მართვადი სერვისები: უსაფრთხოება და ოპერაციები

თანამედროვე ბიზნესი ტექნოლოგიაზე მუშაობს. ღრუბლოვანი პლატფორმები, კომუნიკაციის ხელსაწყოები, ბიზნეს-აპლიკაციები და შიდა სამუშაო ნაკადები — ყველა მათგანი „კარგი იქნება თუ გვექნება"-დან „ბიზნესი ჩერდება ამის გარეშე"-მდე გადავიდა. ეს ცვლილება კარგი იყო პროდუქტიულობისთვის — და ჩუმად IT ერთ-ერთ უდიდეს ოპერაციულ რისკად აქცია, რომელსაც კომპანია ატარებს.

პრობლემა ის არის, რომ სისტემები უფრო სწრაფად რთულდება, ვიდრე გუნდების უმეტესობას შეუძლია მისდიოს. ბიზნესი, რომელიც რამდენიმე ლეპტოპითა და საერთო შემოსული ფოსტით დაიწყო, ახლა ათეულობით SaaS გამოწერას, შინ ქსელებზე მომუშავე დისტანციურ თანამშრომლებსა და რამდენიმე ღრუბელზე გაბნეულ მონაცემებს მართავს. ამ ყველაფრის კარგად მართვა მოითხოვს სპეციალისტურ უნარებსა და მუდმივ ყურადღებას, რომელიც მცირე და საშუალო ბიზნესების უმეტესობას უბრალოდ არ ჰყავს პერსონალში. ეს ხარვეზი — იმას შორის, თუ რამდენად არის კომპანია ტექნოლოგიაზე დამოკიდებული და რამდენი შესაძლებლობა აქვს მის სამართავად — სწორედ ის არის, რის დასახურადაც არსებობს მართვადი სერვისები.

რა არის მართვადი სერვისები სინამდვილეში

მართვადი სერვისები ნიშნავს თქვენი IT-ის მიმდინარე მართვის აუთსორსინგს სპეციალისტურ გუნდზე, რომელიც აკვირდება, ინახავს, იცავს და უჭერს მას მხარს პროგნოზირებადი ყოველთვიური საფასურისთვის. იმის ნაცვლად, რომ დაელოდოთ რაიმეს გაფუჭებას და შემდეგ ფაცაფუცში ჩაერთოთ, მართვადი სერვისის მომწოდებელი იღებს პასუხისმგებლობას, რომ ყველაფერი მუშა მდგომარეობაში შეინარჩუნოს.

ტიპური მართვადი სერვისების თანამშრომლობა მოიცავს:

• ინფრასტრუქტურისა და ქსელის სადღეღამისო მონიტორინგს
• დახმარების სამსახურსა და საბოლოო მომხმარებლის მხარდაჭერას
• უსაფრთხოების მონიტორინგს, განახლებებსა და პატჩებს
• სარეზერვო ასლსა და კატასტროფის შემდგომ აღდგენას
• ღრუბლის ადმინისტრირებასა და ოპტიმიზაციას
• მომწოდებლებთან კოორდინაციას (თქვენი ინტერნეტ-პროვაიდერის ან პროგრამის მომწოდებლის დევნა, რომ თქვენ არ მოგიწიოთ)

განმსაზღვრელი მახასიათებელი არ არის რომელიმე ცალკეული ამოცანა — ის არის გადასვლა რეაქტიულიდან (გაასწორე, როცა გაფუჭდება) პროაქტიულზე (თავიდან აიცილე გაფუჭება). სწორედ ეს განსხვავება არის იქ, საიდანაც ღირებულების უმეტესობა მოდის.

როგორ აუმჯობესებს მართვადი სერვისები უსაფრთხოებას

უსაფრთხოება არის ნომერ პირველი მიზეზი, რის გამოც ბიზნესების უმეტესობა მართვად მომწოდებელს იყვანს, და კარგი მიზეზიც აქვს. შეტევები აღარ მიზანში იღებენ მხოლოდ მსხვილ საწარმოებს — ავტომატიზებული კამპანიები ეძებენ ნებისმიერ დაუცველ, განუახლებელ ან არასწორად კონფიგურირებულ სისტემას, რაც ნიშნავს, რომ 25-კაციანი კომპანია რიადში იგივე ოპორტუნისტული საფრთხეების ქვეშ ექცევა, რაც მულტინაციონალური კომპანია. განსხვავება ის არის, რომ პატარა კომპანიას იშვიათად ჰყავს ვინმე, ვინც აკვირდება.

უწყვეტი მონიტორინგი. მომწოდებელი სადღეღამისოდ აკვირდება თქვენს სისტემებს უჩვეულო აქტივობისთვის — შესვლა მოულოდნელი ქვეყნიდან ღამის 3 საათზე, წარუმატებელი წვდომის მცდელობების უეცარი ზრდა, სერვერი, რომელსაც ჩუმად ეწურება დისკის ადგილი. ამის ადრე დაჭერა იმას, რაც დარღვევა ან გათიშვა შეიძლებოდა ყოფილიყო, უმნიშვნელო მოვლენად აქცევს. ყველაზე დამანგრეველი ინციდენტები არ არის უეცარი; ისინი მცირე გამაფრთხილებელი ნიშნებია, რომლებსაც არავინ აკვირდებოდა.

განახლება და დაუცველობის მართვა. წარმატებული შეტევების უმრავლესობა იყენებს ცნობილ ხარვეზებს, რომლებისთვისაც პატჩი უკვე არსებობს — პატჩი უბრალოდ არასოდეს გამოყენებულა. ოპერაციული სისტემების, აპლიკაციებისა და მიკროპროგრამების განახლების შენარჩუნება ყველა მოწყობილობაზე მოსაწყენი, ადვილად დასავიწყებელი და ზუსტად ის დისციპლინირებული, განმეორებადი სამუშაოა, რომელსაც მართვადი მომწოდებელი სისტემურად აკეთებს, და არა „როცა ვინმე მოიცლის". ძლიერი მართვადი უსაფრთხოება განახლებას დაგეგმილ პროცესად განიხილავს, და არა მეორეხარისხოვან საქმედ.

სარეზერვო ასლი და აღდგენა, როგორც დამცავი ბადე. კარგი დაცვის შემთხვევაშიც, საქმეები ფუჭდება — გამოსასყიდი პროგრამა გაიპარება, სერვერი კვდება, ვინმე არასწორ საქაღალდეს შლის. გატესტილი სარეზერვო ასლი და კატასტროფის შემდგომი აღდგენა არის ის, რაც პოტენციურად ბიზნესის დამანგრეველ მოვლენას რამდენიმე საათის უხერხულობად აქცევს. მართვადი მომწოდებელი ინახავს ავტომატიზებულ სარეზერვო ასლებს, ინახავს ოფლაინ ან უცვლელ ასლს თავდამსხმელის ხელმისაწვდომობის მიღმა და — რაც მთავარია — რეგულარულად ამოწმებს აღდგენებს, რათა იცოდეთ, რომ აღდგენა ნამდვილად მუშაობს, სანამ ის დაგჭირდებათ.

წვდომის კონტროლი და იდენტობის ჰიგიენა. ინციდენტების მოულოდნელად დიდი წილი ძველი ანგარიშით იწყება: კონტრაქტორი, რომელიც ექვსი თვის წინ წავიდა, მაგრამ მისი შესვლა ჯერ კიდევ მუშაობს, ხუთ სისტემაში გაზიარებული ადმინისტრატორის პაროლი ან ფინანსური აპლიკაცია მეორე ფაქტორის გარეშე. მართვადი მომწოდებელი აღასრულებს არამიმზიდველ საფუძვლებს — მრავალფაქტორიან აუთენტიფიკაციას, უმცირესი პრივილეგიის წვდომას, წასული თანამშრომლების დაუყოვნებლივ დეაქტივაციას და რეგულარულ მიმოხილვებს, თუ ვის რა მიუწვდება ხელი. ეს კონტროლები იშვიათად ხვდება სათაურებში, მაგრამ ისინი ხურავენ კარებს, რომლებშიც თავდამსხმელები ყველაზე ხშირად შემოდიან.

უფრო სწრაფი, უფრო მშვიდი რეაგირება, როცა რაიმე ხდება. წუთები ეჭვმიტანილი დარღვევის შემდეგ წყვეტს, რამდენად ცუდად წავა საქმე. მომწოდებელი, რომელსაც აქვს ინფრასტრუქტურის მონიტორინგი და ინციდენტების განსაზღვრული პროცესი, შეუძლია იზოლირება მოახდინოს დაზარალებული მანქანის, გააუქმოს კომპრომეტირებული რწმუნებები და დაიწყოს აღდგენა, სანამ მხარდაჭერის გარეშე დარჩენილი ბიზნესი ჯერ კიდევ ცდილობს გაარკვიოს, ვის დაურეკოს. ამ გეგმის დაწერა და გავარჯიშება ინციდენტამდე არის განსხვავება შეკავებულ მოვლენასა და მთელ კომპანიაში გავრცელებულ გათიშვას შორის.

გაერთიანებული ეფექტი არის ფენოვანი დაცვა, რომლის შეკრება და შენარჩუნება ერთი შიდა გენერალისტით ნამდვილად ძნელია.

როგორ აუმჯობესებს მართვადი სერვისები ოპერაციებს

უსაფრთხოება სათაურებში ხვდება, მაგრამ ყოველდღიური ოპერაციული მონაპოვარი ის არის, რასაც ბიზნესების უმეტესობა პირველად ამჩნევს.

ნაკლები გათიშვა

გათიშვა პროდუქტიულობას, შემოსავალსა და მომხმარებლის ნდობას ერთდროულად ურტყამს — და ანგარიში სწრაფად იზრდება. თუ ორმოცი თანამშრომელი მთელ ნაშუადღევს უსაქმოდ ზის, რადგან ძირითადი სისტემა გათიშულია, მხოლოდ ხელფასების ხარჯი მნიშვნელოვანია, სანამ დაკარგულ გაყიდვებსა თუ გაცდენილ ვადებს დათვლით. პროაქტიული მონიტორინგი და პრევენციული მოვლა იჭერს გაფუჭებად მყარ დისკს ან გადატვირთულ სერვერს მანამ, სანამ ის ყველას ხაზიდან გამოიყვანს, ასე რომ შეფერხებები უფრო იშვიათი და ხანმოკლე ხდება.

უფრო სწრაფი, უფრო თანმიმდევრული მხარდაჭერა

როცა რაიმე ფუჭდება, სტრუქტურირებული დახმარების სამსახური მას უფრო სწრაფად აგვარებს, ვიდრე გადატვირთული შიდა ადამიანი, რომელიც ათ სხვა საქმეს უხამებს. კარგი IT დახმარების სამსახური და მხარდაჭერა ნიშნავს, რომ პრობლემები აღირიცხება, პრიორიტეტდება და თვალყურს ადევნებენ გადაჭრამდე — ასე რომ პაროლის გადატვირთვა წუთებში მოგვარდება, ხოლო სერიოზული ინციდენტი დაუყოვნებლივ ესკალირდება, იმის ნაცვლად, რომ ყველაფერი ერთი დაკავებული ადამიანის ყურადღებისთვის ეცილებოდეს. თანმიმდევრულობა ისეთივე მნიშვნელოვანია, როგორც სიჩქარე: ბილეთები ბზარებში არ ვარდება.

მეტი დრო ნამდვილ ბიზნესზე

ყოველი საათი, რომელსაც თქვენი გუნდი ხარჯავს პრინტერთან ბრძოლაში, პროგრამის მომწოდებლის დევნაში ან ჩამტვრეული ლეპტოპის ხელახლა აგებაში, არის საათი, რომელიც არ დაიხარჯა მომხმარებლებზე, პროდუქტებზე ან ზრდაზე. რუტინული ტექნიკური სამუშაოს მომწოდებლისთვის გადაცემა საშუალებას აძლევს თქვენს ხალხს ფოკუსირდნენ იმაზე, რაშიც ბიზნესი ნამდვილად კარგია. დამფუძნებლისთვის ან ოპერაციების ხელმძღვანელისთვის, რომელიც ჩუმად „ნაგულისხმევ IT-ადამიანად" იქცა, ეს დაბრუნებული დრო ხშირად ერთადერთი ყველაზე დიდი მონაპოვარია.

ინფრასტრუქტურა, რომელიც თქვენთან ერთად იზრდება

ზრდა ამრავლებს სირთულეს — მეტი მომხმარებელი, მეტი მოწყობილობა, მეტი მონაცემი, უფრო მაღალი უსაფრთხოების მოლოდინი. მართვადი სერვისები საშუალებას გაძლევთ გაზარდოთ ღრუბლოვანი სისტემები, აპლიკაციები და მხარდაჭერა ზევით (ან ქვევით) გეგმის კორექტირებით, და არა საგონებელში ჩავარდნილი დაქირავებითა და ხელახლა აგებით. ათი ახალი თანამშრომლის ჩართვა რუტინულ პროცესად იქცევა და არა გადაუდებელ ვითარებად, რადგან მომწოდებელს გეგმა უკვე აქვს.

ნიშნები, რომ თქვენი ბიზნესი მისი ამჟამინდელი მოწყობიდან გადაიზარდა

ბევრი კომპანია ოპერაციული დაძაბულობის ქვეშაა, თუმცა მას არ ასახელებს. გავრცელებული სიგნალები:

• ერთი და იგივე პრობლემები მუდმივად მეორდება და არავის აქვს დრო ძირეული მიზეზის გასასწორებლად.
• IT მხარდაჭერა ერთ ადამიანზეა დამოკიდებული — და ყველაფერი ჩერდება, როცა ის შვებულებაშია.
• დარწმუნებული არ ხართ, რომ თქვენი სარეზერვო ასლები ნამდვილად აღდგებოდა.
• განახლებები და პატჩები „როცა გავიხსენებთ" ხდება.
• უსაფრთხოება ისეთი საზრუნავია, რომლის მოგვარებასაც მუდამ აპირებთ.
• ახალი თანამშრომლების დამატება ან ახალი ფილიალის გახსნა ყოველ ჯერზე სტრესული ტექნიკური ფაცაფუცია.

თუ ამათგან ორი ან სამი ნაცნობად ჟღერს, რეაქტიულად დარჩენის ფასი ალბათ უკვე უფრო მაღალია, ვიდრე სტრუქტურირებული მხარდაჭერის ფასი — უბრალოდ, ანგარიში ჯერ არ მიგიღიათ, რადგან ის გათიშვისა და დაკარგული დროის სახით მოდის და არა ცალკე ხარჯად.

როგორ გამოიყურება კარგი თანამშრომლობა პრაქტიკაში

ხელს უწყობს იმის წარმოდგენა, თუ როგორ ვითარდება ეს თვიდან თვემდე, რადგან „მართვადი სერვისები" აბსტრაქტულად შეიძლება ჟღერდეს, სანამ მის რიტმს არ დაინახავთ.

პირველ კვირებში მომწოდებელი თქვენი გარემოს სრულ სურათს აგებს: ყველა მოწყობილობა, ყველა ღრუბლოვანი ანგარიში, ყველა კრიტიკული აპლიკაცია და სად ცხოვრობს მონაცემები. მხოლოდ ეს ინვენტარი ხშირად ავლენს დავიწყებულ რისკებს — მხარდაუჭერელ სერვერს, სარეზერვო ასლს, რომელიც გასული წლიდან არ გაშვებულა, ადმინისტრატორის ანგარიშს, რომელსაც არავინ ფლობს.

ამის შემდეგ სამუშაო რუტინული და დიდწილად უხილავი ხდება. მონიტორინგი უწყვეტად მუშაობს. პატჩები გრაფიკით გამოდის. სარეზერვო ასლები სრულდება და სატესტოდ აღდგება. ბილეთები შემოდის, პრიორიტეტდება და იხურება. კვარტალში ერთხელ იღებთ მარტივ ენაზე დაწერილ ანგარიშს: რა გაფუჭდა, რა აიცილეს თავიდან, რა ტენდენციაშია და რა გასასწორებელია შემდეგ. ამ ანგარიშის მიზანია IT ბიზნესის დაგეგმილ, ბიუჯეტირებულ ნაწილად აქციოს და არა სიურპრიზების სერიად.

ჯანსაღი ურთიერთობა დროთა განმავლობაში უფრო მშვიდი ხდება და არა უფრო ხმაურიანი. თავიდან არის დიდი ხნის დაუდევარი პრობლემების ბექლოგი გასასუფთავებლად; მას შემდეგ, რაც გარემო გამყარდება, საგანგებო სიტუაციები იშვიათი ხდება. თუ თქვენი IT-ის ხმაურის დონე იზრდება და არა იკლებს, თანამშრომლობაში რაღაც არ მუშაობს — და ეს საუბარი ადრე უნდა გაიმართოს.

გადასვლა რეაქტიულიდან პროაქტიულზე

ძირეული ცვლილება, რომელსაც მართვადი სერვისები მოაქვს, არის ცვლილება პოზიციაში. რეაქტიული IT ელოდება გაფუჭებას და იხდის მას გათიშვებში, სტრესსა და გადაუდებელ გამოძახებებში. პროაქტიული IT დებს სტაბილურ, პროგნოზირებად თანხას მონიტორინგში, მოვლასა და პრევენციაში, რათა გაფუჭებები იშვიათი და აღდგენადი გახდეს. წლის განმავლობაში პროაქტიული მიდგომა თითქმის ყოველთვის უფრო იაფი და უფრო მშვიდია — რამდენიმე დიდ, არაპროგნოზირებად კრიზისს ცვლით მცირე, პროგნოზირებად საფასურში.

დასკვნითი მოსაზრებები

ტექნოლოგია ახლა განუყოფელია იმისგან, თუ როგორ მუშაობს და კონკურენციას უწევს ბიზნესი. რაც უფრო რთულდება სისტემები, მით უფრო ფართოვდება ხარვეზი იმას შორის, თუ რაზეა კომპანია დამოკიდებული და რის მართვა შეუძლია მას შიგნით. მართვადი სერვისები ამ ხარვეზს ხურავს — აუმჯობესებს უსაფრთხოებას უწყვეტი მონიტორინგით, განახლებითა და გატესტილი აღდგენით, და აუმჯობესებს ოპერაციებს ნაკლები გათიშვით, უფრო სწრაფი მხარდაჭერითა და ინფრასტრუქტურით, რომელიც სუფთად იზრდება.

მიზანი არ არის კონტროლის აუთსორსინგი; მიზანია მიიღო საიმედო, უსაფრთხო, კარგად მხარდაჭერილი IT მისი მმართველი დეპარტამენტის აშენების გარეშე. მზარდი ბიზნესების უმეტესობისთვის ეს არ არის ფუფუნება — ეს არის განსხვავება ტექნოლოგიას, რომელიც ბიზნესს აჩქარებს, და ტექნოლოგიას შორის, რომელიც მას აფერხებს.

---

გსურთ ნახოთ, სად დგას თქვენი ამჟამინდელი მოწყობა? დაგვიკავშირდით ზეწოლის გარეშე შეფასებაზე.