如何最小化混合云中影子IT带来的风险 - 雅酷SEO论坛

防止非法融合的最广泛和最侵入性的方式是对所有的SaaS合约，服务和接口进行IT运营，安全和合规的审核。这是一种提醒IT部门云计算正在公司内部蓬勃发展的方式，帮助他们做好混合模式的准备。不过，虽然有效，但这些审核会导致SaaS的部署延迟。

第二个选择是允许生产部门采用SaaS应用，只要没有数据交换或与其他应用程序的工作流连接。当需要数据交换时，组织应该进行上述的那些操作审核。开发并验证任何数据交换的过程同样也很重要。然而这种做法成败参半。一些公司报告说运营人员仍然绕过IT，而另一些公司又说时间都浪费在了审核一个理应很简单的应用互连过程。

另一个新兴的做法是合规感染。混合云的组件，如应用程序，数据和工作流携带自己的规则，安全和治理的要求。通过这种感染的方式，这些混合云元素的要求-- 是否来自数据中心还是来自另一个云环境 –都被公布出来。任何时候，当一个云应用同另一个应用建立一个混合连接时，每个应用程序都将“获得”对方的要求。这样一来，IT部门必须确保这两个应用都合规和安全。

但即使是这种方法并不能完全解决在混合环境中对多个影子IT云应用进行安全保护的挑战，尤其是如果这两个应用来自同一个云服务提供商。唯一的做法是对所有的混合应用和工作流进行专业的IT审核，即便是在同一个SaaS提供商里，目的是培训职能部门经理关于安全和管理的问题，可以作为云服务合同审批的一个条件。

影子IT对许多公司，以及几乎所有的职能部门的吸引力如此之大，如果没有正规IT的参与，非法融合的风险将很难控制。随着SaaS服务商不断拓展市场，会有更多的SaaS应用需要连接到现有的数据中心。考虑到这一点，要检测到非法融合的踪影也许是不可能的，这使得对每一个云项目的安全和法规遵从审查变得非常关键。尽管这并不能终止影子IT，但至少会为这个问题的解决带来一线曙光。