Zanim cokolwiek zaproponujemy, opisujemy stan, który zwykle zastajemy.
Środowisko w chmurze rozrasta się szybciej, niż ktokolwiek je dokumentuje. Uprawnienia nadaje się „na teraz" i nikt ich nie odbiera. Zasób wystawiony omyłkowo do internetu wygląda w konsoli identycznie jak każdy inny.
Zakres ustalamy po diagnozie. Rzadko wchodzą wszystkie cztery elementy naraz.
Zmiana w chmurze przechodzi przez recenzję jak kod.
Zaczynamy od przeglądu tożsamości i uprawnień — łącznie z kontami usług, o których zwykle nikt nie pamięta. Konfigurację środowiska przenosimy do kodu, dzięki czemu każda zmiana ma autora, uzasadnienie i możliwość cofnięcia. Sprawdzanie wpinamy przed uruchomieniem zasobu, więc błędna konfiguracja zatrzymuje się na etapie propozycji, a nie wychodzi przy audycie pół roku później. Do tego pilnujemy odchyleń od stanu zatwierdzonego, bo ręczna zmiana „na szybko" zdarza się w każdej organizacji.
Kto i co może zrobić w Waszym środowisku — łącznie z kontami usług.
Konfiguracja chmury przechodzi przez recenzję jak każda inna zmiana.
Błędna konfiguracja zatrzymuje się na etapie propozycji, nie po wdrożeniu.
Odchylenie od zatwierdzonej konfiguracji wychodzi automatycznie, nie przy kolejnym audycie.
Zakres ustalamy po rozmowie i diagnozie. Mniejsze wdrożenia zamykają się w kilku tygodniach, większe dzielimy na etapy, żeby efekt był widoczny po pierwszym.
Zwykle nie do całego. W większości przypadków wystarczy dostęp do konfiguracji procesu budowania i ustawień organizacji. Zakres ustalamy pisemnie przed startem.
Tak, ale nie na pełen etat. Potrzebujemy kontaktu z osobą, która zna system, i przeglądu naszych zmian. Reszta jest po naszej stronie.
Wpinamy się w to, co u Was działa. Wymiana narzędzia to najdroższy i najrzadziej potrzebny sposób poprawy bezpieczeństwa.
Nie musicie. Pracujemy na standardach i narzędziach, które Wasz zespół zna albo szybko pozna — nie na autorskiej metodyce, którą rozumiemy wyłącznie my. Wszystko jest udokumentowane i przekazane.
Tak wpinamy kontrole, żeby działały w tle. Jeśli któraś zaczyna blokować pracę, dostrajamy ją albo zmieniamy jej miejsce w procesie.