Migracja do chmury

Migracja zasobów do chmury obliczeniowej stanowi techniczne i organizacyjne wyzwanie związane z odwzorowaniem i zabezpieczeniem aktualnie wykorzystywanej architektury oraz usług i aplikacji.

Kluczowym elementem migracji jest zapewnienie ciągłości działania krytycznych procesów biznesowych i wysoka dostępność danych.

Scenariusze migracji bazują na zdefiniowanych w ramach etapu planowania operacyjnego scenariuszach biznesowych wykorzystania chmury obliczeniowej. W zależności od wymagań biznesowych, migracja do chmury może obejmować:

• Aplikacje biurowe Microsoft 365 (Word, Excel, PowerPoint)
• Pocztę e-mail i kalendarz (Outlook, Exchange,Bookings)

• Spotkania i komunikacja głosowa (Teams)
• Praca grupowa i sieci społecznościowe (SharePoint, Yammer, Stream, Sway, Lists)
• Repozytorium danych (OneDrive)
• Serwery (aplikacyjne, www, bazodanowe)
• Zarządzanie pracą i zadaniami (Planner, PowerApps, PowerAutomate, Power Virtual Agents, To Do)
• Zarządzanie użytkownikami i urządzeniami (AzureActiveDirectory, PAM, Intune)
• Analizę danych i raportowanie (My Analytics , Power BI, Data Warehouse)

01

Planowanie operacyjne

Planowanie ma na celu zdefiniowanie konkretnych scenariuszy migracji i adaptacji oraz określenie niezbędnych działań umożliwiających realizację planu strategicznego.
W ramach planowania operacyjnego wykorzystujmy metodykę i standard zdefiniowany przez Cloud Security Alliance (CSA). Cloud Security Alliance to wiodąca na świecie organizacja zajmująca się definiowaniem standardów bezpieczeństwa chmury obliczeniowej.

W ramach planowania operacyjnego migracji i adaptacji do chmury obliczeniowej zostanie wykonana analiza i zaplanowane działania z uwzględnieniem poniższych obszarów

• Potwierdzenie zgodności wykorzystania chmury publicznej z obecnie obowiązującymi przepisami prawa i zobowiązaniami względem partnerów biznesowych
• Zdefiniowanie scenariuszy biznesowych wykorzystania chmury publicznej
  • Zakres aplikacji migrowanych do chmury
  • Zakres danych migrowanych do chmury
  • Zakres zasobów sprzętowych migrowanych do chmury
  • Zakres danych udostępnianych z chmury
  • Sposób dostępu do zasobów chmury
  • Metoda uwierzytelniania
  • Grupa Użytkowników upoważnionych do przetwarzania danych w chmurze
  • Zakres procesów biznesowych/ czynności biznesowych migrowanych do chmury
• Wybór właściwego archetypu modelu bezpieczeństwa do grup procesów biznesowych wyniesionych do chmury
• Określenie wymaganego poziomu bezpieczeństwa dla poszczególnych procesów, czynności wyniesionych do chmury
• Identyfikacja CSP (Cloud Service Provider), który jest zdolny spełnić wymagania funkcjonalne i bezpieczeństwa
• Identyfikacja wymaganych zabezpieczeń do wdrożenia oraz ustalenie odpowiedzialności pomiędzy CSP (Cloud Service Provider)
• Ścisła współpraca z CSP w celu implementacji stosownych kontroli i integracji z wykorzystywanymi narzędziami bezpieczeństwa
• Standaryzacja, automatyzacja zabezpieczeń, analiza czy można zestandaryzować zabezpieczenia „pod chmurę” z pozostałą częścią organizacji
• Priorytetyzacja zabezpieczeń do wdrożenia
• Wdrożenie zabezpieczeń i ładu bezpieczeństwa chmury

02

Planowanie strategiczne

Planowanie strategiczne ma na celu zapewnienie, aby zakres oraz sposób migracji i adaptacji chmury obliczeniowej do konkretnej organizacji wspierały realizację strategicznych celów biznesowych.

W ramach planowania strategicznego wykorzystujemy metodykę BMM (Business Motivation Model) utrzymywane przez międzynarodowe konsorcjum Object Management Group. Narzędzie umożliwia przeprowadzenie analizy w obszarach związanych ze strategiami biznesowymi, jak również do analizy celów informatycznych projektów wdrożeniowych.

Zastosowane przez nas podejście pozwoli na zdefiniowanie:

• Wizji stanowiącej definicję głównego celu wynikającą z migracji do zasobów chmury obliczeniowej
• Celów strategicznych, których osiągnięcie wesprze bezpośrednio realizację Wizji i pozwoli na weryfikację czy zakładane korzyści z realizacji projektu zostały osiągnięte. Cele strategiczne zostaną zdefiniowane w oparciu o strategiczne cele biznesowe
• Celów operacyjnych, których osiągnięcie pozwoli na realizację celów strategicznych. Cele operacyjne dla poszczególnych celów strategicznych zostaną zdefiniowane w oparciu o grupowanie działań taktycznych
• Mapowania pokrycia Wizji przez realizację celów strategicznych i celów operacyjnych
• Taktycznych kierunków działań stanowiących zbiór inicjatyw dla poszczególnych celów. Środków do realizacji celów, stanowiących zbiór funkcjonalności i mechanizmów bezpieczeństwa niezbędnych do realizacji zidentyfikowanych inicjatyw