Einleitung
Ich habe das Privileg, in meiner beruflichen Laufbahn an zwei umfassenden IT-Umstellungen mitgewirkt zu haben. Bei VMware habe ich Unternehmen dabei unterstützt, eine einmalige Transformation hin zu virtuellen Maschinen und anschließend zur Private Cloud zu vollziehen. Ich war persönlich an der Einführung der VMware vCloud Director-Private-Cloud-Plattform beteiligt und konnte miterleben, wie einige der größten Unternehmen der Welt enorme Fortschritte hinsichtlich Agilität und Skaleneffekten erzielten.
In meiner letzten Position als Unternehmensinvestor bei Norwest Venture Partners habe ich zahlreiche Start-ups beraten, während diese sich zu bedeutenden Akteuren in der Unternehmenswelt entwickelten, indem sie kostengünstige öffentliche Cloud-Computing-Ressourcen von AWS, Google und Microsoft nutzten, die alle auf Virtualisierung basierten.
Angesichts der zunehmenden Verbreitung von Cloud Computing liegt es auf der Hand, dass Unternehmen nun nur noch wenige Klicks von beispiellosen Gewinnen an Agilität und Skalierbarkeit entfernt sind. Cloud Computing ist eine der derzeit bedeutendsten Möglichkeiten zur Transformation der Unternehmens-IT: Geringere Betriebskosten, eine verbesserte Anwendungsleistung und erhöhte Agilität versprechen nahezu unbegrenzte Möglichkeiten für Innovation und Skalierung. Es überrascht daher nicht, dass 84 % der Unternehmen berichten (öffnet in einem neuen Tab) , dass ihre Cloud-Nutzung zunimmt.
Weniger offensichtlich ist jedoch, wie Unternehmen ihre neue Umgebung neben ihren bestehenden Ressourcen hinter der Firewall verwalten werden, ohne dabei die Vorteile in Bezug auf Flexibilität und Skalierbarkeit zu beeinträchtigen, die sie mittlerweile als selbstverständlich ansehen. Dies stellt meiner Meinung nach die nächste Chance für einen Generationswechsel in der IT dar.
Die Vorteile der Cloud gehen mit einer Vielzahl potenzieller Fallstricke einher, die sorgfältig bewältigt werden müssen. Die Migration ist ein mühsamer und kostspieliger Prozess. Sobald die Migration abgeschlossen ist, werden die meisten bestehenden IT-Management-Tools nicht nur mit der daraus resultierenden Beschleunigung des Endpunktwachstums nicht Schritt halten können, sondern sie werden auch schnell zu anfällig und zu kostspielig in der Wartung werden. Um einen effizienten und sicheren Betriebsablauf zu gewährleisten, müssen Unternehmen vor der Umstellung auf die Cloud ein neues Verwaltungs- und Sicherheitskonzept für ihre Ressourcen in Betracht ziehen.
Wo fangen wir also an? Es ist unerlässlich, dass Unternehmen bei der Cloud-Migration ihrer Unternehmens-IT und ihres Endgeräte-Managements strategisch vorgehen, insbesondere in den folgenden drei Bereichen:
- Ermittlung der geeigneten Anwendungen für die Migration
- Schließen Sie Sicherheitslücken, bevor Sie in die Cloud wechseln
- Umsetzung einer Strategie zur Gewährleistung der Sicherheit für den laufenden Betrieb bei verschiedenen Cloud-Anbietern
Bestandsaufnahme und Konsolidierung
Die Unternehmens-IT sollte nicht nur eine Bestandsaufnahme der vorhandenen Systeme vornehmen, sondern auch nach Möglichkeiten zur Konsolidierung vor der Migration suchen. Um Kosten zu senken und keine Ineffizienzen in die Cloud zu übertragen, müssen Sie die Softwarenutzung erfassen und alle derzeit nicht genutzten Anwendungen entfernen.
Erschwerend kommt hinzu, dass Anbieter von Legacy-Anwendungen strenge Lizenzmodelle anwenden, wobei für manche Spezialsoftware zusätzliche Lizenzen für die Cloud erforderlich sind. Oracle beispielsweise hat kürzlich Forderungen in neunstelliger Höhe an Kunden gerichtet: ausstehende Lizenzgebühren (wird in einem neuen Tab geöffnet). Erwägen Sie eine Vereinfachung Ihrer Infrastruktur und eine Aktualisierung Ihrer Systeme durch folgende Maßnahmen:
- Durchführung einer Bestandsaufnahme der Hardware- und Software-Ressourcen sowie deren Nutzung
- Konsolidierung von Servern und Sicherstellung einer vollständigen Serverauslastung zur Steigerung der Effizienz
- Bereitstellung neuer Software sowie der erforderlichen Anwendungen und Patches auf allen Rechnern
Sorgen Sie vor dem Umzug für eine ordnungsgemäße Sicherheitshygiene
Bei der Cloud-Migration gibt es eine Vielzahl von Faktoren zu berücksichtigen. Erstens ist Migration kein einmaliger Vorgang. Neben den Verfügbarkeitszonen innerhalb eines einzelnen Cloud-Anbieters verlagern mehr als die Hälfte der Unternehmen ihre Workloads zudem auf mehrere Cloud-Anbieter. Die größte Gefahr für Fehler liegt jedoch darin, dass die meisten Sicherheits- und Verwaltungstools aus der Zeit vor dem Cloud-Computing stammen, was Auswirkungen hat, die weit über die Migration hinausreichen. Selbst einfache Aufgaben wie die Ermittlung, welche (und wie viele) Rechner an das Netzwerk angeschlossen sind, dauern Tage, Wochen oder Monate. Komplexere Aufgaben wie das Aufspüren komplexer Bedrohungen können sich als unmöglich erweisen.
Ermitteln Sie vor der Migration in die Cloud Möglichkeiten zur Absicherung der Infrastruktur und stellen Sie sicher, dass Sie Bedrohungen wie folgt bewerten und eindämmen:
- Einsatz von Scans nicht verwalteter Geräte zur proaktiven Überwachung auf nicht autorisierte Geräte und zur aktiven Implementierung des Endpunktmanagements
- Endgeräte scannen, um sicherzustellen, dass auf keinem Endgerät bereits Schwachstellen vorhanden sind, sowie Sicherheitslücken untersuchen und beheben
- Behebung von Sicherheitslücken und Problemen bei der Konfigurationskonformität auf allen Endgeräten
Führen Sie eine Strategie ein, die die Sicherheit des laufenden Betriebs bei verschiedenen Cloud-Anbietern gewährleistet
In der Cloud gibt es keine von Ihnen kontrollierte Perimetergrenze mehr, was eine Neugestaltung des IT-Sicherheits-Tool-Sets erforderlich macht. Diese Effizienzsteigerungen zwingen die Menschen dazu, mit den traditionellen Sicherheitsansätzen zu brechen, und das aus gutem Grund: Wenn Sie Ihre Endgeräte mithilfe der Cloud skalieren, erhöhen Sie damit auch das Risiko von Eindringversuchen und Datenverlusten. Cloud-basierte IT erfordert eine dynamische Plattform zur Skalierung und Verwaltung einer solchen Umgebung – eine Plattform, die Ihre Infrastruktur gleichzeitig schützt und verwaltet, sodass Sie Ihren Geschäftsbetrieb wie gewohnt ohne Verzögerungen und Ausfälle fortsetzen können.
Ein hervorragendes Beispiel für die Umsetzung der Cloud-Einführung in einem Großunternehmen ist Aon. Aon ist einer der weltweit führenden Anbieter von Dienstleistungen in den Bereichen Risikomanagement, Rückversicherungsmaklergeschäft und Outsourcing und arbeitet mit 85 % der Fortune- 500-Unternehmen zusammen. Für große Unternehmen wie Aon wird es zunehmend vorteilhaft, die Cloud zu nutzen, und Tanium hat dazu beigetragen, die Tool-Sets über unterschiedliche IT-Umgebungen hinweg zu vereinheitlichen und zu konsolidieren. Tanium bietet Aon eine zentrale Übersicht für das Vorfallmanagement. Ryan Gardner von Global Security Services bei Aon erklärte: „Tanium bietet uns die Möglichkeit, Transparenz und Telemetriedaten für alle Datenhosting-Umgebungen von Aon bereitzustellen.“
Auch wenn viele Unternehmen großspurige Versprechungen machen, sollten IT-Teams nach einem einzigen Agenten Ausschau halten, der ihre Verwaltungsinfrastruktur vereinfacht, echte Kosteneinsparungen ermöglicht und gleichzeitig die Sicherheit, Geschwindigkeit und Agilität erhöht. Mit Tanium können Kunden einfache oder komplexe Fragen zum aktuellen Zustand ihrer Endgeräte in der Cloud und vor Ort stellen. Dank 15-Sekunden-Antwortzeiten direkt von all ihren Endpunkten aus können sie umgehend Maßnahmen ergreifen, um alle ihre Ressourcen zu sichern und zu verwalten – sowohl vor Ort als auch in der Cloud. Mit den Tanium-Produktmodulen können Kunden den Nutzen der Tanium-Plattform erweitern, indem sie isolierte Einzeltools ersetzen, die entweder in der Cloud nicht skalierbar sind oder in einer Cloud-Umgebung nicht funktionieren. Kunden können zudem ihren Management-Stack vereinfachen und Kosteneinsparungen erzielen, während sie gleichzeitig die Sicherheit, Geschwindigkeit und Agilität mit einem einzigen Agenten steigern.
Klicken Sie hier (wird in einem neuen Tab geöffnet) , um weitere Informationen darüber zu erhalten, wie die 15-Sekunden-Transparenz und -Kontrolle der Tanium Endpoint Platform Ihrem Unternehmen dabei helfen kann, sich auf die Cloud-Migration vorzubereiten und die Ressourcen nach dem Übergang in die Cloud kostengünstig, risikoarm und effizient zu verwalten.
Über den Autor „“: Dushyanth Nataraj ist Leiter des Partnermarketings bei Tanium. Er ist für die Markteinführung neuer Produkte sowie für zahlreiche Aspekte der Markteinführungsstrategie und deren Umsetzung im Bereich IT-Betrieb verantwortlich. Vor seiner Tätigkeit bei Tanium war Dushyanth im Bereich Unternehmensinvestitionen bei Norwest Venture Partners tätig. Zuvor war er bei VMware in den Bereichen Produktmarketing, technisches Marketing und Entwicklung tätig.
