რა არის მართული სერვისების მომწოდებელი (MSP)?

მართული სერვისების მომწოდებელი — განმარტება

მართული სერვისების მომწოდებელი არის კომპანია, რომელიც მუდმივ პასუხისმგებლობას იღებს სხვა ორგანიზაციის IT-ის ნაწილის ან მთლიანის მუშაობაზე — მონიტორინგი, პაჩინგი, სარეზერვო ასლები, უსაფრთხოება და მხარდაჭერა — ფიქსირებული განმეორებადი საფასურის სანაცვლოდ, სერვისის დონის შეთანხმების ფარგლებში. ტერმინი თითქმის ყოველთვის მოკლდება როგორც MSP. სამი რამ განასხვავებს მას ნებისმიერი სხვა სახის IT მომწოდებლისგან: სამუშაო უწყვეტია და არა პროექტული, მომწოდებელი პასუხს აგებს შედეგზე და არა ნამუშევარ საათებზე, ხოლო კომერციული ურთიერთობა გამოწერაა და არა ინვოისი თითოეულ ინციდენტზე.

მოდელი არსებობს იმიტომ, რომ ორგანიზაციების უმეტესობა სრულად არის ტექნოლოგიაზე დამოკიდებული, თუმცა არ სურს ტექნოლოგიური კომპანია იყოს. IT-ის სათანადოდ გამართვა ნიშნავს ქსელების, ღრუბლის, საბოლოო მოწყობილობების, იდენტობის, სარეზერვო ასლების, უსაფრთხოების მონიტორინგისა და დახმარების სამსახურის ერთდროულ დაფარვას, დღე-ღამის განმავლობაში. ამ ყველაფრის შიგნით დაკომპლექტება იმაზე მეტ ადამიანს მოითხოვს, ვიდრე თითოეული ცალკეული დისციპლინის დატვირთვა ამართლებს — სწორედ ამიტომ აღმოჩნდებიან შიდა გუნდები ერთდროულად გადატვირთულები და არასაკმარისად სპეციალიზებულები. MSP სპეციალისტებსა და მათ ინსტრუმენტებს ბევრ კლიენტზე ანაწილებს, ამიტომ თითოეული კლიენტი აღწევს შესაძლებლობას, რომლის სრულად ფლობასაც ვერასოდეს შეძლებდა.

სინამდვილეში ყიდულობთ ანგარიშვალდებულებას, რომელსაც მტკიცებულება უდგას უკან. სერიოზული MSP წინასწარ თანხმდება გაზომვად მიზნებზე — რამდენად სწრაფად ადასტურებს ინციდენტს, რამდენად სწრაფად აგვარებს თითოეული სიმძიმის შემთხვევას, რა ხელმისაწვდომობას იღებს ვალდებულებად — და შემდეგ ფიქსირებული პერიოდულობით აბარებს მათზე ანგარიშს. სწორედ ეს ანგარიშგებაა ზღვარი MSP-სა და გარედან დაქირავებულ ხელებს შორის. თუ ვერავინ გაჩვენებთ წერილობით გასული თვის SLA-ის შესრულებას, პაჩების სტატუსსა და სარეზერვო ასლების ტესტებს, თქვენ შრომა იყიდეთ და არა მართული სერვისი.

რას აკეთებს მართული სერვისების მომწოდებელი სინამდვილეში

სამუშაოს ხილული ნახევარი რეაქტიულია. მომხმარებლები ბილეთებს ხსნიან, შეტყობინებები ირთვება, რაღაც ფუჭდება, ხოლო სერვის-დესკი სიმძიმის მიხედვით ახარისხებს და საკითხზე მუშაობს დახურვამდე. სიმძიმის განსაზღვრებებს იმაზე მეტი მნიშვნელობა აქვს, ვიდრე მყიდველების უმეტესობა ვარაუდობს: კარგი კონტრაქტი მარტივი ენით აცხადებს, რა ითვლება კრიტიკულად — გათიშული საიტი, უსაფრთხოების ინციდენტი, დაბლოკილი ხელფასების გაცემა — და რა ელოდება სამუშაო საათებს, რომ ჩავარდნის შუაგულში პრიორიტეტზე მოლაპარაკება არავის მოუწიოს.

ის ნახევარი კი, რომელიც წყვეტს, ღირდა თუ არა სერვისში გადახდა, პროაქტიულია და უხილავია, როცა მუშაობს. პაჩები შეთანხმებულ სარემონტო ფანჯრებში იდება. სარეზერვო ასლები არა მხოლოდ იგეგმება, არამედ ტესტური გრაფიკით აღდგება, რადგან გამოუცდელი სარეზერვო ასლი ჰიპოთეზაა. სერტიფიკატები და ლიცენზიები ვადის ამოწურვამდე ახლდება. ღრუბლის ხარჯი განიხილება მანამ, სანამ ის ფინანსურ პრობლემად იქცევა. უსაფრთხოების საბაზისო მოთხოვნები — MFA, საბოლოო მოწყობილობების დაცვა, პრივილეგირებული წვდომის გადახედვა, ლოგების შენახვა — მოწმდება და არა იგულისხმება.

ორივე ნახევრის ქვეშ დგას ინსტრუმენტები, რომლებსაც იშვიათად ხედავთ, მაგრამ ყოველთვის იხდით. MSP-ები მართულ მოწყობილობებზე უშვებენ დისტანციური მონიტორინგისა და მართვის (RMM) აგენტებს, რომ ჯანმრთელობის მონაცემები შეაგროვონ და განახლებები მიაწოდონ, პლუს პროფესიული სერვისების ავტომატიზაციის (PSA) პლატფორმას, რომელიც ბილეთებს, SLA-ის ტაიმერებს, აქტივების ინვენტარსა და ბილინგს უძღვება. სთხოვეთ, ორივე გაჩვენონ, და სთხოვეთ ის აქტივების რეესტრი, რომელსაც არსებული კლიენტისთვის აწარმოებენ. დოკუმენტაციის ხარისხი მეორე წელს ნებისმიერ საგაყიდვო პრეზენტაციაზე უკეთ წინასწარმეტყველებს.

MSP, MSSP, გაფუჭება-შეკეთება და შიდა გუნდი: რას ნიშნავს ეს იარლიყები

ყველაზე გავრცელებული აღრევა MSP-სა და MSSP-ს შორისაა. მართული უსაფრთხოების სერვისების მომწოდებელი სპეციალიზდება უსაფრთხოების ოპერაციებში — საფრთხეების აღმოჩენა და მონიტორინგი, SIEM, მოწყვლადობების მართვა, ინციდენტებზე რეაგირება და შესაბამისობის ანგარიშგება — და არა ზოგად IT ოპერაციებში. MSP ინფრასტრუქტურას მუშა მდგომარეობაში ინახავს და ამ სამუშაოს ნაწილად უსაფრთხოების ჰიგიენას იცავს; MSSP კი მოწინააღმდეგეებს უთვალთვალებს და აღმოჩენისთანავე რეაგირებს. ეს ორი კიდეებზე ერთმანეთს ფარავს, და ბევრი ორგანიზაცია ორივეს ყიდულობს.

გაფუჭება-შეკეთება ის ძველი მოდელია, რომელიც MSP-მ ჩაანაცვლა. რეკავთ, როცა რამე ფუჭდება, ინჟინერი საათობრივად გიწერთ ანგარიშს, და არავის უხდიან იმისთვის, რომ შემდეგი ჩავარდნა აიცილოს — მომწოდებლის შემოსავალი მაშინ იზრდება, როცა თქვენი სისტემები ვარდება, რასაც დაცვა უჭირს. გაფუჭება-შეკეთება მაინც შეესაბამება ნამდვილად ეპიზოდურ, დაბალი დამოკიდებულების IT-ს. ის აზრს კარგავს იმ წამს, როცა მოცდენა რეალურ ფულს ღირს, რადგან მოდელი არანაირ მექანიზმს არ შეიცავს იმისთვის, რომ ჩავარდნები უფრო იშვიათი გახდეს.

შიდა გუნდი მეოთხე ვარიანტია და სწორედ ის, რომელსაც ყველაზე ხშირად არასწორ ღერძზე ადარებენ. გულწრფელი შედარება არ არის ერთი ხელფასი თვიური საფასურის წინააღმდეგ; ეს არის შიდა გუნდის სრული ღირებულება — ხელფასები, ბენეფიტები, დაქირავება, ტრენინგი, ინსტრუმენტები და ის რეზერვი, რომელსაც არასამუშაო საათების ნამდვილი დაფარვა მოითხოვს — იმავე მოცულობასა და SLA-ზე დადებული საკონტრაქტო საფასურის წინააღმდეგ. ორგანიზაციების უმეტესობა ჰიბრიდზე ჩერდება: საკუთარი ხალხი ფლობს სტრატეგიას, ხოლო MSP მის ქვემოთ მუდმივ ოპერაციულ ფენას უძღვება.

როგორ აფასებენ მართული სერვისების მომწოდებლები სამუშაოს

ბაზრის უმეტესობას ფასწარმოქმნის ოთხი მოდელი ფარავს. მომხმარებელზე დაანგარიშება თითოეულ მხარდაჭერილ ადამიანზე ფიქსირებულ საფასურს იღებს და ფარავს ყველა მოწყობილობას, რომელსაც ეს ადამიანი იყენებს. მოწყობილობაზე დაანგარიშება საფასურს თითოეულ მართულ მოწყობილობაზე — სამუშაო სადგური, სერვერი, ბრანდმაუერი, კომუტატორი — იღებს და უკეთ პროგნოზირდება იმ გარემოებში, სადაც ბევრი გაზიარებული ან უზედამხედველო ტექნიკაა. საფეხურებრივი პაკეტები ფუნქციებს დონეებად კრავს, მაგალითად საბაზისო, სტანდარტული და გაფართოებული. ცალკეული სერვისის ფასწარმოქმნა თითოეულ სერვისს ცალკე ითვლის.

მოდელს გაცილებით ნაკლები მნიშვნელობა აქვს, ვიდრე იმას, რაც მის გარეთ რჩება. წერილობით იკითხეთ, რომელი სამუშაო ზის განმეორებად საფასურში და რომელი იანგარიშება პროექტად: მიგრაციები, ახალი ობიექტების გაშენება, ვერსიების მსხვილი განახლებები, უსაფრთხოების ინციდენტებზე რეაგირება და არასამუშაო საათების სამუშაო ჩვეულებრივი გამონაკლისებია. იკითხეთ, გადმოდის თუ არა მესამე მხარის ლიცენზიები თვითღირებულებით და რა ემართება საფასურს, როცა თანამშრომელთა რაოდენობა ვადის შუაში იცვლება. დაბალი თვიური განაკვეთი, სადაც ყველაფერი მნიშვნელოვანი პროექტად არის კლასიფიცირებული, დაბალი განაკვეთი არ არის.