.

Você se lembra como Microsoft Windows tornou-se o alvo de todos os ass nefasto no planeta, simplesmente porque ele foi usado por toda a gente no planeta? Isto é repetindo agora, mas com três grandes provedores de nuvem pública desempenhando o papel de praticar tiro ao alvo planetário.

A nuvem não é um passe livre para desativar o seu cérebro

Computação em nuvem pública é comercializado como um passe livre para desativar o seu cérebro, mas isso é uma mentira descarada. Eu não me importo o que sua empresa faz na nuvem, você ainda precisa de um administrador de sistemas adequado - um especialista em operações de TI - para manter tudo na linha.

O mais importante é que você precisa para realmente ouvir o que as operações de nerd e entender que só porque o bom anúncio de marketing nublado diz que você não precisa de coisas como "backups" ou "monitoramento" ou "segurança" não significa que seja verdade.

Há alguns princípios básicos que se aplicam, independentemente de se você está usando a nuvem pública, em equipamentos de instalações ou têm uma abordagem híbrida. Aqui está o que você precisa saber: