O que é multinuvem?

Como funciona uma arquitetura multinuvem?

À medida que as organizações adotam a computação na nuvem, elas estão cada vez mais adotando ambientes multinuvem devido ao aumento do trabalho remoto e à crescente demanda por acesso a serviços de nuvem de qualquer lugar, a qualquer hora, fora da rede corporativa.

Mas uma abordagem multinuvem não significa que ela usa apenas a nuvem. Algumas organizações optam por manter determinadas funções em seus data centers locais ou em uma nuvem privada, enquanto utilizam vários provedores de serviços na nuvem para outros propósitos.

Na maioria das vezes, as organizações adotam soluções multinuvem que abrangem diferentes provedores de software, plataforma e infraestrutura como serviço (respectivamente SaaS, PaaS e IaaS). Além disso, uma implantação multinuvem geralmente é o meio de uma organização modernizar seu ecossistema à medida que ela migra para uma arquitetura sem servidor.

Provedores de serviços multinuvem

Os aplicativos multinuvem estão por toda parte, vindos de alguns dos maiores nomes do mundo da tecnologia. Alguns dos provedores de nuvem pública mais populares incluem:

• Amazon Web Services (AWS)
• Microsoft Azure
• ServiceNow
• Google Cloud Platform (GCP)
• IBM Cloud
• Oracle Cloud
• Alibaba Cloud

Além da nuvem pública, há uma série de provedores de nuvem privada, incluindo: Hewlett Packard Enterprise, VMware, Dell, Oracle e IBM/Red Hat.

Casos de uso de multinuvem

Além da flexibilidade de usar vários fornecedores, as arquiteturas multinuvem oferecem alta disponibilidade para dar suporte a uma ampla variedade de tecnologias habilitadas para nuvem, como:

• APIs
• Contêineres como o Kubernetes
• Recuperação de desastres (DR)
• Desenvolvimento de código aberto
• Microsserviços
• DevOps

A adoção de uma infraestrutura multinuvem pode dar às organizações a agilidade para inovar muito mais rapidamente do que com um único serviço ou provedor de nuvem pública. Alto desempenho e disponibilidade significam redução do tempo de inatividade, e o aumento da capacidade de gerenciamento de dados também abre portas para a adoção de inteligência artificial e aprendizado de máquina.

Qual é a diferença entre nuvem híbrida e multinuvem?

Enquanto uma nuvem híbrida faz uso de serviços de nuvem pública e privada, uma arquitetura multinuvem usa serviços de vários provedores de nuvem pública ao mesmo tempo. Uma nuvem híbrida é adequada para organizações que operam sob rígidas regulamentações de conformidade e/ou lidam com grandes quantidades de dados sigilosos, como agências do setor público, serviços financeiros e escritórios de advocacia.

Isso ocorre porque as nuvens privadas são controladas pelas organizações que as implantam (geralmente com base na satisfação de requisitos específicos de proteção de dados) e, portanto, não estão sujeitas a um modelo de responsabilidade compartilhada. As próprias organizações são as maiores responsáveis no caso de um ataque cibernético.

Quais são os prós e os contras de usar uma estratégia multinuvem?

Empregar uma estratégia multinuvem pode trazer uma série de benefícios, incluindo:

• Custo reduzido: ter opções de diferentes fornecedores permite comparar preços e escolher a melhor opção para você. Além disso, uma estratégia multinuvem elimina a necessidade de configuração e manutenção de data centers físicos.
• Riscos mais baixos: ter uma infraestrutura de nuvem distribuída reduz sua dependência de um único provedor de nuvem, o que melhora a continuidade dos negócios e reduz os riscos. Ter nuvens espalhadas por diferentes locais reduz o risco de que uma queda de energia em uma delas interrompa o trabalho.
• Conformidade: uma estratégia multinuvem oferece maior conformidade com políticas e padrões regulatórios, porque cada provedor de infraestrutura de nuvem pode monitorar a conformidade individualmente.
• Capacidade de dimensionamento: uma estratégia multinuvem permite que dados e aplicativos sejam hospedados em vários locais no mundo todo, o que, por sua vez, oferece capacidade de dimensionamento exponencial à medida que as necessidades dos negócios crescem e mudam.
• Experiência de usuário aprimorada: ter locais distribuídos por meio de uma estratégia multinuvem significa que eles estão mais próximos do usuário, reduzindo a latência e melhorando a experiência de usuário. Ao evitar a dependência de um único fornecedor, você tem mais opções e flexibilidade.

No entanto, os ambientes multinuvem também podem apresentar alguns desafios, como:

• Vários conjuntos de regras e sistemas: vários provedores de nuvem geralmente significam várias ferramentas de gerenciamento, diferentes modelos de responsabilidade e assim por diante. Para sua equipe de TI, familiarizar-se com o uso e o monitoramento de todos esses ambientes distintos pode tomar tempo e exigir esforços significativos.
• Risco de configurações incorretas: a complexidade em ambientes multinuvem pode aumentar as taxas de erro humano. Autoridades como a Gartner e a Agência de Segurança Nacional dos EUA concordam que essas são uma das principais causas de violações, com a famosa afirmação da Gartner: "Até 2025, 99% das falhas de segurança na nuvem serão culpa do cliente".
• Problemas de interoperabilidade e portabilidade: hoje, muitos provedores trabalham para garantir que suas nuvens possam se comunicar facilmente com outras e facilitar a movimentação de recursos na nuvem (compartilhando APIs, contêineres, etc.). No entanto, os ambientes de nuvem geralmente mudam mais rapidamente do que as correções de compatibilidade podem ser implementadas.
• Superfície de ataque exposta e risco de movimentação lateral: na esperança de melhorar a interoperabilidade e simplificar a visibilidade e a solução de problemas, a maioria das soluções de rede multinuvem cria camadas de abstração sobre os componentes exclusivos de cada provedor de nuvem. No entanto, eles muitas vezes dependem de firewalls e VPNs tradicionais que estendem a WAN corporativa para a nuvem pública, expandindo a área potencial para um invasor estabelecer uma base.

Diante desses desafios, as organizações que adotam soluções multinuvem precisarão encontrar maneiras eficazes (e parceiros confiáveis) para ajudar a gerenciá-los e resolvê-los. Vejamos em detalhes o que pode ser feito.

Como gerenciar ambientes multinuvem

As necessidades exclusivas da sua organização dependem de muitos fatores, como tamanho da equipe, metas de negócios e orçamento, e você tem opções quando se trata de gerenciamento e otimização de um ambiente multinuvem.

1. Permita que os provedores de serviços de nuvem gerenciem e monitorem cada nuvem de forma independente, com equipes internas trabalhando com cada fornecedor e plataforma de nuvem separadamente.
2. Adote uma plataforma de gerenciamento multinuvem, com segurança e conectividade, para ajudar você a mitigar os riscos comerciais impostos por soluções diferentes com controles heterogêneos que podem não se integrar entre si.

Além disso, você precisa garantir conexões seguras para todos os seus usuários e fluxos de trabalho. A segurança tradicional centrada na rede não foi criada para proteger o novo e ágil mundo da nuvem, e é por isso que a Gartner recomenda adotar tecnologias de acesso à rede zero trust (ZTNA).

O ZTNA fornece acesso seguro a aplicativos privados em ambientes híbridos e multinuvem, permitindo a adoção segura da nuvem. Muitos fornecedores afirmam oferecer soluções de ZTNA abrangentes, mas apenas um construiu uma plataforma de ZTNA na nuvem, para a nuvem, oferecendo ao seu ambiente multinuvem o grau de segurança que ele precisa e merece: esse fornecedor é a Zscaler.

Confira o vídeo abaixo para ver uma perspectiva de alta gestão sobre a abordagem da Zscaler para ambientes zero trust e multinuvem.

Proteja seus ambientes multinuvem com a Zscaler

A Zscaler Cloud Protection (ZCP), um componente essencial do Zscaler Private Access™ (ZPA™), aproveita a automação inteligente para proteger cargas de trabalho em ambientes multinuvem, incluindo data centers locais. A ZCP melhora a postura das cargas de trabalho e garante comunicações seguras de cargas de trabalho, com recursos que incluem:

• Gerenciamento de postura de segurança na nuvem (CSPM)
• Cloud Infrastructure Entitlement Management (CIEM)
• Prevenção contra perda de dados (DLP) na nuvem

A ZCP protege todo o tráfego de cargas de trabalho, seja ele norte-sul ou leste-oeste, para evitar a propagação de malware em sua infraestrutura de nuvem. Como uma solução unificada e nativa da nuvem que fornece orquestração entre todos os principais provedores de nuvem, ela oferece segurança consistente e operações mais simples.