15-punktiline pilve vastupidavuse kontrollnimekiri keskmise suurusega ettevõtete IT-juhtidele

Auditeerime pilvekeskkondi Balti ja Põhjamaade keskmise suurusega ettevõtete jaoks. Muster on märkimisväärselt järjepidev: taristu töötab igapäevaselt hästi, kuid kui midagi läheb katki, on taastamine aeglasem, keerulisem ja kallim, kui keegi eeldas.

Juurpõhjus ei ole peaaegu kunagi keeruline tehniline rike. See on väikeste otsuste kuhjumine — 'ajutine' lahendus, mis muutus püsivaks, varukoopia, mida kunagi ei testitud, turvareegel, mis avati silumiseks ja jäi sulgemata.

See kontrollnimekiri hõlmab 15 valdkonda, mida hindame igas pilve vastupidavuse auditis. Hinnake end ausalt.

Arhitektuur ja kättesaadavus

1. Mitme regiooni või mitme saadavustsooni redundantsus

Kas teie tootmiskoormus töötab vähemalt kahes saadavustsoonis? Kui kogu teie ettevõte sõltub sellest, et ühel regioonil ei ole kunagi halba päeva, ei ole teil vastupidavat arhitektuuri — teil on panus.

2. Määratletud taasteeesmärgid

Kas teil on dokumenteeritud RTO (taastamisaja eesmärk) ja RPO (taasteaja eesmärk) iga kriitilise süsteemi jaoks? Veelgi olulisem — kas olete neid valideerinud?

3. Automatiseeritud tõrkesiirde testimine

Millal simuleerisite viimati riket? Mitte planeeritud hooldusaken — etteteatamata test teie tõrkesiirde protseduuridest.

Varundamine ja taastamine

4. Varukoopiate terviklikkuse kontroll

Teil on automatiseeritud varundused. Millal taastasite viimati neist? Leiame regulaarselt varukoopiaid, mis on kuude kaupa vaikselt ebaõnnestunud.

5. Piirkondadevaheline varukoopiate replikatsioon

Kas teie varukoopiad on salvestatud samas piirkonnas kui teie põhitaristu? Regionaalse katkestuse korral kaotate nii tootmissüsteemid kui ka varukoopiad.

6. Andmebaasi ajahetke taastamine

Kas saate taastada oma andmebaasi suvalise hetke seisuga viimase 7 päeva jooksul, mitte ainult viimase öise hetktõmmise seisuga?

Turvalisus ja juurdepääsu kontroll

7. Vähimate õiguste juurdepääsu tagamine

Kas igal inseneril on administraatori juurdepääs, sest 'peame kiiresti liikuma'? Kompromiteeritud arendaja võti administraatori õigustega annab ründajale juurdepääsu kogu tootmiskeskkonnale.

8. Saladuste rotatsioon ja haldamine

Kas teie API-võtmed ja andmebaasi paroolid on keskkonna muutujates, mida pole algsest paigaldusest saati muudetud? Saladused, mida kunagi ei roteerita, ootavad kompromiteerimist.

9. Võrgu turvagruppide hügieen

Turvareeglid avatakse silumiseks ja jäetakse sulgemata. Kasutamata reeglid kogunevad, laiendades teie ründepinda iga 'ajutise' erandiga.

Monitooring ja vaadeldavus

10. Tsentraliseeritud logimine säilitamisega

Kas saate vastata küsimusele: 'Mis juhtus meie tootmiskeskkonnas eelmisel teisipäeval kell 3:17?' Kui teie logid on hajutatud eksemplaride vahel, muutub intsidentide uurimine oletamiseks.

11. Toimivad teavitused (mitte teavituste väsimus)

Kas teie valves olevad insenerid ignoreerivad teavitusi, sest 90% neist on müra? Teavituste väsimus on reaalsete intsidentide märkamata jätmise peamine indikaator.

12. Taristu kõrvalekalde tuvastamine

Pilvekeskkonnad kalduvad kõrvale. Käsitsi tehtud konsooli muudatused ja dokumenteerimata kohandused kogunevad, kuni keegi ei tea taristu tegelikku seisu.

Kulude ja ressursside haldamine

13. Orbude ressursside tuvastamine

Ühendamata EBS-köited, jõude koormuse jaoturid, unustatud EC2-eksemplarid — need maksavad raha ja laiendavad teie ründepinda.

14. Reserveeritud võimsuse planeerimine

Kas käitate prognoositavaid, pikaajalisi töökoormusi nõudmispõhise hinnaga? See on keskmise suurusega ettevõtete puhul kõige levinum pilvekulude ületamise allikas.

Operatiivne valmisolek

15. Varitaristu inventuur

See server, mille insener 2023. aastal kiireks testiks üles pani? See käitab nüüd kriitilist taustaülesannet. Seda ei jälgita. Keegi ei tea juurparooli. Ja seda ei ole teie infrastruktuurikoodis.

Hindamine

Iga 15 punkti kohta hinnake end:

• 3 punkti — Täielikult rakendatud, testitud viimase 6 kuu jooksul, dokumenteeritud
• 2 punkti — Rakendatud, kuid hiljuti testimata
• 1 punkt — Osaliselt rakendatud või planeeritud
• 0 punkti — Rakendamata või tundmatu staatus

Skoor	Hinnang
40-45	Tugev — olete enamikust keskmise suurusega ettevõtetest ees
30-39	Piisav — parandage lüngad enne intsidendi toimumist
20-29	Ohus — prioriseerige nullskooriga punktid kohe
Alla 20	Kriitiline — kaaluge professionaalset hindamist

Enamik ettevõtteid, mida hindame, saavad skoori vahemikus 22–32. Kui saite alla 30, on kõige mõjusam esimene samm 2-päevane pilve vastupidavuse hindamine meie taristumeeskonnaga.