Classificação de carga de trabalho antes da migraçãoWorkload classification before migration

Durante cada iteração de qualquer processo de migração, uma ou mais cargas de trabalho serão migradas e promovidas para a produção.During each iteration of any migration process, one or more workloads will be migrated and promoted to production. Antes de qualquer uma dessas atividades de migração, é importante classificar cada carga de trabalho.Prior to either of those migration activities, it is important to classify each workload. A classificação ajuda a esclarecer os requisitos de governança, segurança, operações e gerenciamento de dados.Classification helps clarify governance, security, operations, and data management requirements.

As diretrizes a seguir se baseiam nos requisitos de marcação sugeridos descritos em definir sua estratégia de marcação adicionando elementos importantes de operações e governança .The following guidance builds on the suggested tagging requirements outlined in Define your tagging strategy by adding important operations and governance elements.

Neste artigo, sugerimos especificamente a adição de criticalidade e sensibilidade de dados aos padrões de marcação existentes.In this article, we specifically suggest adding criticality and data sensitivity to your existing tagging standards. Cada um desses pontos de dados ajudará outras equipes a entender quais cargas de trabalho podem exigir atenção ou suporte adicional.Each of these data points will help other teams understand which workloads may require additional attention or support.

Sensibilidade de dadosData sensitivity

Conforme descrito no artigo sobre classificação de dados, a classificação de dados mede o impacto que um vazamento de dados teria nos negócios ou nos clientes.As outlined in the article on data classification, data classification measures the impact that a data leak would have on the business or customers. As equipes de governança e segurança usam a sensibilidade de dados ou a classificação de dados como um indicador de riscos de segurança.The governance and security teams use data sensitivity or data classification as an indicator of security risks. Durante a avaliação, a equipe de adoção de nuvem deve avaliar a classificação de dados para cada carga de trabalho direcionada para a migração e compartilhar essa classificação com as equipes de suporte.During assessment, the cloud adoption team should evaluate the data classification for each workload targeted for migration and share that classification with supporting teams. As cargas de trabalho que lidam estritamente em "dados públicos" podem não ter nenhum impacto sobre as equipes de suporte.Workloads that deal strictly in "public data" may not have any impact on supporting teams. No entanto, à medida que os dados se movem ainda mais para o final "altamente confidencial" do espectro, as equipes de governança e segurança provavelmente terão um interesse maior em participar da avaliação da carga de trabalho.However, as data moves further towards the "highly confidential" end of the spectrum, both governance and security teams will likely have a vested interest in participating in the assessment of the workload.

Trabalhe com suas equipes de segurança e governança o mais cedo possível para definir os seguintes itens:Work with your security and governance teams as early as possible to define the following items:

  • Um processo claro para compartilhar qualquer carga de trabalho na pendência com dados confidenciais.A clear process for sharing any workloads on the backlog with sensitive data.
  • Uma compreensão dos requisitos de governança e da linha de base de segurança necessários para vários níveis diferentes de sensibilidade de dados.An understanding of the governance requirements and security baseline required for various different levels of data sensitivity.
  • Qualquer sensibilidade de dados de impacto pode ter um design de assinatura, hierarquias de grupo de gerenciamento ou requisitos de zona de aterrissagem.Any impact data sensitivity may have on subscription design, management group hierarchies, or landing zone requirements.
  • Quaisquer requisitos para testar a classificação de dados, que podem incluir ferramentas específicas ou escopo definido de classificação.Any requirements for testing data classification, which may include specific tooling or defined scope of classification.

Criticalidade de missãoMission criticality

Conforme descrito no artigo sobre a criticalidade da carga de trabalho, a criticalidade de uma carga de trabalho é uma medida de quão significativa a empresa será afetada durante uma interrupção.As outlined in the article on workload criticality, the criticality of a workload is a measure of how significantly the business will be affected during an outage. Esse ponto de dados ajuda as equipes de gerenciamento de operações e segurança a avaliar os riscos relacionados a interrupções e violações.This data point helps operations management and security teams evaluate risks regarding outages and breaches. Durante a avaliação, a equipe de adoção de nuvem deve avaliar a importância da missão para cada carga de trabalho direcionada para a migração e compartilhar essa classificação com as equipes de suporte.During assessment, the cloud adoption team should evaluate mission criticality for each workload targeted for migration and share that classification with supporting teams. Cargas de trabalho "baixa" ou "sem suporte" provavelmente terão pouco impacto nas equipes de suporte."Low" or "unsupported" workloads are likely to have little impact on the supporting teams. No entanto, à medida que as cargas de trabalho abordam as classificações "de missão crítica" ou "unidade crítica", suas dependências operacionais se tornam mais aparentes.However, as workloads approach "mission critical" or "unit critical" classifications, their operational dependencies become more apparent.

Trabalhe com suas equipes de segurança e operações o mais cedo possível para definir os seguintes itens:Work with your security and operations teams as early as possible to define the following items:

  • Um processo claro para compartilhar qualquer carga de trabalho na pendência com requisitos de suporte.A clear process for sharing any workloads on the backlog with support requirements.
  • Uma compreensão dos requisitos de gerenciamento de operações e de consistência de recursos para vários níveis diferentes de importância.An understanding of the operations management and resource consistency requirements for various different levels of criticality.
  • Qualquer criticalidade de impacto pode ter um design de assinatura, hierarquias de grupo de gerenciamento ou requisitos de zona de aterrissagem.Any impact criticality may have on subscription design, management group hierarchies, or landing zone requirements.
  • Quaisquer requisitos para documentar a criticalidade, que podem incluir tráfego específico ou relatórios de uso, análises financeiras ou outras ferramentas.Any requirements for documenting criticality, which might include specific traffic or usage reports, financial analyses, or other tools.

Próximas etapasNext steps

Depois que as cargas de trabalho são classificadas corretamente, é muito mais fácil alinhar as prioridades dos negócios.Once workloads are properly classified, it's much easier to align business priorities.