Hitta hjälp medmolndrift

Vad är molndrift?

Molndrift är löpande förvaltning och drift av era molnmiljöer (t.ex. servrar, databaser, lagring, nätverk och säkerhetsinställningar). Fokus ligger på att hålla tjänsterna tillgängliga, uppdaterade och säkra, samt att optimera kostnader och prestanda.

Molndrift kan omfatta både publika moln och hybridlösningar där ni kombinerar moln med lokal drift. Om ni står inför att flytta från on-prem till moln kan det vara läge att först titta på Molnmigrering och därefter lägga en plan för den långsiktiga driften.

Vad ingår i molndrift?

Innehållet varierar mellan leverantörer, men ett bra molndriftupplägg brukar täcka:

• Övervakning och larm för prestanda, kapacitet och incidenter
• Patchning och uppdateringar av operativsystem, tjänster och beroenden
• Säker konfiguration (åtkomst, roller, loggning och grundhärdning)
• Backup, återställning och test av återläsning – ofta i samspel med Backup och disaster recovery
• Incidenthantering och felsökning med tydliga eskaleringsvägar
• Kostnadsoptimering (FinOps): rätt dimensionering, stänga av onödiga resurser, budgetlarm
• Dokumentation och driftprocesser (rutiner, runbooks, förändringslogg)

I många fall ingår även användarnära stöd eller koordination med er helpdesk. Behöver ni en tydlig supportkanal och SLA kan ni komplettera med IT-support eller IT-stöd.

När är molndrift rätt val?

Molndrift är särskilt relevant om ni känner igen er i något av följande:

• Ni har flyttat (eller ska flytta) system till molnet och behöver kontinuerlig driftansvarig.
• Ni vill ha högre driftsäkerhet och snabbare åtgärder vid incidenter.
• Kostnaderna i molnet har börjat skena och ni behöver styrning och optimering.
• Ni saknar intern kompetens för drift, säkerhetskonfiguration och best practices.
• Ni har krav på regelefterlevnad och vill ha bättre kontroll på loggar, behörigheter och uppdateringar.

Om ni står inför större förändringar i applikationslandskapet kan molndrift även kombineras med rådgivning kring Molntjänster eller SaaS-rådgivning.

Säkerhet i molndrift

Säker molndrift handlar om mer än brandväggar – det är ett pågående arbete med konfiguration, övervakning och rutiner. Vanliga säkerhetsdelar i ett driftavtal är:

• Identitet och åtkomst (minsta privilegium, MFA, rollstyrning)
• Loggning och spårbarhet samt larm vid avvikande beteenden
• Sårbarhetshantering och patchrutiner
• Segmentering och nätverksskydd

För att få en tydlig nulägesbild kan ni börja med en Säkerhetsanalys och vid behov bredda arbetet med Cybersäkerhet och Antiviruslösningar.

Pris och kostnadsfaktorer för molndrift

Kostnaden för molndrift beror främst på omfattning, komplexitet och vilken servicenivå ni behöver. Vanliga prisdrivare är:

• Antal miljöer och system (produktion/test, antal applikationer/databaser)
• Krav på tillgänglighet (t.ex. jour 24/7, responstider, SLA)
• Säkerhetskrav och compliance (loggkrav, extra kontroller, revision)
• Förändringstakt (hur ofta ni gör releaser, nya tjänster, skalningar)
• Grad av automatisering (infrastruktur som kod, standardiserade processer)
• Ansvarsgränser: vad leverantören tar helhetsansvar för vs. vad ni sköter internt

I praktiken erbjuds ofta:

• Fast månadskostnad för övervakning, incidenthantering och basförvaltning
• Rörlig tid för projekt, större förändringar och förbättringsarbete

Be om en offert där leverantören specificerar vad som ingår, vad som räknas som ändringsarbete och hur uppföljning av kostnader i molnet sker.

Så väljer ni rätt leverantör av molndrift

När ni jämför leverantörer är målet att minska risk och få ett upplägg som går att styra och följa upp. Utvärdera särskilt:

• SLA och arbetssätt: responstider, åtgärdstider, jour och hur incidenter hanteras
• Transparens: tillgång till dokumentation, loggar och rapporter
• Kompetens och referenser inom er typ av miljö (t.ex. webbtjänster, data, integrationer)
• Kostnadsstyrning: hur de arbetar med budget, larm, taggning och optimering
• Säkerhetsnivå: rutiner för åtkomst, patchning, backup och granskning
• Exit-plan: hur ni kan byta leverantör utan onödiga stopp eller inlåsning

Ett tydligt avtal är ofta avgörande. Om ni vill ha en mer generell ram kring ansvar, kontaktvägar och servicenivåer kan ni även läsa om IT-driftavtal. Behöver ni rätt person att leda upplägg och kravställning kan en IT-konsult vara ett bra stöd.