Hvordan vælger jeg en cloudtjenesteudbyder?
Når du har besluttet at gå over til cloudcomputing, er dit næste skridt at vælge en cloudtjenesteudbyder. Det er vigtigt at vurdere pålidelighed og egnethed af en tjenesteudbyder, som du planlægger at betro din organisations programmer og data. Du bør overveje følgende:
Forretningstilstand og -processer
- Økonomisk tilstand. Udbyderen skal have vist sig at være stabil samt være økonomisk velfunderet og dermed have tilstrækkelige midler til at drive virksomhed på lang sigt.
- Organisation, myndighed, planlægning og risikostyring. Udbyderen skal have en formel administrationsstruktur, etablerede politikker til risikostyring og en formel proces til vurdering af tredjeparts tjenesteudbydere og leverandører.
- Tillid. Du skal kunne lide virksomheden og dens principper. Kontrollér udbyderens omdømme, og se, hvilke partnere udbyderen har. Find ud af udbyderens clouderfaringsniveau. Læs anmeldelser, og tal med kunder, der er i samme situation som dig.
- Virksomhedsviden og teknisk kunnen. Udbyderen skal forstå din virksomhed og hvad du leder efter og kunne matche det med deres tekniske ekspertise.
- Overvågning af overholdelse af angivne standarder. Udbyderen skal kunne validere overholdelse med alle dine krav via en tredjeparts overvågning.
Administrationssupport
- Serviceniveauaftale (SLA'er). Udbydere skal kunne love dig et grundlæggende serviceniveau, som du har det godt med.
- Rapportering af ydeevne. Udbyderen skal kunne give dig rapporter om ydeevne.
- Ressourceovervågning og konfigurationsstyring. Der skal være tilstrækkelige kontroller for at udbyderen kan spore og overvåge tjenester, der leveres til kunder og eventuelle ændringer, der foretages i deres systemer.
- Fakturering og regnskabsførelse. Dette skal automatiseres, så du kan overvåge, hvilke ressourcer du bruger, og hvad de koster, så du ikke får uventede regninger. Der skal også ydes support i forbindelse med faktureringsrelaterede problemer.
Tekniske funktioner og processer
- Nemhed ved udrulning, administration og opgradering. Sørg for, at udbyderen har mekanismer, der gør det nemt for dig at udrulle, administrere og opgradere din software og dine programmer.
- Standardgrænseflader. Udbyderen skal bruge standard-API'er og datatransformeringer, så din organisation nemt kan opbygge forbindelser til skyen.
- Hændelsesadministration. Udbyderen skal have et formelt system til hændelsesadministration, som er integreret i dets system til overvågning/administration.
- Skift administration. Udbyderen skal have dokumenterede og formelle processer til at anmelde, logge, godkende, teste og acceptere ændringer.
- Hybrid funktionalitet. Selvom du ikke planlægger at bruge en hybridsky med det samme, skal du sikre, at udbyderen kan understøtte denne model. Det har fordele, som du måske ønsker at udforske på et senere tidspunkt.
Sikkerhedsrutiner
- Sikkerhedsinfrastruktur. Der skal være en omfattende sikkerhedsinfrastruktur for alle niveauer og typer af skytjenester.
- Sikkerhedspolitikker. Der skal være omfattende sikkerhedspolitikker og procedurer på plads til at kontrollere adgang til udbyder- og kundesystemer.
- Identitetsstyring. Ændringer i enhver apptjeneste eller hardwarekomponent skal godkendes på en personlig eller grupperollebasis, og der skal kræves godkendelse for alle, der vil ændre en app eller data.
- Sikkerhedskopiering af data og opbevaring. Politikker og procedurer for at sikre integritet af kundedata skal være på plads og anvendelige.
- Fysisk sikkerhed. Kontroller, der sikrer fysisk sikkerhed, skal være på plads, herunder for adgang til hardware, der er placeret på samme sted. Desuden skal datacentre have miljømæssige sikkerhedsforanstaltninger for at beskytte udstyr og data imod forstyrrende hændelser. Der skal være redundante netværk og redundant strømforsyning samt en dokumenteret plan for it-katastrofeberedskab og fortsat virksomhedsdrift.
Hvis du vil vide mere, kan du se Center for sikkerhed og rettigheder for Microsoft Azure: Sikkerhed