Administrarea infrastructurii nu este o activitate care se poate face în timpul rămas liber. Actualizările trebuie aplicate constant, copiile de siguranță trebuie verificate, alertele trebuie tratate, iar capacitatea trebuie urmărită înainte de a deveni o problemă. În multe companii, aceste sarcini revin unei persoane care are și alte responsabilități, iar rezultatul previzibil este că se ocupă de ele abia atunci când ceva s-a stricat deja.
Ce preluăm
Un contract de administrare acoperă operarea curentă a infrastructurii: monitorizare permanentă cu tratarea alertelor, aplicarea actualizărilor de sistem și de securitate, administrarea utilizatorilor și a accesului, verificarea copiilor de siguranță prin restaurări periodice, gestionarea certificatelor și a licențelor, precum și rezolvarea incidentelor în termenele stabilite prin SLA.
În afara reacției la incidente, urmărim tendințele. Spațiul de stocare care se umple constant, memoria insuficientă la vârfuri, licențele care expiră peste trei luni și echipamentele care ies din suportul producătorului sunt semnalate din timp, cu recomandare și estimare de cost. Cea mai mare parte a valorii unui contract bun stă în problemele care nu se mai produc.
Cum funcționează în practică
Colaborarea începe cu o etapă de preluare, de obicei două-patru săptămâni, în care documentăm mediul, instalăm monitorizarea, stabilim procedurile de escaladare și identificăm riscurile imediate. Această etapă produce aproape întotdeauna o listă de lucruri care trebuie reparate înainte de începerea administrării propriu-zise, pentru că nu putem garanta un SLA pe o infrastructură cu probleme cunoscute și netratate.
Zilnic, monitorizarea rulează continuu, iar alertele ajung la inginerul de serviciu. Incidentele se clasifică pe niveluri de gravitate, fiecare cu timpi de răspuns și de rezolvare stabiliți contractual. În afara programului, alertele critice ajung la inginerul de gardă, care are acces și cunoaște mediul.
Lunar, transmitem un raport care arată incidentele înregistrate, respectarea SLA, actualizările aplicate, starea copiilor de siguranță și tendințele de capacitate. Îl parcurgem împreună într-o ședință scurtă, unde discutăm și prioritățile perioadei următoare. Nu trimitem rapoarte automate pe care nu le citește nimeni.
Cum stabilim prețul
Abonament lunar fix, calculat pe numărul de sisteme și nivelul de serviciu. Nu facturăm la oră activitatea curentă, pentru că modelul acela aliniază greșit interesele: un furnizor plătit la incident câștigă mai mult atunci când infrastructura merge prost. Un abonament fix ne face să avem același interes ca dumneavoastră, adică sisteme stabile care generează puține intervenții.
Pentru cine este potrivit
Serviciul se potrivește companiilor de treizeci până la câteva sute de angajați, care depind de infrastructură, dar nu justifică o echipă internă completă cu acoperire non-stop. Funcționează bine și ca extensie a unui departament IT existent, preluând partea de infrastructură și garda de noapte, astfel încât echipa internă să se poată concentra pe aplicațiile de business.
Este o soluție potrivită și pentru organizațiile care trebuie să demonstreze, în contextul cerințelor NIS2, că dispun de capacitate de detectare și de răspuns la incidente. Un contract cu SLA definit, cu jurnalizare centralizată și cu raportare lunară constituie exact dovada solicitată la audit.
Delimitarea responsabilităților
Cele mai multe neînțelegeri într-o relație de administrare provin din zone gri, nu din erori tehnice. De aceea stabilim în scris, la început, ce intră în contract și ce nu: care sisteme sunt acoperite, cine se ocupă de aplicațiile de business, cine tratează solicitările utilizatorilor, cum se escaladează către furnizorii de software și cine decide într-o situație care necesită oprirea unui serviciu.
Documentul acesta se revizuiește pe măsură ce infrastructura evoluează. Serverele adăugate ulterior intră explicit în acoperire, printr-o modificare a anexei, nu tacit. Este o formalitate care previne exact situația în care un sistem important nu era monitorizat de nimeni pentru că fiecare parte credea că se ocupă cealaltă.
Ce rămâne al dumneavoastră
Toate documentațiile, configurațiile în cod și accesele vă aparțin pe durata colaborării. Nu construim dependențe artificiale prin instrumente proprietare sau prin informații pe care le păstrăm doar noi. Un furnizor care își asigură continuitatea contractului prin faptul că plecarea lui este dificilă rezolvă o problemă greșită.