Slider

Managed Service globale Server Automation Infrastruktur

Konsolidierung und Betrieb Server Automation als Managed Service 

Einleitung

Ziel des Projektes war es, die bestehende, globale Server Automation Lösung zu konsolidieren & optimieren und diese im Anschluß als Managed Services eigenverantwortlich unter Sicherstellung der SLA´s zu betreiben

Ausgangssituation

Der Kunde führte seine Server Automation Lösung vor mehreren Jahren global in seinem Unternehmen ein. Es befanden sich mehrere Server Automation Landschaften desselben Herstellers in Betrieb. Die Lösung wurde als strategisches Produkt eingeführt um die Möglichkeit zu haben, zentral und plattformübergreifend Sicherheitsupdates und Software verteilen zu können. Weitere Funktionen, wie bspw. Compliance Analysen, wurden im Laufe der Jahre hinzugefügt und die Plattform stetig erweitert.  

Die Lösung erstellt in kurzfristigen Abständen von 1-2 Tagen (je nach Konfiguration) komplette Patch- und Compliance-Analysen und liefert die Ergebnisse an Tools der Kunden-Security. Bei den Analysen ermittelt die Lösung ob und welche Patches/Updates fehlen bzw. ob die Compliance-/Sicherheitsrichtlinien, welche von der Kunden-Security erstellt wurden, eingehalten werden. Diese Analyseergebnisse werden auch für Audits (z.B. SOX) verwendet. Neben diesen Patch-/Compliance-Analysen wird die Lösung dazu verwendet, fehlende Patches auf den verwalteten Zielservern zu installieren. 

Als weiteren Vorteil bietet die Lösung eine „Auto-Remediation“ für Server an, welche nicht die Sicherheitsrichtlinien erfüllen. Hierbei werden die Server richtlinienkonform eingerichtet (z.B. durch Ändern von Konfigurationen oder Installieren von Software). Diese „Remediation“ kann auf die Anforderungen der Fachabteilung/Richtlinien/Serversysteme individuell angepasst werden.

Die Umgebungen befinden sich weltweit verteilt im Einsatz und betreut mehrere tausend Serversysteme.

Projektziele & Umsetzung

Ziel des Projektes war es, die bestehende, globale Server Automation Lösung zu konsolidieren & optimieren und diese im Anschluß als Managed Services eigenverantwortlich unter Sicherstellung der SLA´s zu betreiben.

Hierzu wurde der Service zunächst analysiert und im Rahmen einer Transition Phase als Managed Service übernommen. Neben den Betrieb der Umgebungen, verantwortet Netlution die Weiterentwicklung der Landschaften, die Durchführung bzw. Überwachung der Compliance-Checks sowie die Durchführung der Auto-Remediations als auch die Stabilisierung und Verbesserung der eigentlichen Umgebungen. Auch neue Umgebungen werden aufgebaut und in den Service integriert.

Fachliche Unterstützung

Aktuell wird der Betrieb der Umgebungen sowie die Weiterentwicklung der Checks/Remediations durch den Managed Service durchgeführt. Die Fachabteilungen, welche die Server Automation Lösung nutzen, werden bei der Erstellung eigener Server Automation-Jobs unterstützt.

Aufgaben sind u.a.:

  • Entwicklung der Compliance-Checks (Plattformspezifische-Regeln und/oder eigene Skripte)
  • Entwicklung der Remediations (Plattformspezifische-Regeln und/oder eigene Skripte)
  • Stabilisierung der Umgebungen
  • Fehlerbehebung im Problemfall
  • Unterstützung der Fachabteilungen bei z.B. Skripterstellung, Datenauswertung, Umsetzung individueller Jobs
  • OnCall Support
  • Monitoring der Landschaft 
  • Regelmäßige Reportings, welche für Audits genutzt werden können, werden nun erstellt und exportiert
  • Automatisiertes Patchmanagement inkl. Installation
  • „Remediation“ – Installation/Anpassung der Systeme nach individuellen Regelwerken
  • Durch hochgradig individualisierte Regelwerke kann mit Server Automation Lösung eine auf den Kunden zugeschnittene Umgebung aufgebaut und gepflegt werden
  • abrufbarer OnCall Support für 24 Stunden
  • abrufbarer OnCall Support am Wochenende

Eingesetzte Technologien

  • Server Automation Lösung
  • Shell-Scripting
  • Windows Power-Shell
  • MS SQL im Failover Cluster
  • SLES als Repository-Server

Projektlaufzeit

Der Managed Service inkl. Transition startete 2016 und ist laufend. 

Das könnte Sie auch noch interessieren:

?