Compartilhar via


Gerenciar para adoção da nuvem de defesa

A metodologia Manage está no domínio da missão de adoção da nuvem. É a última metodologia abordada, mas não é o fim da adoção da nuvem.

Figura que mostra um rastreador de domínio. Ele mostra comando, plataforma e missão. A missão é destacada para mostrar que estamos no domínio da missão de adoção da nuvem.Figura 1: Rastreador de domínio - domínio da missão

A metodologia Manage é sobre eficiência operacional. Eficiência operacional é fazer mais com menos e na direção certa. A equipe de operações deve aprender e dirigir em direção aos objetivos da missão ou arriscar direcionar as cargas de trabalho em uma direção que não apoie o combatente.

Em um contexto de defesa, os aspectos técnicos e não técnicos das operações são igualmente importantes. As recomendações a seguir abordam ambos:

Criar linhas de base de recursos

Existem várias estratégias que as organizações de defesa podem adotar para melhorar as operações. As equipes técnicas precisam saber quais recursos de nuvem possuem (inventário) e saber o que cada recurso está fazendo (visibilidade). A visibilidade requer linhas de base. As linhas de base tornam os recursos de nuvem mensuráveis, o que é fundamental para a segurança e a modernização. As equipes de operações precisam criar linhas de base para que o progresso e a regressão possam ser medidos.

Para obter mais informações, consulte linhas de base de recursos.

Escolha um proprietário do produto

A comunicação é a chave para obter as entregas de que os proprietários de missões precisam. Um proprietário do produto é um ativo fundamental para impulsionar os aprimoramentos da carga de trabalho na direção certa. Um proprietário do produto é um indivíduo de defesa que serve como o único ponto de contato para a equipe técnica de carga de trabalho. O proprietário do produto representa os interesses das partes interessadas e lida com as contribuições das partes interessadas. O proprietário do produto usa essa entrada para identificar as tarefas de maior prioridade para a equipe técnica se concentrar. O proprietário do produto deve se reunir regularmente com as partes interessadas e a equipe técnica de carga de trabalho para definir prioridades e receber feedback.

Se as partes interessadas alterarem os requisitos funcionais de uma carga de trabalho, o proprietário do produto deverá atualizar os requisitos existentes por escrito e discutir os novos requisitos técnicos com a equipe técnica. Sem comunicação bidirecional, o ritmo da inovação diminuirá e a carga de trabalho diminuirá em relação aos requisitos.

Incentive a transparência

Os proprietários da missão devem incentivar a transparência da gestão. Comunicação regular, entregas e acesso de leitura aos ambientes são formas fundamentais de impulsionar a transparência. A transparência gera comunicação produtiva, impulsiona o alinhamento da missão e cria responsabilidade. Os proprietários da missão devem exigir artefatos das equipes de operações. Os relatórios de conformidade e os gastos com a nuvem revelam o status das operações de carga de trabalho.

O Azure permite que as equipes de operações gerem facilmente os dois relatórios. As equipes de segurança podem criar relatórios que detalham quantos recursos seguem os padrões de segurança, como o NIST SP 800-53. O primeiro relatório recebido cria uma linha de base de gerenciamento e os relatórios subsequentes devem mostrar melhorias ao longo do tempo. Recomendamos perguntar às equipes de operações quanto progresso elas esperam fazer e onde esperam concentrar seus esforços.

Se os contratos são um componente das operações de defesa, promova relações contratuais que exijam e incentivem a transparência. Contratos de preço fixo, por exemplo, minimizam a visibilidade do proprietário da missão. Embora limitem o risco de ultrapassar o orçamento, oferecem pouca visibilidade das operações diárias do ambiente que suporta a missão. Os proprietários da missão devem ser capazes de revisar os custos. Os custos são transparentes. Eles identificam prioridades, revelam preocupações de segurança e ajudam com previsões de negócios.

Para saber mais, veja:

Próxima etapa

O próximo passo lógico estrutura bem arquitetada. Ele fornece práticas recomendadas para cargas de trabalho na nuvem.