Serviciile pot fi independente sau conectate și pot acoperi modele de livrare de infrastructură, platformă și software. Problema definitorie este pluralitatea furnizorilor: fiecare furnizor are identități, politici, API-uri, jurnale, limite de servicii, frontiere de responsabilitate și moduri de eșec diferite.
Obiectivul este intenția de securitate coerentă cu implementare conștientă de furnizor, nu controale identice. Organizațiile au nevoie de un inventar, proprietari responsabili, guvernanță comună a datelor și identităților și căi protejate de încredere, rețea, API, date și livrare între cloud-uri.
Puncte esențiale
Guvernanță și inventarÎnregistrați furnizorii, conturile, serviciile, regiunile, proprietarii, datele, dependențele, identitățile administrative, contractele și conexiunile aprobate; includeți serviciile nesancționate și moștenite în descoperire.
Politică și doveziDefiniți rezultate comune, implementați-le prin controale specifice furnizorului, normalizați doar telemetria necesară pentru revizuire și răspuns și testați dacă setări cu aspect echivalent se comportă echivalent.
Reziliență și portabilitateEvaluați dependențele comune de identitate, DNS, cod, chei, rețea și monitorizare; repetați eșecurile furnizorului și ale integrărilor; și verificați că datele, configurațiile și materialele de recuperare pot fi exportate și restaurate.
Limitare importantăUtilizarea mai multor furnizori nu reduce automat riscul de concentrare și nu creează portabilitate. Un furnizor de identitate, pipeline de implementare, bibliotecă, cale de telecomunicații sau platformă de securitate partajată poate eșua totuși între cloud-uri. Politica de numitor comun poate de asemenea arunca protecții native mai puternice, prezentând în același timp o aparență de coerență.