Como escolher um provedor de serviços de nuvem?

Quando você decidir fazer a mudança para computação em nuvem, a próxima etapa será selecionar um provedor de serviços de nuvem. É essencial avaliar a confiabilidade e a capacidade de um provedor de serviços no qual você planeja confiar os aplicativos e os dados de sua organização. Veja a seguir alguns itens que você deve levar em consideração:

Processos e integridade dos negócios

Saúde financeira. O provedor deve manter um registro da estabilidade e ter uma posição financeira íntegra com capital suficiente para operar com êxito a longo prazo.

Organização, governança, planejamento e gerenciamento de riscos. O provedor deve ter uma estrutura de gerenciamento formal, políticas de gerenciamento de riscos estabelecidas e um processo formal para avaliar provedores e fornecedores de serviço de terceiros.

Confiança. Você deve gostar da empresa e de seus princípios. Verifique a reputação do provedor e veja quais são seus parceiros. Descubra o nível de experiência dele com a nuvem. Leia avaliações e fale com clientes cuja situação é similar à sua.

Conhecimento de negócios e técnico. O provedor deve compreender seus negócios e seus objetivos e conseguir relacionar todas essas informações com o conhecimento técnico dele.

Auditoria de conformidade. O provedor deve conseguir validar a conformidade com todos os seus requisitos por meio de uma auditoria de terceiros.

Suporte à administração

Contratos de Nível de Serviço (SLAs). Os provedores devem conseguir prometer um nível básico de serviço com o qual você esteja acostumado.

Relatório de desempenho. O provedor deve conseguir fornecer relatórios de desempenho.

Monitoramento de recursos e gerenciamento de configurações. Deve haver controles suficientes para o provedor acompanhar e monitorar serviços fornecidos a clientes e alterações feitas aos seus sistemas.

Cobrança e contabilização. Este processo deve ser automatizado para que você possa monitorar quais recursos está usando e seus custos, para que você não acumule contas inesperadas. Também deve haver suporte a problemas relacionados a cobrança.

Funcionalidades e processos técnicos

Facilidade de implantação, gerenciamento e atualização. Certifique-se de que o provedor tenha mecanismos que facilitem a implantação, o gerenciamento e a atualização de seu software e seus aplicativos.

Interfaces padrão. O provedor deve usar APIs padrão e transformações de dados para que sua organização possa compilar com facilidade conexões com a nuvem.

Gerenciamento de eventos. O provedor deve ter um sistema formal para gerenciamento de eventos, que seja integrado ao seu sistema de monitoramento/gerenciamento.

Gerenciamento de alterações. O provedor deve ter documentos e processos formais para solicitar, registrar em log, aprovar, testar e aceitar mudanças.

Funcionalidades híbridas. Mesmo se você não planeja usar uma nuvem híbrida de início, deve ter certeza de que o provedor pode dar suporte a este modelo. Ele tem vantagens que você pode querer explorar posteriormente.

Práticas de segurança

Infraestrutura de segurança. Deve haver uma infraestrutura de segurança abrangente para todos os níveis e tipos de serviços de nuvem.

Políticas de segurança. Deve haver políticas e procedimentos de segurança abrangentes em vigor para controle de acesso aos sistemas do cliente e do provedor.

Gerenciamento de identidades. Mudanças a qualquer serviço de aplicativo ou componente de hardware devem ser autorizadas em uma base de função de grupo ou pessoal, e a autenticação deve ser necessária para qualquer pessoa ao alterar um aplicativo ou dado.

Retenção e backup de dados. Políticas e procedimentos para garantir a integridade dos dados do cliente devem estar em vigor e em operação.

Segurança física. Controles garantindo segurança física devem estar em vigor, incluindo para acesso a hardware colocalizado. Além disso, data centers devem ter proteções ambientais para proteger equipamentos e dados contra eventos disruptivos. Deve haver redes e potência redundantes, além de um plano de continuidade de negócios e recuperação de desastre documentado.

Para saber mais, confira Central de Confiabilidade do Microsoft Azure: Segurança