O que é a nuvem híbrida?

E quanto aos ambientes que utilizam infraestruturas de nuvem pública e privada, cujos dados podem ou não ser compartilhados entre eles? Como categorizar esse cenário?

O termo associado a essa nova arquitetura de nuvem híbrida é “ambiente multicloud”. Esse tipo de ambiente de nuvem difere do híbrido, pois sugere a presença e o uso de várias nuvens sem a interoperabilidade garantida entre elas. Essa nova arquitetura vem sendo cada vez mais utilizada, pois oferece acesso a vários modelos de serviço dentro da nuvem.

Um equívoco comum ao comparar infraestruturas híbridas e multicloud é achar que uma exclui a outra. A definição literal de ambiente multicloud (de múltiplas nuvens) sugere que um modelo de nuvem híbrida é também, de fato, um modelo multicloud. No entanto, o inverso nem sempre é verdade. Uma configuração multicloud pode ser hibridizada, mas também pode existir sem nuvens individuais que conversem entre si.

A razão mais óbvia para essa abordagem em silos é a segurança dos dados. Apesar de contarem com criptografia de dados e outros recursos de prevenção de ameaças, os operadores de nuvem ainda temem a exposição aos riscos associados à movimentação de dados entre as nuvens. Porém, isso não significa que não precisarão usar várias nuvens ao mesmo tempo. Empresas do setor público e privado são cada vez mais incentivadas a gerenciarem seus workloads em vários provedores de nuvem diferentes. Nesses casos, as nuvens executam várias tarefas. As nuvens não compartilham dados ou poder computacional para um único uso, como no caso do ambiente híbrido. Além da segurança, várias empresas literalmente tropeçam em um ambiente multicloud, pois não têm uma justificativa comercial para compartilhar apps ou dados entre nuvens.

Em um recente relatório de analistas sobre liderança em estratégia de nuvem, vários especialistas do setor concluíram que a postura de segurança dos principais provedores de nuvem é tão boa, se não melhor, que a da maioria dos data centers corporativos. A segurança não deve mais ser vista como uma grande barreira para a adoção de serviços de nuvem pública. No entanto, não se trata apenas de mover workloads locais para a nuvem. As equipes de segurança devem buscar aproveitar a infraestrutura programática de IaaS da nuvem pública. Ao automatizar o máximo de processos possível, o risco de erro humano, que geralmente é responsável pelo sucesso dos ataques cibernéticos, é eliminado. O monitoramento dos controles de segurança deve ser automatizado e programado para garantir total conformidade com a nuvem.

Embora uma estratégia híbrida e multicloud ofereça vários benefícios, ela cria um risco real de fragmentação dos dados da sua empresa. Devido à falta de visibilidade, pode ser muito difícil identificar e rastrear os recursos de dados, saber onde estão localizados e se estão devidamente protegidos. Relatos de dados deixados sem proteção nas nuvens públicas reforçam as preocupações das empresas com o armazenamento de seus dados críticos. Em muitos casos, esses dados acabaram expostos simplesmente porque os operadores não estavam familiarizados com os modelos de segurança e as ferramentas de uma determinada nuvem. Para garantir que você tenha a visibilidade e segurança adequadas em suas nuvens—públicas e privadas—implemente um modelo "security-first" que ofereça monitoramento contínuo e gerenciamento dos riscos e ameaças à segurança das nuvens. Este modelo se aproveitará de ferramentas inovadoras e automação para detectar ameaças à segurança em tempo real, adotar as medidas adequadas e analisar os resultados de segurança e conformidade. Avalie e adicione ferramentas para monitoramento contínuo da segurança e da governança da nuvem, realizando verificações automáticas e regulares de integridade. E entenda que no mundo da nuvem, segurança é uma “responsabilidade compartilhada" entre o usuário e o provedor de nuvem.