Co konkrétně děláme

• Modernizace infrastruktury a cloud

  Cloud, vlastní servery, nebo kombinace – podle ceny, rizik a náročnosti provozu.

  • Inventura. Sepíšeme servery, aplikace a závislosti mezi nimi, kdo má kam přístup a kolik provoz měsíčně stojí, v jednom přehledu.
  • Porovnání variant. Cloud, vlastní servery, nebo kombinace. Každou možnost posoudíme podle ceny, rizik, náročnosti provozu a toho, jak snadno se dá později odejít. Doporučení dostanete i s důvody.
  • Cílový stav. Navrhneme síť, účty a přístupy, zálohy a monitoring tak, aby odpovídaly vašim aplikacím, týmu a rozpočtu.
  • Přechod po krocích. Migraci rozdělíme na menší kroky. Každý má test a postup pro návrat a plánujeme ho mimo vaši špičku, bez jednorázového přepnutí celého prostředí.
  • Kód a dokumentace. Výsledek převedeme do IaC a zdokumentujeme. Prostředí jde kdykoli znovu sestavit a zůstává ve vašem vlastnictví i po ukončení spolupráce.

  Příklad: Aplikace ze stárnoucího serveru se do nového prostředí přesune po částech, bez jednoho velkého přepnutí.

  Více o službě

• DevOps a automatizace

  Nová verze v provozu bez ručních kroků a s přehledem, co kde běží.

  • Posouzení nasazování. Projdeme, jak se u vás dostává nová verze do provozu, co se dělá ručně a co zdržuje. Z toho vyjde, čím začít.
  • Rychlejší a levnější nasazování. Sestavení a testy zautomatizujeme a zrychlíme, aby se zkrátila doba nasazení a snížily náklady na sestavení.
  • Kontejnery. Aplikace zabalíme do kontejnerů, aby běžely shodně ve vývoji, testu i produkci. Orchestraci (Kubernetes) přidáme, jen když se vyplatí.
  • Přehled aplikací. Přehled, která verze běží v jakém prostředí. Každá změna je zaznamenaná a lze ji vrátit.
  • Bezpečné nasazení. Nová verze jde nejdřív k malé části uživatelů. Při chybách se automaticky vrátí předchozí verze.

  Příklad: Po schválení změny proběhnou testy, nasazení i kontrola nové verze automaticky.

  Více o službě

• Bezpečnost a technická posouzení

  Priority podle rizika a opatření zavedená v praxi.

  • Technické posouzení. Projdeme infrastrukturu i vývojové procesy: přístupy a oprávnění, síť, aktualizace, logování, zálohy a způsob nasazování. Posuzujeme skutečný stav systémů, ne jen dokumentaci. Výstupem je zpráva s nálezy.
  • Priority. Nálezy seřadíme podle rizika a pracnosti: co řešit hned, co později a co přijmout jako riziko. Výstupem je stručný plán nápravy.
  • Náprava. Opatření zavedeme v provozu: vícefaktorové přihlášení (MFA), rozdělení sítě do zón, záplaty, zrušení nepoužívaných účtů a šifrování, s ohledem na běžnou práci.
  • Ověření. Zkušební obnova záloh, kontrola přístupů a test doručování upozornění. Každé opatření je ověřené, ne jen předpokládané.
  • Podklady pro audit a NIS2. Sepíšeme, co je zavedené, čím se to dokládá a kdo za to odpovídá. Stav pak můžeme dál hlídat.

  Příklad: Zrušíme přístupy bývalých dodavatelů, doplníme chybějící záplaty a ověříme, že zálohy jde opravdu obnovit.

  Více o službě

• Dlouhodobý provoz

  Monitoring, aktualizace, zálohy a řešení incidentů.

  • Převedení do IaC. Před převzetím provozu prostředí převedeme do IaC a zdokumentujeme. Každá změna je dohledatelná a správa nezávisí na jednotlivci.
  • Monitoring. Sledujeme stav infrastruktury i aplikací, aby se problémy zachytily dřív, než se projeví uživatelům. Upozornění zpracováváme v dohodnutých reakčních časech.
  • Aktualizace. Systémy i jejich závislosti záplatujeme plánovaně, v domluvených servisních oknech. Bezpečnostní záplaty neodkládáme.
  • Zálohy. Zálohy oddělené od produkce, pravidelně ověřené zkušební obnovou, se známou dobou obnovy.
  • Incidenty a přehled. Incidenty řešíme, hledáme jejich příčinu a opatření, aby se neopakovaly. Součástí je pravidelný report o stavu a nákladech.

  Příklad: Plný disk nebo končící certifikát řešíme podle upozornění, ne až po výpadku.

  Více o službě

• AI platforma

  Firemní AI pod kontrolou.

  • Zmapování. Projdeme, jaké AI nástroje se ve firmě už používají, kam odcházejí data a kdo má jaké klíče. Z toho vyjde, co sjednotit jako první.
  • Firemní chat. Zaměstnanci se přihlásí firemním účtem a dostanou jen schválené modely. Klíče k modelům zůstávají na serveru, ne u lidí.
  • Společná brána k modelům. Aplikace i agenti chodí k modelům jedním řízeným vstupem: povolené modely, limity a rozpočty pro každý tým.
  • Přehled s Langfuse. Záznam toho, co aplikace a agenti udělali, z jakých podkladů vycházeli, kolik to stálo a zda byl výsledek správný.
  • Pravidla pro data. Určíme, která data smí kam, kde se zpracují a jak dlouho se uchovávají. Citlivé akce agentů potřebují schválení člověkem.

  Příklad: Agent připraví nabídku z poptávky. Vidíte, z jakých skladových údajů vycházel, kolik stála a jestli ji obchodník schválil bez opravy.

  Více o službě

← Ve vašem prostředí i na naší platformě