Nube y DevOps

Normalmente el que ya utiliza, salvo que haya un motivo claro para cambiar. Amazon Web Services, Microsoft Azure y Google Cloud ejecutan bien cargas de trabajo empresariales. Los factores decisivos son sus contratos y competencias actuales, los servicios gestionados que necesita, las normas de residencia de datos y cómo se conectan sus demás sistemas. Trabajamos con los tres y limitamos el código específico de cada proveedor a los puntos donde vale la pena.

El número de aplicaciones y entornos, lo lejos que están hoy de un despliegue automatizado, los controles de cumplimiento que debe satisfacer y si las cargas de trabajo pasan de un proveedor a otro o salen de su propio centro de datos. La operación continua es una decisión aparte: podemos operar la plataforma con usted o traspasarla cuando su equipo esté preparado.

A menudo, pero no prometemos una cifra antes de haberlo analizado. Los ahorros habituales proceden de recursos que nadie usa, instancias sobredimensionadas, almacenamiento que nunca caduca y entornos que funcionan cuando nadie está trabajando. Primero etiquetamos el gasto por equipo y servicio, para que los ahorros se midan en lugar de suponerse, y ordenamos lo que encontramos por esfuerzo y riesgo.

Planificamos cada traslado para evitarlo, o para que sea breve y programado. Las cargas de trabajo se trasladan de una en una, los datos se sincronizan antes del cambio y cada paso tiene una ruta de reversión. Cuando una aplicación no puede ejecutarse en dos lugares a la vez, acordamos con usted una ventana de mantenimiento con antelación y ensayamos antes el cambio.

La identidad es lo primero: inicio de sesión único, roles de mínimo privilegio y ninguna credencial compartida. Las redes están segmentadas, los datos se cifran en reposo y en tránsito, y los secretos se guardan en un almacén gestionado. Las salvaguardas bloquean las configuraciones inseguras antes de que se desplieguen, los pipelines analizan el código y las imágenes en busca de vulnerabilidades conocidas, y los registros de auditoría se conservan donde nadie puede alterarlos.

Ese es el objetivo. Todo se define como código y se documenta, y sus ingenieros revisan y aprueban los cambios con nosotros desde el principio. Trabajamos con ellos en los incidentes y las publicaciones, redactamos manuales de operación para las tareas habituales y nos retiramos a medida que asumen el control. Si prefiere que sigamos operando la plataforma, podemos continuar bajo un acuerdo de soporte.

Sí. Bajo un acuerdo de soporte vigilamos las alertas, respondemos a los incidentes dentro de los tiempos de respuesta que acordamos con usted, aplicamos los parches de seguridad y mantenemos al día las herramientas de la plataforma. Cada incidente importante recibe una revisión por escrito de su causa y del cambio que impide que vuelva a ocurrir.

Donde usted decida. Acordamos la ubicación de los datos antes de empezar y diseñamos en consecuencia, tanto si deben permanecer en un país, en su propia cuenta en la nube o en sus instalaciones. Cuando se aplican leyes de protección de datos como el RGPD, trabajamos con un acuerdo de encargo del tratamiento y limitamos los datos personales a lo que el trabajo requiere.