Hvad er infrastructure managed services? Omfang, priser og sådan vælger du

Infrastructure managed services (IMS, også kaldet managed infrastructure services) er en specialiseret udbyders outsourcede drift af en organisations it-infrastruktur under en kontrakt med servicemål. Omfanget dækker compute, lagring, netværk, virtualisering, platformstjenester og overvågning, både i skyen og i egne lokaler. Du betaler et tilbagevendende gebyr; udbyderen sørger for, at infrastrukturen er tilgængelig, patchet, sikker og omkostningseffektiv.

Vigtigste pointer

• IMS dækker seks lag: compute, lagring, netværk, virtualisering og orkestrering, platformstjenester samt observerbarhed og sikkerhed.
• Det er bredere end cloud managed services, fordi det også omfatter egne datacentre, colocation og hybridmiljøer.
• IaaS er ressourcerne; IMS er driften af dem; en MSP er virksomheden, der leverer den under kontrakt.
• Prissætningen er som regel et fast retainer, et gebyr knyttet til miljøets størrelse eller et basisgebyr plus en andel af dokumenterede besparelser. Prissæt exit, ikke kun driften.
• Tjek ISO/IEC 27001 og 27017, en SOC 2 Type 2-rapport, hvor det er relevant, og en databehandleraftale efter GDPR, før du skriver under.

Hvad er inkluderet i infrastructure managed services?

Et engagement med fuldt omfang driver alle seks lag nedenfor. Smallere engagementer dækker en delmængde, for eksempel kun netværk og sikkerhed eller kun Kubernetes-platforme.

De fleste kontrakter tilføjer kapacitetsplanlægning, omkostningsgennemgange, hændelses- og problemstyring, kvartalsvise arkitekturgennemgange og en navngiven servicemanager. Bed om de konkrete mål pr. lag skriftligt; generiske overskrifter med "99,9 %" beskriver sjældent, hvad udbyderen er ansvarlig for.

Hvordan adskiller IMS sig fra cloud managed services?

Cloud managed services driver det, du kører på AWS, Azure eller Google Cloud. IMS dækker alle infrastrukturlag, uanset hvor de kører, herunder servere i egne lokaler, colocation-racks og de fysiske og virtualiserede lag, som rene cloudtjenester udelader.

I praksis er de fleste engagementer hybride. Én udbyder driver cloud-workloads og den resterende infrastruktur i egne lokaler under ét servicedesk og ét sæt servicemål. Betegnelsen i kontrakten afspejler som regel den del, der fylder mest. Du kan læse mere om cloud-siden i vores guide til managed cloud services.

Hvordan forholder IMS sig til IaaS og MSP'er?

En enkel model: IaaS er hvad, IMS er hvem og hvordan, og MSP'en er virksomheden, der har kontrakten. En typisk kunde lejer IaaS hos en hyperscaler og indgår kontrakt med en MSP om at drive den. Læs mere i hvad er en managed service provider.

Hvem har ansvaret for sikkerheden i en IMS-kontrakt?

Ansvaret er delt, og kontrakten bør sige præcis hvordan. I skyen sikrer platformsudbyderen de underliggende faciliteter og den underliggende hardware, og alt, hvad du konfigurerer ovenpå, er kundens side. En IMS-udbyder overtager som leverandør meget af det arbejde på kundens side.

Ansvaret over for tilsynsmyndighederne bliver hos dig. For personoplysninger er udbyderen som regel databehandler, så GDPR kræver en skriftlig databehandleraftale; EDPB's retningslinjer om dataansvarlige og databehandlere beskriver, hvad den skal indeholde. EU-organisationer inden for NIS2 skal også styre sikkerheden i forsyningskæden, og det omfatter deres infrastrukturudbyder.

Hvordan prissættes IMS?

Tre modeller dominerer. Mange kontrakter kombinerer dem.

• Fast retainer: et fast månedligt gebyr for et aftalt omfang og serviceniveau. Almindeligt i stabile miljøer og hos mellemstore virksomheder, der vil have et forudsigeligt budget.
• Knyttet til forbrug: gebyret skalerer med miljøet, for eksempel pr. server, pr. klyngenode eller som en andel af cloudregningen. Almindeligt, hvor miljøet ændrer sig fra måned til måned.
• Resultatbaseret: et basisretainer plus en andel af dokumenterede resultater, som omkostningsbesparelser. Bruges mest i FinOps-ledede engagementer.

De samlede ejeromkostninger bør omfatte forvaltningsgebyret, den underliggende infrastruktur (cloudregning, datacenter, licenser), engangsgebyrer for onboarding og migrering samt omkostningerne ved exit: vidensoverdragelse, overdragelse af runbooks og eventuel parallel drift. Exit-omkostningen er det, køberne oftest glemmer. Typiske gebyrniveauer kan du se under hvad en MSP typisk koster.

Hvilke certificeringer og frameworks bør en udbyder have?

Fordi udbyderen driver din infrastruktur, bliver dens sikkerhedsniveau en del af dit. Bed om disse, og tjek omfanget af hvert certifikat.

• ISO/IEC 27001 og 27017: 27001 dækker udbyderens informationssikkerhedsstyringssystem. Som AWS opsummerer, tilføjer ISO/IEC 27017 cloudspecifikke kontroller, der supplerer ISO/IEC 27001 og 27002.
• SOC 2 Type 2: en uafhængig revisors rapport om kontroller, der har fungeret over en periode, defineret af AICPA. Foretræk den frem for en Type 1-rapport, der er et øjebliksbillede, og læs undtagelserne.
• Branchekrav: en HIPAA business associate agreement for amerikanske sundhedsdata, PCI DSS for kortdata, FedRAMP til amerikanske føderale opgaver, C5 for den tyske offentlige sektor. Afstem dem efter dine egne forpligtelser.
• Databeskyttelse: en databehandleraftale efter GDPR artikel 28 i EU; for indiske organisationer vilkår, der understøtter Digital Personal Data Protection Act, 2023.

Hvordan vælger du en IMS-udbyder?

IMS-kontrakter løber typisk i flere år, så test de seks punkter nedenfor, før du skriver under.

1. Dybde i din stack. Stor AWS-erfaring gør ikke en udbyder til en stærk driftspartner for VMware eller Azure. Bed om certificeringer og CV'er for de ingeniører, der skal udføre arbejdet.
2. En SLA, der måler det, der betyder noget. Tjek, hvad responsuret måler (døgnet rundt eller kontortid), loftet for servicekreditter og undtagelserne. Vedligeholdelsesvinduer, der gør SLA'en ugyldig, er en almindelig fælde.
3. Sammenlignelige referencer. Tal med kunder i din branche og størrelsesklasse. Spørg til den værste hændelse, og hvordan udbyderen håndterede den.
4. Finansiel og operationel stabilitet. Se på rentabilitet eller finansiering, fastholdelse af medarbejdere og hvor afhængig udbyderen er af nogle få store kunder.
5. Sikkerhedsmodenhed. Verificér aktuelle certifikater, og spørg, hvordan udbyderen hærder sine egne interne systemer og administratoradgange. Dens værktøjer har privilegeret adgang til dit miljø.
6. Vilkår for exit skriftligt. Ejerskab af runbooks, overdragelse af repository med infrastructure as code, eksport af overvågningskonfiguration, format for dataeksport, takster for overgangen og opsigelsesvarsler. En udbyder, der undgår den samtale, signalerer lock-in.

Vores ramme for valg af serviceudbyder omsætter punkterne til en evalueringsskabelon.

Sådan hjælper Opsio

Opsio leverer it-infrastrukturtjenester på tværs af AWS, Azure, Google Cloud og hybridmiljøer fra Karlstad i Sverige og Bangalore i Indien.

Hos Opus Bilprovning, som driver næsten 100 synsstationer og gennemfører syn af omkring to millioner køretøjer om året, samlede Opsio AWS-miljøet under ét ansvarligt team, der leverer CloudOps, DevOps og SecOps døgnet rundt, med proaktiv overvågning, change management og løbende sikkerhedshærdning.

Ofte stillede spørgsmål

Hvad er infrastructure managed services?

Det er en udbyders outsourcede drift af en organisations it- og cloudinfrastruktur under en kontrakt med servicemål. Udbyderen tager sig af tilgængelighed, patching, sikkerhed, backup og omkostningsstyring på tværs af lagene compute, lagring, netværk, virtualisering og platform. Kunden beholder ansvaret for it-strategi og data.

Hvad er "infra managed services"?

Det er en forkortet betegnelse for det samme: managed drift af infrastrukturlaget under en SLA. Indkøbsafdelinger og analytikere bruger begge udtryk.

Hvad er forskellen på IaaS og managed infrastructure?

IaaS er den rå compute, lagring og netværk, du lejer hos en cloududbyder. Managed infrastructure er den daglige drift af de ressourcer hos en tredjepart. De fleste kunder bruger begge dele.

Hvad omfatter applikations- og it-infrastruktur managed services?

Kombinerede kontrakter føjer applikationssupport til infrastrukturomfanget: understøttelse af releases, applikationsovervågning, databaseadministration og hændelseshåndtering for forretningsapplikationer, oven i de seks infrastrukturlag.

Hvad koster managed infrastructure services?

Det afhænger af miljøets størrelse, åbningstider, responsmål og prismodel. Sammenlign tilbud ud fra samme inventar og servicemål, og tag omkostninger til onboarding, migrering og exit med i totalen.

Relateret læsning

• Hvad er en application service provider? Definition, eksempler og ASP mod SaaS
• Hvad er en serviceudbyder? Definition, typer og sådan vælger du
• Hvad er en managed service provider (MSP)? Definition og guide