Bezpečná prevádzka firemných systémov
Postaráme sa o technické zázemie firemného systému – servery, databázy, zálohovanie, monitoring, nasadenia, aktualizácie a bezpečné prístupy.
Systém nekončí jeho vývojom. Aby bol dlhodobo použiteľný, musí byť dostupný, monitorovaný, zálohovaný a pripravený na aktualizácie aj prípadný incident.
Technické zázemie, na ktorom môže firemný systém spoľahlivo fungovať
Pri produkčnom systéme nestačí mať zdrojový kód. Potrebujete stabilné prostredie, databázu, monitoring, zálohy, bezpečné prístupy a kontrolovaný spôsob nasadzovania zmien.
Servery a hosting
Príprava, konfigurácia a technická správa Linux a Windows serverov pre firemné systémy, webové aplikácie, API služby alebo interné nástroje.
Aplikačná prevádzka
Prevádzka backendov, API, frontendov, worker procesov, queue služieb, cron úloh a ďalších komponentov, ktoré sú potrebné pre chod aplikácie.
Databázy
Databázové prostredie, prístupy, zálohovanie, technická údržba, kontrola kapacity a riešenie problémov súvisiacich s dátovou vrstvou systému.
Deployment a aktualizácie
Kontrolované nasadzovanie nových verzií aplikácie, aktualizácie systémových komponentov, konfigurácií a bezpečnostných opráv.
Monitoring a incidenty
Sledujeme dostupnosť, výkon, kapacitu, služby, logy a technické problémy, ktoré môžu ovplyvniť používanie firemného systému.
Zálohovanie a obnova
Zálohy databáz, aplikácií, konfigurácií a dát vrátane návrhu postupu, ako systém obnoviť po chybe, výpadku alebo incidente.
Vývoj a prevádzka systému spolu súvisia
Firemná aplikácia môže byť dobre naprogramovaná, ale ak nemá správne nastavený server, databázu, monitoring alebo zálohovanie, stále predstavuje prevádzkové riziko.
Preto infraštruktúru neposudzujeme izolovane. Pozeráme sa na celý technický reťazec od aplikácie až po dáta a možnosti obnovy.
Aplikácia
Backend, frontend, API, workery, naplánované úlohy a integračné služby.
Server
Operačný systém, služby, webserver, výkon, kapacita a technické nastavenia.
Dáta
Databáza, súbory, dokumenty, prístupy a bezpečné uloženie dát.
Bezpečnosť
Aktualizácie, firewall, účty, oprávnenia, vzdialené prístupy a hardening.
Monitoring
Dostupnosť, výkon, kapacita, logy a upozornenia na problém.
Obnova
Zálohy majú zmysel až vtedy, keď vieme systém z dát reálne obnoviť.
Viete systém obnoviť, ak zajtra prestane fungovať?
Spoľahlivá prevádzka nie je iba o tom, že server práve odpovedá. Dôležité je vedieť, čo sa stane pri chybe, výpadku alebo strate časti infraštruktúry.
Je jasné, od čoho systém závisí?
Server, databáza, storage, externé API, certifikáty alebo ďalšie služby.
Sú dostupnosť a chyby monitorované?
O probléme by ste sa nemali dozvedieť až od používateľa, ktorý sa nevie prihlásiť.
Viete obnoviť databázu a dáta?
Samotný úspešný backup ešte nezaručuje, že je možné systém v rozumnom čase obnoviť.
Dá sa bezpečne nasadiť nová verzia?
Aktualizácia produkčného systému by nemala byť improvizovaný zásah priamo na serveri.
Najprv pochopíme systém, potom nastavíme jeho prevádzku
Iné požiadavky má jednoduchá interná aplikácia a iné systém, ktorý používa každý deň celá firma. Preto rozsah prevádzky nastavujeme podľa jeho reálnej kritickosti.
Zistíme požiadavky systému
Prejdeme aplikáciu, databázu, používateľov, integrácie, dáta a požiadavky na dostupnosť.
Navrhneme prevádzkové prostredie
Server, databáza, storage, prístupy, monitoring, zálohovanie a ďalšie potrebné služby.
Nasadíme systém
Pripravíme serverové prostredie, databázu, aplikáciu, služby, HTTPS a spôsob nasadzovania.
Nastavíme monitoring a obnovu
Kontrolujeme dostupnosť a nastavíme zálohovanie aj postupy potrebné pri incidente.
Dlhodobo prevádzkujeme
Aktualizácie, nové verzie, incidenty, kapacity a ďalší rozvoj technického zázemia systému.
Prevádzkujeme technológie, ktoré používame aj pri vývoji systémov
Výhodou je, že rozumieme nielen serveru, ale aj samotnej aplikácii a tomu, ako jednotlivé technické vrstvy spolu súvisia.
Konkrétnu architektúru vždy prispôsobujeme požiadavkám systému a firmy.
Linux a servery
Serverové prostredie pre webové aplikácie, API, databázy a interné systémy.
Laravel a API
Produkčné prostredie pre aplikácie, workery, queue, plánované úlohy a integračné služby.
Databázové systémy
Databázy, zálohy, prístupy, kapacita a technická údržba dátovej vrstvy.
Monitoring a logy
Kontrola dostupnosti, výkonu, služieb, chýb a udalostí dôležitých pre prevádzku systému.
Bezpečnosť riešime ako súčasť technického návrhu
Bezpečnosť nie je jeden produkt ani firewall. Je to kombinácia aktualizácií, prístupov, konfigurácie, záloh, oddelenia služieb a schopnosti reagovať na problém.
Prístupy
Administrátorské účty, SSH, VPN, oprávnenia a bezpečné odovzdávanie prístupov.
Hardening
Obmedzenie nepotrebných služieb, vhodná konfigurácia a základná ochrana serverového prostredia.
Aktualizácie
Systémové a bezpečnostné aktualizácie riešime kontrolovane a s ohľadom na prevádzku aplikácie.
Obnova
Pri návrhu záloh myslíme aj na to, ako a v akom poradí bude možné služby obnoviť.
Táto služba nie je externá správa celého firemného IT
Tu sa zameriavame na technickú prevádzku serverov, databáz, aplikácií, integrácií a systémov, ktoré firma používa.
Potrebujete spravovať celé firemné IT?
Ak potrebujete riešiť aj pracovné stanice, používateľov, Wi-Fi, sieť, NAS a bežnú technickú podporu, pozrite si našu službu Externá správa IT.
Externá správa ITPotrebujete spoľahlivo prevádzkovať firemný systém alebo server?
Napíšte nám, aký systém alebo aplikáciu prevádzkujete. Pozrieme sa na serverové prostredie, databázu, zálohovanie, monitoring a spôsob ďalšej technickej prevádzky.
Chcem prebrať prevádzku systému