Plan stałej obsługi
NOC
Dostępność usług pod opieką inżynierów
Gdy monitoring wykryje problem, inżynier weryfikuje zdarzenie, rozpoczyna diagnostykę i prowadzi sprawę do przywrócenia uzgodnionej funkcji usługi.
Zakres podstawowy
Co wykonujemy w planie NOC?
Incydenty techniczne otrzymują właściciela, diagnostykę i działania naprawcze, a uzgodnione elementy środowiska są utrzymywane według zatwierdzonych procedur.
Plan obejmuje także uzgodniony zakres:
Obsługa alertów technicznych 24/7
Weryfikacja alertów dostępności i wydajności. Rozróżnianie rzeczywistych zakłóceń, duplikatów, zaplanowanych prac i problemów z samym monitoringiem.
Klasyfikacja incydentów i ocena wpływu
Określenie dotkniętych usług, zakresu zakłócenia i priorytetu. Założenie zgłoszenia oraz wskazanie osoby prowadzącej obsługę.
Diagnostyka infrastruktury i usług
Analiza stanu systemów, procesów, zasobów, łączności i podstawowych zależności aplikacji. Ustalenie prawdopodobnego źródła awarii oraz możliwych działań naprawczych.
Wykonywanie zatwierdzonych procedur naprawczych
Realizacja uzgodnionych runbooków, np. restartu określonej usługi, bezpiecznego ponowienia zadania lub uruchomienia przygotowanego mechanizmu przełączenia. Każda procedura określa warunki wykonania i przerwania.
Prowadzenie incydentu do przywrócenia działania
Rejestrowanie czynności, kontrola postępu, weryfikacja rezultatów i informowanie klienta. Zamknięcie incydentu po potwierdzeniu przywrócenia uzgodnionej funkcji usługi.
Eskalacja do administratorów i dostawców
Przekazywanie spraw wymagających dodatkowych uprawnień lub kompetencji do właściwych zespołów. Koordynacja zgłoszeń do operatorów, dostawców sprzętu, hostingu i oprogramowania w granicach udzielonych upoważnień.
Operacyjny nadzór nad backupami i replikacją
Kontrola statusu zadań, wieku ostatniej poprawnej kopii, zgłaszanych błędów, dostępnej pojemności i zgodności ustawień retencji z uzgodnionym wzorcem. Diagnostyka i ponowienie zadań, gdy przewiduje to procedura.
Podstawowy patch management
Ewidencja wersji i dostępnych aktualizacji dla wskazanych systemów, kwalifikowanie poprawek, przygotowanie wdrożenia, uzgodnione testy, instalacja oraz kontrola działania po aktualizacji.
Standardowe czynności utrzymaniowe
Wykonywanie określonych w katalogu prac, np. kontroli zajętości przestrzeni, obsługi zatrzymanych zadań i utrzymania wskazanych usług systemowych. Bez nieograniczonej administracji całym środowiskiem.
Nadzór nad zmianami standardowymi
Rejestrowanie planowanych prac, uwzględnianie ich w monitoringu oraz kontrola dostępności przed zmianą i po niej. Przekazanie sprawy do wycofania zmiany przy spełnieniu ustalonych kryteriów.
Analiza powtarzających się problemów
Identyfikacja nawracających awarii i przeciążeń, prowadzenie listy problemów oraz przygotowanie podstawowych rekomendacji zapobiegających ich ponownemu wystąpieniu.
Raportowanie operacyjne
Miesięczny raport dostępności, incydentów, wykonanych działań, aktualizacji i problemów otwartych. Wskazanie elementów wymagających decyzji lub inwestycji po stronie klienta.
Zasady współpracy
Jasny zakres. Uzgodnione działania.
Odpowiedzialność opisujemy w karcie usługi: wraz z listą zasobów, narzędziami, uprawnieniami i ścieżką eskalacji.
- Obsługa obejmuje uzgodnioną listę technologii, uprawnienia i katalog czynności. Nie oznacza pełnej administracji całym IT ani dowolnych zmian na żądanie.
- Patch management dotyczy wskazanych systemów i komponentów. Migracje między głównymi wersjami, zmiany kodu aplikacji i prace nad systemami bez wsparcia wymagają osobnego uzgodnienia.
- Poprawne zakończenie backupu nie potwierdza możliwości odtworzenia całej usługi. Testy odtworzeniowe mają odrębnie określony zakres.
- Podejrzenie cyberataku uruchamia eskalację do wskazanego zespołu bezpieczeństwa i wstrzymanie czynności mogących utrudnić analizę. Specjalistyczną obsługę incydentu zapewnia SOC.
SLA podjęcia sprawy określamy oddzielnie od czasu opanowania incydentu i przywrócenia usługi. Obsługa 24/7 nie jest gwarancją dostępności systemów klienta.
Uruchomienie usługi
Zanim zaczniemy obsługiwać zdarzenia.
Ustalamy zakres
Inwentaryzujemy zasoby, źródła danych, właścicieli usług, kontakty oraz oczekiwane rezultaty.
Podłączamy i konfigurujemy
Uruchamiamy standardowe integracje, dostęp, alerty i procedury właściwe dla wybranego planu.
Sprawdzamy gotowość
Testujemy telemetrię, eskalację i zatwierdzone działania. Uzgadniamy kryteria odbioru oraz rozpoczęcia obsługi.
Standardowe wdrożenie jest elementem uruchomienia planu i może mieć osobną opłatę wdrożeniową. Dedykowane konektory lub zmiany kodu aplikacji uzgadniamy jako odrębne prace.
Wybór planu
Najczęstsze pytania
Czy NOC tylko przekazuje powiadomienia administratorowi?
Nie. NOC weryfikuje alert, diagnozuje problem i wykonuje zatwierdzone działania naprawcze. Gdy potrzebne są dodatkowe uprawnienia lub kompetencje, koordynuje eskalację oraz śledzi postęp sprawy.
Jakie aktualizacje zawiera patch management?
Aktualizacje wskazanych w karcie usługi systemów i komponentów: kwalifikację poprawek, przygotowanie, uzgodnione testy, instalację i kontrolę działania. Migracje głównych wersji i przebudowy aplikacji są projektami o osobnym zakresie.
Czy NOC zabezpiecza środowisko przed cyberatakiem?
NOC odpowiada za dostępność i awarie techniczne. Jeśli diagnostyka wskazuje na atak, uruchamia uzgodnioną eskalację. Analizę zagrożeń, containment i prowadzenie incydentów bezpieczeństwa zapewnia SOC; obie odpowiedzialności łączy Enterprise.
Powiązane kompetencje
Połącz działania, które się uzupełniają.
Kolejny krok
Ustalmy zakres, który ma sens dla Twojej organizacji.
Porozmawiajmy o środowisku, priorytetach i odpowiedzialności zespołów. Na tej podstawie określimy zakres prac, wymagane dostępy oraz warunki obsługi.