Debesija
Microsoft Azure administravimas
Azure sąskaita auga, o niekas tiksliai nežino, už ką mokama ir kas turi prieigas. Prižiūrime jūsų Azure serverius, saugumą ir kaštus, kad mokėtumėte tik už tai, kas reikalinga, o sistemos veiktų ir turėtų išbandytas kopijas.
arba skambinkite +370 698 41918
Serverių administravimas
Virtualūs serveriai prižiūrimi kaip ir fiziniai: atnaujinimai, stebėjimas, atsarginės kopijos kasdien ir atkūrimo testai. Kai serveriui trūksta resursų, parenkame tinkamą dydį; kai jo nebereikia, archyvuojame ir išjungiame, kad nemokėtumėte už tuščią.
Saugumas
- Dviejų žingsnių prisijungimas administratoriams ir naudotojams, prieigos tik tiems, kam reikia.
- Tinklo saugumo grupės: nuotolinė prieiga tik iš žinomų adresų, nereikalingi prievadai uždaryti.
- Atskiros tapatybės programoms (managed identity) vietoj slaptažodžių konfigūracijoje.
- Prisijungimų bandymų stebėjimas: matome, kai kas nors bando atspėti slaptažodžius.
Saugumą tikriname ir kiekviename IT saugumo audite.
Kaštų valdymas
Azure sąskaitą išskaidome pagal serverius, paslaugas ir aplinkas, kad matytųsi, kas kiek kainuoja. Nuolat veikiantiems serveriams laiku perkame rezervacijas, laikinus resursus žymime ir tikriname, ar jie tikrai išsijungia. Užsakytus serverius, jų dydį ir kainą matote automatiniame būklės puslapyje, kuris atsinaujina kas dieną.
Vienoje įmonėje radome 21 laikiną atsarginių kopijų virtualią mašiną, kuri turėjo išsitrinti po darbo, bet liko veikti ir kainavo apie 1 300 EUR per mėnesį. Priežastį sutvarkėme, dabar tokių mašinų po darbo nelieka.
Azure Blob saugyklos
Programų failus ir kopijas laikome Azure Blob saugyklose: atskira saugykla kiekvienai aplinkai, ištrintų failų apsauga, versijos ir atkūrimas į pasirinktą laiko tašką. Prieiga be slaptų raktų, per programos tapatybę, o nekeičiama kopija laikoma atskiroje vietoje. Retai naudojamus duomenis perkeliame į archyvinę saugyklą, kuri kainuoja kelis kartus mažiau.
Laiškų siuntimas per Azure Communication Services
Kai programa siunčia sąskaitas ir pranešimus per Microsoft 365 pašto dėžutę, ji greitai pasiekia siuntimo limitus, o senas prisijungimas slaptažodžiu išjungiamas. Tokius laiškus perkeliame į Azure Communication Services: siunčiama tik iš patvirtintų domenų, laiškai pasirašomi (DKIM), programa gauna pranešimus apie pristatymą, o adresai, į kuriuos laiškai neina, nebebandomi.
Vienai įmonei taip sutvarkėme programų laiškų siuntimą daugiau nei dešimčiai domenų keliose šalyse.
Geriausias sprendimas jūsų atvejui
Ne viskam reikia Azure. Kartais pigiau ir paprasčiau palikti serverį vietoje ar rinktis kitą tiekėją. Palyginimą rasite gide apie debesijos pasirinkimą, o vienkartinę patikrą be nuolatinio darbo darome kaip debesijos paslaugų auditą. Dirbame ir su Amazon AWS.
Dažni klausimai
Ar reikia perduoti visas administratoriaus teises?
Ne. Auditui ir stebėjimui pakanka skaitymo teisių. Keisti gauname tik tai, ką sutariame, o kiekvieną pakeitimą užrašome.
Ar Azure mums tinkamiausias?
Nebūtinai. Jei dar renkatės, palyginame Azure su Lietuvos duomenų centrais, AWS, Hetzner ir savu serveriu jūsų atvejui. Neturime savo duomenų centro ir nesame susieti su vienu tiekėju.
Ar prižiūrite ir Microsoft 365?
Taip. Azure ir Microsoft 365 dažnai naudoja tą pačią Entra ID tapatybę, todėl prieigas tvarkome kartu.
Pradėkime nuo pokalbio
30 minučių, nemokamai. Papasakojate, kas prižiūri IT dabar ir kas neramina. Po pokalbio pasakome, ar galime padėti, nuo ko pradėtume ir kiek tai kainuotų. Jei nuspręsite nepirkti, bent žinosite, ko trūksta.
arba skambinkite +370 698 41918
Vytenis Driukas
Su Vyteniu kalbate nuo pirmo pokalbio iki darbo pabaigos, o darbus atlieka JUSMES, UAB komanda. Vytenis turi 19 metų patirtį su įmonių serveriais, tinklais ir debesija, informacijos saugumo vadovo ir SOC analitiko sertifikatus.