Governare

10 minuti

È possibile usare la metodologia di governance per mantenere un controllo coerente dell'ambiente e affrontare i rischi tangibili. La metodologia di governance offre un approccio strutturato che è possibile usare per stabilire e ottimizzare la governance in Azure. La metodologia di governance è costituita da cinque passaggi.

Diagramma che mostra i passaggi della metodologia di governance.

Creare un team

Selezionare un team piccolo e diversificato per incoraggiare un processo decisionale rapido e includere diverse prospettive. Definire le funzioni di , autoritàe ambito del team. Assicurarsi che l'organizzazione supporti il team di governance del cloud in modo da poter applicare criteri di sicurezza importanti.

Valutare i rischi per il cloud

Prima di creare nuovi criteri o aggiornare i criteri esistenti, è necessario valutare i rischi cloud per definire i criteri nuovi o aggiornati. Per valutare efficacemente i rischi nel cloud:

Identificare i rischi e catalogarli. Usare gli strumenti di Azure per elencare gli asset cloud e individuare i rischi cloud.
Analizzare i rischi e assegnare un valore qualitativo o quantitativo a ogni rischio. Classificare in ordine di priorità i rischi in base alla gravità.
Determinare l'impatto di un rischio, ad esempio tempi di inattività o costi.
Documentare i rischie informare tutte le parti necessarie nell'organizzazione sui rischi.
Esaminare i rischi regolarmente e in risposta agli eventi per assicurarsi che rimangano validi e accurati.

Criteri documento

Dopo aver identificato i rischi aziendali associati al cloud, è necessario documentare o aggiornare i criteri per attenuare i rischi. La strategia di governance del cloud integra inizia con criteri di governance del cloud sani.

I criteri di governance del cloud stabiliscono i requisiti, gli standard e gli obiettivi con cui il personale IT e i sistemi automatizzati devono essere allineati. Le singole istruzioni dei criteri sono linee guida che è possibile usare per affrontare rischi specifici identificati durante l'analisi dei rischi. Definire un approccio per documentare i criteri, tra cui come creare, gestire e aggiornare le regole che regolano l'uso dei servizi cloud. Aggiungere criteri a un repository centralizzato per informare tutti gli utenti che devono rispettare i criteri.

Applicare i criteri

Per applicare la governance del cloud, incorporare controlli e procedure per allineare l'uso del cloud ai criteri di governance del cloud. Usare gli strumenti di governance del cloud per automatizzare la conformità in un piccolo set di criteri e quindi aggiungere altri criteri nel tempo. Per garantire una transizione uniforme all'applicazione, eseguire le attività seguenti:

Delegare le responsabilità di governance.
Adottare un modello di ereditarietà per i criteri.
Applicare convenzioni di assegnazione di tag e denominazione alle risorse nel modello di ereditarietà.
Implementare un approccio monitor-first.

Monitorare la governance del cloud

Dopo aver stabilito i criteri e aver allineato i processi e le procedure dell'organizzazione ai criteri, è necessario monitorare la governance del cloud. Usare il monitoraggio per determinare le aree che non dispongono di conformità e apportare modifiche per ridurre i problemi di non conformità.