サイバー機能がビジネス価値を推進する方法

不確実な時代にクラウドの変革を加速するのに役立つ実用的なガイダンス

今年、多くの技術幹部は、クラウドとインフラストラクチャに固有の全体的な IT 予算が昨年から最大 20% 増加すると予想しています。¹ これは、クラウドへのデジタルトランスフォーメーションのジャーニーが、ビジネスに価値をもたらす準備ができている最重要の戦略的 IT イニシアチブであり続けることを示しています。しかし、マクロ経済の不確実性が予測される中、IT リーダーは戦略的なデジタルイニシアチブを順調に進めるにはどうすればよいでしょうか?

ゲッティ

あまり目立たないかもしれませんが、この質問への回答に役立つ動的なものの XNUMX つは、サイバー機能とビジネス価値の関係です。簡単に言えば、データとインフラストラクチャのセキュリティとコンプライアンスを維持するための投資は、ビジネスの成長とイノベーションを促進する貴重なリソースを解放します。同時に、成長とイノベーションは、クラウドトランスフォーメーションの加速にかかっています。

今こそ点をつなぐ時です。方法がわからない場合は、次の XNUMX つのアクションを実行することを検討してください。

1. クラウド全体の可視性と制御を一元化する

ビジネス価値を解き放つ手っ取り早い方法は、プライベートクラウド、ハイブリッドクラウド、パブリッククラウド全体で可観測性、可視性、制御を一元化することです。クラウド (またはマルチクラウド) 環境の管理におけるこれらの改善により、最新のアプリフレームワークを使用してまったく新しいエンタープライズアプリを構築する際に、ワークロードをより迅速にパブリッククラウドに移行できるようになります。可視性と制御の中心点がクラウド全体で企業全体の可観測性を提供し、セキュリティの洞察と調整されたアクションを提供するため、イニシアチブをより短い時間枠で完了し、セキュリティの成果を向上させることができます。

^{Action = 盲点のないエンドツーエンドの可視性を提供するサイバー機能に投資します。}

^{例 = IT がさまざまな環境でアプリをプロビジョニングするにつれて、攻撃対象領域が拡大します。セキュリティコントロールをつなぎ合わせて完全な可視性を実現し、見えないものを阻止するにはどうすればよいでしょうか? を探します}^{クラウドプラットフォーム}^{企業全体でエンドツーエンドの可視性を実現する高度なサイバーセキュリティ機能をシームレスにサポートできます。これには、エンドポイント、通過するネットワーク、従来のアプリと最新のアプリの内部動作、およびアクセスされるデータが含まれます。ネットワークタップからのサンプルデータだけでなく、単一ホスト上の仮想マシン (VM) 間のトラフィックを含む忠実度の高いデータを収集していることを確認してください。これにより、正常な動作と異常を正確に区別することができます。}

^{価値の結果 = リスクを軽減し、問題をより迅速に修正します。}

^{Action = 人工知能/機械学習主導の分析とネットワークの検出と対応により、可視性と可観測性を強化します。}

^{例 = セキュリティチームがデータを信頼できなかったり、そのコンテキストを理解できなかったりすると、組織は貴重な時間を調査と対応に費やすことができなくなります。どうすればこれを防ぐことができますか? 信頼できる答えを得るには、AI / ML を利用したスマートなアルゴリズムを備えたクラウドプラットフォームとサイバー機能を探してください。自動化して、チームが見ているものからインテリジェンスを引き出すことができます。}

^{価値の結果 = リソースを解放して、影響力の大きいイニシアチブに集中できます。}

^{Action = 提供するクラウド向けのサイバーソリューションを選択する}^{すぐに使用できる信頼性の高い運用}^{断固たる行動を取ること。}

^{例 = インシデント発生時にサポートチケットを提出することなく、企業全体の可視性とインテリジェンスを行動に移すにはどうすればよいでしょうか? インシデント発生時にチケットを開かずに解決できるように、設定を変更せずにすぐに使用できる最大のセキュリティ価値を提供するクラウドプラットフォーム機能を探してください。}

^{価値の結果 = 自信を持って対応をスケーリングし、正確さと速度を上げて回復力と継続性を高めます。}

2.防御と回復力を強化してリスクプロファイルを改善する

ランサムウェアは現在、取締役会で議論されています。規制要件をナビゲートするのは困難です。今日の環境では、より優れたリスク管理がクラウドの変革を順調に進め、イノベーション、成長、競争上の差別化の目標を達成するのに役立ちます。防御、サイバーレジリエンス、コンプライアンス態勢の強化など、組織のリスクプロファイルの改善に新たに焦点を当てて、潜在的な混乱と予期しないコストに対処します。

^{Action = 境界防御を通過する脅威アクターを発見して排除します。}

^{例 =悪役は賢い。リモートデスクトッププロトコル (RDP) 接続要求が正当かどうかを判断するにはどうすればよいですか? 正当なポートとプロトコルを使用している脅威アクターをすばやく見つけて削除できるように、どのような接続が入ってきて、何が起こっているのかを理解するのに役立つソリューションを探してください。}

^{価値の結果 = ワークロードに対する強力なランサムウェア保護により、ビジネスの継続性を維持します。}

^{Action = ポリシー管理を一元化して、デプロイメント全体で一貫したネットワーキングとセキュリティ制御を実現します。}

^{例 = 業界および政府の規制が変更されます。企業の IT 管理者は、XNUMX つの異なるサイト/場所に共通のポリシーをプッシュし、監査中に一貫性を証明するにはどうすればよいでしょうか? 内のセキュリティソリューションを探す}^{クラウドプラットフォーム}^{マルチテナントのポリシー制御を一元化してポリシー管理を一元化します。時間の経過とともにポリシーが分岐するリスクなしに、マルチサイトおよびマルチリージョン全体で計画および展開します。}

^{価値の結果 = コンプライアンスを合理化し、予期しないコストを回避します。}

^{Action = ランサムウェアのリカバリを高速化し、操作を簡素化します。}

^{例 = ランサムウェア攻撃が発生した場合、ビジネスを中断せずに迅速に復旧するにはどうすればよいですか? 完全に管理された、}^{専用ソリューション}^{これは、サイト間でネットワークとセキュリティを複製することで迅速な災害復旧をサポートし、行動分析とクラウドの分離復旧環境 (IRE) を使用して、復旧プロセス中に再感染を特定、クレンジング、検証、および防止します。}

^{価値の結果 = サイバーレジリエンスを強化します。}

3. 自動化して既存のリソースを増強し、俊敏性を高める

技術的な才能とトレーニングのギャップは、ビジネスに対する潜在的な脆弱性を表しています。セキュリティやネットワーキングのチケットを開かずにワークロードを展開するなど、特定のタスクを自動化することで、不足しているリソースを解放して、戦略的で影響力の高いアプリケーションの開発と配信の取り組みに集中できます。自動化は、不確実な経済の時代に特に価値のある古典的な「より少ないイニシアチブでより多くのことを行う」ことです。

^{Action = サイバー機能でクラウド運用モデルをサポートします。}

^{例＝時は金なり。安全なワークロードをデプロイするために、30 日から 30 分に短縮するにはどうすればよいでしょうか? 新しいワークロードが自動的にポリシーを継承し、ワークロードが廃止されたときにポリシーを廃止し、接続を切断することなくワークロードとともにポリシーを移動できる機能を備えたソリューションを探してください。}

^{価値の結果 = ワークロードの安全性を高めながら、リソースを拡張し、CapEx と OpEx を節約し、機敏に運用します。}

^{Action = ワークロードをさまざまな環境にプロビジョニングまたは移行するときに、ポリシーの推奨事項を自動化します。}

^{例 = あなたのチームはアプリを迅速に移行したいと考えています。アプリケーションの構成を理解していない場合、どのようにして適切なセキュリティポリシーを適用できますか? アプリケーションを自動的に検出し、特定されたフローを使用して完全なアプリケーショントポロジを提示し、確認してコミットできるリアルタイムのポリシー推奨事項を提供する、補完的なクラウドおよびセキュリティ機能を探してください。}

^{価値の結果 = 技術スタックを最大限に最適化し、リソースを解放してイノベーションに集中できます。}

^{Action = スケールアウトソフトウェアと、サイバー機能向けのスケールアップ専用アプライアンスの展開。}

^{例 = ハイパースケーラーがインフラストラクチャ用の汎用ハードウェア上に構築した、高い復元力、俊敏性、および効率性を備えた、弾力性のあるスケールアウトクラウドオペレーティングモデルをどのように取得できますか? デプロイを検討する}^{スケールアウトソフトウェア}^{自動化を可能にするものです。これにより、ファイアウォールルールが削減され、独自のアプライアンス、チケット、およびゼロトラストがないため、盲点がなくなります。}

^{価値の結果 = アプリケーションのモダナイゼーションまたは移行時に、より高い回復力、俊敏性、および効率性を獲得します。}

「サイバー機能を最適化し、ネットワークとセキュリティを自動化して真のクラウド運用モデルを実現すると、設備投資を最大 50% 削減し、運用コストを最大 75% 削減して、俊敏性と効率性を実現できます。」 VMware、ネットワークおよびセキュリティビジネスユニット担当バイスプレジデント、Ambika Kapur 氏

今年の経済的未知数をナビゲートすることは、組織がサイバー機能によるクラウドの加速と提供されるビジネス上の利点との関係を詳しく調べる絶好の機会になる可能性があります。でヴイエムウェア、私たちはマルチクラウドエンタープライズの保護に取り組んでおり、お客様のような組織が、境界、エンドポイント、および中間のすべてにまたがるマルチクラウド資産全体で強力で一貫したセキュリティ体制を実現できるよう支援しています。

詳しくはこちら マルチクラウドブリーフィング.

ソース: https://www.forbes.com/sites/vmware/2023/03/06/how-to-make-cyber-capabilities-drive-business-value/