Vidět celé IT. Od business služby po pozici v racku.

CMDB, které nikdo nevěří

Data zastarávají, lidé si vedou vlastní tabulky a při incidentu se ptají kolegů.

Dopad se zjišťuje až po výpadku

Kdo plánuje změnu, často neví, které služby zasáhne.

Schvalování v e-mailech

Odstávky, požadavky a ceny se schvalují v různých kanálech a nikdo neví, kde co visí.

Patchování jako měsíční vyjednávání

Každé okno se domlouvá znovu a kritické zranitelnosti čekají.

Tisíce alertů, žádná situace

Monitoring hlásí příznaky, ne příčiny. Lidé přestávají číst.

Náklady bez vazby na služby

Faktury za cloud a DC nejdou přiřadit službám ani zákazníkům.

CMDB a mapa závislostí

• 34 tříd položek: služby, aplikace, databáze, VM (VMware, Hyper-V, Azure Stack Hub, OpenShift Virtualization, veřejné cloudy), IBM Power, fyzické servery, kontejnery, storage, SAN, síť, OT
• Discovery API, import z CSV a Excelu, ruční založení
• Verze a historie každé změny: kdo, kdy, co a odkud
• Kontrola kvality dat a nekonzistencí
• Mapa závislostí po vrstvách, simulace výpadku, jediné body selhání a redundantní skupiny
• Životní cyklus OS, softwaru a hardwaru

Incidenty a požadavky

• Z položky CMDB se navrhne zasažená služba, dopad a řešitelský tým
• Priorita z dopadu a naléhavosti, závažný incident
• Katalog požadavků s formuláři, schválením, lhůtou a kroky plnění
• Požadavek měnící infrastrukturu pokračuje změnou
• Konfigurovatelný workflow: stavy, přechody a oprávnění

SLA a pracovní doba

• SLA reakce a vyřešení v pracovní době s kalendáři a svátky
• Pozastavení měření, SLA služby, zákazníka i výchozí
• Plnění SLA po měsících a upozornění před překročením

Změny a servisní okna

• Standardní, normální a nouzové change modely s kroky a lead time
• Výpočet dopadu před odesláním
• Termíny jen v servisních oknech, mimo zmrazení a kolize
• Postupné provádění po položkách (rolling)
• Schválení odstávky vlastníkem služby, change manažer, CAB
• Kalendář změn

Jedna fronta Ke schválení

• Odstávky, požadavky, návrhy ceníku a patch dohody na jednom místě
• Jedno pravidlo vlastnictví, záložní schvalovatel
• Zamítnutí vždy se zdůvodněním

Event management

• Příjem z Zabbixu, Prometheus/Alertmanageru, Checkmk, Grafany a přes API
• Deduplikace, flapping, filtrace a potlačení během změn
• Situace podle topologie CMDB s pravděpodobnou příčinou
• Incident ze situace jedním krokem nebo automaticky

Patch a zranitelnosti

• Import nálezů ze skeneru, zranitelnosti po serverech a službách
• Aktivně zneužívané zranitelnosti a termíny podle závažnosti
• Patch dohoda: stálé okno, předschválené patchování, zrychlený režim
• Plán ve vlnách a změny z plánu jedním krokem

Datová centra a kontrakty

• Lokalita, DC, sál, ulička, rack a pozice v racku s vizualizací
• Servisní kontrakty, pokrytí položek, konce platnosti a SLA dodavatelů
• Eskalace incidentu na dodavatele podle smlouvy

AI asistent

• Návrh incidentu ze situace a podobné incidenty
• Koncepty komunikace pro zákazníky
• Kontrola změny před schválením
• Volitelně on-premise model. Rozhoduje vždy člověk.

Náklady, billing a ceník

• Import nákladů ve standardu FOCUS, přepočet kurzem ČNB
• Náklady po zákaznících, projektech a business službách
• Kontingenční tabulky a měsíční podklady pro billing
• Ceník služeb a kalkulace serveru; změny cen schvaluje vlastník služby

Oddělení zákazníků

• Uživatel zákazníka vidí jen svá data včetně nákladů
• Role s rozsahem na zákazníka, tým nebo položku
• Synchronizace s primární CMDB (ServiceNow, SMAX) přes externí ID

Řízení, bezpečnost a audit

• 14 rolí s rozsahem, RACI matice s kontrolou souladu
• SSO a API tokeny pro servisní účty
• Auditní stopa 5 let, u konfigurace stav před a po
• Notifikace e-mailem a do Slacku podle pravidel a šablon