了解混合云

Hedgeweek与Eze Castle Integration首席战略官Mark Coriaty的问答

硬件：讨论近年来云服务的进步和发展，以及我们如何最终成为现实。

MC：如果您退后一步看看过去四到五年的情况，我们在技术领域以及金融市场上都会看到很多变化。无论是集资挑战的结果还是监管要求的增加，另类基金经理的面貌都发生了巨大变化。

因此，我们必须适应市场，其中包括三个不同的组件：服务，技术和网络/安全性。在所有不同的监管机构以及标准委员会和政府的要求下，我们需要确保向客户提供一种解决方案，以确保a）满足这些要求，b）符合我们为之自豪的安全措施。埃兹城堡。

当您查看Eze私有云时，它是一个受控制的环境。它具有许多与专用网络，客户端控件，数据完整性控件以及企业标准安全措施有关的组件。但是随着近几年公共云开始变得越来越流行和成熟，企业开始更加关注它。

通常，这是因为成本结构是可伸缩的。如果您查看主要提供商，例如亚马逊，微软和谷歌，它们的基础设施规模足够大，因此客户使用公共云的成本将降低。但是，当您分析它们提供的内容与许多投资公司的要求时，这些要求通常会取代这些大型公共云提供商可以提供的内容。

因此就是混合云。

硬件：混合云基础架构到底是什么？

MC：混合云考虑了两件事：作为最佳实践在Eze私有云中向客户提出的标准，以及另类基金经理面临的所有监管要求。然后，我们将Microsoft公共云的关键组件连接起来，这意味着我们可以直接进入公共云，从而固有地消除了大部分风险。

我们已将私有云与Microsoft云连接在一起，以便我们可以查看并保持对网络和安全组件以及最终用户体验的更多控制。

硬件：因此，客户端不需要自己使用公共云。他们来找您，并获得两全其美，是吗？

MC：没错我们为客户提供多种选择。我们为与客户共享的流程和程序制定了标准，最终我们提出了建议，并根据他们的个人需求将其引向一个或另一个方向。我们希望足够灵活，以便如果客户想要一种分阶段的方法（例如，他们从混合云过渡到私有云），我们有能力提供支持。

硬件：长期以来，私有云一直是投资管理公司的首选平台。为什么混合云今天吸引了许多公司？

MC：实际上，这取决于客户希望从云平台中获取的特定功能和收益。私有云的主要好处是控制，安全保护和高接触支持，而诸如Microsoft之类的云则提供了对新功能的增强访问和用于基础IT的灵活平台。两者与我们的混合解决方案的结合可以代表某些公司的理想婚姻。最终，成本和价值是两个单独的项目，因此公司将需要评估他们可以从任何一种云模型中获得什么收益，以及根据其优先级更有意义。

硬件：对冲基金花了一段时间才基于安全考虑采用私有云。在混合环境中使用公共云的元素方面，这如何发挥作用？

MC：安全一直是一个问题，我认为它将继续成为一个问题。我认为，需要理解几个不同的组件。

如果您拥有所有技术硬件，则可能会产生错误的安全感。但是，出口点并不是有人进入门将服务器从机架上拉下来的结果。回到您已采用的技术，网络和其他措施，以确保整个网络的稳定性以及监视该网络的各种方式。

为减轻某些混合云的担忧，我们所做的就是将我们的私有云核心连接扩展到Microsoft Office 365，这限制了外部人员访问公共云和私有云环境之间的出口点的能力。因此，肯定有可以采取的安全措施。

当公司从总体上看待安全性时，他们需要看待其员工，因为大多数事件通常是网络钓鱼攻击或用户无法正确访问某些类型信息的结果。因此，我们采取了许多控制措施来保护和打包数据并进行相应的跟踪。

因此，我认为，安全性不是在担心是否有人会被黑客入侵，而是在理解对公司内部所有不同数据的正确响应。

硬件：与私有云相比，公共云组件的性能有何不同？例如，从连接性的角度来看，您必须采取什么措施来确保最终用户不会看到任何时间延迟？

MC：最近的技术进步，特别是在网络方面，意味着总体上应该存在有限的性能问题。我们会主动监控在私有云和公共云之间移动的流量，以确保性能和可用性与完全托管的私有平台的性能和可用性相同。

硬件：混合云策略是否会给IT环境带来额外的风险？

MC：每次引入新的交易对手时，都会增加风险。一个典型的公司将拥有20到25个交易对手，因此对于混合云，我们将始终寻求与每个交易对手建立直接连接。这在一定程度上减轻了风险。也就是说，有些平台提供了软件即服务（SaaS），这些平台位于我们无法访问的第三方云平台上，并且可能带来新的风险。

使用混合云的总体风险水平与使用任何其他平台的客户一样高。我们会仔细监视Microsoft提供的公共云组件，我们认为这是明显的增值。我相信我们是目前唯一这样做的混合云。

硬件：Microsoft在多大程度上允许您监视Office 365和Microsoft Azure？就您能够执行供应商风险练习的程度而言，它们是否具有保护性？作为交易对手，您必须始终对他们的行为感到满意……

MC：我们已经在Office 365平台上进行了广泛的尽职调查，并且从安全角度以及他们在内部评估中提供的文档，我们对Microsoft所做的事情感到非常满意。

与我们合作的其他第三方一样，Microsoft进行独立审核，我们进行审核。确实，这是我们的客户期望我们做的事情。这是我们对与之合作的所有不同供应商进行的定期风险评估的一部分。

硬件：投资者在混合云上的立场如何–他们感到舒适吗？他们了解它可以提供的优点吗？

MC：他们是这样。在过去的几年中，投资者变得非常精明。他们要么进来对经理进行尽职调查，要么让第三方来执行DDQ。我们使用私有云和混合云平台查看此业务模型的方式，我们希望随时准备回答基于这两种解决方案的问题。我们希望尽可能保持弹性，并回答投资者或顾问可能提出的任何疑问。

我们始终愿意为客户提供有关公共云，私有云和混合云方案的教育。

硬件：您如何看待混合云的下一步发展？

MC：确保客户的员工了解技术环境非常重要。在过去，人们假设他们可以使用它，并且可能不会出错，因此不会存在网络安全风险。

我认为未来18个月内将出现的关键要素将集中在网络安全和员工培训上。

网络犯罪分子的技术将变得越来越复杂，对于云平台而言，拥有最新的技术以保持同步至关重要。它可以是补丁保护，网络钓鱼解决方案-可以帮助确保员工安全工作并唱同样赞歌的任何内容。