Řešení incidentů 24/7: když váš server padá teď

Je dvě hodiny v noci, e-shop neodpovídá, monitoring spouští výstrahy a člověk, který systémům rozumí, je nedosažitelný. Přesně pro tuto situaci naše řešení incidentů existuje: zkušení Linux a DevOps inženýři, kteří zasáhnou, místo aby odpověděli na e-mail, nonstop, i bez smlouvy.

Co se děje v nouzi:

První zásah míří na obnovení provozu: co vypadlo, co ještě běží, kde je úzké hrdlo. Stav nejprve zajistíme, než cokoli změníme, pak řešíme příčinu nebo ji obcházíme, aby váš provoz opět běžel. Po obnovení přichází druhá část, kterou mnozí poskytovatelé vynechávají: dořešení.

Zpráva o incidentu a akční plán:

Po každém zásahu dostanete zprávu o incidentu: časovou osu události, co jsme zjistili, jaká opatření jsme provedli, co byl spouštěcí důvod a které kroky zabrání opakování. Z této zprávy vznikne dle potřeby akční plán, například další monitoring, změna konfigurace nebo hardening opatření. Incident, který nic nezmění, se opakuje.

Které incidenty přebíráme:

Výpadky systémů a služeb stejně jako bezpečnostní incidenty: známky neoprávněného přístupu, podezřelé procesy, kompromitované účty, aktivní zneužívání zranitelností. U bezpečnostních incidentů platí zvlášť zásada zajistit stav, než se změní, protože stopy jsou později potřeba pro dořešení i interní prošetření.

Co potřebujete zajistit:

Přístup k postiženým systémům a dosažitelný kontakt na vaší straně. Vše ostatní přebíráme. V nouzi nevyplňujete ticketové formuláře ani nečekáte v zástupách: první cesta vede přímo k inženýrovi. V nouzi počítá každá minuta, proto jdeme rovnou k jádru problému.

Kdy se to hodí:

Tato služba je určena pro chvíli, kdy to hoří. Vedle toho funguje jako pojistka pro týmy, které systémy provozují samy, ale chtějí mít pro kritickou chvíli zkušenou druhou ruku na dosah. Mnoho zákazníků začne jedním incidentem a zůstane jako běžní zákazníci; to nám vyhovuje, ale není to podmínka.

Reakční časy a modely:

Jak rychle reagujeme, když na to dojde, závisí na modelu fakturace, který máte zaevidovaný. Aktuální časy a modely dokumentujeme centrálně v přehledu služeb, aby tam stál jediný závazný zdroj.

Pokud incident způsobilila bezpečnostní mezera, navazuje často hardening; podrobnosti na naší stránce bezpečnostního hardeningu. Pro pojistku vedle nouze, například testované zálohy, viz naše stránka zálohy DevOps týmu.

Kontaktujte nás dnes, dokud všechno běží, nebo přímo v nouzi: reagujeme na obou cestách.