Infrastructuurbeheer
Sterk gereguleerde financiële instellingen staan voor een uitdaging als het gaat om het waarborgen dat ontwikkelaars hun cloud-adoptiebeleid universeel toepassen in hun verschillende bedrijfstakken. Bovendien moeten deze beleidsregels voldoen aan de wettelijke en nalevingsvereisten die zijn vastgesteld door hun eigen Chief Information Security Officers (CISO's) en diverse regelgevende instanties die toezicht houden op hun activiteiten.
Door het combineren van Azure-beleid met Azure-landingszones kan uw organisatie een uniform governancemodel bereiken dat naleving en consistentie in uw gehele Azure omgeving. garandeert Azure Landing Zones bieden schaalbare infrastructuur, terwijl Azure Policy de regels en standaarden afdwingt en een robuuste en conforme cloud creëert omgeving.
Goed ontworpen raamwerk
Het Azure Well-Architected Framework is een ontwerpframework dat de kwaliteit van een workload kan verbeteren door het te helpen bij:
- Wees veerkrachtig, beschikbaar en herstelbaar.
- Zorg dat u zo veilig bent als u nodig hebt.
- Zorg voor een voldoende rendement op uw investering.
- Bij ondersteuning van verantwoorde ontwikkeling en bedrijfsvoering.
- Het doel bereiken binnen een acceptabel tijdsbestek.
Het framework is een aanbevolen start aanwijzen voor elk Azure infrastructuurproject.
Landingszones
Een Azure-landingszone is een gestructureerde omgeving die het proces van het bouwen van oplossingen in de Microsoft-cloud vereenvoudigt. Het volgt belangrijke ontwerpprincipes op het gebied van identiteits- en toegangsbeheer, netwerktopologie en beveiliging. De architectuur is modulair en schaalbaar, waardoor configuraties en controles consistent kunnen worden toegepast in alle abonnementen.
Platformlandingszones bieden gedeelde services zoals identiteit en connectiviteit, terwijl applicatielandingszones specifieke applicaties hosten. Microsoft biedt accelerators waarmee u deze landingszones efficiënt kunt implementeren en universele beleidsregels naadloos kunt implementeren. Deze aanpak helpt organisaties hun cloudomgevingen effectief te beheren en zo eenvoudig te voldoen aan operationele vereisten.
FSI-landingszone
De landingszone van de Financial Services Industry (FSI) is een aanbod dat op maat gemaakte infrastructuur-als-code-automatisering biedt voor de implementatie van workloads, zodat financiële organisaties kunnen voldoen aan de regelgeving. Microsoft Cloud for Financial Services
Azure Beleid
Azure Beleid helpt bij het afdwingen van organisatienormen en het beoordelen van naleving op grote schaal. Het biedt een nalevingsdashboard voor een geaggregeerd overzicht van de status van omgeving, met de mogelijkheid om inzoomen te koppelen aan specifieke bronnen en beleidsregels. Azure Het beleid ondersteunt bulkherstel voor bestaande bronnen en automatisch herstel voor nieuwe bronnen. Er worden JSON-gebaseerde beleidsdefinities gebruikt om bronnen te evalueren op basis van volgen. Deze kunt u groeperen in beleidsinitiatieven voor eenvoudiger beheer. U kunt een Azure-beleid uitbreiden naar verschillende cloudproviders en lokale datacenters met Azure Arc. Het werkt samen met Azure role-based access control (RBAC) om uitgebreide controle te bieden over een resourcestatus en gebruikersacties. Azure Beleid heeft veel ingebouwde initiatieven die uw organisatie direct kan gebruiken.