Architektura M365 a Azure se zabudovanou bezpečností

Návrh cílového prostředí a landing zón, kde je bezpečnost součástí základu, ne dolepená potom. Prostředí, které je zároveň správně postavené, nákladově rozumné a bezpečné od prvního dne.

Cena

od 120 000 Kč

Výstup

podle rozsahu, typicky 4 až 8 týdnů

Přístup

security-first, ne bezpečnost navrch

Rezervovat úvodní hovor Co návrh obsahuje

Obsah návrhu

Co návrh obsahuje

Osm oblastí. Rozsah síťové části se domlouvá dopředu, protože se u ní liší nejvíc.

Hierarchie a model předplatnýchPodle jakého klíče vznikají nová prostředí, jak se dědí pravidla a kde vede hranice mezi vývojem a produkcí.

Model identit a oprávněníKdo má na co dosah, jak se oprávnění přidělují a odebírají a jak se odděluje správa od běžné práce.

Síť a segmentaceNávrh propojení, oddělení prostředí a řízení provozu ven i dovnitř, v rozsahu dohodnutém v objednávce.

Bezpečnostní baseline v základuDiagnostika, výstrahy, pravidla prostředí a zámky zabudované do landing zóny od začátku, ne dodělané později.

Náklady a jejich řízeníZnačení a pojmenování, podle kterého jde účtovat a dohledat vlastníka, a rozvaha, kde bezpečnostní nastavení zbytečně prodražuje provoz.

Hranice mezi nástrojiCo se spravuje kódem infrastruktury a co konfigurací tenantu. Nic se nekonfiguruje na dvou místech, jinak se to rozejde.

Model nasazeníJak změny procházejí schválením, co se ověřuje automaticky a kdo má právo nasadit do produkce.

Strojově čitelný výstupHierarchie a kostra konfigurace v podobě, kterou lze rovnou použít, ne jen obrázek v dokumentu.

Co návrh nezahrnuje

Samotné nasazení, které je samostatnou navazující prací. Dále migrace aplikací, návrh aplikační architektury, návrh mimo Microsoft prostředí a rozhodnutí o tom, kdo bude mít jaká oprávnění — navrhuje se model, ne obsazení.

Vstupy

Co je potřeba od vás

Účet ve vašem prostředí — buď hostovský účet pozvaný do vašeho tenantu, nebo účet, který u sebe založíte. Stačí jeden, má jen čtení a po předání ho zrušíte.
Čtení nad Azure z nejvyšší úrovně a čtení v adresáři identit.
Přístup k fakturačním datům. Bez nich se nedá navrhnout členění předplatných.
Existující dokumentaci sítě, i zastaralou. Je to vstup, ne důkaz.
Rozhodnutí, kdo bude mít oprávnění. To je na vás, návrh dodá model.
Informaci, co se nesmí migrovat nebo musí zůstat, kde je.

Jak zacházíme s vaším prostředím a daty →

Pro fázi návrhu stačí čtení. Oprávnění potřebná pro nasazení se domlouvají až u navazující objednávky.

Výstup

Co dostanete

Hierarchii a model předplatných s odůvodněním, proč zrovna takhle.
Identitní model a model oprávnění.
Návrh sítě a segmentace v dohodnutém rozsahu.
Bezpečnostní baseline zabudovanou do landing zóny.
Strojově čitelné vstupy — hierarchie a kostra konfigurace, ne jen dokument.
Návrh v PDF, jednoduchý výstup pro vedení a zápis z předání.

Vzorový výstup ke staženíPDF, ukázka na anonymním prostředí

Průběh

Jak to probíhá

Úvodní hovor

Třicet minut. Seznámíme se a projdeme, co se bude nasazovat, kdo to bude provozovat a jak jste propojení do vlastní infrastruktury.

Snímek prostředí

Sběr současného stavu a fakturačních dat. Bez zásahu do provozu.

Návrh

Hierarchie, identity, síť a baseline. Průběžné konzultace nad rozhodnutími, ne jeden velký dokument na konci.

Předání

Prezentace návrhu a předání strojově čitelných vstupů.

Časté dotazy

Na co se ptají nejčastěji

Nejste bezpečáci? Proč navrhujete architekturu?

Obojí. Návrh prostředí, který dělá někdo bez znalosti bezpečnosti, se musí za rok předělávat, protože ochranu nejde spolehlivě dolepit na hotovou hierarchii a síť. A naopak — bezpečnostní doporučení od někoho, kdo nerozumí tomu, jak má Azure a Microsoft 365 vypadat, se v praxi nedá nasadit. Tenhle produkt stojí přesně na průniku.

Čím se to liší od běžného návrhu prostředí?

Bezpečnostní základ vzniká současně s prostředím, ne jako samostatná fáze, která přijde později. Diagnostika, výstrahy, pravidla a oprávnění se navrhují zároveň s hierarchií a sítí, ne po nich. Druhý rozdíl je výstup: strojově čitelný návrh, ne dokument.

Nebude to kvůli bezpečnosti dražší?

Ne nutně, a náklady jsou přímo součástí návrhu. Bezpečnostní nastavení umí prostředí prodražit hlavně tím, co se loguje a jaké plány ochrany se zapnou. Návrh proto obsahuje i rozvahu, kde se dá ušetřit bez ztráty viditelnosti.

Musíme nasazení objednat u vás?

Ne. Návrh je váš a je strojově čitelný právě proto, aby se dal realizovat kýmkoli. Když si ho postavíte sami nebo s jiným dodavatelem, je to v pořádku.

Landing zónu už nám postavil někdo jiný.

Pak může návrh fungovat jako revize. Častý nález je hierarchie postavená podle organizační struktury, která se mezitím dvakrát změnila, a pravidla, která nikdo nevynucuje.

Souvisí

Na co to navazuje

Stavíte prostředí, které vydrží pět let?

Na hovoru stačí říct, co se bude nasazovat a kdo to bude provozovat.

Rezervovat úvodní hovor Zpět na služby