Landing zone é o ambiente base de uma nuvem pública preparado antes de migrar cargas de trabalho: estrutura de contas ou assinaturas, rede, identidade, políticas de segurança e registro de atividades. A Microsoft a descreve no Cloud Adoption Framework para Azure, e na AWS ela pode ser criada com o AWS Control Tower. Evita que cada projeto configure a nuvem do seu jeito.
Como a TecnetOne resolve isso: Azure
landing zone, landing zone Azure, Azure landing zone, landing zone AWS, zona de aterrissagem na nuvem, ambiente base na nuvem
Termos relacionados
SSE (Security Service Edge)
SSE (Security Service Edge) é um conjunto de serviços de segurança entregues a partir da nuvem que protege o acesso dos usuários à internet, a aplicações SaaS (software como serviço) e a aplicações privadas. Integra gateway web seguro (SWG), agente de segurança de acesso à nuvem (CASB) e acesso de confiança zero à rede (ZTNA). É a parte de segurança do SASE.
CDR (detecção e resposta em nuvem)
CDR (cloud detection and response, ou detecção e resposta em nuvem) é o monitoramento contínuo de logs, identidades e cargas de trabalho na Amazon Web Services, no Azure ou no Google Cloud para detectar e responder a ataques em andamento. Diferente das ferramentas de postura e proteção de cargas de trabalho (CNAPP e CWPP), trata ameaças ativas, como o uso anômalo de chaves de acesso.
Tenant do Microsoft 365
Um tenant do Microsoft 365 é a instância dedicada que a Microsoft cria para uma organização ao contratar o serviço: reúne seus usuários, licenças, domínios, dados e configurações de segurança, e é administrado com o Microsoft Entra ID. Cada tenant tem um domínio inicial terminado em onmicrosoft.com. Em fusões ou separações de empresas, caixas de correio e arquivos são migrados de um tenant para outro.
VPN site-to-site (IPsec)
Uma VPN (rede privada virtual) site-to-site é uma conexão criptografada e permanente entre duas redes, como a matriz e uma filial, que trafega pela internet como se fosse um link privado. Costuma ser estabelecida pelos firewalls ou roteadores de cada local com IPsec (Internet Protocol Security); diferente de uma VPN de acesso remoto, conecta redes inteiras, e não pessoas individuais.
Well-Architected Framework
O Well-Architected Framework é um conjunto de princípios e boas práticas que a AWS (Amazon Web Services) e a Microsoft Azure publicam para projetar e revisar cargas de trabalho em suas nuvens. A versão da AWS se organiza em seis pilares: excelência operacional, segurança, confiabilidade, eficiência de desempenho, otimização de custos e sustentabilidade. Uma revisão aponta riscos antes que causem interrupções ou gastos excessivos.
Quer levar o conceito para a sua operação?
Conte o que você precisa e um engenheiro da TecnetOne responde.
Falar com um engenheiroFalar com um engenheiro
Conte o que você precisa e respondemos em português.