之前德勤主管Marc Beierschoder和 Cloudera主管Paul Mackay討論了“組織在努力從技術創新和顛覆的世界中獲取競爭優勢時面臨的數據挑戰和機遇”。

而本文我們將繼續與Deloitte的EMEA大數據社區負責人Martin Mannion和Cloudera的EMEA云負責人Paul Mackay進行探討，探討為何在以數據為主導的用例開發的早期階段必須解決安全性和治理要求，從而減輕以后的工作量。

問題1：上周，我們確立了組織的要求，不僅要解決其技術需求并評估這樣做的數據基礎，而且還要求提高其員工隊伍的技能。建立數據基礎時，如何在混合云戰略中確定創新的優先級？

馬丁：

我明白，在混合云策略中，可以優先考慮創新的過程分為五個階段。

• 理想情況下，您需要從要實現的業務目標開始-可以解決的主要挑戰是什么？
• 接下來，您需要了解數據，將企業數據分類為業務和合規性條款。
• 第三，評估您的工作量：選擇與混合模型相關的最合適的用例。最相關的用例是那些使用或集成數據（包括可公開獲得的數據）的案例，并將它們與內部數據結合在一起。另一個示例可能是您的突發工作負載每月僅需要一次非常高的計算和存儲能力。這些通常真正適用于混合方案：您只需啟動一個由100個節點組成的集群，然后在幾分鐘之內就可以得到結果，而無需等待數小時甚至數天甚至數周。
• 下一步是對數據和系統進行分類以利用一致的安全性和治理，但是您還必須解決一些真正具有挑戰性的技術主題：從防火墻到數據保護和安全領域中的組織挑戰。
• 最后，需要一個跨學科的團隊來加速創新。該團隊應充分了解業務目標以及他們的工作將如何支持組織實現這些目標。正如我的同事Marc在第一個博客中提到的那樣，這些團隊將需要在最新趨勢方面提高技能，才能為企業提供創新的解決方案。

只有解決了每個階段的問題，您才可以準備交付混合云模型，以更快地獲得洞察力和價值。一旦這些就緒，您就可以快速提高受益于混合模型的用例交付速度。關鍵是您不應盲目相信混合模型可以解決您的所有問題。

問題2：因此，將用例放在首位，您如何才能開始進行這種由數據驅動的創新-特別是考慮到以前強調的技能，安全性和其他注意事項？

保羅：

在過去6到12個月中出現的某種東西，即所謂的企業數據云，已經在分析師和企業中廣為流傳。企業數據云的原理是：

• 您應該能夠在您選擇的位置運行數據和分析：公共云，多個公共云，數據中心，或者在混合模型中兩者之間。
• 您需要具有一致的安全性和治理，這不僅使您可以控制誰有權訪問數據，還需要全面了解整個環境中的沿襲，元數據和分類。數據應繼承在整個環境級別設置的安全性和治理策略，這意味著無論您是提供數據工程功能還是最復雜的機器學習模型，安全性都將以一致且易于管理的方式完成。
• 它應該是開放的，這意味著平臺不僅基于開源軟件（具有所有帶來的好處），而且還允許您使用開放標準集成現有工具集。
• 它是一個單一平臺，可以在整個數據生命周期過程中為您提供幫助，無論這僅僅是這些數據的收集，一直到最后的預測性內容和ML，以及介于兩者之間的所有內容。您需要一個可以幫助您完成整個過程的平臺，而不僅僅是提供一個方面。

當然，技術只是任何解決方案的一部分，需要適應人員并處理成功的同等關鍵部分。通過培訓并使用諸如Deloitte、慧都之類的合作伙伴來教育和改造與技術一起實施的人員和流程，您可以開始在最短的時間內交付價值（將價值返還給企業或客戶）。

問題3：你們倆都提到在推動新的混合云用例和創新之前，應為所有數據建立一致的安全性和治理。安全性可能是混合動力之旅中的一個問號，對于法規更為嚴格的行業而言尤其如此。當您的數據和工作負載位于不同的位置時，如何實施統一的安全策略？

馬丁：

我們都知道，當今不同的公共云具有截然不同的結構，因此很難獲得數據的安全的單一視圖。例如，當您擁有一個云中的數據集的訪問權限并具有指向另一云中的數據集的鏈接時，您需要確保管理服務不會僅向任何人授予訪問權限。這些挑戰可能非常復雜，需要管理層（用于訪問和工作負載）來解決。

顯然，除了安全性和治理之外，還有一個更深的層次，但這是關鍵，對于保持一致性至關重要。您在這里有兩個選擇：

• 有一個單獨的安全策略和模型 [3] 在每個系統。這意味著您有責任在系統之間同步不同的策略和模型，增加操作工作量，安全風險并增加用戶訪問數據和分析的延遲。
• 擁有一個集成層，您可以在其中定義一次策略，并管理跨不同系統的安全部署。集成層使用API代表您在混合方案的每個特定系統中部署實際的安全規則。

兩種方法都是可行的，并且您需要評估哪種方法最適合您的業務。

保羅：

確實–混合云集成層可以提供這種一致性和安全性。如果比較數據中心和公共云，它們是兩個完全不同的環境，它們建立在不同的體系結構上，這些體系結構具有自己的一組工具，策略和流程。因此，當您開始考慮在這兩種環境中提供安全性和治理時，變得非常復雜，幾乎不可能使它們協同工作。

策略的很大一部分應該是考慮如何全面地處理安全和治理。現在忽略這一部分，您一定會在以后為自己添加更多的工作。您不會想在創新路線圖的每次迭代中都擔心安全性和治理問題–它在后臺應該是無縫且透明的。我要強調的是，您在這里必須非常小心，因為這是您的數據和分析策略的重要組成部分。如果您弄錯了，就會給自己造成一個很難解決的問題。如果我只是將數據放在不同的位置，而不在乎是否具有一致的數據訪問策略，也不在乎是否能夠證明法規遵從性，那么突然之間，我將不得不使用不同的工具不同的元素來在其中提供安全性和治理。而且，如果我必須嘗試將它們整合在一起，我將發現自己處于永無止境的工作中，該工作使我無法從事那些為企業帶來價值的事情，并使我陷于已擁有的事情中做和需要要做。這些東西最終應該默認存在。

馬丁：

通過將集成層嵌入更廣泛的數據管理平臺中，您可以在一處管理，維護和監視所有云環境。Cloudera和Deloitte攜手合作，為客戶提供混合云之旅的支持。