Řídí hranice důvěry, identity, provoz, pohyb dat, operace a odpovědnosti vznikající spoluprací těchto cloudových prostředí.
Oborové používání někdy označuje jako hybridní cloud jakoukoli kombinaci on-premises a veřejného cloudu. Podle užší definice NIST je každá komponenta cloudovou infrastrukturou; pojem hybridní IT je přesnější, když jsou zahrnuty konvenční systémy. Propojení nevytváří společnou politiku, identitu, telemetrii ani chování dostupnosti.
Klíčové body
Návrh hranicInventarizujte každou linku a zprostředkovatele mezi prostředími, autentizujte koncová zařízení a úlohy, omezte povolené toky, chraňte směrování a resolving jmen a nezacházejte s žádnou stranou jako s implicitně důvěryhodnou.
Překlad kontrolDefinujte ekvivalentní záměr pro identity, data, síťovou politiku, konfiguraci, logování a řízení změn a poté použijte nativní mechanismy a model odpovědnosti každého prostředí.
Data a odolnostSledujte ukládání, zpracování, zálohy a logy dat; řiďte klíče a přenosy; a testujte výpadky, selhání závislostí, obnovu a odpojení.
Důležité omezeníJednotná konzole či privátní spojení nečiní z oddělených cloudů jednu bezpečnostní hranici. Překlad politiky může ztratit význam, sdílená identita či správa může koncentrovat riziko a nebezpečný můstek může vystavit obě prostředí. Lokalita dat, přístup poskytovatele a smluvní odpovědnosti se stále liší.