Gerencie para adoção de nuvem de defesa
A metodologia Manage está no domínio da missão de adoção da nuvem. É a última metodologia abordada, mas não é o fim da adoção da nuvem.
Figura 1: Rastreador de domínio - domínio da missão
A metodologia Manage tem a ver com eficiência operacional. A eficiência operacional é fazer mais com menos e na direção certa. A equipe de operações deve aprender e dirigir em direção aos objetivos da missão ou arriscar direcionar cargas de trabalho em uma direção que não apoie o combatente de guerra.
Num contexto de defesa, os aspetos técnicos e não técnicos das operações são igualmente importantes. As seguintes recomendações abordam ambos:
Criar linhas de base de recursos
Existem várias estratégias que as organizações de defesa podem adotar para melhorar as operações. As equipes técnicas precisam saber quais recursos de nuvem eles têm (inventário) e saber o que cada recurso está fazendo (visibilidade). A visibilidade requer linhas de base. As linhas de base tornam os recursos da nuvem mensuráveis, o que é fundamental para a segurança e a modernização. As equipes de operações precisam criar linhas de base para que o progresso e a regressão possam ser medidos.
Para obter mais informações, consulte linhas de base de recursos.
Escolha um proprietário do produto
A comunicação é a chave para obter os resultados que os proprietários da missão precisam. Um proprietário de produto é um ativo fundamental na condução de aprimoramentos de carga de trabalho na direção certa. Um proprietário de produto é um indivíduo de defesa que serve como o único ponto de contato para a equipe técnica de carga de trabalho. O proprietário do produto representa os interesses das partes interessadas e lida com as contribuições das partes interessadas. O proprietário do produto usa essa entrada para identificar as tarefas de maior prioridade nas quais a equipe técnica deve se concentrar. O proprietário do produto deve reunir-se regularmente com as partes interessadas e com a equipa técnica da carga de trabalho para definir prioridades e receber feedback.
Se as partes interessadas alterarem os requisitos funcionais de uma carga de trabalho, o proprietário do produto deve atualizar os requisitos existentes por escrito e discutir os novos requisitos técnicos com a equipe técnica. Sem uma comunicação bidirecional, o ritmo da inovação abrandará e a carga de trabalho desviar-se-á dos requisitos.
Incentivar a transparência
Os proprietários das missões devem incentivar a transparência da gestão. A comunicação regular, os resultados finais e o acesso de leitura aos ambientes são formas fundamentais de promover a transparência. A transparência gera comunicação produtiva, impulsiona o alinhamento da missão e cria responsabilidade. Os proprietários das missões devem exigir artefatos das equipes de operações. Os relatórios de conformidade e os gastos na nuvem revelam o status das operações de carga de trabalho.
O Azure permite que as equipes de operações gerem facilmente ambos os relatórios. As equipes de segurança podem criar relatórios que detalham quantos recursos seguem os padrões de segurança, como o NIST SP 800-53. O primeiro relatório recebido cria uma linha de base de gerenciamento, e os relatórios subsequentes devem mostrar melhorias ao longo do tempo. Recomendamos perguntar às equipes de operações quanto progresso elas esperam fazer e onde elas esperam concentrar seus esforços.
Se os contratos são um componente das operações de defesa, fomente relações contratuais que exijam e incentivem a transparência. Os contratos de preço fixo, por exemplo, minimizam a visibilidade do proprietário da missão. Embora limitem o risco de exceder o orçamento, oferecem pouca visibilidade sobre as operações diárias do ambiente de apoio à missão. Os proprietários de missões devem poder rever os custos. Os custos são transparentes. Eles identificam prioridades, revelam preocupações de segurança e ajudam com previsões de negócios.
Para obter mais informações, consulte:
Próximo passo
O próximo passo lógico estrutura bem arquitetada. Ele fornece práticas recomendadas para cargas de trabalho na nuvem.