Série SaaS

As últimas tendências em desenvolvimento de software da Computer Weekly Application Developer Network.

Este é um post convidado para a Computer Weekly Developer Network, escrito por Andy Fernandez na qualidade de diretor de gerenciamento de produtos da Hycu Inc – uma empresa conhecida por sua plataforma de proteção de dados como serviço (DPaaS) que funciona onde quer que os dados estejam, ou seja, em ambientes híbridos, locais, multinuvem, aplicativos SaaS ou em toda a borda da IoT.

Fernandez escreve na íntegra o seguinte…

Falarei sobre conectividade SaaS da perspectiva de alguém que observou a evolução e adoção de SaaS do ponto de vista de TI e proteção de dados.

PERGUNTA: Como conectamos entidades SaaS?

RESPOSTA: Ao mergulhar nas motivações para “conectar” entidades SaaS, fica evidente que a visibilidade aprimorada, os fluxos de trabalho de produtividade simplificados e a eficiência de custos se destacam. No entanto, igualmente importante, mas muitas vezes esquecida, é a necessidade de monitorização, segurança e protecção de dados.

Dois cenários críticos vêm à tona ao discutir essas conexões:

No entanto, um grande desafio é o acesso restrito a recursos avançados de segurança. Muitas plataformas SaaS limitam recursos como autenticação multifator (MFA) aos seus níveis premium ou corporativos, tornando-o um desafio para pequenas e médias empresas em planos “padrão”.

O remédio? Opte por um sistema Single Sign-On (SSO), como o Okta. Com isso, os usuários precisam apenas de um único conjunto de credenciais para vários serviços, garantindo um nível de segurança consistente em todas as plataformas, protegendo-se eficazmente contra ameaças como ransomware.

Isto representa um desafio. Embora os aplicativos locais tenham métodos de proteção padronizados, cada aplicativo SaaS existe em seu “jardim murado” distinto, com APIs, estruturas de dados e requisitos exclusivos. A solução? “Conecte” ou integre ativamente essas plataformas em uma estratégia unificada de proteção de dados. Às vezes, isso pode envolver a criação de scripts personalizados, especialmente nas configurações de DevOps. Ainda assim, qualquer mecanismo de protecção é um passo na direcção certa.

PERGUNTA: Quem é responsável por conectar os serviços SaaS?

RESPOSTA: Ao considerar quem é o responsável pela conexão dos serviços SaaS, o pensamento inicial geralmente se volta para o administrador ou o principal beneficiário do serviço SaaS. Esses indivíduos geralmente conectam serviços para aproveitar o aumento da produtividade e otimizar seus fluxos de trabalho. No entanto, a responsabilidade é mais ampla e abrange três personas distintas que desempenham o papel crucial de “conectores”:

PERGUNTA: Quais elementos de qualquer pilha de nuvem precisam ser integrados externamente ou, na verdade, internamente?

RESPOSTA: No centro de qualquer pilha de nuvem estão a computação, o armazenamento e a rede. Elementos como monitoramento, segurança e proteção de dados não podem existir em silos e devem estar perfeitamente interligados para manter um ecossistema de nuvem robusto e responsivo.

A integração externa ganha importância quando se consideram determinados serviços especializados que podem ofuscar seus equivalentes nos ecossistemas de nuvem pública. Existem data warehouses e soluções PaaS de terceiros que se destacam, oferecendo desempenho incomparável que muitas vezes eclipsa as ofertas padrão de nuvem pública. Além disso, os gigantes da hiperescala na indústria da nuvem criaram ofertas proprietárias, sendo os bancos de dados ou as plataformas de aprendizado de máquina os principais exemplos. Veja o BigQuery, por exemplo, uma plataforma que muitas organizações podem preferir para tarefas específicas em detrimento de seus concorrentes.

Mas vamos passar para um aspecto inegociável da integração – segurança e proteção de dados. Estes elementos exigem uma abordagem abrangente que ultrapasse as fronteiras da integração interna. Dado o cenário em que muitas empresas fazem malabarismos com arquiteturas multinuvem, salpicadas com uma combinação diversificada de aplicações SaaS, DBaaS e PaaS, a salvaguarda dos dados e a garantia da sua proteção tornam-se um desafio crescente. É fundamental que estas medidas de segurança envolvam todas as plataformas e serviços, eliminando qualquer noção de limites, sejam eles de uma única aplicação ou de uma plataforma inteira.