Infrastruktuurin modernisointi

Käsin klikattu Azure-ympäristö ajautuu vääjäämättä epäjärjestykseen. Rakennamme alustan koodina Microsoftin viitearkkitehtuurin mukaan, toistettavasti ja katselmoitavasti.

Kaikki palvelut

Suurin osa pilviympäristön tietoturvaongelmista syntyy rakenteesta, ei yksittäisistä asetuksista. Kun tilaukset, hallintaryhmät ja käyttöoikeudet ovat kasvaneet tarpeen mukaan, kokonaisuutta ei enää hallitse kukaan.

Aloitamme kiinteähintaisella valmiusarviolla. Vasta sen jälkeen päätämme, kannattaako ympäristö rakentaa uudelleen vai korjata olemassa oleva.

Azure Landing Zone -viitearkkitehtuuri antaa rakenteen, ja infrastruktuuri koodina antaa keinon pitää se kunnossa. Käytämme Azure Verified Modules -moduuleita ja ALZ-kiihdyttimiä, joten rakennamme vakiintuneiden mallien päälle emmekä keksi omaa.

Milloin infrastruktuurin modernisointi kannattaa?

Nämä ovat yleisimpiä tilanteita, joissa asiakas päätyy modernisoimaan infrastruktuuria.

  • Pilviympäristöjä on useita ja jokainen on rakennettu eri tavalla. Kokonaisuus hajoaa, jos eri pilviympäristöjen suojaukset eivät ole vertailukelpoisia.

  • Kukaan ei tiedä kenellä on oikeudet mihinkin järjestelmään. Käyttöoikeuksia on jaettu tarpeen mukaan vuosien varrella, eikä selkeää kokonaiskuvaa ole.

  • Muutoksista ei jää todisteita. Kyberturvallisuuslaki edellyttää hallittua muutoksenhallintaa, johon apuna on muutosloki.

Miten toteutus etenee?

Kolme askelta, kiinteillä hinnoilla.

  1. Taso 1

    Arvio, Landing Zone Readiness

    kiinteä hinta

    Noin 2 viikkoa

    Sisältyy

    • Nykyisen Azure-ympäristön arviointi Azure Landing Zone -viitearkkitehtuuria vasten
    • Tilaus- ja hallintaryhmärakenteen katselmointi
    • Ehdollisen pääsyn perustason katselmointi
    • Defender for Cloudin tilannekuva
    • Toimitus: aukkoraportti, tavoitearkkitehtuuri ja käyttöönottosuunnitelma infrastruktuurille koodina

    Ei sisälly

    • Mikään käyttöönotto tai toteutus
  2. Taso 2

    Toteutus, Landing Zone Build

    kiinteä hinta

    4–8 viikkoa

    Sisältyy

    • Landing zonen toteutus koodina Azure Verified Modules -moduuleilla, Bicepillä tai Terraformilla, ALZ-kiihdyttimen kautta
    • Uudelleenkäytettävät moduulit ehdolliselle pääsylle ja pilviturvan peruskontrolleille
    • Defender for Cloudin käyttöönotto ja CSPM-perustaso
    • CI/CD-putken pystytys GitHubiin tai Azure DevOpsiin

    Ei sisälly

    • Työkuormien migraatio
    • Sovellusten uudelleenkirjoitus
    • Muut kuin Azure-pilvet
  3. Taso 3

    Jatkuvat palvelut

    Kuukausiveloitus, laajuuden mukaan

    Toistaiseksi voimassa oleva

    Sisältyy

    • Hallittu landing zone ja alustakehityksen tuki
    • Moduulien ylläpito ja versiopäivitykset
    • Tilannekatselmoinnit ja jatkuva kehitys

Usein kysyttyä

Bicep vai Terraform?

Kumpi tahansa. Valinta tehdään sen mukaan, mitä tiiminne osaa ylläpitää, ei sen mukaan, kumpi on meille tutumpi. Molemmat toteutetaan Azure Verified Modules -moduuleilla.

Pitääkö kaikki rakentaa uudelleen?

Harvoin. Arvio kertoo, mitkä osat kannattaa siirtää koodin alle ja mitkä voi jättää ennalleen. Työkuormia ei tässä siirretä.

Kuka ylläpitää tätä jatkossa?

Te, jos haluatte. Dokumentoimme ja luovutamme. Jos haluatte ulkoistaa alustan ylläpidon, se hoituu jatkuvien palveluiden kautta.

Katsotaan mihin alusta yltää.

Aloitetaan kiinteähintaisella valmiusarviolla. Kahdessa viikossa tiedätte missä mennään.

Ota yhteyttä