Skip to main content

4 benefícios de visualizar sua infraestrutura em nuvem

Escrito por
blog hero snyk fugue

11 de junho de 2019

0 minutos de leitura

À medida que as organizações ampliam sua presença na nuvem, obter visibilidade dos recursos nesse ambiente se torna uma tarefa árdua, mas essencial. É fundamental entender como os recursos em nuvem são provisionados e configurados, além de identificar eventuais configurações incorretas. Muitas equipes de segurança e conformidade atendem a essas necessidades trabalhando com arquitetos de sistemas para criar manualmente diagramas de arquitetura para relatórios, com base nas configurações do console da nuvem, nos registros de logs e nos dados do AWS Config. Esse processo é trabalhoso, demorado e não é escalável para empresas com grandes cargas de trabalho na nuvem.

Na Fugue, acreditamos que visualizar os recursos em nuvem não precisa ser algo complexo e trabalhoso. Temos o prazer de anunciar o lançamento do recurso de visualização de recursos em nuvem da Fugue, que permite que equipes de DevOps, engenheiros de segurança e analistas de conformidade gerem automaticamente diagramas visuais dos recursos em seus ambientes na nuvem. Trabalhar com recursos visuais pode melhorar a comunicação e os fluxos de trabalho entre as equipes de nuvem.

Veja alguns dos benefícios que você terá:

Entenda seus recursos em nuvem e as relações entre eles

Como saber se seus recursos em nuvem estão em conformidade se você não sabe quais recursos tem? É impossível identificar configurações incorretas ou desvios sem enxergar o cenário completo. A Fugue permite que diferentes equipes visualizem seus ambientes em nuvem para mapear os recursos atuais, analisar os detalhes das configurações e identificar as relações entre os recursos. Os diagramas interativos oferecem visibilidade sobre um ambiente em nuvem em constante mudança e podem ser gerados automaticamente para ambientes novos e existentes.

Diagrama de infraestrutura em nuvem que mostra nós conectados identificados como ELB e EC2 dentro de limites demarcados por colchetes.

Demonstre conformidade

À medida que as organizações transferem dados confidenciais para a nuvem, elas passam a ser responsáveis por proteger esses dados e demonstrar conformidade. As equipes de conformidade podem auditar rapidamente seus ambientes em nuvem em busca de possíveis violações e gerar diagramas de arquitetura para comprovar a conformidade com PCI, HIPAA, SOC 2, GDPR, ISO 27001 e outras normas.

Painel de conformidade na nuvem mostrando 299 recursos verificados, 296 em conformidade e 3 fora de conformidade, além de uma visualização de rede VPC com sub-redes e grupos de segurança.

A Fugue facilita o compartilhamento de diagramas da sua infraestrutura em nuvem. Os diagramas gerados automaticamente podem ser enviados por e-mail a executivos ou auditores e incluídos em outros documentos que comprovem a conformidade.

Identifique configurações incorretas ou violações de conformidade

A Fugue identifica violações de conformidade na sua infraestrutura em nuvem. Visualizá-las no contexto dos diagramas dinâmicos da Fugue ajuda as equipes a entendê-las melhor e priorizar a correção.

Com a visualização de recursos em nuvem, as organizações podem inspecionar as configurações e relações entre os recursos para encontrar aqueles que apresentam violações de conformidade e configurações relacionadas à segurança.

Você pode gerar uma visualização dos recursos em nuvem em ambientes de qualquer tamanho. Essas visualizações mostram os recursos sem conexão em uma visão agrupada, como os buckets do AWS S3, otimizando o espaço ao representar ambientes grandes.

Diagrama de uma VPC dividida em três sub-redes, com ELB, ASG e nós do S3 interconectados

Por exemplo, um ambiente pode ter 10 buckets do AWS S3 sem conexão entre si. Os usuários da Fugue veem os 10 buckets agrupados em uma única representação consolidada. Ao clicar nesse grupo, a visualização se expande e exibe os 10 buckets do AWS S3 individualmente.

Entenda as mudanças na infraestrutura

Em ambientes de infraestrutura em nuvem, a única constante é a mudança. Na era da integração e implantação contínuas (CI/CD), as equipes de nuvem atualizam aplicações e alteram seus ambientes de infraestrutura diariamente ou até de hora em hora. Isso é ótimo para a inovação e a competitividade, mas dificulta entender e validar as mudanças.

As ferramentas de visualização de recursos da Fugue ajudam as partes interessadas na nuvem a entender o que, de outra forma, poderia parecer caótico. As equipes de DevOps podem usar essas ferramentas para validar se as mudanças planejadas ocorreram como esperado. Já as equipes de segurança e conformidade conseguem acompanhar as mudanças e entender rapidamente se elas criaram vulnerabilidades na infraestrutura ou violações de conformidade.

Segurança de IaC pensada para quem desenvolve

A Snyk protege sua infraestrutura como código do ciclo de vida do desenvolvimento de software até a execução na nuvem, com um mecanismo unificado de políticas como código para que todas as equipes possam desenvolver, implantar e operar com segurança.

Publicado em: