4 benefícios de visualizar sua infraestrutura em nuvem
11 de junho de 2019
0 minutos de leituraNota do editor
Este blog foi publicado originalmente em fugue.co. A Fugue se juntou à Snyk em 2022 e é um componente essencial do Snyk IaC.
À medida que as organizações ampliam sua presença na nuvem, obter visibilidade dos recursos nesse ambiente se torna uma tarefa árdua, mas essencial. É fundamental entender como os recursos em nuvem são provisionados e configurados, além de identificar eventuais configurações incorretas. Muitas equipes de segurança e conformidade atendem a essas necessidades trabalhando com arquitetos de sistemas para criar manualmente diagramas de arquitetura para relatórios, com base nas configurações do console da nuvem, nos registros de logs e nos dados do AWS Config. Esse processo é trabalhoso, demorado e não é escalável para empresas com grandes cargas de trabalho na nuvem.
Na Fugue, acreditamos que visualizar os recursos em nuvem não precisa ser algo complexo e trabalhoso. Temos o prazer de anunciar o lançamento do recurso de visualização de recursos em nuvem da Fugue, que permite que equipes de DevOps, engenheiros de segurança e analistas de conformidade gerem automaticamente diagramas visuais dos recursos em seus ambientes na nuvem. Trabalhar com recursos visuais pode melhorar a comunicação e os fluxos de trabalho entre as equipes de nuvem.
Veja alguns dos benefícios que você terá:
Entenda seus recursos em nuvem e as relações entre eles
Como saber se seus recursos em nuvem estão em conformidade se você não sabe quais recursos tem? É impossível identificar configurações incorretas ou desvios sem enxergar o cenário completo. A Fugue permite que diferentes equipes visualizem seus ambientes em nuvem para mapear os recursos atuais, analisar os detalhes das configurações e identificar as relações entre os recursos. Os diagramas interativos oferecem visibilidade sobre um ambiente em nuvem em constante mudança e podem ser gerados automaticamente para ambientes novos e existentes.

Demonstre conformidade
À medida que as organizações transferem dados confidenciais para a nuvem, elas passam a ser responsáveis por proteger esses dados e demonstrar conformidade. As equipes de conformidade podem auditar rapidamente seus ambientes em nuvem em busca de possíveis violações e gerar diagramas de arquitetura para comprovar a conformidade com PCI, HIPAA, SOC 2, GDPR, ISO 27001 e outras normas.

A Fugue facilita o compartilhamento de diagramas da sua infraestrutura em nuvem. Os diagramas gerados automaticamente podem ser enviados por e-mail a executivos ou auditores e incluídos em outros documentos que comprovem a conformidade.
Identifique configurações incorretas ou violações de conformidade
A Fugue identifica violações de conformidade na sua infraestrutura em nuvem. Visualizá-las no contexto dos diagramas dinâmicos da Fugue ajuda as equipes a entendê-las melhor e priorizar a correção.
Com a visualização de recursos em nuvem, as organizações podem inspecionar as configurações e relações entre os recursos para encontrar aqueles que apresentam violações de conformidade e configurações relacionadas à segurança.
Você pode gerar uma visualização dos recursos em nuvem em ambientes de qualquer tamanho. Essas visualizações mostram os recursos sem conexão em uma visão agrupada, como os buckets do AWS S3, otimizando o espaço ao representar ambientes grandes.

Por exemplo, um ambiente pode ter 10 buckets do AWS S3 sem conexão entre si. Os usuários da Fugue veem os 10 buckets agrupados em uma única representação consolidada. Ao clicar nesse grupo, a visualização se expande e exibe os 10 buckets do AWS S3 individualmente.
Entenda as mudanças na infraestrutura
Em ambientes de infraestrutura em nuvem, a única constante é a mudança. Na era da integração e implantação contínuas (CI/CD), as equipes de nuvem atualizam aplicações e alteram seus ambientes de infraestrutura diariamente ou até de hora em hora. Isso é ótimo para a inovação e a competitividade, mas dificulta entender e validar as mudanças.
As ferramentas de visualização de recursos da Fugue ajudam as partes interessadas na nuvem a entender o que, de outra forma, poderia parecer caótico. As equipes de DevOps podem usar essas ferramentas para validar se as mudanças planejadas ocorreram como esperado. Já as equipes de segurança e conformidade conseguem acompanhar as mudanças e entender rapidamente se elas criaram vulnerabilidades na infraestrutura ou violações de conformidade.
Segurança de IaC pensada para quem desenvolve
A Snyk protege sua infraestrutura como código do ciclo de vida do desenvolvimento de software até a execução na nuvem, com um mecanismo unificado de políticas como código para que todas as equipes possam desenvolver, implantar e operar com segurança.
