What is a Hybrid Data Center?
A computação em nuvem oferece inúmeros benefícios a uma organização, incluindo maior flexibilidade e escalabilidade da infraestrutura. No entanto, os ambientes baseados em nuvem podem não ser os mais adequados para alguns dos dados e aplicativos de uma organização devido a questões de segurança e regulamentares ou outros fatores.
Um centro de dados híbrido combina infraestrutura baseada na nuvem e no local em um único ambiente. Em um centro de dados híbrido, os dados e os aplicativos podem ser compartilhados livremente entre todos os ambientes com base nas necessidades comerciais. Isso permite que uma organização aproveite ao máximo os benefícios dos ambientes locais e baseados na nuvem
O que é computação de borda?
À medida que as organizações se tornam mais distribuídas, a Infraestrutura de TI centralizada tradicional se torna menos adequada para atender às necessidades dos negócios. A Internet das coisas (dispositivo de IoT, aplicativo SaaS e outros sistemas) pode ser sensível à latência da rede e ter largura de banda limitada, de modo que o envio de dados para a rede corporativa ou para servidores baseados em nuvem pode não ser viável.
A computação de borda transfere o poder de processamento para a borda da rede, perto do dispositivo que o utilizará. Por exemplo, um dispositivo de IoT pode ter seus dados submetidos a um processamento inicial em um sistema baseado em borda para permitir a tomada rápida de decisões e determinar se os dados devem ser enviados a um servidor centralizado para análise adicional.
Computação de borda vs. centro de dados híbrido
Em um nível elevado, a computação de borda e o centro de dados híbrido parecem semelhantes devido às suas combinações de infraestrutura local e baseada em nuvem. No entanto, eles diferem em alguns aspectos importantes, incluindo:
- Intenção: A computação de borda e o centro de dados híbrido diferem na intenção da infraestrutura distribuída. A computação de borda destina-se a reduzir o volume de dados enviados a um ambiente de nuvem para processamento, o que pode reduzir os requisitos de largura de banda e a latência do tráfego. Os centros de dados híbridos localizam dados ou aplicativos no local ou na nuvem com base nas necessidades dos negócios, como manter dados ou funcionalidades confidenciais no local para aumentar a segurança e mover outros aplicativos para a nuvem a fim de aproveitar sua maior escalabilidade.
- Escopo: Embora tanto a computação de borda quanto um centro de dados híbrido usem o poder computacional localizado no local, o escopo dessa implantação no local pode ser diferente. A computação de borda foi projetada para realizar o pré-processamento antes que os dados sejam enviados para a infraestrutura baseada em nuvem, portanto, sua capacidade de processamento pode variar. Por outro lado, um centro de dados híbrido tem um centro de dados totalmente funcional no local e outro na nuvem, e esses dois centros de dados são vinculados e compartilham dados e aplicativos entre si.
- Divisão de trabalho: A computação de borda é normalmente projetada para ser um pré-processador antes que os dados sejam enviados para o ambiente de nuvem, portanto, um único sistema de IoT deve contar com o suporte de ambos os ambientes. Em um centro de dados em nuvem híbrida, os dados e o aplicativo são compartilhados entre os dois ambientes, mas alguns armazenamentos de dados ou aplicativos podem estar localizados exclusivamente em um ou outro.
Centro híbrido de dados Segurança
Para as organizações que pretendem implantar um ambiente de nuvem híbrida, a proteção dessa infraestrutura exige soluções que ofereçam os seguintes recursos:
- prevenção de ameaças: Os centros de dados híbridos incluem centros de dados locais e baseados na nuvem, que podem ser expostos a uma ampla gama de ameaças cibernéticas. Para minimizar a ameaça à organização, é necessário que as soluções híbridas de segurança de centro de dados incorporem recursos de prevenção de ameaças que bloqueiem os ataques antes que eles atinjam dados ou sistemas críticos.
- Segmentação de Rede: O centro de dados híbrido pode se espalhar pela infraestrutura local e por vários ambientes de nuvem. A segmentação e o isolamento da rede são essenciais para evitar o movimento lateral de uma ameaça que obtém acesso a uma parte do ambiente de uma organização.
- Gerenciamento automatizado: Um centro de dados híbrido cria um ambiente grande e complexo para a equipe de TI e de segurança configurar, gerenciar e proteger. O gerenciamento automatizado ajuda as equipes de TI e de segurança a se dimensionarem para cumprir suas responsabilidades crescentes.
- Segurança escalável: Um dos principais argumentos de venda da infraestrutura baseada em nuvem é que ela pode ser dimensionada para atender às necessidades comerciais de uma organização. A segurança do centro de dados híbrido também deve adotar a escalabilidade da nuvem para garantir que a segurança não prejudique o desempenho ou a disponibilidade do centro de dados.
- Conectividade remota: Com o crescimento da empresa distribuída, os usuários e sites remotos precisam de conectividade segura com o aplicativo corporativo hospedado no local e na nuvem.
- Gerenciamento de segurança unificado: Políticas e controles de segurança específicos para cada ambiente em um centro de dados híbrido criam complexidade e visibilidade e segurança de API. A segurança do centro de dados híbrido requer políticas de segurança consistentes e unificadas para toda a infraestrutura de TI de uma organização.
Segurança de borda
Embora a computação de borda introduza novos desafios de segurança e privacidade, ela também cria oportunidades em potencial. Ao implementar a funcionalidade de segurança na borda da rede, uma organização pode obter benefícios significativos de segurança.
- Detecção de ameaças com base na borda: Com a segurança baseada em borda, a detecção e a prevenção de ameaças ocorrem no ponto de entrada da rede. Isso minimiza a probabilidade de um ciberataque bem-sucedido e o possível impacto que ele tem sobre a rede.
- Maior eficiência da rede: Os modelos tradicionais de segurança baseados em perímetro forçam o tráfego a passar pela rede da sede para inspeção. Com a segurança baseada na borda, a inspeção de segurança é realizada na borda da rede, reduzindo o tráfego de rede na WAN.
Proteja o centro de dados híbrido com Check Point
À medida que as organizações aproveitam os benefícios do centro de dados híbrido, elas também precisam estar cientes dos riscos de segurança associados. Para saber mais sobre os riscos de segurança de seus dados híbridos, faça esta avaliação gratuita de cinco minutos.
A Check Point oferece soluções de segurança de centro de dados que permitem às organizações atender às necessidades de segurança de seu centro de dados híbrido. Para saber mais sobre como obter a segurança do centro de dados híbrido com a Check Point, consulte este whitepaper da IDC.
Proteja a borda com a Check Point
A Check Point também oferece soluções de segurança de borda para IoT, incluindo segurança para o dispositivo de IoT. Para saber mais sobre a segurança de dispositivos de IoT, consulte este whitepaper. O senhor também pode solicitar um demo de dispositivo de segurança de IoT para ver seus recursos por si mesmo. Além disso, obtenha uma avaliação gratuita do firmware do dispositivo de IoT.
Opinião