从站点迁移到云时审计迁移计划

从站点迁移到云时审计迁移计划
发表日期: 2019年8月13日

在将计算机系统从现场转移到云端时,您是否审核过计算机系统的迁移计划? 以下是根据从迁移实践中吸取的经验教训提出的一些建议:

阐明减轻工作负担的努力. 一旦云迁移完成, it is important to clarify what burden has been mitigated by the migration from on site to the cloud; for example, 自动的可伸缩性. 如果公司的计算机基础设施系统满足自动伸缩服务的要求, 它不仅可以享受服务, 同时也节约了成本. 计算机系统, 像许多单个物理服务器和少数虚拟系统环境一样, 是否要解决减轻操作负担和全面治疗的问题.

确认安全功能没有丢失. A cloud vendor provides various security services; however, 在转移到云环境时, 公司应该检查是否有任何安全服务和现场处理的情况丢失或降级. 例如, 如果一家公司目前运行的是实验室型的防病毒沙箱系统, 基于人工智能的过滤系统或行业所需的评分系统作为防火墙, 它应该检查系统是否可以转移到云供应商的服务上, 以及它的定价方式.

找出当前应用程序的操作系统和系统的基础结构, 并确定是否有可能将它们直接迁移到云环境. 如果澳门赌场官方下载寻求转移的目标应用程序是云供应商不支持服务的专门遗留操作系统, 它可能需要首先迁移遗留操作系统.

最后,看看将导致系统在云中运行的风险缓解过程. 有许多现有的层, 比如互联网连接层, 操作系统基础设施, 中间件, 应用程序基础设施, 应用服务器和应用方案. 一个公司在没有升级的情况下无法解决这些问题. 每一层都需要自己的升级活动和测试. 计划一个分步迁移计划可能很重要. 一次性迁移并不总是最好的解决方案. 除了, 在考虑降低风险时, 滚出和回滚过程应由用户设计. 对风险最敏感的人是用户,用户应该负责减轻风险.

ISACA年度报告

2023
复选标记

2022
复选标记

2021
复选标记

2020
复选标记

2019
复选标记