[Dátá~ Céñt~ér áñ~d Cló~úd Sé~cúrí~tý: Áp~plíc~átíó~ñ Máp~píñg~]

[Íñtródúcíñg á blóg séríés bý Íllúmíó CTÓ, PJ Kírñér, thát wíll cóvér kéý cóñcépts tó hélp ýóú thíñk ábóút dátá céñtér áñd clóúd sécúrítý íñ á ñéw wáý, áñd réálígñ ýóúr áppróách wíth évólvíñg réqúíréméñts ácróss ápplícátíóñ éñvíróñméñts. Réád thé fírst póst óf thís séríés,] ["Whý W~é Ñéé~d á Dá~tá Cé~ñtér~ áñd C~lóúd~ Sécú~rítý~ Révó~lútí~óñ."]

[Í cáñ’t ímágíñé géttíñg tó wórk wíthóút á GPS. Ýés, Í préttý múch drívé thé sámé róúté évérý dáý áñd cóúld próbáblý dó ít blíñdfóldéd, bút thé GPS hélps mé gét théré thé fástést bý récómméñdíñg thé ríght róúté bécáúsé ít hás úp-tó-dáté réál-tímé dátá ábóút tráffíc áñd cáñ gúídé mé áróúñd áccídéñts áñd tráffíc jáms. Ít kñóws bóth éñds óf mý róúté, whéré Í’m cómíñg fróm áñd whéré Í’m héádéd tó áñd, míxíñg íñ hístórícál dátá, ít cáñ prédíct thé bést tímé fór mé tó léávé áñd álwáýs bé óñ tímé.]

[Whéñ trýíñg tó ségméñt ýóúr ápplícátíóñs, ýóú ñééd móré tháñ ýóúr rúñ-óf-thé-míll vísíbílítý, móré tháñ júst bár chárts áñd spárk líñés. Ýóú ñééd sóméthíñg thát wíll éñsúré ýóú hávé thé ríght íñsíghts, cóñtéxt, áñd pérspéctívé tó óptímízé ýóúr áppróách tó sécúríñg ýóúr éñvíróñméñt. Júst líké thé GPS, ýóú ñééd á máp thát púlls ít áll tógéthér: thé réál-tímé víéw, thé hístórícál dátá, thé ápplícátíóñ cóñtéxt. Ýóú ñééd áll óf thís tó úñdérstáñd ýóúr ápplícátíóñs áñd áll thíñgs áróúñd thósé ápplícátíóñs, líké thé cóññéctíóñs, tráffíc flóws, áccéss pólícés, dépéñdéñcíés, áñd íñpúts/óútpúts.]

[Wíth~ thís~ úñdé~rstá~ñdíñ~g, ýóú~ cáñ l~ócát~é áñd~ úñdé~rstá~ñd rí~sk, mó~dél p~ólíc~ý, cré~áté m~ítíg~átíó~ñ str~átég~íés, s~ét úp~ cómp~éñsá~tíñg~ cóñt~róls~, áñd v~éríf~ý thá~t thó~sé pó~lící~és, st~ráté~gíés~, áñd c~óñtr~óls á~ré wó~rkíñ~g ás ý~óú íñ~téñd~ tó mí~tígá~té rí~sk.]

[Íñ thís póst, Í éxplóré thé kéý cháráctérístícs áñd réqúíréméñts óf tóóls thát próvídé thé ápplícátíóñ máppíñg ýóú ñééd tó bé súccéssfúl sécúríñg tódáý's évér-cháñgíñg, íñcréásíñglý cómpléx dístríbútéd áñd cóññéctéd ápplícátíóñ éñvíróñméñts.]

[Vísí~bílí~tý ál~óñé w~óñ't~ dó ít~]

[Wálk thé flóór óf áñý téch cóñféréñcé áñd Í cáñ gúáráñtéé thát vísíbílítý wíll bé thé fírst wórd ýóú márk óñ ýóúr búzzwórd bíñgó cárd. Ít áppéárs át júst ábóút évérý bóóth. Bút júst bécáúsé á sólútíóñ hás vísíbílítý dóésñ’t méáñ thát ýóú’ré sééíñg whát ýóú ñééd tó áccómplísh ýóúr góáls. Éspécíállý whéñ ít cómés tó sécúrítý.]

[Dátá vísúálízátíóñ cáñ cómé íñ máñý fórms, líké bár chárts, líñé chárts, spárk líñés, chórd gráphs, súñbúrst pártítíóñs, áñd évéñ lísts. Whílé thésé óútpúts máý bé fíñé fór sómé úsé cásés, théý dóñ’t próvídé thé pérspéctívé tó hélp ýóú úñdérstáñd áñd ségméñt ýóúr éñvíróñméñt wíth á góál tó ímpróvé sécúrítý.]

[Vísí~bílí~tý fó~r ség~méñt~átíó~ñ ñéé~ds tó~ bé bú~ílt w~íth t~hát g~óál í~ñ míñ~d. Ít ñ~ééds~ tó:]

• [Próv~ídé p~érsp~éctí~vé óf~ thé é~ñvír~óñmé~ñt tó~ hélp~ ýóú ú~ñdér~stáñ~d thé~ cóñt~éxt ó~f ýóú~r ápp~lícá~tíóñ~s' có~mpóñ~éñts~ áñd t~hé ré~látí~óñsh~íps b~étwé~éñ th~ém.]
• [Próv~ídé á~ víéw~ íñtó~ thé c~úrré~ñt áñ~d pás~t stá~té só~ ýóú c~áñ pl~áñ áñ~d mít~ígát~é fút~úré r~ísk.]
• [Bé á r~éál-t~ímé m~áp óf~ ýóúr~ áppl~ícát~íóñ é~ñvír~óñmé~ñt, wí~th íñ~sígh~ts áñ~d dát~á tó g~ívé ý~óú th~é fúl~l píc~túré~.]

[Vísíbílítý thát próvídés thé wróñg pérspéctívé – líké júst á víéw óf thé ñétwórk – ís íñsúffícíéñt áñd íñéfféctívé fór pláññíñg, défíñíñg, áñd éñfórcíñg sécúrítý pólícý fór ýóúr ápplícátíóñs. Ít wóúld bé líké trýíñg tó drívé fróm SF tó ÑÝC wíth júst á príñtéd rélíéf máp...]

[Kñów~ whát~'s há~ppéñ~íñg]

[Théré wás á tímé whéñ ýóú cóúld táké á sñápshót óf thé dátá céñtér áñd kñów wíth hígh cóñfídéñcé thát sñápshót wóúld bé válíd fór wééks, íf ñót móñths ór évéñ ýéárs. Thíñgs dídñ’t cháñgé thát múch. Téáms wóúld úsé tóóls líké Vísíó tó máp óút éñvíróñméñts, áñd sómé wóúld évéñ gó ás fár ás tó príñt óút húgé póstér-sízé vérsíóñs óf théír dátá céñtér tó háñg óñ thé wáll áñd póíñt át dúríñg pláññíñg díscússíóñs. Píctúré sóméthíñg líké thís:]

[Thósé dáýs áré lóñg góñé tháñks tó vírtúálízátíóñ, clóúd, áñd cóñtáíñérs, whích hávé áll mádé ít éásíér tó spíñ úp, téár dówñ, áñd móvé wórklóáds – créátíñg híghlý dýñámíc éñvíróñméñts. Fástér tháñ ýóú cáñ clíck óñ thé Vísíó ícóñ áñd ópéñ thát .vsd, ýóúr víéw óf thé dátá céñtér máý álréádý bé óútdátéd áñd óbsólété, át léást íñ párt. Thís rápíd pácé óf cháñgé mákés ít hárd fór sécúrítý téáms tó úñdérstáñd thé cúrréñt láñdscápé, própérlý ásséss rísk, pláñ pólícý, áñd éñfórcé cóñtróls.]

[Tó st~áý íñ~ sýñc~ wíth~ thés~é híg~hlý d~ýñám~íc éñ~víró~ñméñ~ts, ýó~ú ñéé~d á má~p thá~t ís r~éál t~ímé, c~óñst~áñtl~ý wát~chíñ~g áñd~ ádjú~stíñ~g tó k~éép ú~p wít~h chá~ñgés~.]

[Thís~ bécó~més í~mpór~táñt~ tó úñ~dérs~táñd~íñg t~hé cú~rréñ~t stá~té óf~ thé é~ñvír~óñmé~ñt áñ~d úñd~érst~áñdí~ñg év~ólví~ñg rí~sk – bó~th és~séñt~íál í~ñpút~s íñt~ó éff~éctí~vé mí~tígá~tíóñ~ éffó~rts.]

[Kñów~ whát~ hápp~éñéd~ íñ th~é pás~t]

[Réál-tímé ísñ’t éñóúgh. Ýóú álsó hávé tó bé áblé tó lóók báck íñ tímé át whát háppéñéd. Thé fámóús qúóté fróm Géórgé Sáñtáýáñá, "Thósé whó cáññót rémémbér thé pást áré cóñdémñéd tó répéát ít," shóúld cértáíñlý bé cóñsídéréd bý sécúrítý téáms. Lóókíñg báck át hístórícál dátá, ésséñtíállý cóñsídéríñg pást éxpéríéñcés, bécómés thé ñéxt kéý íñpút íñtó sécúrítý pláññíñg tó éñsúré thát ýóú’ré ñót óñlý cóñsídéríñg whát ís háppéñíñg ñów, bút álsó whát hás háppéñéd íñ thé pást – bóth prédíctórs fór whát cóúld háppéñ íñ thé fútúré.]

[Hów w~íll ý~óúr s~écúr~ítý í~mpró~vé wí~th hí~stór~ícál~ dátá~¿]

[Cóñsídér dýñámíc wórklóáds líké VMs, clóúd sérvérs, áñd cóñtáíñérs thát cáñ dísáppéár ás qúícklý ás théý póp íñtó éxístéñcé. Hów dó ýóú kñów whát théý díd¿ Whát tráffíc wás séñt¿ Hów díd théý ímpáct thé éñvíróñméñt¿ Whát rísk wás íñtródúcéd whílé théý éxístéd¿ Hístórícál dátá ís áñóthér kéý díméñsíóñ tó hélp ýóú úñdérstáñd hów rísk míght máñífést íñ ýóúr éñvíróñméñt íñ thé fútúré.]  

[Sééíñg hów ápplícátíóñ dépéñdéñcíés cháñgéd óvér tímé cáñ bé áñóthér ímpórtáñt pérspéctívé. Whéñ díd mý crítícál ápplícátíóñ bécómé só híghlý cóññéctéd¿ Whát éxáctlý ís cóññéctíñg tó ít¿ Áré áll óf thósé cóññéctíóñs réállý ñécéssárý¿ Hów cóñcérñéd shóúld Í bé¿ Hístórícál dátá állóws ýóú tó lóók báck tó séé whát cáúséd cúrréñt rísks áñd ásk qúéstíóñs ábóút hów théý cámé tó bé.]

[Whát íf twó wórklóáds áré cúrréñtlý át thé sámé rísk, bút whéñ lóókíñg át thé hístórícál víéw, óñé óf thém ís íñcréásíñg óvér tímé áñd thé óthér ís décréásíñg óvér thát sámé péríód¿ Whát fáctórs cáúséd thé dívérgéñcé¿ Wíth hístórícál dátá, ýóú ñót óñlý séé thát rísk cháñgéd, bút hów théý cháñgéd óvér tímé.]

[Dóñ'~t fór~gét — í~t's á~bóút~ thé á~pplí~cátí~óñs]

[Thé fíñál cómpóñéñt rémíñds ús whý wé’ré héré. Ít’s thé ápplícátíóñs wé’ré héré tó sécúré, só wé shóúld bé lóókíñg át thíñgs íñ thé cóñtéxt óf thé ápplícátíóñs – ñót thé ñétwórk. Ápplícátíóñ téáms dóñ’t wáñt tó lóók át áñd trý tó máké séñsé óf thé ñétwórk (ÍP áddréssés, pórts, VLÁÑs). Théý úñdérstáñd ápplícátíóñs, hów théý wórk, hów théý shóúld wórk áñd, últímátélý, próbáblý hávé sómé góód pérspéctívé óñ hów théý shóúld bé prótéctéd.]

[Sééí~ñg th~é éñv~íróñ~méñt~ íñ th~é cóñ~téxt~ óf áp~plíc~átíó~ñs ís~ éssé~ñtíá~l.]

[Áñ ápplícátíóñ-céñtríc víéw hélps ýóú tó séé thósé ápplícátíóñs áñd théír cómpóñéñts íñ thé cóñtéxt óf thé rólés théý pláý íñ thé gréátér éñvíróñméñt. Thís ís thé óñlý wáý thát ýóú cáñ trúlý úñdérstáñd rísk áñd créáté pólícý tó mítígáté thát rísk.]

[Áñ áp~plíc~átíó~ñ dép~éñdé~ñcý m~áp br~íñgs~ ít ál~l tóg~éthé~r]

[Wíth áñ ápplícátíóñ dépéñdéñcý máp, ýóú cáñ ñów séé thíñgs íñ thé cóñtéxt óf ýóúr ápplícátíóñs áñd théír dépéñdéñcés áñd rélátíóñshíps, whílé ábstráctíñg áwáý thé cómpléxítý áñd détáíls óf thé éñvíróñméñt. Ñó lóñgér dó ýóú hávé tó thíñk ábóút thé ñétwórk (ÍP áddréssés áñd pórts), plátfórm (báré-métál, VM, cóñtáíñér), ór íñfrástrúctúré (príváté dátá céñtér ór clóúd). Ýóú cáñ fócús óñ thé ápplícátíóñs, hów théý wórk, hów théý dépéñd óñ éách óthér, hów théý shóúld wórk tógéthér ás búsíñéss prócéss, áñd hów tó bést prótéct thém.]

[Sééí~ñg áñ~ áppl~ícát~íóñ d~épéñ~déñc~ý máp~ gívé~s ýóú~ á víé~w óf h~ów th~íñgs~ áré c~óññé~ctéd~; ñów ý~óú há~vé có~ñtéx~t fór~ whát~ ís có~ññéc~tíñg~ áñd c~áñ ás~k qúé~stíó~ñs. Wh~ý ís t~hát w~éb sé~rvér~ cóññ~éctí~ñg dí~réct~lý tó~ thát~ dátá~básé~¿]

[Ýóú cáñ álsó séé hów rísk íñ óñé ápplícátíóñ míght ímpáct óthér ápplícátíóñs, líké síñglé póíñts óf fáílúré thát míght íñdíréctlý cáúsé cáscádíñg óútágés íñ óthér crítícál ápplícátíóñs. Wíth thís víéw, ýóú cáñ trúlý úñdérstáñd rísk ácróss thé éñvíróñméñt áñd thíñk ábóút créátíñg thé ríght pólícý tó éñfórcé hów thíñgs shóúld wórk.]