Aceasta guvernează frontierele de încredere, identitățile, traficul, mișcarea datelor, operațiunile și responsabilitățile create atunci când acele medii cloud funcționează împreună.
Uzul industrial numește uneori cloud hibrid orice combinație de on-premises și cloud public. În definiția mai îngustă a NIST, fiecare componentă este infrastructură cloud; termenul IT hibrid este mai clar când sunt incluse sisteme convenționale. Conectarea nu creează politici, identități, telemetrie sau comportament de disponibilitate comune.
Puncte esențiale
Proiectarea frontierelorInventariați fiecare legătură și broker inter-medii, autentificați endpointurile și sarcinile de lucru, restricționați fluxurile permise, protejați rutarea și rezoluția numelor și evitați să tratați vreuna dintre părți ca implicit de încredere.
Translatarea controalelorDefiniți intenții echivalente pentru identități, date, politici de rețea, configurație, jurnalizare și controlul schimbărilor, apoi folosiți mecanismele native și modelul de responsabilitate ale fiecărui mediu.
Date și reziliențăUrmăriți stocarea, procesarea, backup-urile și jurnalele datelor; guvernați cheile și transferurile; și testați întreruperile, eșecurile de dependențe, recuperarea și deconectarea.
Limitare importantăO consolă unificată sau o conexiune privată nu face din cloud-uri separate o singură frontieră de securitate. Translatarea politicilor poate pierde sens, identitatea sau managementul partajat poate concentra riscul, iar o punte nesigură poate expune ambele medii. Locația datelor, accesul furnizorului și responsabilitățile contractuale diferă în continuare.