Cosa sono gli infrastructure managed services? Livelli, prezzi e come scegliere

Gli infrastructure managed services (IMS, detti anche servizi di infrastruttura gestita) sono la gestione in outsourcing dell'infrastruttura IT di un'organizzazione da parte di un fornitore specializzato, con un contratto che prevede livelli di servizio. Il perimetro comprende calcolo, storage, rete, virtualizzazione, servizi di piattaforma e monitoraggio, nel cloud e on-premises. Pagate un canone ricorrente; il fornitore la mantiene disponibile, aggiornata, sicura ed efficiente nei costi.

Punti chiave

• Gli IMS coprono sei livelli: calcolo, storage, rete, virtualizzazione e orchestrazione, servizi di piattaforma, osservabilità e sicurezza.
• Sono più ampi dei servizi gestiti cloud perché comprendono anche ambienti on-premises, colocation e ibridi.
• IaaS sono le risorse; gli IMS sono la gestione di tali risorse; un MSP è la società che li eroga per contratto.
• Il prezzo è di solito un canone fisso, una tariffa legata alla dimensione dell'ambiente oppure un canone base più una quota dei risparmi documentati. Valutate il costo di uscita, non solo quello di esercizio.
• Prima di firmare verificate ISO/IEC 27001 e 27017, un report SOC 2 Type 2 ove pertinente e un accordo di trattamento dei dati GDPR.

Cosa comprendono gli infrastructure managed services?

Un incarico a perimetro completo gestisce tutti e sei i livelli qui sotto. Incarichi più ristretti ne coprono un sottoinsieme, ad esempio solo rete e sicurezza, oppure solo piattaforme Kubernetes.

La maggior parte dei contratti aggiunge capacity planning, revisioni dei costi, gestione di incidenti e problemi, revisioni trimestrali dell'architettura e un service manager nominativo. Chiedete per iscritto gli obiettivi effettivi per ciascun livello; i generici "99,9%" in evidenza raramente descrivono di che cosa risponde davvero il fornitore.

In cosa differiscono gli IMS dai servizi gestiti cloud?

I servizi gestiti cloud gestiscono ciò che eseguite su AWS, Azure o Google Cloud. Gli IMS coprono ogni livello dell'infrastruttura ovunque giri, inclusi server on-premises, rack in colocation e i livelli fisico e di virtualizzazione che i puri servizi cloud lasciano fuori.

In pratica la maggior parte degli incarichi è ibrida. Un unico fornitore gestisce i workload cloud e l'infrastruttura on-premises residua con un solo service desk e un unico insieme di livelli di servizio. L'etichetta sul contratto riflette di solito la parte prevalente. Per il lato cloud nel dettaglio, leggete la nostra guida ai managed cloud services.

Come si confrontano IMS, IaaS e MSP?

Un modello semplice: IaaS è il cosa, gli IMS sono il chi e come, e l'MSP è la società che detiene il contratto. Un cliente tipico noleggia IaaS da un hyperscaler e incarica un MSP di gestirlo. Approfondite in che cos'è un managed service provider.

Chi è responsabile della sicurezza in un contratto IMS?

La responsabilità è condivisa e il contratto deve dire esattamente come. Nel cloud, il provider della piattaforma protegge le strutture e l'hardware sottostanti, e tutto ciò che configurate sopra è dal lato del cliente. Un fornitore IMS si fa carico di gran parte di quel lavoro lato cliente come appaltatore.

La responsabilità verso le autorità di controllo resta a voi. Per i dati personali il fornitore agisce di solito come responsabile del trattamento, quindi il GDPR richiede un accordo scritto; le linee guida dell'EDPB su titolari e responsabili del trattamento indicano che cosa deve contenere. Le organizzazioni UE rientranti nell'ambito della NIS2 devono inoltre gestire la sicurezza della supply chain, che comprende il fornitore di infrastruttura.

Come sono prezzati gli IMS?

Dominano tre modelli. Molti contratti li combinano.

• Canone fisso: un canone mensile stabilito per un perimetro e un livello di servizio concordati. Frequente per ambienti a regime e medie imprese che vogliono un budget prevedibile.
• Legato al consumo: il canone cresce con l'ambiente, ad esempio per server, per nodo di cluster o come quota della fattura cloud. Frequente quando l'infrastruttura cambia di mese in mese.
• Basato sui risultati: un canone base più una quota dei risultati documentati, come i risparmi sui costi. Usato soprattutto negli incarichi guidati dal FinOps.

Il costo totale di proprietà dovrebbe includere il canone di gestione, l'infrastruttura sottostante (fattura cloud, data center, licenze), le commissioni una tantum di onboarding e migrazione, e il costo di uscita: trasferimento di conoscenze, consegna dei runbook ed eventuale funzionamento in parallelo. Il costo di uscita è la voce che gli acquirenti dimenticano più spesso. Per i livelli di prezzo tipici, leggete quanto costa solitamente un MSP.

Quali certificazioni e framework dovrebbe avere un fornitore?

Poiché il fornitore gestisce la vostra infrastruttura, la sua postura di sicurezza diventa parte della vostra. Chiedete questi elementi e verificate il perimetro di ciascun certificato.

• ISO/IEC 27001 e 27017: la 27001 riguarda il sistema di gestione della sicurezza delle informazioni del fornitore. Come riassume AWS, la ISO/IEC 27017 aggiunge controlli specifici per il cloud che integrano ISO/IEC 27001 e 27002.
• SOC 2 Type 2: il report di un revisore indipendente sui controlli operativi in un periodo, definito dall'AICPA. Preferitelo a un report Type 1 puntuale e leggete le eccezioni.
• Requisiti di settore: un business associate agreement HIPAA per i dati sanitari USA, PCI DSS per i dati delle carte, FedRAMP per le attività federali USA, C5 per il settore pubblico tedesco. Abbinateli ai vostri obblighi.
• Protezione dei dati: un accordo di trattamento ai sensi dell'articolo 28 del GDPR nell'UE; per le organizzazioni indiane, clausole che supportino il Digital Personal Data Protection Act, 2023.

Come si sceglie un fornitore IMS?

I contratti IMS durano spesso diversi anni, quindi verificate i sei punti seguenti prima di firmare.

1. Competenza nel vostro stack. Una grande esperienza su AWS non rende un fornitore un buon gestore di VMware o Azure. Chiedete certificazioni e CV degli ingegneri che svolgeranno il lavoro.
2. Uno SLA che misura ciò che conta. Controllate che cosa misura il tempo di risposta (24/7 oppure orario d'ufficio), il tetto dei crediti di servizio e le esclusioni. Le finestre di manutenzione che annullano lo SLA sono una trappola frequente.
3. Referenze comparabili. Parlate con clienti del vostro settore e della vostra fascia dimensionale. Chiedete dell'incidente peggiore e di come il fornitore l'ha gestito.
4. Stabilità finanziaria e operativa. Guardate la redditività o i finanziamenti, la retention del personale e quanto il fornitore dipende da pochi grandi clienti.
5. Maturità sulla sicurezza. Verificate i certificati in corso di validità e chiedete come il fornitore protegge i propri sistemi interni e gli accessi amministrativi. I suoi strumenti hanno accesso privilegiato al vostro ambiente.
6. Condizioni di uscita per iscritto. Proprietà dei runbook, consegna del repository di infrastructure as code, esportazione della configurazione di monitoraggio, formato di esportazione dei dati, tariffe di transizione e periodi di preavviso. Un fornitore che evita questa conversazione segnala un lock-in.

Il nostro framework di selezione del fornitore di servizi trasforma questi punti in un modello di valutazione.

Come vi aiuta Opsio

Opsio eroga servizi di infrastruttura IT su ambienti AWS, Azure, Google Cloud e ibridi da Karlstad, in Svezia, e da Bangalore, in India.

Presso Opus Bilprovning, che gestisce quasi 100 stazioni di revisione e ispeziona circa due milioni di veicoli all'anno, Opsio ha centralizzato l'ambiente AWS sotto un unico team responsabile che offre CloudOps, DevOps e SecOps 24/7, con monitoraggio proattivo, change management e hardening continuo della sicurezza.

Domande frequenti

Cosa sono gli infrastructure managed services?

Sono la gestione in outsourcing dell'infrastruttura IT e cloud di un'organizzazione da parte di un fornitore, con un contratto che prevede livelli di servizio. Il fornitore si occupa di disponibilità, patching, sicurezza, backup e controllo dei costi sui livelli di calcolo, storage, rete, virtualizzazione e piattaforma. Il cliente mantiene la responsabilità di strategia IT e dati.

Cosa significa "infra managed services"?

È un'abbreviazione della stessa cosa: la gestione dell'infrastruttura con uno SLA. Sia i team acquisti sia gli analisti usano entrambi i termini.

Qual è la differenza tra IaaS e infrastruttura gestita?

IaaS è il calcolo, lo storage e la rete grezzi che noleggiate da un provider cloud. L'infrastruttura gestita è la gestione quotidiana di tali risorse da parte di terzi. La maggior parte dei clienti usa entrambe.

Cosa comprendono i servizi gestiti di applicazioni e infrastruttura IT?

I contratti combinati aggiungono al perimetro infrastrutturale il supporto applicativo: supporto ai rilasci, monitoraggio applicativo, amministrazione dei database e gestione degli incidenti per le applicazioni di business, oltre ai sei livelli infrastrutturali.

Quanto costano gli infrastructure managed services?

Dipende dalla dimensione dell'ambiente, dagli orari di copertura, dagli obiettivi di risposta e dal modello di prezzo. Confrontate le offerte sullo stesso inventario e sugli stessi livelli di servizio e includete nel totale i costi di onboarding, migrazione e uscita.

Letture correlate

• Cos'è un Application Service Provider? Definizione, esempi e differenze tra ASP e SaaS
• Che cos'è un Service Provider? Definizione, tipologie e come scegliere
• Cos'è un Managed Service Provider (MSP)? Definizione e guida