Cloud Foundations

Tutto ciò di cui hai bisogno per configurare il tuo Cloud Foundation Framework su AWS

Cloud Foundations fornisce un percorso guidato per aiutare i clienti a implementare, configurare e proteggere i loro nuovi carichi di lavoro, garantendo al contempo che siano pronti per le operazioni in corso nel cloud. Cloud Foundations aiuta i clienti a orientarsi tra le decisioni che devono prendere attraverso servizi e soluzioni AWS, soluzioni per i partner e linee guida curate. Queste soluzioni supporteranno il tuo percorso verso il cloud foundation, accelerando l'implementazione di un ambiente pronto per la produzione.

Funzionalità e categorie di Cloud Foundations

Per supportare l'adozione del cloud, AWS consiglia di disporre di un set di funzionalità di base che consentano di implementare, gestire e governare i carichi di lavoro. Una funzionalità include una definizione, scenari, linee guida e soluzioni di supporto per stabilire e gestire una parte specifica di un ambiente cloud. Le funzionalità sono progettate per integrarsi nell'ambiente tecnologico generale.

L'immagine a destra mostra 29 funzionalità suddivise in sei categorie che AWS ha definito per aiutarti a creare una base cloud.

Per informazioni su come utilizzare questo framework, consulta la panoramica di Cloud Foundations Framework. Per informazioni tecniche approfondite, consulta il whitepaper Stabilizzare il tuo Cloud Foundation su AWS

  • Governance, rischio e conformità
  • Fai clic su ciascuna funzionalità per saperne di più.
    Raccogli e archivia in modo sicuro i log dell’ambiente centralmente all'interno di uno spazio di archiviazione a prova di manomissione.
    Implementa le policy del consiglio di amministrazione a cui il tuo ambiente cloud deve attenersi.
    Raggruppa set di risorse cloud assegnando metadati alle risorse cloud per diversi scopi. L'etichettatura è fondamentale per fornire visibilità e controllo a livello aziendale.
    Distribuisci le modifiche pianificate a tutti gli elementi configurabili che si trovano in un ambiente all'interno dell'ambito definito, ad esempio produzione e test.
    Archivia, conserva e proteggi i tuoi dati in base alle tue policy interne e ai requisiti normativi.
    Fornisce la possibilità di esaminare e approvare l'uso dei servizi AWS in base a requisiti interni, di conformità e normativi.
    Fornisci analisi dei dati di log e delle immagini acquisite in modo evidente relativamente a risorse potenzialmente compromesse, per determinare se si è verificata una compromissione (e, in tal caso, come).
    Rendi anonimi i sottoinsiemi di dati e le informazioni man mano che vengono archiviati ed elaborati in modo da ridurne la sensibilità e, quando necessario, preservando il formato dei dati sottostante.
    Raccogli e organizza prove documentali per consentire una valutazione interna o indipendente del tuo ambiente cloud e delle attività al suo interno rispetto agli standard.
  • Operatività
  • Fai clic su ciascuna funzionalità per saperne di più.
    Fornisci gli strumenti e i processi necessari agli sviluppatori per creare e implementare facilmente carichi di lavoro nel cloud.
    Raccogli e aggrega dati operativi e di sicurezza sulle attività di sistema e applicazioni.
    Implementa serie di modifiche per aggiornare, correggere e/o migliorare le proprietà operative e di sicurezza dell'infrastruttura e dei carichi di lavoro.
    Gestisci le immagini di calcolo durante l'intero ciclo di vita. Ciò può comportare la creazione, l'acquisizione, la distribuzione e l'archiviazione delle immagini.
  • Sicurezza
  • Fai clic su ciascuna funzionalità per saperne di più.
    Crea e gestisci centralmente in modo efficiente l'accesso all'ambiente della tua piattaforma cloud.
    Gestisci centralmente le chiavi di crittografia per diversi carichi di lavoro e la possibilità di crittografare i dati a riposo e in transito.
    Limita l'accesso ai dati a riposo e in transito in modo che i dati siano accessibili solo alle entità appropriate e autorizzate.
    Gestisci segreti (credenziali di accesso) come password, chiavi di accesso, altre chiavi API, chiavi private X.509 o SSH.
    Rispondi a un incidente di sicurezza. La risposta prevede la caratterizzazione della natura dell'incidente e l'applicazione di modifiche.
    Valuta l'impatto e la portata (ad esempio il raggio di azione) delle vulnerabilità e delle minacce e affrontale/correggile.
    Proteggi il software applicativo e rileva comportamenti anomali nel contesto delle interazioni delle applicazioni con i client.
  • Continuità aziendale
  • Fai clic su ciascuna funzionalità per saperne di più.
    Automatizza i meccanismi per riprendere l'elaborazione delle transazioni ospitate in un ambiente fisico, in un ambiente fisico diverso nel caso in cui l'ambiente fisico in cui le transazioni venivano originariamente elaborate diventi inaspettatamente non disponibile.
    Crea una copia affidabile dei dati in modo affidabile per il recupero in base alle necessità per soddisfare gli obiettivi aziendali e di sicurezza, ovvero l’obiettivo del punto di ripristino (RPO) e l’obiettivo del tempo di ripristino (RTO).
    Risolvi i problemi di un ambiente, fai domande, invia ticket, integra i sistemi di creazione ticket esistenti e inoltra i problemi a un'entità appropriata per una risposta tempestiva in base alla criticità e al livello di supporto.
  • Finanza
  • Fai clic su ciascuna funzionalità per saperne di più.
    Monitora, notifica e applica tecniche di ottimizzazione dei costi in tutto l'ambiente e le risorse.
    Visibilità e configurazione delle risorse basate sul cloud che costituiscono un servizio o un carico di lavoro a livello IT.
  • Infrastruttura
  • Fai clic su ciascuna funzionalità per saperne di più.
    Progetta, crea e gestisci un'infrastruttura cloud di rete sicura e altamente disponibile.
    Crea e gestisci ambienti isolati per contenere i carichi di lavoro appena creati o migrati.
    Progetta e implementa policy e controlli di sicurezza su diversi livelli dello stack di rete per proteggere le risorse da minacce esterne o interne e garantire riservatezza, disponibilità, integrità e usabilità.
    Crea e raggruppa modelli riutilizzabili in un repository centrale per implementare, gestire e aggiornare rapidamente l'infrastruttura, gli schemi, le immagini golden e le risorse in tutto l'ambiente.

Questa pagina è stata utile?