AI & Cloud Security Readiness Review: Phạm vi gồm những gì

Đây là gì

Đợt hợp tác này rà soát môi trường đám mây đã thống nhất và mối liên hệ của nó với các khối lượng công việc AI tiềm năng. Phạm vi có thể bao gồm kiểm kê môi trường, danh tính và truy cập, vị trí và mức độ nhạy cảm của dữ liệu, các phụ thuộc mạng và tích hợp, ghi log, khả năng giám sát, cách xử lý bí mật (secrets) và cấu hình, các yếu tố về khả năng phục hồi, và các điều kiện tiên quyết để triển khai. Mỗi nhà cung cấp, khu vực, sản phẩm và khối lượng công việc cần những lựa chọn khác nhau; đợt rà soát điều chỉnh khuyến nghị cho phù hợp với từng môi trường. Các phát hiện phụ thuộc vào phạm vi đã thống nhất, quyền truy cập sẵn có, bằng chứng được cung cấp, nhà cung cấp, khu vực và các dịch vụ bên thứ ba. Di chuyển lên đám mây, triển khai production, xây dựng lại hạ tầng, kiểm thử xâm nhập và vận hành được quản lý có thể tiếp nối dưới dạng công việc có phạm vi riêng.

Dành cho ai

AI & Cloud Security Readiness Review phù hợp với các đội ngũ:

• Đang cân nhắc các khối lượng công việc AI và cần nhìn rõ hơn các ràng buộc và điều kiện tiên quyết hiện tại của môi trường đám mây
• Muốn rà soát các phụ thuộc về danh tính, dữ liệu, tích hợp, bí mật, khả năng quan sát và triển khai trước khi xây dựng
• Cần các bên liên quan về sản phẩm, vận hành, bảo mật và nhà cung cấp cùng làm việc dựa trên một bộ bằng chứng đám mây có phạm vi rõ ràng
• Muốn phân biệt một câu hỏi về mức độ sẵn sàng với một cam kết di chuyển, xây dựng lại hạ tầng hoặc vận hành được quản lý

Giúp làm rõ điều gì

Đợt rà soát giúp làm rõ:

• Những môi trường, nhà cung cấp, khu vực, tài khoản, phụ thuộc và đường truy cập nào liên quan đến khối lượng công việc đã thống nhất
• Những câu hỏi nào về vị trí dữ liệu, mức độ nhạy cảm, bí mật, mạng, ghi log, giám sát và khả năng phục hồi cần có người phụ trách
• Những điều kiện tiên quyết triển khai nào có thể chứng minh ngay hôm nay và những điều kiện nào phụ thuộc vào quyền truy cập, bên thứ ba hoặc một đợt triển khai riêng
• Bước tiếp theo hợp lý là khám phá quy trình làm việc, quản trị, một tích hợp, một thay đổi trên đám mây hay một đánh giá kỹ thuật sâu hơn

Những gì được bao gồm

• Xác nhận bằng văn bản về các tài khoản đám mây, môi trường, nhà cung cấp, khu vực, bằng chứng và ranh giới quyết định
• Kiểm kê các nền tảng đám mây đã thống nhất, danh tính và truy cập, cách xử lý dữ liệu, các tích hợp và phụ thuộc triển khai
• Rà soát ghi log, khả năng giám sát, cách xử lý bí mật/cấu hình và các yếu tố về khả năng phục hồi trong phạm vi
• Các phát hiện thực tế, phân biệt mức độ sẵn sàng quan sát được với các giả định và những câu hỏi chưa được trả lời về quyền truy cập hoặc nhà cung cấp
• Các bước tiếp theo được ưu tiên cho khối lượng công việc AI đã thống nhất, không mặc định một kiến trúc đám mây chung cho mọi trường hợp
• Một buổi trao đổi bàn giao về quyền sở hữu, các ràng buộc và những phần việc cần xác định phạm vi riêng

Những gì không được bao gồm

• Di chuyển lên đám mây, triển khai production, xây dựng lại hạ tầng, kiểm thử xâm nhập, chứng nhận tuân thủ, giám sát liên tục hoặc vận hành đám mây được quản lý
• Đảm bảo về hiệu năng, tiết kiệm chi phí, tuân thủ, thời gian hoạt động, mức độ phù hợp của khối lượng công việc, nơi lưu trú dữ liệu hoặc việc loại bỏ rủi ro bảo mật đám mây
• Quyền truy cập không giới hạn vào hệ thống production, dữ liệu khách hàng, tài khoản, nhà cung cấp hoặc dịch vụ bên thứ ba
• Tự động giải quyết các phụ thuộc về nhà cung cấp, khu vực, đối tác, mạng hoặc nền tảng
• Triển khai, tối ưu hóa, chuẩn bị dữ liệu hoặc thiết kế kiến trúc tương lai không giới hạn

Khi nào nên chọn

Hãy chọn AI & Cloud Security Readiness Review khi đội ngũ đang cân nhắc một khối lượng công việc AI nhưng trước hết cần bằng chứng vững chắc hơn về nền tảng đám mây của mình. Dịch vụ hữu ích trước một tích hợp mới, một đợt thí điểm có thể liên quan đến thông tin nhạy cảm, một thay đổi nền tảng, hoặc quyết định sử dụng một nhà cung cấp hay khu vực cụ thể. Dịch vụ ít phù hợp hơn khi môi trường đám mây, khối lượng công việc và lộ trình triển khai đã được xác định và đội ngũ chỉ cần thực hiện một thay đổi cấu hình đã biết. Khi đó, một đợt hợp tác kỹ thuật tập trung có thể phù hợp hơn. Đợt rà soát hiệu quả nhất khi có sẵn quyền truy cập phù hợp, sơ đồ, thông tin nhà cung cấp và người phụ trách các quyết định về danh tính, dữ liệu và triển khai.

Phương pháp của chúng tôi

Chúng tôi bắt đầu bằng việc thống nhất khối lượng công việc dự kiến và ranh giới đám mây liên quan. Chúng tôi rà soát các bằng chứng sẵn có về môi trường, quyền truy cập, dữ liệu, kết nối mạng, tích hợp, bí mật, khả năng quan sát và điều kiện triển khai. Chúng tôi tách biệt mức độ sẵn sàng quan sát được với các giả định, và ghi lại những chỗ mà một kết luận phụ thuộc vào nhà cung cấp, khu vực, tài khoản, bên thứ ba hoặc quyền truy cập bổ sung. Chúng tôi điều chỉnh khuyến nghị thiết kế đám mây theo khối lượng công việc và trình bày các phát hiện về mức độ sẵn sàng như bằng chứng cho quyết định tiếp theo. Phần bàn giao xác định các điều kiện tiên quyết thực tế, người ra quyết định, các ràng buộc và câu hỏi tiếp theo cần trả lời trước khi cân nhắc công việc di chuyển, triển khai hoặc vận hành rộng hơn. Phần bàn giao cũng cho đội ngũ một cơ sở để trao đổi về khối lượng công việc với các nhà cung cấp hoặc người phụ trách nền tảng nội bộ, trên một nền tảng rõ ràng, dựa trên bằng chứng.

Câu hỏi thường gặp

Bài viết liên quan