V dnešnej rýchlej dobe sa pri slove governance ľudia rozdelia na dva tábory. Prvý tábor si pod governance predstaví bolestivé schvaľovanie a hory formulárov. Druhý tábor, ktorý cloud už používa, je presvedčený, že si to vyrieši samo, vo vlastnej réžii poskytovateľa. Realita je odlišná.
Čo sa stane, keď governance chýba
Cloudové prostredie bez pravidiel sa nezrúti hneď. Rastie potichu. Pár virtuálnych strojov tu, testovací server tam, nikto si po čase nepamätá prečo. Po roku máte v tenante desiatky zdrojov s náhodnými názvami a bez vlastníka. Nikto sa neodváži nič vymazať, pretože „čo ak je to dôležité". Táto jedna veta stojí tím hodiny zbytočného preverovania týždeň čo týždeň. A keď príde bezpečnostný incident, vyšetrovatelia narazia na infraštruktúru, ktorú nevie vysvetliť nikto. Toto nie je hypotetický scenár. Je to bežný stav firiem, ktoré si governance nechávajú „na neskôr".
Ako si to u seba poupratovať
Namiesto spoliehania sa na slniečkový priebeh, teda že všetko bude fungovať správne hneď napoprvé, stačí nastaviť pár jednoduchých pravidiel a nechať ich vynucovať automaticky, nie manuálnym schvaľovaním. V praxi to znamená tri veci: každý zdroj má menovku s konkrétnym vlastníkom, každý zdroj má názov, z ktorého je hneď jasné, čo je a komu patrí, a systém sám odmietne vytvoriť čokoľvek, čo tieto pravidlá nespĺňa.
Nejde o to, že niekto ručne kontroluje každý nový server. Ide o to, že si to odkontroluje platforma sama a vy sa dozviete iba vtedy, keď niečo nesedí.
Prečo to nie je administratíva navyše
Rozdiel medzi „governance ako papierovanie" a „governance ako inžinierstvo" je presne v tomto bode. Papierovanie znamená, že niekto pred každým krokom čaká na schválenie od kolegu. Inžinierstvo znamená, že pravidlá sú zabudované do platformy a fungujú bez ľudského zásahu. Značkovanie, ktoré závisí od dobrej vôle inžiniera pod tlakom termínu, nie je štandard, je to len želanie. Jedna firma takto vďaka jedinému dôsledne vynútenému pravidlu - automatickému vypínaniu testovacích serverov mimo pracovnej doby znížila mesačné náklady na testovacie prostredie o 60 %. Nie vďaka novému nástroju. Vďaka jednému pravidlu, ktoré platforma sama dodržiavala.
Čo to znamená pre vás ako manažéra
Governance nie je projekt, ktorý raz spustíte a zabudnete. Ale nemusí byť ani záťažou pre tím. Stačí si vybrať tri až štyri pravidlá, ktoré sú pre vašu firmu skutočne dôležité - kto je vlastník, ako sa zdroj volá, kde smie a nesmie bežať. A presadiť ich technicky, nie prosbou v e-maile. Zvyšok je otázka pravidelnej kontroly, nie neustáleho dohliadania.
Otázka na vás: Vie niekto vo vašej firme okamžite odpovedať, kto je vlastníkom každého bežiaceho zdroja v cloude? Viete o každom probléme, ktorý sa vo vašom prostredí vyskytne?
SP Software Solutions | Just Cloud IT