Добавить SaaS и облачную безопасность с помощью тестирования и автоматизации

В наши дни организации любого размера пытаются сбалансировать постоянные потребности пользователей с постоянно насущной необходимостью поддерживать бесперебойную работу технологий и бизнес-операций. Большинство предприятий предпринимают те или иные формы миграции в облако. При правильном выполнении облако может обеспечить высокую доступность и помочь предприятиям избежать потенциально катастрофических затрат, связанных с простоями и негативной рекламой, которые могут возникнуть в результате низкой производительности приложений, потери производительности и полномасштабных утечек данных.

Однако не секрет, что облачная среда - публичная, частная или гибридная - не всегда работает так гладко, как ожидалось. ИТ-команды теперь управляют несколькими облачными платформами и увеличивают взаимозависимость между критически важными компонентами инфраструктуры, а также сталкиваются с нестабильными угрозами кибербезопасности. Старый ручной, локальный подход к обеспечению безопасности производительности приложений - например, регулярное тестирование - не помогает, когда многие ИТ-отделы сталкиваются с проблемами безопасности, которые в наши дни просто неуправляемы.

Проблемы с производительностью могут привести к дорогостоящим нарушениям безопасности

По сообщениям, 43% предприятий выполняют большую часть своих рабочих нагрузок в частном облаке, а 97% опрошенных корпоративных сред частного облака сообщают о широко распространенных проблемах с производительностью. Ясно, что защита работоспособности приложений играет важную роль в общей архитектуре безопасности организации. Сегодня во многих компаниях приложения SaaS начали использовать локальные приложения, и конечные пользователи получают к ним доступ из любого места и в любое время.

Недостатки в производительности приложения могут вызвать не только общее разочарование конечного пользователя и потерю производительности - они могут вызвать повышенный риск безопасности и разрушительные простои, от которых трудно избавиться даже для самого устоявшегося бизнеса. Согласно последнему отчету Ponemon, средняя стоимость простоя центра обработки данных резко возросла на 38 процентов с 505 502 долларов в 2010 году до 740 357 долларов в 2016 году.

Облачные развертывания не тестируются как устаревшие приложения

Ваши старые приложения старой школы регулярно тестировались. В сегодняшней нестабильной современной ИТ-среде развертывания частного облака просто не проходят такую ​​же регулярную проверку, что ведет к повышенному риску во всей организации. Приложения SaaS и размещенные в облаке приложения полностью размещены за пределами предприятия, что затрудняет их просмотр и тестирование. Облачные операции и управление - это совершенно новый сегмент ИТ, поэтому такие процессы, как тестирование, не обязательно должны быть встроены или четко прописаны.

Для этого есть несколько причин, начиная от незнания и заканчивая несогласованной конфигурацией и несоответствием между физическими и виртуальными ресурсами. Отсутствие единой осведомленности о приложениях в сочетании с постоянным распространением информации из разрозненных ресурсов и ИТ-специалистов, задействованных в архитектуре безопасности операции, подвергает организацию повышенному риску безопасности.

Кроме того, развертывание в облаке часто считается самовосстанавливающимся из-за интегрированных функций мобильности рабочих нагрузок, что позволяет ИТ-специалистам думать, что они не связаны друг с другом. Что еще хуже, отсутствие единой платформы тестирования APM и несколько традиционно громоздкие процессы тестирования создали некоторую общую апатию к ручному облачному тестированию во всей отрасли.

Измеряйте как общедоступные, так и частные сети для лучших результатов

Хорошая новость заключается в том, что при последовательном автоматическом обнаружении и идентификации проблем по мере их возникновения риски безопасности вашего приложения могут быть устранены до того, как они нанесут долгосрочный ущерб вашей инфраструктуре. Автоматическое тестирование приложений может вдохнуть новую жизнь в и без того напряженные ИТ-отделы, поскольку они могут сосредоточиться на более стратегических, бизнес-ориентированных ИТ-проектах.

Чтобы обеспечить безопасную и надежную производительность приложений, вашей организации следует сосредоточиться на отходе от традиционных методов, управляемых устройствами, и вместо этого полагаться на измерение производительности на самом пути приложения. Ключевым моментом является поиск инструмента, который позволит вашей команде исследовать данные о производительности приложений как в общедоступных, так и в частных облачных средах, чтобы вы могли продолжать предоставлять исключительные возможности для конечных пользователей с минимальным временем простоя и максимальной производительностью.

Дополнительные сведения о мониторинге и диагностике сети см. В последнем отчете Gartner Network Performance Monitoring and Diagnostics (NPMD) Critical Capabilities Report и в нашем соответствующем сообщении в блоге здесь.