Le iniziative di digital transformation hanno spinto un numero sempre più crescente di organizzazioni a migrare al cloud. Comprendendo i vantaggi dello spostamento dei dati e servizi nel cloud, la stragrande maggioranza delle organizzazioni ha abbracciato una strategia multi-cloud, scegliendo tra i modelli di delivery cloud disponibili: Software-as-a-Service (SaaS), Platform-as-a- Service (PaaS) e Infrastructure-as-a-Service (IaaS).
Sebbene i modelli SaaS come Office 365 siano i più utilizzati e compresi, anche i modelli IaaS e PaaS hanno visto una rapida adozione all’interno delle organizzazioni. L'obiettivo di questo articolo è comprendere i vantaggi e le differenze tra IaaS e PaaS a beneficio di tutte le aziende, in particolare le piccole-medie imprese che iniziano il loro viaggio verso la trasformazione digitale e verso il cloud.
Cos’è una Piattaforma IaaS?
Una piattaforma “Infrastructure as a Service” (IaaS) è una risorsa informatica scalabile e automatizzata che fornisce funzionalità self-service per l'accesso e il monitoraggio di pc, reti, spazi di archiviazione e altri servizi.
Tale piattaforma consente alle aziende di acquistare risorse on-demand e in base alle necessità anziché dover acquistare hardware on-premises. Il modello IaaS fornisce un'infrastruttura di cloud computing attraverso la tecnologia di virtualizzazione.
L'accesso a tali servizi cloud avviene tramite dashboard o API, offrendo ai clienti IaaS il controllo completo dell'intera infrastruttura. In effetti, una piattaforma IaaS fornisce tecnologie e funzionalità identiche a un data center on-premises convenzionale senza la necessità di doverlo gestire fisicamente.
Pro e Contro di una Piattaforma IaaS
Una piattaforma IaaS avvantaggia le organizzazioni sotto molteplici aspetti. Aiuta le aziende a scalare la propria infrastruttura verso l'alto o verso il basso, in relazione alle esigenze di cambiamento.
Le organizzazioni acquistano risorse IaaS in base alle esigenze, per tutto il tempo necessario, senza lunghi cicli di approvvigionamento e distribuzione. Inoltre, l'hosting dell'hardware e dei servizi richiesti in cloud riduce il lavoro richiesto per l'hosting stesso e il mantenimento di tali servizi on-premises.
Rispetto agli altri modelli di delivery, la piattaforma IaaS offre il massimo livello di controllo su software e hardware. È una risorsa efficace per i carichi di lavoro temporanei.
Ad esempio, potrebbe essere più conveniente ospitare e testare un'applicazione in fase di sviluppo in una piattaforma IaaS piuttosto che sovraccaricare gli ambienti locali. Una volta che l'applicazione è stata testata e convalidata, l'azienda può passare a una distribuzione in locale o a una distribuzione IaaS a lungo termine.
Nonostante il modello flessibile con pagamento in base al consumo, i clienti IaaS potrebbero riscontrare costi superiori al previsto. Le aziende dovrebbero monitorare attivamente i propri ambienti IaaS per capire come vengono utilizzati e per evitare di ricevere addebiti per servizi inattivi o inutilizzati.
Strettamente correlato al monitoraggio continuo dei servizi IaaS potrebbe esserci la mancanza di una governance delle impostazioni di configurazione delle policy. La velocità e la portata del cambiamento abilitate dal cloud rappresentano una sfida per molte organizzazioni, che devono lottare contro la mancanza di automazione nel riportare le configurazioni non autorizzate alla conformità.
Infine, la visibilità è spesso una delle preoccupazioni principali per i team di sicurezza IT, poiché gli sviluppatori si sforzano di innovare sempre più velocemente, distribuendo più VM, storage e così via.
La ridotta visibilità delle risorse IaaS aumenta il rischio; spiegato semplicemente, i team di sicurezza non possono proteggere o fornire governance e supervisione delle risorse di cui non sanno l’esistenza. La sicurezza IaaS è una delle principali preoccupazioni per le aziende di tutte le dimensioni, di cui parleremo più avanti.
Cos’è una Piattaforma PaaS?
Una piattaforma Platform as a Service (PaaS) fornisce agli sviluppatori un ambiente completo per lo sviluppo e la distribuzione di app nel cloud. Sfruttando tale piattaforma, gli sviluppatori possono creare da semplici app a complessi software aziendali basati su cloud.
A differenza di una piattaforma SaaS, la piattaforma PaaS è accessibile agli sviluppatori per creare software. Gli ambienti PaaS offrono agli sviluppatori la possibilità di concentrarsi sullo sviluppo di software e app senza preoccuparsi di sistemi operativi, aggiornamenti software, archiviazione o infrastruttura.
Pro e Contro di una Piattaforma PaaS
Indipendentemente dalle dimensioni dell'azienda, la piattaforma PaaS presenta numerosi vantaggi. Tale piattaforma scalabile consente uno sviluppo e una distribuzione semplice ed economica di app cloud-native.
Gli sviluppatori possono personalizzare le app senza la paura di mantenere il software, mentre è richiesta una quantità ridotta di codifica. Inoltre, il modello PaaS consente l'automazione delle policy di business e può semplificare i flussi di lavoro quando più sviluppatori stanno lavorando allo stesso progetto.
Infine, può ridurre i costi associati allo sviluppo e all'implementazione delle app, semplificando anche le sfide dei cicli DevOps, rendendoli agili e veloci.
Nonostante gli ovvi vantaggi, il vincolo del fornitore è fonte di preoccupazione. La selezione di un adeguato provider PaaS dovrebbe essere basata sui punti di forza, linguaggi e framework che supporta per lo sviluppo di un’applicazione.
Poiché la migrazione di servizi e dati da una piattaforma all'altra è un processo arduo, nessuno vuole trovarsi in una posizione in cui una piattaforma PaaS non riesce a supportare lo stack tecnologico dell'organizzazione.
Di conseguenza, la selezione di un provider PaaS dovrebbe tenere conto della valutazione dei rischi aziendali dovuti ai tempi di inattività del servizio e al vincolo del fornitore.
Piattaforme IaaS e PaaS: la Sicurezza
Con i tradizionali data center on-premises, la sicurezza dei dati e dell'infrastruttura era di esclusiva responsabilità del team di sicurezza interno. Perimetri chiaramente definiti rendono l'applicazione dei controlli di sicurezza un processo relativamente semplice.
Migrando al cloud, questi confini sono sfumati e i team di sicurezza devono occuparsi di infrastrutture e servizi oltre la tradizionale sicurezza perimetrale, incrementando la difficoltà nella definizione di una solida strategia di sicurezza.
In un ambiente cloud, il fornitore di servizi (Cloud Service Provider - CSP) si assume una certa responsabilità, soprattutto per proteggere l'infrastruttura sottostante, ma è responsabilità assoluta del cliente proteggere i propri dati e applicazioni.
In caso contrario, le aziende saranno vulnerabili alle violazioni di dati. In breve, il CSP è responsabile della sicurezza del cloud, ma il cliente è responsabile della protezione dei propri dati all’interno di ambienti cloud.
La sicurezza è la principale preoccupazione delle organizzazioni che utilizzano il cloud pubblico. Proteggere in maniera adeguata un ambiente cloud è una sfida aggravata da molti fattori come:
- Complessità delle distribuzioni basate su cloud
- Visibilità ridotta su servizi, applicazioni e dati all’interno del cloud
- Mancanza di valutazioni automatizzate e in tempo reale sullo stato di sicurezza della configurazione rispetto alle best practice consigliate, come quelle pubblicate dal Center for Internet Security (CIS Benchmarks).
I metodi manuali di scoperta, valutazione e riparazione sono destinati al fallimento perché la velocità e la portata dell'agilità che il cloud offre supera di gran lunga la capacità dei comuni mortali di tenere il passo.
La chiave per una strategia di sicurezza cloud di successo è comprendere il Modello di Responsabilità Condivisa (Shared Responsibility Model).
In una piattaforma IaaS, il CSP è responsabile della protezione dei data center e di altri componenti hardware che supportano l'infrastruttura, comprese le reti, i dischi di archiviazione e le VM.
I clienti IaaS devono proteggere i propri dati, sistemi operativi e stack di software che eseguono le loro applicazioni. Il modello PaaS pone maggiori responsabilità nelle mani dei fornitori della piattaforma, ma è responsabilità del cliente proteggere le proprie applicazioni e i dati associati.
Protezione Ambienti Cloud: SentinelOne
Una strategia di sicurezza cloud robusta ed efficace richiede un approccio diverso. I team di sicurezza devono proteggere sia l'infrastruttura on-premises che quella in cloud.
Sebbene tali server risiedano fisicamente oltre i confini aziendali, è responsabilità esclusiva del cliente garantire la sicurezza dell'host cloud monitorando costantemente tutti i processi per identificare in modo autonomo eventi dannosi e contrastarli prima che si diffondano.
Un ottimo esempio di malware che minaccia i cloud pubblici è il cryptojacking. Se i criminali informatici riescono ad ottenere l'accesso alle VM o ai container, possono facilmente diffondere il malware.
Per mitigare minacce come questa, è opportuno investire in soluzioni runtime EPP ed EDR come SentinelOne che proteggono sia VM che container.
Sebbene i fornitori di servizi cloud prendano sul serio le proprie responsabilità in materia di sicurezza, il fulcro della sicurezza del cloud è che le aziende proteggano i propri dati e applicazioni.
Per garantire la sicurezza dei propri workload in cloud, è necessario implementare una soluzione di protezione efficiente dei carichi di lavoro.
Cloud Workload Security di SentinelOne può aiutare a prevenire tutte queste casistiche e salvaguardare l’ecosistema aziendale. Per ulteriori informazioni riguardanti l’applicabilità al tuo business chiamaci allo (055) 538-3250 o scrivici all’indirizzo cio@florence-consulting.it.
In alternativa, puoi compilare il form sottostante con la tua domanda.