Storitve / 02
Upravljanje IT infrastrukture
Prevzamemo strežnike, omrežno opremo, varnostne kopije, dostope in podporo uporabnikom. Požarni zidovi nove generacije, stikala in brezžično omrežje so del upravljanja, ne dodatek. Nadzor teče neprekinjeno, ukrepanje poteka po vnaprej dogovorjenih postopkih in odzivnih časih.
Obseg
Od priključka v omari do storitve, ki jo uporablja vaša ekipa.
Stanje naprav, povezav in storitev spremljamo neprekinjeno. Odstopanje zaznamo na ravni posamezne komponente, še preden ga opazi uporabnik. Vsak poseg je zabeležen, dokumentacija okolja se posodablja ob vsaki spremembi.
Kaj vključuje storitev
Celotna infrastruktura, ena odgovornost
- Neprekinjen nadzor strežnikov, omrežne opreme in storitev z alarmiranjem.
- Omrežna oprema: požarni zidovi nove generacije (NGFW), stikala, brezžično omrežje, VPN in segmentacija (Fortinet, Palo Alto Networks, Ubiquiti).
- Upravljanje posodobitev za operacijske sisteme, aplikacije in strojno programsko opremo strežnikov in omrežnih naprav.
- Varnostne kopije z dogovorjenima RPO in RTO ter rednim testiranjem obnove.
- Upravljanje identitet in dostopov z revizijsko sledjo.
- Virtualizacija in konsolidacija strežnikov (VMware vSphere, Hyper-V, Proxmox).
- Evidenca strojne opreme in načrtovanje zamenjav.
- Tehnična dokumentacija okolja, konfiguracij in postopkov.
Zapisano v pogodbi
Kaj je določeno vnaprej
| Odzivni časi | Po prioriteti incidenta, določeni v pogodbi. Pogodbeni partnerji: podpora in odziv 24/7. |
|---|---|
| Nadzor | Neprekinjen (24/7) nadzor strežnikov in omrežne opreme, alarmiranje na dogovorjene kontakte in postopke. |
| Omrežna oprema | Požarni zidovi, stikala in dostopne točke v nadzoru; pravila, konfiguracije in strojna programska oprema po urniku sprememb. |
| Posodobitve | Urnik po vrsti sistema, vzdrževalna okna dogovorjena vnaprej. |
| Varnostne kopije | Cilja RPO in RTO za vsak sistem, preizkus obnove po urniku z zapisanim rezultatom. |
| Poročanje | Mesečno poročilo: incidenti, spremembe, stanje kopij, predlogi izboljšav. |
| Dokumentacija in izstop | Predaja dostopov in dokumentacije v roku, določenem v pogodbi. |
Vrednosti določimo po uvodnem pregledu, glede na velikost in stanje okolja. Pred začetkom prejmete pisno ponudbo z obsegom in izključitvami.
Za koga
Komu je storitev namenjena
Upravljanje infrastrukture ima največji učinek tam, kjer IT nosi delo, a zanj ni stalne odgovorne osebe.
Podjetja brez lastnega IT oddelka
Od 10 do 200 zaposlenih; IT trenutno ureja zunanji izvajalec ali sodelavec ob svojem rednem delu.
Podjetja z enim internim skrbnikom IT
Vaš skrbnik ostane pri poslovnih aplikacijah in uporabnikih, mi prevzamemo nadzor, posodobitve, varnostne kopije in dežurstvo.
Več lokacij ali izmensko delo
Sistemi morajo delovati tudi izven pisarniškega časa. Potrebujete nadzor in odziv, ki sta zagotovljena tudi ponoči in ob koncu tedna.
Primerjava
Reaktivno in proaktivno vzdrževanje
Razlika ni v obsegu opreme, temveč v tem, kdaj je odstopanje obravnavano in ali je postopek zapisan.
- Težavo prijavi uporabnikPrvi signal je prijava zaposlenega, ne nadzorni sistem.
- Neurejen cikel posodobitevRanljivosti ostanejo odprte dlje od priporočenih rokov.
- Nepreverjene varnostne kopijeObnova se prvič preizkusi šele ob incidentu.
- Neevidentirani dostopiPravice ostanejo aktivne tudi po odhodu zaposlenih.
- Nedokumentirano znanjeOb odsotnosti ključne osebe se ustavi odločanje.
- Prvi signal je alarmOdstopanje je zaznano, preden vpliva na poslovanje.
- Nadzorovani cikli posodobitevOperacijski sistemi, aplikacije ter strojna programska oprema strežnikov in omrežnih naprav po urniku.
- Preverjena obnovaRPO in RTO določena po sistemu, obnova redno testirana.
- Vodene identiteteDodeljene pravice, večfaktorska prijava, revizijska sled.
- Zapisano okoljeDokumentacija je v lasti naročnika in se posodablja ob vsaki spremembi.
Nadzor
Odstopanje zaznamo, preden ga opazi uporabnik.
Stanje strežnikov, omrežne opreme, povezav in storitev spremljamo neprekinjeno. Alarm sproži postopek pri nas, ukrepanje poteka po dogovorjenih odzivnih časih.
Razmejitev
Razmejitev odgovornosti
Obseg prilagodimo vašim potrebam: prevzamemo celotno področje ali le naloge, ki jih ne pokrivate z lastno ekipo. Operativna odgovornost je naša, strateške in poslovne odločitve ostanejo pri vas. Razmejitev zapišemo v pogodbi, zato ob incidentu ni dvoma, kdo ukrepa.
Naša odgovornost
Operativna izvedba in odgovornost
- Neprekinjen nadzor strežnikov, omrežne opreme in storitev z alarmiranjem
- Požarni zidovi nove generacije, stikala, brezžično omrežje, VPN in segmentacija
- Upravljanje posodobitev za operacijske sisteme, aplikacije in strojno programsko opremo
- Varnostne kopije z dogovorjenima RPO in RTO ter rednim testiranjem obnove
- Upravljanje identitet in dostopov z revizijsko sledjo
- Virtualizacija in konsolidacija strežnikov
- Evidenca strojne opreme in načrtovanje zamenjav
- Tehnična dokumentacija okolja, konfiguracij in postopkov
Vaša odgovornost
Strateške in poslovne odločitve
- Poslovne prioritete in odločitve o naložbah v opremo
- Potrjevanje sprememb izven dogovorjenega obsega
- Odločitve o nabavi licenc in opreme
- Kontaktna oseba z odločevalskimi pooblastili
Potek
Potek prevzema okolja
Zaporedje štirih faz. Vsaka se zaključi z zapisanim izidom, ki je vhod v naslednjo.
Pregled okolja
Popišemo naprave, storitve in obstoječe postopke. Ugotovitve prejmete v pisnem poročilu ne glede na nadaljevanje sodelovanja.
Izid: pisno poročilo o stanjuUreditev in nadzor
Vzpostavimo nadzor strežnikov in omrežne opreme, cikle posodobitev, varnostne kopije in upravljanje dostopov. Uvajanje poteka postopno, brez prekinitve poslovanja.
Izid: vzpostavljen nadzor in postopkiRedno delovanje
Neprekinjen nadzor, obravnava incidentov po dogovorjenih odzivnih časih in mesečno poročilo o stanju.
Izid: mesečno poročiloNačrt nadgradenj
Letni pregled življenjske dobe opreme s predlogom zamenjav, usklajenim s proračunom naročnika.
Izid: letni načrt zamenjavPlatforme
Podprte platforme
Nismo vezani na enega proizvajalca. Platformo predlagamo glede na obstoječe okolje, zahteve in proračun.
Pred sklenitvijo
Pogosta vprašanja
Ali upravljate tudi omrežno opremo in požarne zidove?
Da. Požarni zidovi nove generacije, stikala, brezžično omrežje in VPN so del upravljanja: nadzor razpoložljivosti, upravljanje pravil in konfiguracij, posodobitve strojne programske opreme in segmentacija omrežja. Delamo predvsem z opremo Fortinet, Palo Alto Networks in Ubiquiti, obstoječo opremo drugih proizvajalcev prevzamemo po pregledu.
Imamo internega skrbnika IT. Ali ga nadomestite?
Ne. V večini primerov prevzamemo nadzor, posodobitve, varnostne kopije in dežurstvo, vaš skrbnik pa ostane bližje poslovnim aplikacijam in uporabnikom. Delitev nalog zapišemo, da se delo ne podvaja in da je ob incidentu jasno, kdo ukrepa.
Kako poteka prevzem okolja od prejšnjega izvajalca?
Popišemo stanje, prevzamemo dostope in obstoječo dokumentacijo ter določimo prehodno obdobje, v katerem kritične sisteme spremljamo skupaj. Prevzem načrtujemo tako, da delovanje ni prekinjeno.
Kaj, če želimo sodelovanje prekiniti?
Predamo dokumentacijo, dostope in odprte zadeve v dogovorjenem roku ter sodelujemo pri predaji novemu ponudniku. Zaključek sodelovanja je del pogodbe, ne pogajanje ob odhodu.
Naše okolje ni dokumentirano. Je to ovira?
Ne, je izhodišče. Uvodni pregled je zasnovan prav za takšna okolja: najprej ugotovimo, kaj imate in kje so tveganja, šele nato se pogovarjamo o obsegu upravljanja. Poročilo o pregledu je uporabno tudi, če se za sodelovanje ne odločite.
Kako je z odzivom izven delovnega časa?
Nadzor teče neprekinjeno. Pogodbeni partnerji imajo zagotovljeno podporo in odziv 24/7; obseg in prioritete sistemov določimo v pogodbi.
Povezane storitve
Celovita obravnava IT okolja
Storitvi, ki se s to najpogosteje izvajata skupaj.
Uvodni posvet.
Pregled obstoječega okolja, opredelitev največjih tveganj in predlog obsega upravljanja. Brez obveznosti in brez tehničnih priprav na vaši strani.
Brezplačen uvodni posvetOdgovorimo v enem delovnem dnevuNDA po dogovoru