Como criar uma Estratégia Corporativa de Adoção de Cloud em larga escala. Otavio Pecego Coelho, Sr. Consultant AWS Professional Services Latam

Transcrição

1 Brasil

2 Como criar uma Estratégia Corporativa de Adoção de Cloud em larga escala Otavio Pecego Coelho, Sr. Consultant AWS Professional Services Latam

3 Objetivos Introdução aos Padrões de Adoção de Nuvem, Modelos e s Introdução ao Framework de Adoção de Nuvem Exemplos práticos de Roadmaps de Adoção de Nuvem

4 A necessidade de um Caso de Negócios Financeiro Cliente Processos de Negócio Interno Aprendizado e Crescimento Gerenciar o custo da TI Demonstrar a competitividade dos custos Utilizar economia de escala Gerenciar a qualidade dos serviços da TI Promover a cultura de inovação Habilitar a criação de valor Entregar serviços de TI com qualidade Melhorar a produtividade da TI Padronizar Plataformas e Arquiteturas Adquirir habilidades ao adotar a nuvem Quais objetivos estratégicos estão alinhados com a adoção da nuvem AWS? Quais benefícios devemos esperar da adoção da nuvem AWS? Como a nuvem AWS me ajuda a alinhar melhor a TI com o negócio? Quais são as Necessidades, Abordagem, Benefícios e Custos Como medir o valor e os benefícios das tecnologias de nuvem?

5 Valor de Negócio da Adoção da Nuvem Valor Tatico Estratégico Danos Benefícios Inovação da TI Novos Modelos de Negócio Custo Capex Opex Crescimento Risco Reputação Compliance Disruption Agilidade Capac. Resposta Eficácia Adaptabilidade Rapidez Time to delivery Time to market Eficiência IT-as-a-Service Experimentação Venture Capital Funding Menor barra de entrada Inovação Disruptiva Unbundling Long Tail Multi-sided Platform Open Business Upgradeability Obsolescencia Mudança Rápida Paralelismo

6 Componentes da Negócio Negócio Gestão de Valor Gestão de Riscos Estratégia de TI Gestão de Benefícios Gestão de Custos Áreas de colaboração nas quais pessoas de negócios e de TI devem se concentrar para garantir que a TI seja utilizada da melhor forma, visando entregar o máximo para o negócio através da adoção da computação em nuvem. Governaça de Portfolio

7 Plataformas e Capacidades da Nuvem Capacidade da TI Workload Stack Uma habilidade da TI que provê valor para o negócio através de uma coleção de workloads de TI, tais como: Plataforma LOB Um agregado de funcionalidades da TI implementados via uma coleção de vários stacks de TI, tais como: Gestão de Desktop Uma coleção de tecnologias que podem ser obtidas de forma transparente a partir de uma coleção de camadas (stencils), tais como o LAMP stack Template Um componente de TI que inclui serviços de nuvem prédefinidos e configurados, tais como instâncias Spot num grupo auto-escalável (auto-scaling group) Serviço Recurso mensurável e escalável da TI que pode ser provisionado sob demanda, tal como: Serviço de Armazenamento de Objetos

8 Plataforma na Nuvem Tela de Modelagem App Services Platform Services Foundational Services Clients Browser Legacy App Store app Mobile App TXT Term Protocols http REST SMTP IM/SMS SOAP/WS-* SSH RDP/VNC Data Analytics Data streaming Data Processing Data Mining Machine Learning Event Processing Mobile App Store Push Analytics Identity Composites Search Workflow Messaging Orchestration Streaming Transcoding App Server Java PHP Python Ruby.NET Node.js SAP Data Integration ETL/ELT Replication Queueing Data Load MDM Database Relational NoSQL In-memory DB Data Warehouse HANA Server OS Linux BSD Windows Other Compute General Purpose Compute optimized Memory Optimized GPU Optimized Storage Optimized Storage Object Store File Store Archiving Backup/Recovery Storage Integration Security Firewall Identity & Access Auditing Encryption Networking Cloud Isolation Content Delivery Connectivity Elasticity Name Resolution

9 Componentes da Plataforma Plataforma Arquitetura Conceitual Padrões de Migração de Aplicação Arquitetura Lógica Princípios de Desenho e Padrões da Nuvem Arquitetura de Implementação Áreas de colaboração que devem ser consideradas pelo time de entrega visando garantir que os sistemas de TI dos vários ambientes estejam relacionados e integrados, que forneçam as funcionalidades necessárias, e que possam ser operados e mantidos. Otimização da Arquitetura

10 Planejando a Jornada de Adoção Liderança Obsessão por crescimento Inovativo Estimular a Inovação Engajando novos clientes Orientado à Qualidade Focado em Custo Tradicional

11 Tech & Arch GRC IT Management Analizando a Maturidade Corrente Estratégia Análise Design Transição Operações Melhorias Estratégia Value-based Strategy Evaluation of Benefits Cloud Capabilities Cloud Adoption Cost and Billing Cost Optimization Processos Planning Process Engagement Process Development Process Delivery Process ITSM Process Optimization Process Pessoas Workforce Planning Skills Assessment Roles and Responsibilities Proficiency Validation People Performance Cloud Readiness Governança Oversight of Cloud Environments GRC Reporting Cloud Architecture Review Points Cloud Migration Oversight Separation of Duties Cloud Governance Metrics Risco Technology Risk Approach Cloud Risk Management Inputs Common Control Architectures GRC Transition Project Oversight Cloud Control Operations Active Cloud Risk Reduction Compliance Cloud Compliance Requirements Key Compliance Inputs Cloud Architecture Compliance Hybrid Compliance Controls Cloud Compliance Workflow Cloud Compliance Outcomes Aplicações SW Architecture Discipline Change Traceability Development Discipline Dev/Test Environments Configuration Management Quality Assurance Informação Infra-estrutura Information Architecture Infrastructure Architecture Data Classification Cloud Database Cloud Storage Data Backup Data Insights Systems Placement Connectivity Design Infrastructure Automation Infrastructure Configuration Management Operational Heath

12 Componentes da Maturidade Avaliação: Cloud Readiness de Maturidade Análise do Portfólio de Aplicações Avaliação: Cloud Maturity Heat-map Capacidades das Plataformas Alvo Sequenciamento do Roadmap Áreas de colaboração que os estrategistas de TI devem considerar e que requerem uma avaliação estruturada e sistemática para o planejamento da maturidade das capacidades e otimização efetiva do uso da computação em nuvem. Avaliação da Gestão de TI

13 Avaliação das competências e Descrição das Funções Objetivos Organizacionais Capacidades Atividades Copetências Gerir Custo da TI Entrega da Qualidade Serviços da TI Meloria das Capacidades da TI Empoderar e Suportar Usuários Finais Descrições das Funções Papéis Responsabilidades Atribuições

14 Componentes da Pessoas Estruturas Organizacionais Pessoas Treinamento e Certificação Papéis e Job Descriptions Gestão de Pessoas e Alocação Habilidades e Competências Áreas de colaboração que gestores de pessoas devem considerar para garantir que as competências individuais, a capacidade organizacional, e as funções da gestão de mudanças e capacidades estejam em vigor para implantar uma transformação de TI eficiente. Gestão de Mudança Organizacional

15 Ciclo de Vida da TI Bimodal Estratégia Análise Design Transição Operações Melhoria - Avaliação e análise do estado atual - Definir visão estratégica e direção - Definições financeiras, GCR e estrutura organizacional - Validação antes de começar a entrega - Criar / construir / codificar serviços de TI que atendem / superem as expectativas definidas Testar / validar serviços de TI contra o plano de teste e critérios de aceitação - Transição / implantação de serviços de TI para a operação - Gerenciamento de serviço eficaz e contínuo - Governança e monitorização - Inicio de novas atividades - Loop de feedback e Otimização Planejamento orientado a valor Desenvolvimento Iterativo Operação Automatizada

16 Componentes da Processos Processos Gestão de Portfólio Continuous Integration/ Continuous Delivery Gestão da Entrega de Serviço Automação de Processos Gestão de Programa e Projetos Áreas de colaboração que o time de entrega da TI precisa focar, como: ciclo de vida da TI, estrutura de trabalho, os processos de reengenharia, garantia da qualidade e governança da entrega dos resultados acordados. Gestão da Qualidade

17 Design Whitepapers Plan, Learn Manage Authenticate & Authorize Organize, Deploy, & Operate Monitor Log, Audit, & Analyze Monitor & Alert Arquitetura de Referência da Segurança AWS Reference Architectures AWS Security Test Drive Labs AWS Simple Monthly Calculator AWS Webinars & Videos AWS Security Best Practices Overview of Security Processes AWS Risk and Compliance Governance for AWS Logging in AWS Security for Microsoft Apps on AWS Operational Checklists for AWS AWS Auditing Security Checklist Customer & Partner Whitepapers AWS CloudFormation AWS CloudHSM SSL API, CLI, Console Resource Tagging Snapshots & Replication IAM STS Federation IAM SAML 2.0 IAM Users, Groups & Roles IAM Password Policy IAM MFA IAM Web Identities Access Policy Language Access Policy Simulator Trusted Advisor AWS Abuse Notifications Amazon SNS Notifications Amazon CloudWatch AWS CloudTrail S3, CloudFront Access Logs Amazon Kinesis Amazon EMR Amazon Redshift Application Logs Database Logs Operating System Logs People AWS SAs & ProServe Instance SSH Keys Bastion Host Database Oracle Transparent Data Encryption Oracle NNE Network AWS Internet Security Geographic Diversity MS-SQL Transparent Data Encryption MS-SQL SSL Storage & Content Amazon S3 ACLs, Bucket Policies Amazon S3 Object Metadata AWS Sales, Support, TAM Auto Scaling AWS CloudFront Load Distribution Amazon S3 MFA Delete Amazon S3 Server-Side Encryption AWS Direct Connect Security Groups AWS System Integration Partners Bootstrapping Amazon Machine Images (AMIs) Amazon RDS Auto Minor Patching MySQL SSL Amazon S3 SSL Amazon S3 Object Versioning VPC Subnets VPC NACLs AWS Compliance Forum Elastic Beanstalk Rolling Patching Penetration Testing Process SimpleDB SSL PostgreSQL SSL Amazon Glacier SSL Amazon S3 Object ETags VPC VPN Gateway VPC Routing Tables AWS Training & Certification Server Certificates Resource-Level Permissions Amazon Redshfit Cluster Encryption Amazon Redshift Encrypted S3 Backups Lifecycle Rules Amazon Glacier Server-Side Encryption Elastic Load Balancing SSL Amazon Route 53 Health Checks AWS Forums & Documentation AWS Marketplace Offerings Dedicated Instances DynamoDB Fine Grained Access DynamoDB SSL Client-Side Encryption AWS CloudFront Signed URLs Amazon EMR Job Flow Roles AWS Storage Gateway SSL AWS CloudFront SSL Platform Security Operations Center AWS Service Level Agreements AWS Assurance Programs HIPAA SOC 1 / 2 / 3 PCI DSS Level 1 ISO FedRAMP DIACAP and FISMA ITAR FIPS CSA MPAA

18 Componentes da Segurança Segurança Estratégia de Segurança Capacidades do Ciclo de Vida de Segurança Arquitetura de Referência da Segurança Playbook Operações de Segurança Princípios de DevSecOps Governance, Risk and Compliance Áreas de colaboração que permitem um método abrangente e rigoroso para descrever uma estrutura e comportamento de uma organização para processos de segurança e conformidade, sistemas e pessoal.

19 Componentes da Operações Cloud Service Management Operações Gestão de Incidentes & Problemas Estratégia de SLA/OLA Performance & Saúde Operacional Planejamento da Continuídade de Negócio Change and Configuration Management Áreas de colaboração utilizadas para habilitar, rodar, usar, operar e recuperar cargas de trabalho de TI para o nível acordado com os acionistas da empresa.

20 Cloud Adoption Framework - The Big Picture Maturidade Negócio Operação Pessoas Plataforma Segurança Processos O CAF da AWS organiza e descreve as perspectivas no planejamento, criação, gerenciamento e suporte de uma TI de serviços moderna. Oferece orientações práticas e diretrizes abrangentes para a criação, desenvolvimento e execução nos ambientes da AWS. Ele fornece uma estrutura onde negócios e TI possam trabalhar em conjunto com uma estratégia e visão comum, apoiada pela automação e otimização de processos de uma TI moderna. Whitepaper:

21 Construindo o Roadmap de Adoção Pessoas Processos Segurança Perspectina Negócio Maturidade Org Structure Cost Mgmt Plataforma Operações Capability Review Security Review Architecture Optimization Process Automation BCP

22 Roadmap de Adoção focado em Migração - Exemplo Application Portfolio Assessment Application Migration Factory Operational Integration

23 Roadmap de Adoção Mid-Size - Exemplo Organizational Structure Skills and Competencies Continuous Integration & Delivery Define EA Policies and Practices Cloud Business Case Discovery Workshop Define Network Environment Define Cloud Environments Operational Integration Cloud Environment Optimization Application Portfolio Analysis Cost and Billing Analysis Define Security Requirements Security Operations Playbook

24 Roadmap de Adoção Amplo - Exemplo Estratégia Análise Design Transição Operações Melhoria

25 do Cliente

26

27 Brasil

28