IO 199 PDF

Osta­li iza­zo­vi u ve­zi sa mi­kro­ser­vi­sima,
serverless funkcijama, kontejnerima
i or­ke­stra­ci­jom kon­tej­ne­ra su:
- imidži kon­tej­ne­ra tre­ćih stra­na i
dru­gi mo­du­li otvo­re­nog ko­da či­je pore­klo
i sta­nje bez­bed­no­sti ni­su po­zna­ti,
- sa kon­tej­ne­ri­zo­va­nim apli­ka­ci­jama
ko­je uklju­ču­ju ko­mu­ni­ka­ci­ju među
mno­gim mi­kro­ser­vi­si­ma (po­ne­kad i
sto­ti­na­ma) po­sto­ji vi­sok pro­ce­nat is­tokza­pad
sa­o­bra­ća­ja. Ia­ko je va­žno nad­gleda­ti
ove la­te­ral­ne to­ko­ve, ve­o­ma je proble­ma­tič­no
po­sti­ći vi­dlji­vost unu­tar paketa
i podataka aplikacionog nivoa.“
Kako poboljšati
cloud vidljivost
U ovom odelj­ku au­tor raz­ma­tra tri
pri­stu­pa ko­ji mo­gu da ubla­že iza­zo­ve
cloud vi­dlji­vo­sti: au­to­mat­sku ana­li­zu rizi­ka,
or­ke­stra­ci­ju i na­pred­nu ana­li­zu poda­ta­ka
ko­ja ko­ri­sti veš­tač­ku in­te­li­gen­ciju
(AI) i ma­šin­sko uče­nje (ML).
Automatska analiza rizika
„S ob­zi­rom na obim i ra­zno­li­kost log
po­da­ta­ka, esen­ci­jal­ni pr­vi ko­rak u ana­lizi
ri­zi­ka je čiš­će­nje po­da­ta­ka di­fe­ren­cira­njem
zna­čaj­nih sig­na­la i bu­ke. Na­kon
pa­žlji­vog raz­ma­tra­nja kri­te­ri­ju­ma koji
de­fi­ni­še šta je bu­ka, mo­gu se ko­ri­stiti
au­to­ma­ti­zo­va­ni me­to­di da bi se skeni­ra­li
log po­da­ci zbog sig­na­la i obra­zaca
ko­ji su naj­re­le­vant­ni­ji za pro­ce­nu nivoa
rizika.
Ka­da su log po­da­ci fil­tri­ra­ni, mo­gu
se ko­ri­sti­ti dru­ge au­to­ma­ti­zo­va­ne meto­de
za obo­ga­ći­va­nje tih po­da­ta­ka i sa
eksternim izvorima kao što su izveštaji
o pretnjama, i sa internim izvorima kao
što su sistemi za upravljanje resursima.
Re­zul­tat je real-ti­me i pre­ci­zna ana­liza
ni­voa ri­zi­ka ko­ja je re­le­vant­na za jedin­stve­no
po­slov­no i IT okru­že­nje organizacije.
Ma­da au­to­ma­ti­za­ci­ja mo­že po­mo­ći u
sma­nje­nju bu­ke do­ga­đa­ja, va­žno je posti­ći
do­bar ba­lans iz­me­đu ono­ga šta je
stvar­no ma­li ri­zik i sto­ga se mo­že au­tomat­ski
fil­tri­ra­ti i ono­ga što ni­je. Naj­bolje
je da ove pre su de i od lu ke do no se
struč­nja­ci za bez­bed­nost.
Orkestracija
Mno­gi ope­ra­tiv­ni za­da­ci u clo­u­du
su po­sta­li au­to­ma­ti­zo­va­ni, što je do­bra
stvar. Me­đu­tim, ka­da se au­to­ma­ti­zo­vani
za­da­ci pri­me­nju­ju u od­re­đe­noj meri,
oni mo­gu sa­mi po se­bi po­sta­ti prepre­ka
vi­dlji­vo­sti. Sva­ki tim – za bez­bednost,
ope­ra­ci­je, raz­voj – ra­di u svom silosu,
sa svojim „sopstvenim“ alatima za
au­to­ma­ti­za­ci­ju i skrip­ta­ma, osta­vlja­jući
kom­pa­ni­ju u ce­lo­sti sa ma­lo nad­zora
i kontrole.
Cloud or­ke­stra­ci­ja or­ga­ni­zu­je dis­kret­ne
au­to­ma­ti­zo­va­ne za­dat­ke, raz­li­či­ta
rad­na op­te­re­će­nja i frag­men­tira­ne
ste­ko­ve ala­ta da bi bes­pre­kor­no
ra­di­li za­jed­no u ko­or­di­ni­ra­nom i efikasnom
radnom toku. Radni tokovi
or­ke­stra­ci­je su če­sto na­zi­va­ju playboo­ko­vi,
ter­min po­zajm­ljen iz sve­ta timskih
spor­to­va. Or­ke­stra­tor je po­put
tre­ne­ra ko­ji zna spo­sob­no­sti sva­kog
„igra­ča“ (tj. za­da­tak, re­surs, ser­vis,
okru­že­nje itd.) i ka­ko na­ve­sti te igrače
da ra­de za­jed­no i u pra­vom po­ret­ku
da bi po­sti­gli gol.
Or­ke­stra­ci­ja mo­že da po­ve­ća
cloud vi­dlji­vost po­mo­ću:
- mo­de­li­ra­nja kor­po­ra­tiv­nih po­liti­ka
jed­nom, a za­tim nji­ho­vog dosled­nog
i au­to­mat­skog pri­me­nji­vanja
na svim na lo zi ma, re gi o ni ma i
re sur si ma
- odr­ža­va­nja sa­mo­u­slu­žnih por­tala
sa una­pred odo­bre­nim i stan­dardi­zo­va­nim
tem­plej­ti­ma za pro­vi­zi­oni
ra nje i im ple men ta ci ju
- pru­ža­nja sin­gle-so­ur­ce-of­-truth
daš­bor­da i dru­gih vi­zu­e­li­za­ci­ja ko­je
se de le svim re le vant nim ti mo vi ma,
kao što su oni za bez­bed­nost, mrežu,
raz­voj i ope­ra­ci­je
- ure­đi­va­nja okru­že­nja ot­kri­vanjem
i eli­mi­ni­sa­njem su­viš­nih re­sursa
kao što su ne ak tiv ne in stan ce ili
neiskorišćen skla­diš­ni pro­stor
Internet ogledalo Business & Technologies Magazine :: Broj 199