Dotyczy granic zaufania, tożsamości, ruchu, przepływu danych, operacji i odpowiedzialności powstających, gdy te środowiska chmurowe współdziałają.
Branżowe użycie czasem nazywa chmurą hybrydową każde połączenie systemów lokalnych z chmurą publiczną. W węższej definicji NIST każdy składnik jest infrastrukturą chmurową; termin „hybrydowe IT" jest jaśniejszy, gdy uwzględnia się konwencjonalne systemy. Połączenie samo w sobie nie tworzy wspólnej polityki, tożsamości, telemetrii ani zachowania dostępności.
Najważniejsze punkty
Projektowanie granicProwadź inwentarz każdego połączenia i brokera między środowiskami, uwierzytelniaj punkty końcowe i obciążenia, ograniczaj dozwolone przepływy, chroń routing i rozpoznawanie nazw oraz unikaj traktowania którejkolwiek strony jako domyślnie zaufanej.
Translacja kontroliZdefiniuj równoważną intencję dla tożsamości, danych, polityki sieciowej, konfiguracji, logowania i kontroli zmian, a następnie użyj natywnych mechanizmów i modelu odpowiedzialności każdego środowiska.
Dane i odpornośćŚledź przechowywanie, przetwarzanie, kopie zapasowe i logi danych; zarządzaj kluczami i transferami; oraz testuj awarie, zależności, odtwarzanie i rozłączenie.
Istotne ograniczenieUjednolicona konsola lub prywatne połączenie nie czynią osobnych chmur jedną granicą bezpieczeństwa. Translacja polityki może tracić znaczenie, współdzielona tożsamość lub zarządzanie może koncentrować ryzyko, a niebezpieczny most może narazić oba środowiska. Lokalizacja danych, dostęp dostawcy i obowiązki umowne nadal się różnią.