Prijeđi na glavni sadržaj
Kontakt
BilgeQor
Pogledajte usluge

Razvoj platformi

Razvoj platforme u oblaku i produkcijskog okruženja

U Hrvatskoj regionalna spremnost za kibernetičku sigurnost usmjerena na NIS2 postojeći je okvir spremnosti za razgovor s tvrtkom BilgeQor o usluzi Razvoj platforme u oblaku i produkcijskog okruženja, koji započinje zahtjevom. Pisani opseg potvrđuje granice okruženja i produkcije, termine održavanja, mogućnost praćenja stanja sustava, uvođenje u rad, planiranje povrata na prethodno stanje i oporavka te ograničenja primopredaje. Prije dogovora o ovlaštenju i dokazima ne obećava se nikakav ishod migracije, vremena neprekidnog rada, kapaciteta, troškova, oporavka ili usklađenosti.

Rad ima definiran opseg i započinje zahtjevom. Prije početka rada potvrđujemo granice okruženja, ovlaštenje za rad u produkciji, pristup, ovisnosti, kriterije prihvata, ograničenja održavanja i prijedlog; javna cijena ili razina paketa nisu prikazane.

Zatražite pregled opsega platformePogledajte usluge

Plan isporuke platforme u oblaku i produkcijskog okruženja s jasno određenim opsegom, dokumentiranim odlukama o arhitekturi, ponovljivim koracima izdavanja, uvidom u rad sustava, pripremom oporavka, dokazima prihvata i tehničkom primopredajom.

Odabir pružatelja usluga u oblaku i alata slijedi nakon pisane potvrde opsega. AWS, Azure, Google Cloud, Hetzner, privatna infrastruktura, Docker, Podman, Nginx, Kubernetes, Terraform, CI/CD sustavi, Prometheus, Grafana, Loki, OpenTelemetry, upravljano praćenje i sustavi za upravljanje tajnama neobvezujući su primjeri, a ne automatsko obećanje isporuke.

Prikladno kada

  • Za definirane granice okruženja, implementacije, izdavanja, uvida u rad sustava, oporavka ili migracije potreban je dokumentiran plan isporuke
  • Vašem timu trebaju jasno definirane granice za arhitekturu, pristup, kontrolu promjena, povrat na prethodno stanje, sigurnosne kopije i prihvat prije nastavka rada na produkcijskom okruženju
  • Operaterima je potrebna konfiguracija infrastrukture ili implementacije, uz priručnike operativnih postupaka, dokaze o provjeri i tehničku primopredaju

Nije prikladno kada

  • Prije potvrde opsega pretpostavlja se izbor pružatelja usluga, neograničen program rada u oblaku, zajamčena spremnost za produkciju ili migracija bez prekida rada
  • Pretpostavlja se da su uključeni razvoj aplikacije, poslovna logika pozadinskog sustava, sigurnosni pregled aplikacije, penetracijsko testiranje, certifikacija usklađenosti ili Spašavanje i modernizacija platforme
  • Očekuju se pristup aktivnom produkcijskom sustavu, migracija, prelazak na novi sustav, prebacivanje na pričuvni sustav, vraćanje, destruktivno testiranje ili stalne operacije 24/7 bez pisanog odobrenja i odobrenog plana

Za koga je ovo?

  • Timovi za platformu, proizvode i operativni rad koji trebaju donijeti odluku o ograničenom okruženju, izdanju ili spremnosti za produkciju
  • Timovi kojima trebaju dokumentirane granice usluga, mreže, identiteta, podataka, pristupa i odvajanja okruženja prije implementacije
  • Operateri kojima uz dogovorenu isporuku trebaju materijali za ponovljivu implementaciju, uvid u rad sustava, sigurnosno kopiranje, oporavak, eskalaciju i primopredaju
  • Kupci koji tijekom pregleda opsega mogu potvrditi osobe odgovorne za odluke, ovlašteni pristup, granice održavanja, ovisnosti, kriterije prihvaćanja i produkcijska ograničenja

Što primate?

Potvrđena odluka o arhitekturi i granice okruženja za dogovoreni javni oblak, privatnu infrastrukturu ili mješovito okruženje
Bilješke o uslugama, mreži, identitetu, podacima, pristupu, odvajanju okruženja, kapacitetu, pretpostavkama troškova i sigurnosnim kontrolama za pisani opseg
Konfiguracija kontejnera, izrade slika, postavki, ulaznog usmjeravanja ili obrnutog proxyja, otkrivanja usluga te operativna konfiguracija specifična za okruženje, gdje je dogovoreno
Ponovljivi koraci izgradnje, izrade artefakata, prijenosa u sljedeće okruženje, implementacije, odobravanja izdanja i pripreme povratka na prethodno stanje
Dokumentirana strategija objave primjerena dogovorenom kontekstu, poput pristupa blue-green, canary, rolling ili drugog potvrđenog pristupa
Definicija provjere ispravnosti rada, početne mjerne vrijednosti te bilješke o strukturiranom zapisivanju, praćenju izvršavanja, nadzornoj ploči, upozorenjima, kontekstu eskalacije i priručniku operativnih postupaka za operatere, gdje je to uključeno
Granice upravljanja tajnim podacima i pristupom bez otkrivanja vjerodajnica ili podataka o računima kod pružatelja usluga
Granice sigurnosnog kopiranja, obnove, replikacije, prebacivanja na pričuvni sustav, predloženih RPO/RTO ciljeva i postupaka oporavka za potvrđeni opseg
Zapis odobrenog testa oporavka kada je sigurno proveden ili dokumentiran plan testa oporavka kada provedba uživo nije odobrena
Popis trenutačnog stanja, ciljna arhitektura te bilješke o redoslijedu migracije, prijenosu podataka, terminu održavanja, prebacivanju na novi sustav, provjeri valjanosti, povratu na prethodno stanje i promatranju, ako je migracija dogovorena
Kriteriji prihvata, dokazi provjere, neriješene ovisnosti, bilješke o mogućnosti revizije, priručnik operativnih postupaka, tehnička primopredaja i preporuke za sljedeće korake

Reprezentativna ilustracija metodologije

Ovo prikazuje strukturu paketa spremnosti za produkciju u oblaku. To je ilustracija metodologije, a ne studija slučaja klijenta, tvrdnja o dovršenom angažmanu, dokaz implementacije u produkciji ni zajamčeni ishod.

Neutralni primjerMetodološka ilustracija — a ne angažman klijentaPotvrđuje se tijekom pregleda opsegaPružatelj usluga, račun, regija, pristup i uloge potvrđuju se tijekom definiranja opsega
Potvrđeno okruženje i granice usluge

Tim treba dogovorenu granicu okruženja, odluku o arhitekturi, put izdavanja, pripremu oporavka i primopredaju operativnog rada prije odobravanja šireg rada u produkciji. Pružatelj usluga, račun, regija, broj usluga, kapacitet, RPO, RTO, SLO, razdoblje održavanja i pretpostavke o troškovima ostaju neutralne privremene oznake dok se opseg ne potvrdi.

Struktura metodologije
  • Potvrditi granice okruženja i usluge, pretpostavke o trenutačnom stanju, odgovorne osobe za odluke, odobreni pristup, ovisnosti, ovlaštenje za promjene, granice održavanja i kriterije prihvata
  • Zabilježite odluku o ciljnoj arhitekturi i dogovorene granice mreže, identiteta, podataka, pristupa, konfiguracije, upravljanja tajnama, implementacije i toka artefakata
  • Dokumentirati odobrenje izdanja, povratak na prethodno stanje, provjere ispravnosti rada, metrike, zapisnike, tragove izvršavanja, upozoravanje, eskalaciju, sigurnosno kopiranje, vraćanje podataka, oporavak i pretpostavke o sigurnoj metodi ili planu testiranja
  • Zabilježite redoslijed migracije i prelaska na novi sustav gdje je relevantno, neriješene ovisnosti, dokaze o provjeri, operativnu primopredaju i preporuke za sljedeće korake sa zasebno definiranim opsegom
Ilustrativna operativna primopredaja

Ilustracija pokazuje kako potvrđeni angažman može objediniti odluke o arhitekturi, pripremu za ponovljiva izdanja i oporavak, operativne granice, dokaze prihvata i primopredaju. Ne iznosi tvrdnje o klijentu, implementaciji, vremenu dostupnosti, latenciji, propusnosti, rezultatu oporavka, uštedi troškova, uspjehu migracije, referentnim rezultatima mjerenja, sigurnosnim rezultatima ni komercijalnim ishodima.

Format paketa za spremnost

Paket za spremnost produkcijskog okruženja u oblaku — Odluka o arhitekturi, postupak izdavanja i operativni priručnik za oporavak

  • Potvrđeno okruženje i granice usluge
  • Pretpostavke o trenutačnom stanju i odluka o ciljnoj arhitekturi
  • Granice mreže, identiteta, podataka i pristupa
  • Tok implementacije i upravljanja artefaktima, konfiguracijom i tajnim podacima
  • Odobrenje izdavanja, put povratka na prethodno stanje i granice revizije
  • Osnova za provjere ispravnosti rada, metrike, zapisnike, tragove izvršavanja, nadzorne ploče, upozorenja i eskalaciju
  • Postupak izrade sigurnosnih kopija, vraćanja, replikacije i oporavka
  • Predložene pretpostavke za RPO/RTO ili oporavak
  • Ovlaštena metoda testiranja oporavka ili dokumentirani plan testiranja
  • Redoslijed migracije i prelaska na novi sustav kada je relevantno
  • Kriteriji prihvata i dokazi provjere
  • Neriješene ovisnosti, primopredaja operativnih poslova i preporuke za sljedeće korake
  • Granice potvrđene
  • Put izdavanja dokumentiran
  • Pretpostavke o oporavku zabilježene
  • Provjera pregledana
  • Primopredaja pripremljena

Samo ilustracija metodologije. Stvarni paket spremnosti oblikuju pisani opseg, odobreni pristup, potvrđeno okruženje, sigurni operativni uvjeti, prihvaćene ovisnosti i dogovoreni kriteriji prihvata.

Važno:Ovo nije studija slučaja klijenta, dovršena implementacija u produkciji ni dokaz zajamčenog ishoda. Ovdje se ne predstavlja nikakav klijent, neprekidan rad, latencija, propusnost, vrijeme oporavka, točka oporavka, ušteda troškova, uspjeh migracije, referentno mjerenje, sigurnosni rezultat ni poslovni ishod.

Što nije uključeno

Uključeno

  • Pisana potvrda opsega koja obuhvaća arhitekturu, okruženje, pristup, ovlasti za promjene, ovisnosti, kriterije prihvaćanja i produkcijska ograničenja
  • Infrastruktura, implementacija, CI/CD, izdavanje, uvid u rad sustava, sigurnosne kopije, oporavak ili priprema migracije samo unutar dogovorenih granica usluge
  • Primjeri konfiguracije, ponovljivi koraci, promjene izvornog koda, testovi, operativne bilješke i materijali za primopredaju primjereni potvrđenom opsegu
  • Dokumentirana provjera, priprema povratka na prethodno stanje, neriješene ovisnosti i dokazi prihvaćanja za odobreni rad

Nije uključeno

  • Automatski odabir pružatelja usluga u oblaku, arhitekture, Kubernetesa ili bilo kojeg određenog alata prije potvrde opsega
  • Razvoj aplikacija, rad na poslovnoj logici pozadinskih sustava, rad u okviru usluge Siguran razvoj pozadinskih sustava i API-ja ili razvoj korisničkih sučelja i mobilnih aplikacija, osim ako je takav rad zasebno potvrđen
  • Pregled sigurnosti aplikacije, penetracijsko testiranje, revizija usklađenosti, certifikacija ili formalno pravno ili regulatorno odobrenje
  • Migracija aktivnih sustava, prijelaz na novi sustav, prebacivanje na pričuvni sustav, obnova, oporavak, destruktivno testiranje ili promjene u produkciji bez odobrenog plana, definiranih granica održavanja i izričitog pisanog ovlaštenja
  • Zajamčena spremnost za produkciju, rad bez zastoja, vrijeme neprekidnog rada, dostupnost, latencija, propusnost, RPO, RTO, SLO, uštede troškova, sigurnost, performanse, oporavak ili poslovni ishodi
  • Spašavanje i modernizacija platforme, neograničena modernizacija, kontinuirano upravljanje operacijama, SRE 24/7, SOC, MDR, NOC ili odgovor na incidente u stvarnom vremenu
  • Naknade pružatelja usluga, licencije, domene, certifikati, naknade za prijenos podataka, pohrana, alati za praćenje stanja sustava, infrastruktura i transakcijski troškovi, koji se zasebno potvrđuju
  • Utjecaji na rokove uzrokovani pristupom koji osigurava klijent, kontrolom DNS-a, odobrenjem računa, podacima, ovisnostima, dostupnošću trećih strana, terminima održavanja ili internim odobrenjima

Dostupne dodatne usluge

  • Zasebno definirani opseg za okruženje, cilj implementacije, put izdavanja, granice mogućnosti praćenja stanja sustava ili tijek rada na oporavku
  • Ovlaštena vježba vraćanja, prebacivanja na pričuvni sustav, migracije, prebacivanja u rad ili mjerenja performansi nakon potvrde sigurnog plana, pristupa i granica održavanja
  • Zasebno definiran angažman za Siguran razvoj pozadinskih sustava i API-ja, sigurnost aplikacija, Spašavanje i modernizaciju platforme ili upravljanje operacijama

Kako to funkcionira

Opseg i ovlaštenje za rad u produkciji

Prije prihvaćanja rada potvrđujemo granice okruženja, osobe odgovorne za odluke, pretpostavke o pružatelju usluga ili infrastrukturi, ovlašteni pristup, ovlasti za promjene, ograničenja održavanja, ovisnosti, kriterije prihvaćanja i produkcijska ograničenja.

Arhitektura i operativne granice

Prije implementacije dokumentiramo dogovorene granice usluge, mreže, identiteta, podataka, pristupa, okruženja, kapaciteta, troškova, sigurnosnih kontrola, izdavanja, oporavka i operativnog rada.

Izgradnja, implementacija i priprema izdanja

Za potvrđeni opseg pripremamo dogovorenu konfiguraciju, tijek rada s kontejnerima ili tijek implementacije, faze izgradnje i testiranja, promicanje artefakata u sljedeće okruženje, točke odobravanja, metodu izdavanja, put povratka na prethodno stanje i granice revizije.

Opservabilnost i priprema za oporavak

Dokumentiramo provjere ispravnosti rada, metrike, vođenje zapisnika, praćenje tragova izvršavanja gdje je primjereno, upozorenja, kontekst eskalacije, sigurnosno kopiranje, vraćanje podataka, pretpostavke oporavka i sigurnu metodu ili plan testiranja.

Kontrola i predaja

Pregledavamo dogovorene kriterije prihvaćanja, dokaze o provjeri, otvorene ovisnosti, priručnik operativnih postupaka, materijale za oporavak i povratak na prethodno stanje, primopredaju i sljedeće korake sa zasebno definiranim opsegom.

Pošaljite odluku koju trebate donijeti o platformi, implementaciji, izdavanju, uvidu u rad sustava, oporavku ili migraciji, zajedno s relevantnim okruženjem i ograničenjima. Potvrdit ćemo prikladnost za angažman s jasno određenim opsegom, a zatim prije početka rada dogovoriti opseg, ovlašteni pristup, sigurnosne granice, kriterije prihvata, rokove i ponudu.

Povezani dokazi

Relevantni inženjerski rad

Odabrani javni zapisi slučajeva izravno povezani s opsegom ove usluge. Svaki zapis jasno navodi komu se rad pripisuje i granicu otkrivanja podataka.

Spreman za početak?

Pošaljite odluku koju trebate donijeti o platformi, implementaciji, izdavanju, uvidu u rad sustava, oporavku ili migraciji, zajedno s relevantnim okruženjem i ograničenjima. Potvrdit ćemo prikladnost za angažman s jasno određenim opsegom, a zatim prije početka rada dogovoriti opseg, ovlašteni pristup, sigurnosne granice, kriterije prihvata, rokove i ponudu.

Zatražite pregled opsega platformePogledajte usluge

Često postavljana pitanja