Administrerte infrastrukturtjenester (IMS, på engelsk også kalt managed infrastructure services) er utkontraktert drift av en virksomhets IT-infrastruktur hos en spesialisert leverandør, under en avtale med servicenivåer. Omfanget dekker beregning, lagring, nettverk, virtualisering, plattformtjenester og overvåking, i skyen og on-premises. Du betaler en løpende avgift, og leverandøren sørger for at infrastrukturen er tilgjengelig, oppdatert, sikker og kostnadseffektiv.
Viktigste punkter
- IMS dekker seks lag: beregning, lagring, nettverk, virtualisering og orkestrering, plattformtjenester, og observerbarhet og sikkerhet.
- Det er bredere enn administrerte skytjenester fordi det også dekker on-premises, colocation og hybride miljøer.
- IaaS er ressursene; IMS er driften av ressursene; en MSP er selskapet som leverer driften under kontrakt.
- Prisen er vanligvis en fast månedspris, en avgift knyttet til miljøets størrelse, eller en grunnavgift pluss en andel av dokumenterte besparelser. Ta med prisen på exit, ikke bare på driften.
- Sjekk ISO/IEC 27001 og 27017, en SOC 2 Type 2-rapport der det er relevant, og en databehandleravtale etter GDPR før du signerer.
Hva inngår i administrerte infrastrukturtjenester?
Et oppdrag med fullt omfang drifter alle de seks lagene nedenfor. Smalere oppdrag dekker en delmengde, for eksempel bare nettverk og sikkerhet, eller bare Kubernetes-plattformer.
| Lag | Hva leverandøren drifter | Typiske servicenivåmål |
|---|---|---|
| Beregning | Virtuelle maskiner, containere, serverløse kjøremiljøer, bare metal, GPU-klynger | Tilgjengelighet per system, responstid for prioritet én |
| Lagring | Blokk-, objekt-, fil- og arkivlagring; backup; datalivssyklus | Mål for gjenopprettingspunkt og gjenopprettingstid, hyppighet på gjenopprettingstester |
| Nettverk | VPC-er og VNet-er, brannmurer, lastbalansere, DNS, VPN, privat tilkobling | Tilgjengelighet for lenker og gatewayer, ledetid for endringer |
| Virtualisering og orkestrering | Hypervisorer, Kubernetes-klynger, containerregistre, image-pipelines | Patchvindu etter en kritisk sårbarhet, hvor oppdaterte versjonene er |
| Plattformtjenester | Administrerte databaser, meldingskøer, cacher, håndtering av hemmeligheter | Andel vellykkede backuper, testet gjenoppretting til et bestemt tidspunkt |
| Observerbarhet og sikkerhet | Overvåking, logging, alarmering, sårbarhetsskanning, oppdagelse av konfigurasjonsavvik | Tid til å oppdage og kvittere alarmer, dekning av overvåkede ressurser |
De fleste kontrakter legger til kapasitetsplanlegging, kostnadsgjennomganger, hendelses- og problemhåndtering, kvartalsvise arkitekturgjennomganger og en navngitt tjenesteansvarlig. Be om de faktiske målene per lag skriftlig; generiske «99,9 %»-overskrifter beskriver sjelden hva leverandøren faktisk står til ansvar for.
Hvordan skiller IMS seg fra administrerte skytjenester?
Administrerte skytjenester drifter det du kjører på AWS, Azure eller Google Cloud. IMS dekker alle infrastrukturlag uansett hvor de kjører, inkludert servere on-premises, colocation-racker og de fysiske lagene og virtualiseringslagene som rene skytjenester utelater.
I praksis er de fleste oppdrag hybride. Én leverandør drifter skyarbeidslastene og det som er igjen on-premises, med ett servicebord og ett sett servicenivåer. Etiketten på kontrakten gjenspeiler som regel den delen som dominerer. For skysiden i detalj, se veiledningen vår om administrerte skytjenester.
Hvordan er IMS i forhold til IaaS og MSP-er?
| Kategori | Hva den dekker | Hvem som leverer den |
|---|---|---|
| Infrastructure as a service (IaaS) | Selve ressursene: beregning, lagring og nettverk, brukt etter behov | Skyleverandører som AWS, Azure, Google Cloud, OVHcloud |
| Administrert infrastruktur (IMS) | Drift av disse ressursene, og eventuelle on-premises-ressurser, under SLA | Spesialister på administrert infrastruktur og MSP-er med infrastrukturpraksis |
| Leverandør av administrerte tjenester (MSP) | Det bredere kommersielle forholdet: infrastruktur, sikkerhet, applikasjoner eller brukerstøtte under kontrakt | Spesialiserte MSP-er, eller systemintegratorer med enheter for administrerte tjenester |
En enkel modell: IaaS er hva, IMS er hvem og hvordan, og MSP-en er selskapet som holder kontrakten. En typisk kunde leier IaaS fra en hyperscaler og inngår kontrakt med en MSP om å drifte den. Les mer i hva en leverandør av administrerte tjenester er.
Hvem har sikkerhetsansvaret i en IMS-kontrakt?
Ansvaret er delt, og kontrakten bør si nøyaktig hvordan. I skyen sikrer plattformleverandøren de underliggende anleggene og maskinvaren, mens alt du konfigurerer oppå er kundens side. En IMS-leverandør overtar mye av dette kundearbeidet som kontraktør.
Ansvarligheten overfor tilsynsmyndigheter forblir hos deg. For personopplysninger er leverandøren vanligvis databehandler, så GDPR krever en skriftlig databehandleravtale; EDPBs retningslinjer om behandlingsansvarlige og databehandlere beskriver hva den må inneholde. EU-organisasjoner som omfattes av NIS2 må også styre sikkerheten i leverandørkjeden, noe som omfatter infrastrukturleverandøren.
Hvordan prises IMS?
Tre modeller dominerer. Mange kontrakter kombinerer dem.
- Fast månedspris: en fast månedlig avgift for avtalt omfang og servicenivå. Vanlig for stabile miljøer og mellomstore selskaper som vil ha et forutsigbart budsjett.
- Forbruksbasert: avgiften skalerer med miljøet, for eksempel per server, per klyngenode eller som en andel av skyregningen. Vanlig der fotavtrykket endres fra måned til måned.
- Resultatbasert: en grunnavgift pluss en andel av dokumenterte resultater, som kostnadsbesparelser. Brukes mest i FinOps-ledede oppdrag.
Totalkostnaden bør omfatte forvaltningsavgiften, den underliggende infrastrukturen (skyregning, datasenter, lisenser), engangsavgifter for onboarding og migrering, og exit-kostnaden: kunnskapsoverføring, overlevering av driftsrutiner og eventuell parallelldrift. Exit-kostnaden er det kjøpere oftest glemmer. For typiske prisnivåer, se hva en MSP vanligvis koster.
Hvilke sertifiseringer og rammeverk bør en leverandør ha?
Siden leverandøren drifter infrastrukturen din, blir dens sikkerhetsnivå en del av ditt eget. Be om disse, og sjekk omfanget av hvert sertifikat.
- ISO/IEC 27001 og 27017: 27001 dekker leverandørens styringssystem for informasjonssikkerhet. Som AWS oppsummerer, legger ISO/IEC 27017 til skyspesifikke kontroller som supplerer ISO/IEC 27001 og 27002.
- SOC 2 Type 2: en uavhengig revisors rapport om kontroller som har virket over en periode, definert av AICPA. Foretrekk den fremfor en Type 1-rapport for ett tidspunkt, og les avvikene.
- Sektorkrav: en HIPAA business associate agreement for amerikanske helsedata, PCI DSS for kortdata, FedRAMP for amerikansk føderalt arbeid, C5 for tysk offentlig sektor. Tilpass disse til dine egne forpliktelser.
- Personvern: en databehandleravtale etter GDPR artikkel 28 i EU; for indiske organisasjoner, vilkår som støtter Digital Personal Data Protection Act, 2023.
Hvordan velger du en IMS-leverandør?
IMS-kontrakter løper gjerne over flere år, så test de seks punktene nedenfor før du signerer.
- Dybde i teknologien deres. Solid AWS-erfaring gjør ikke en leverandør til en sterk VMware- eller Azure-operatør. Be om sertifiseringer og CV-er for ingeniørene som skal gjøre jobben.
- En SLA som måler det som betyr noe. Sjekk hva responsklokken måler (24/7 eller kontortid), taket på servicekreditter og unntakene. Vedlikeholdsvinduer som setter SLA-en ut av kraft er en vanlig felle.
- Sammenlignbare referanser. Snakk med kunder i din bransje og størrelsesgruppe. Spør om den verste hendelsen og hvordan leverandøren håndterte den.
- Økonomisk og operasjonell stabilitet. Se på lønnsomhet eller finansiering, hvor stabil bemanningen er, og hvor avhengig leverandøren er av noen få store kunder.
- Sikkerhetsmodenhet. Verifiser gjeldende sertifikater, og spør hvordan leverandøren herder sine egne interne systemer og administratortilganger. Verktøyene deres har privilegert tilgang til miljøet ditt.
- Exit-vilkår skriftlig. Eierskap til driftsrutiner, overlevering av repository for infrastructure as code, eksport av overvåkingskonfigurasjon, format for dataeksport, overgangspriser og oppsigelsestider. En leverandør som unngår denne samtalen, signaliserer innlåsing.
Vårt rammeverk for valg av tjenesteleverandør gjør disse punktene om til en evalueringsmal.
Slik hjelper Opsio
Opsio leverer IT-infrastrukturtjenester på tvers av AWS, Azure, Google Cloud og hybride miljøer fra Karlstad i Sverige og Bangalore i India.
Hos Opus Bilprovning, som driver nesten 100 kontrollstasjoner og kontrollerer rundt to millioner kjøretøy i året, samlet Opsio AWS-miljøet under ett ansvarlig team som leverer 24/7 CloudOps, DevOps og SecOps, med proaktiv overvåking, endringsstyring og kontinuerlig sikkerhetsherding.
Ofte stilte spørsmål
Hva er administrerte infrastrukturtjenester?
Det er utkontraktert drift av en organisasjons IT- og skyinfrastruktur hos en leverandør under en avtale med servicenivåer. Leverandøren håndterer tilgjengelighet, patching, sikkerhet, backup og kostnadskontroll på tvers av lagene for beregning, lagring, nettverk, virtualisering og plattform. Kunden beholder ansvaret for IT-strategi og data.
Hva er «infra managed services»?
Det er en kortform for det samme: administrert drift av infrastrukturlaget under en SLA. Innkjøpsavdelinger og analytikere bruker begge begrepene.
Hva er forskjellen mellom IaaS og administrert infrastruktur?
IaaS er den rå beregnings-, lagrings- og nettverkskapasiteten du leier av en skyleverandør. Administrert infrastruktur er den daglige driften av disse ressursene hos en tredjepart. De fleste kunder bruker begge deler.
Hva inngår i administrerte applikasjons- og IT-infrastrukturtjenester?
Kombinerte kontrakter legger applikasjonssupport til infrastrukturomfanget: støtte ved utrulling, applikasjonsovervåking, databaseadministrasjon og hendelseshåndtering for forretningsapplikasjoner, oppå de seks infrastrukturlagene.
Hva koster administrerte infrastrukturtjenester?
Det avhenger av miljøets størrelse, dekningstider, responsmål og prismodell. Sammenlign tilbud på samme inventar og servicenivåer, og ta med kostnader til onboarding, migrering og exit i totalen.
Relatert lesning
Skrevet av
Group COO & CISO
Fredrik er konsernets COO og CISO i Opsio. Han fokuserer på operasjonell fortreffelighet, styring og informasjonssikkerhet og jobber tett med leveranse- og ledergruppene for å samordne teknologi, risiko og forretningsresultater i komplekse IT-miljøer. Han leder Opsios sikkerhetspraksis, inkludert SOC-tjenester, penetrasjonstesting og compliance-rammeverk.
Redaksjonelle retningslinjer: Artikkelen er skrevet av skyeksperten som er oppgitt i bylinen over. Vi oppdaterer den når teknologien eller regelverket den omhandler endres; datoene på siden viser siste oppdatering. Opsio er redaksjonelt uavhengig.