Che cos'è il cloud privato e quando dovrebbe usarlo?
Il cloud privato è una forma di cloud computing in cui l'infrastruttura è dedicata a una singola organizzazione. In genere, l'infrastruttura del cloud privato fisico risiede "on-premises" all'interno dei data center aziendali, ma potrebbe anche risiedere off-premises, ad esempio in un data center di co-locazione. Con i cloud privati, l'approvvigionamento, l'installazione, la manutenzione e la gestione dell'infrastruttura sono gestiti dall'organizzazione che utilizza le risorse di cloud o da un fornitore di servizi autorizzato.
Nell'ambito della loro architettura di cloud privato, i reparti IT aziendali spesso utilizzano software di fornitori come OpenStack, VMware, Cisco e Microsoft per virtualizzare il loro centro dati. Gli utenti all'interno dell'organizzazione - come le singole unità aziendali e i dipendenti - accedono a risorse come applicazioni web e servizi desktop, a seconda delle necessità, attraverso una rete privata.
Poiché il cloud privato richiede un investimento infrastrutturale iniziale significativo, ha senso utilizzarlo se:
- I suoi requisiti di sicurezza e sovranità dei dati rendono impraticabile l'infrastruttura cloud pubblica.
- La sua azienda è abbastanza grande che le economie di scala rendono il cloud privato conveniente.
- Lei ha esigenze di servizio specializzate, la cui personalizzazione non è possibile con il cloud pubblico.
I pro e i contro del cloud privato
Per le aziende medio-grandi, i cloud privati possono offrire economie di scala che rendono conveniente l'investimento di capitale iniziale. Inoltre, ci sono diversi vantaggi privati Cloud Security. Ad esempio, con il cloud privato, i dati sono controllati e archiviati su server di proprietà dell'azienda, offrendo il massimo controllo sull'accesso e la sovranità dei dati. Inoltre, i cloud privati consentono alle aziende di personalizzare la propria infrastruttura in base alle esigenze, anziché essere limitati dalle offerte di un fornitore pubblico cloud.
Naturalmente, il cloud privato non è privo di compromessi. L'investimento di capitale iniziale può essere proibitivo per alcune organizzazioni. In altri casi, come le aziende in cui l'utilizzo delle risorse è altamente variabile, l'acquisto - rispetto al leasing nel cloud pubblico - delle risorse semplicemente non ha senso per il business. Infine, il cloud privato comporta la necessità di disporre di personale IT o di fornitori di servizi per la manutenzione dell'infrastruttura sottostante, che i fornitori di cloud pubblico eliminano.
Cloud pubblico vs. privato Cloud Security
A differenza dell'infrastruttura cloud privata single-tenant, gli ambienti cloud pubblici sono intrinsecamente multitenant e generalmente accessibili tramite Internet pubblico. Ciò significa che i cloud pubblici e privati richiedono approcci diversi a Cloud Security.
Ad esempio, con l'infrastruttura cloud pubblica, l'IT aziendale non deve preoccuparsi affatto della sicurezza fisica. Allo stesso modo, con piattaforme come il SaaS (Software as a Service), cose come la crittografia dei dati a riposo, i servizi di autenticazione e i firewall sono astratti. Con le piattaforme IaaS (Infrastructure as a Service), il modello di responsabilità condivisa di AWS (Amazon Web Services) fornisce un utile esempio di quali aspetti della sicurezza le aziende sono e non sono responsabili. AWS e altri fornitori IaaS si occupano della sicurezza dell'infrastruttura fisica e del livello di virtualizzazione sottostante per le risorse di calcolo, archiviazione e rete, mentre le aziende sono responsabili di tutto ciò che sta "sopra".
D'altra parte, con il sito Cloud Security privato le aziende devono tenere conto di tutto, dalla sicurezza fisica alla sicurezza della rete, ai metodi di crittografia e alle tecniche di archiviazione dei dati. Per un esempio reale di come appare la sicurezza di un cloud privato, guardi questo caso di studio su Cloud Security privato di Paschoalotto, dove l'azienda di servizi finanziari ha realizzato con successo un'architettura di sicurezza scalabile e flessibile, che soddisfa le richieste dei clienti e le leggi governative sulla privacy.
Gli ambienti cloud ibridi sono la norma
Sebbene sia importante comprendere le differenze tra i paradigmi Cloud Security pubblici e privati, in pratica la maggior parte delle aziende avrà una combinazione di più cloud pubblici e risorse private on-premises. In poche parole: il cloud ibrido è la norma, ed è per questo che è importante che le strategie di sicurezza aziendale tengano conto delle sfide del cloud pubblico e privato.
Tradizionalmente, le soluzioni di sicurezza e monitoraggio tendono a funzionare bene con l'infrastruttura cloud pubblica o con le risorse on-premise, ma non con entrambe. Di conseguenza, è facile che le aziende si ritrovino con un complesso mosaico di soluzioni di sicurezza che richiede una quantità significativa di tempo per l'IT da gestire e mantenere.
Poiché le soluzioni non hanno una visibilità completa della rete e spesso non si integrano bene tra loro, questo può portare a lacune nella sicurezza e a una postura di sicurezza generale più debole. Per affrontare le sfide di sicurezza del cloud ibrido, le aziende hanno bisogno di soluzioni progettate tenendo conto del cloud ibrido.
Per saperne di più sulle sfide uniche dell'ibrido Cloud Security, si iscriva al webinar on-demand Best Practices to Securing the Hybrid Clouds and SDDC con Jon Oltsik, Senior Principal Analyst di ESG.
Ottenere la giusta sicurezza ibrida
Check Point CloudGuard è in grado di affrontare le sfide di Cloud Security sia pubbliche che private in un'unica soluzione olistica. Con CloudGaurd, le aziende ottengono una sicurezza unificata e la possibilità di:
- Automatizzare e centralizzare la sicurezza su cloud pubblico e privato
- Controlla il traffico in entrata e in uscita dai data center on-premises
- Segmentare le risorse per evitare la contaminazione incrociata
- Ottenere visibilità sui cloud pubblici e privati
- Utilizza 2400+ set di regole di sicurezza e 50+ quadri di conformità per rilevare le configurazioni errate e automatizzare le politiche di sicurezza.
- Integrare la sicurezza nelle pipeline CI/CD (continuous integration/continuous development) per aiutare a "spostare la sicurezza a sinistra".
- Sfrutta la protezione avanzata dalle minacce con tassi di rilevamento leader nel settore
- Protezione contro le minacce zero-day con una protezione intelligente contro le minacce avanzate
Per ottenere un Cloud Security ibrido corretto è necessaria la giusta combinazione di strumenti e strategia. Se è interessato a saperne di più sull'ultimo Cloud Security e su cosa può fare per migliorare la sicurezza della sua organizzazione, visiti la nostra pagina CloudGuard per Cloud Securityprivati o si iscriva a una demo per vedere CloudGuard in azione di persona. Per un approfondimento su come CloudGuard protegge i cloud pubblici e privati, scarichi la guida Check Point CloudGuard Adaptive Security for Private and Public Clouds.
Feedback