A computação em nuvem soberana não é mais um requisito de nicho para algumas agências governamentais. Ela se tornou rapidamente uma expectativa comum onde quer que a segurança nacional, regulamentação rigorosa e riscos de missão crítica se cruzem, e apresenta mais um forte caso de uso para a adoção de plataformas de private cloud como o VMware Cloud Foundation (VCF). Isso foi claramente ilustrado em uma postagem recente de David Linthicum intitulada: “Por que a Private Cloud é o Plano de Controle da Computação Soberana.” Como Linthicum aponta, à medida que os riscos aumentam, os “atalhos antigos” do mercado – como regiões simples dentro do país ou linguagem contratual forte – estão se mostrando inadequados. Por quê? Porque as falhas de soberania raramente ocorrem nas camadas voltadas para o público. As falhas acontecem na infraestrutura oculta: caminhos de acesso privilegiado, escalonamentos de suporte, pipelines de atualização e fluxos de telemetria. Para navegar neste cenário, as organizações devem parar de ver a soberania como um item de verificação de aquisição e começar a tratá-la como uma disciplina de engenharia rigorosa.

Private Cloud como uma Fundação Soberana

A private cloud está ressurgindo como a fundação prática para a verdadeira soberania. Ao contrário das ofertas genéricas de hyperscale de public cloud, uma arquitetura de private cloud oferece controle granular sobre o “control plane”. O VMware Cloud Foundation fornece a estrutura para a nuvem soberana com as seguintes capacidades:

Operações Dentro da Jurisdição: Mantendo dados e gerenciamento dentro das fronteiras legais.
Movimentação Determinística de Dados: Sabendo exatamente para onde os dados vão e por quê.
Autoridade Criptográfica: Mantendo o controle local sobre as chaves, em vez de confiar em um terceiro.
Evidência Auditável: Retendo a prova necessária para satisfazer os mais altos níveis de escrutínio.

Construindo sobre uma Estrutura Comprovada: VMware Cloud Foundation

É aqui que o VCF desempenha um papel fundamental. Ele serve como plataforma para o programa Broadcom Sovereign Cloud Provider, fornecendo um conjunto de ferramentas operacionalmente comprovado para a construção de ambientes com capacidade de soberania. Isso é melhor ilustrado no estudo de caso de Sovereign Cloud com a Arvato Systems, onde eles transicionaram mais de 7.000 servidores virtuais, 15.000 TB de dados de missão crítica para 24.000 usuários simultâneos sem interrupção de serviço.

Em uma nuvem soberana baseada em VCF, as organizações podem manter compute, storage e networking dentro de uma pegada dedicada e dentro do país. Esta é a linha de base para a soberania operacional. Além da localização, o VCF permite enclaves rigorosamente governados usando micro-segmentação e Virtual Private Clouds (VPCs) para restringir o movimento “east-west” e controlar o egress. Essa governança se alinha com a robusta segurança do plano administrativo dentro dos domínios de gerenciamento do VCF e operações do VCF, usando ferramentas como rotação agendada de senhas/certificados e sessões com tempo limitado e mediadas por PAM. Isso se soma à independência criptográfica, integrando a criptografia da plataforma com sistemas de gerenciamento de chaves (KMS) e módulos de segurança de hardware (HSM) controlados localmente. O VCF também permite o logging centralizado com retenção imutável, possibilitando provas de conformidade “auditáveis” que resistem ao escrutínio do mundo real.

A Conclusão

As organizações que terão sucesso nesta nova era são aquelas que ancoram seus controles onde a prova é possível. O objetivo não é mais apenas reivindicar soberania, mas demonstrá-la continuamente com evidências que possam resistir a qualquer desafio.

Saiba mais:

Descubra mais no Blog do VMware Cloud Foundation (VCF)

Assine para receber as últimas postagens em seu e-mail.

Digite seu e-mail…

Assinar

Adoção de Nuvem Privada: Por Que a Verdadeira Soberania de Dados Exige um Framework Comprovado

Precisa de ajuda com suas soluções de TI?