Os serviços geridos de infraestrutura (IMS, também designados serviços de infraestrutura geridos) são a operação externalizada da infraestrutura de TI de uma organização por um fornecedor especializado, ao abrigo de um contrato com níveis de serviço. O âmbito abrange computação, armazenamento, rede, virtualização, serviços de plataforma e monitorização, na cloud e on-premises. Paga uma mensalidade recorrente; o fornecedor mantém a infraestrutura disponível, com patches aplicados, segura e eficiente em termos de custos.
Pontos principais
- Os IMS abrangem seis camadas: computação, armazenamento, rede, virtualização e orquestração, serviços de plataforma, e observabilidade e segurança.
- São mais amplos do que os serviços de cloud geridos, porque cobrem também ambientes on-premises, de colocation e híbridos.
- O IaaS são os recursos; os IMS são a operação desses recursos; um MSP é a empresa que a presta por contrato.
- O preço é normalmente uma avença fixa, um valor associado à dimensão do ambiente, ou uma taxa base mais uma parte das poupanças documentadas. Calcule o preço da saída, não apenas o da operação.
- Verifique as normas ISO/IEC 27001 e 27017, um relatório SOC 2 Type 2 quando aplicável e um acordo de tratamento de dados nos termos do RGPD antes de assinar.
O que está incluído nos serviços geridos de infraestrutura?
Um contrato de âmbito completo opera as seis camadas abaixo. Contratos mais restritos cobrem apenas um subconjunto, por exemplo só rede e segurança, ou só plataformas Kubernetes.
| Camada | O que o fornecedor opera | Medidas de nível de serviço típicas |
|---|---|---|
| Computação | Máquinas virtuais, contentores, runtimes serverless, bare metal, clusters de GPU | Disponibilidade por sistema, tempo de resposta de prioridade um |
| Armazenamento | Armazenamento em blocos, de objetos, de ficheiros e de arquivo; cópias de segurança; ciclo de vida dos dados | Objetivos de ponto e de tempo de recuperação, frequência dos testes de restauro |
| Rede | VPC e VNet, firewalls, balanceadores de carga, DNS, VPN, conectividade privada | Disponibilidade de ligações e gateways, prazo de execução de alterações |
| Virtualização e orquestração | Hipervisores, clusters Kubernetes, registos de contentores, pipelines de imagens | Janela de aplicação de patches após uma vulnerabilidade crítica, atualização de versões |
| Serviços de plataforma | Bases de dados geridas, filas de mensagens, caches, gestão de segredos | Taxa de sucesso das cópias de segurança, recuperação para um ponto no tempo testada |
| Observabilidade e segurança | Monitorização, registo, alertas, análise de vulnerabilidades, deteção de desvios de configuração | Tempo de deteção e de reconhecimento de alertas, cobertura dos ativos monitorizados |
A maioria dos contratos acrescenta planeamento de capacidade, revisões de custos, gestão de incidentes e de problemas, revisões trimestrais de arquitetura e um gestor de serviço nomeado. Peça por escrito os objetivos concretos de cada camada; os títulos genéricos de "99,9 %" raramente descrevem aquilo por que o fornecedor é responsável.
Em que diferem os IMS dos serviços de cloud geridos?
Os serviços de cloud geridos operam o que corre na AWS, no Azure ou no Google Cloud. Os IMS abrangem todas as camadas de infraestrutura, onde quer que corram, incluindo servidores on-premises, bastidores em colocation e as camadas físicas e de virtualização que os serviços puramente cloud deixam de fora.
Na prática, a maioria dos contratos é híbrida. Um só fornecedor opera as cargas de trabalho na cloud e a infraestrutura on-premises restante, com um único service desk e um único conjunto de níveis de serviço. A designação no contrato reflete normalmente a parte dominante. Para o lado cloud em pormenor, consulte o nosso guia sobre serviços de cloud geridos.
Como se comparam os IMS com o IaaS e os MSP?
| Categoria | O que abrange | Quem a presta |
|---|---|---|
| Infraestrutura como serviço (IaaS) | Os recursos em bruto: computação, armazenamento e rede, consumidos a pedido | Fornecedores de cloud como AWS, Azure, Google Cloud, OVHcloud |
| Infraestrutura gerida (IMS) | Operar esses recursos, e os on-premises, sob SLA | Especialistas em infraestrutura gerida e MSP com práticas de infraestrutura |
| Fornecedor de serviços geridos (MSP) | A relação comercial mais ampla: infraestrutura, segurança, aplicações ou suporte ao utilizador final por contrato | MSP especializados ou integradores de sistemas com áreas de serviços geridos |
Um modelo simples: o IaaS é o quê, os IMS são o quem e como, e o MSP é a empresa que detém o contrato. Um cliente típico aluga IaaS a um hiperescalador e contrata um MSP para o operar. Saiba mais em o que é um fornecedor de serviços geridos.
Quem é responsável pela segurança num contrato de IMS?
A responsabilidade é partilhada e o contrato deve dizer exatamente como. Na cloud, o fornecedor da plataforma protege as instalações e o hardware subjacentes, e tudo o que configura por cima é do lado do cliente. Um fornecedor de IMS assume, como prestador de serviços, grande parte desse trabalho do lado do cliente.
A responsabilidade perante os reguladores continua a ser sua. No caso de dados pessoais, o fornecedor atua normalmente como subcontratante, pelo que o RGPD exige um acordo de tratamento escrito; as orientações do EDPB sobre responsáveis pelo tratamento e subcontratantes definem o que esse acordo deve conter. As organizações da UE abrangidas pela NIS2 têm também de gerir a segurança da cadeia de abastecimento, o que inclui o seu fornecedor de infraestrutura.
Como se cobram os IMS?
Dominam três modelos. Muitos contratos combinam-nos.
- Avença de valor fixo: uma mensalidade definida para um âmbito e um nível de serviço acordados. Comum em ambientes estáveis e em empresas de média dimensão que querem um orçamento previsível.
- Associado ao consumo: o valor acompanha a dimensão do ambiente, por exemplo por servidor, por nó de cluster ou como percentagem da fatura cloud. Comum quando a infraestrutura muda de mês para mês.
- Baseado em resultados: uma avença base mais uma parte dos resultados documentados, como poupanças de custos. Mais usado em contratos orientados para FinOps.
O custo total de propriedade deve incluir a taxa de gestão, a infraestrutura subjacente (fatura cloud, centro de dados, licenças), as taxas únicas de onboarding e de migração, e o custo de saída: transferência de conhecimento, entrega de runbooks e eventual funcionamento em paralelo. O custo de saída é o item que os compradores mais esquecem. Para valores habituais, consulte quanto custa habitualmente um MSP.
Que certificações e referenciais deve ter um fornecedor?
Como o fornecedor opera a sua infraestrutura, a postura de segurança dele passa a fazer parte da sua. Peça estas e verifique o âmbito de cada certificado.
- ISO/IEC 27001 e 27017: a 27001 abrange o sistema de gestão de segurança da informação do fornecedor. Como resume a AWS, a ISO/IEC 27017 acrescenta controlos específicos de cloud que complementam a ISO/IEC 27001 e a 27002.
- SOC 2 Type 2: um relatório de um auditor independente sobre controlos em funcionamento durante um período, definido pelo AICPA. Prefira-o a um relatório Type 1, que reflete um único momento, e leia as exceções.
- Requisitos setoriais: um business associate agreement HIPAA para dados de saúde dos EUA, PCI DSS para dados de cartões, FedRAMP para trabalho federal nos EUA, C5 para o setor público alemão. Ajuste-os às suas próprias obrigações.
- Proteção de dados: um acordo de tratamento nos termos do artigo 28.º do RGPD na UE; para organizações indianas, condições que respeitem o Digital Personal Data Protection Act, 2023.
Como escolher um fornecedor de IMS?
Os contratos de IMS tendem a durar vários anos, por isso teste os seis pontos abaixo antes de assinar.
- Profundidade na sua stack. Uma grande experiência em AWS não faz de um fornecedor um bom operador de VMware ou Azure. Peça as certificações e os CV dos engenheiros que vão executar o trabalho.
- Um SLA que mede o que importa. Verifique o que mede o relógio de resposta (24/7 ou horário laboral), o limite dos créditos de serviço e as exclusões. As janelas de manutenção que anulam o SLA são uma armadilha comum.
- Referências comparáveis. Fale com clientes do seu setor e da sua dimensão. Pergunte pelo pior incidente e como o fornecedor o resolveu.
- Estabilidade financeira e operacional. Analise a rentabilidade ou o financiamento, a retenção de pessoal e a dependência do fornecedor de poucos grandes clientes.
- Maturidade em segurança. Verifique os certificados em vigor e pergunte como o fornecedor protege os seus próprios sistemas internos e o acesso de administração. As suas ferramentas têm acesso privilegiado ao seu ambiente.
- Condições de saída por escrito. Propriedade dos runbooks, entrega do repositório de infraestrutura como código, exportação da configuração de monitorização, formato de exportação dos dados, tarifas de transição e prazos de pré-aviso. Um fornecedor que evita esta conversa está a sinalizar lock-in.
O nosso quadro de seleção de fornecedores de serviços transforma estes pontos num modelo de avaliação.
Como a Opsio ajuda
A Opsio presta serviços de infraestrutura de TI em AWS, Azure, Google Cloud e ambientes híbridos, a partir de Karlstad, na Suécia, e de Bangalore, na Índia.
Na Opus Bilprovning, que explora quase 100 estações de inspeção e inspeciona cerca de dois milhões de veículos por ano, a Opsio centralizou o ambiente AWS numa única equipa responsável, que presta CloudOps, DevOps e SecOps 24/7, com monitorização proativa, gestão de alterações e reforço contínuo da segurança.
Perguntas frequentes
O que são os serviços geridos de infraestrutura?
São a operação externalizada da infraestrutura de TI e cloud de uma organização por um fornecedor, ao abrigo de um contrato com níveis de serviço. O fornecedor trata da disponibilidade, dos patches, da segurança, das cópias de segurança e do controlo de custos nas camadas de computação, armazenamento, rede, virtualização e plataforma. O cliente mantém a responsabilidade pela estratégia de TI e pelos dados.
O que são "infra managed services"?
É uma forma abreviada da mesma coisa: a operação gerida da camada de infraestrutura sob um SLA. As equipas de compras e os analistas usam ambos os termos.
Qual é a diferença entre IaaS e infraestrutura gerida?
O IaaS é a computação, o armazenamento e a rede em bruto que aluga a um fornecedor de cloud. A infraestrutura gerida é a operação diária desses recursos por um terceiro. A maioria dos clientes usa ambos.
O que incluem os serviços geridos de aplicações e de infraestrutura de TI?
Os contratos combinados acrescentam ao âmbito de infraestrutura o suporte a aplicações: apoio a lançamentos, monitorização de aplicações, administração de bases de dados e tratamento de incidentes de aplicações de negócio, além das seis camadas de infraestrutura.
Quanto custam os serviços de infraestrutura geridos?
Depende da dimensão do ambiente, do horário de cobertura, dos objetivos de resposta e do modelo de preço. Compare propostas sobre o mesmo inventário e os mesmos níveis de serviço, e inclua no total os custos de onboarding, migração e saída.
Leitura relacionada
Escrito por
Country Manager, Suécia
Johan lidera as operações da Opsio na Suécia, impulsionando a adoção de IA, a transformação DevOps, a estratégia de segurança e as soluções cloud para empresas nórdicas. Com mais de 12 anos de experiência em infraestrutura cloud, entregou mais de 200 projetos em AWS, Azure e GCP, especializando-se em revisões Well-Architected, conceção de landing zones e estratégia multi-cloud.
Normas editoriais: Este artigo foi escrito pelo profissional cloud indicado acima. Atualizamo-lo quando a tecnologia ou a regulamentação que aborda muda; as datas desta página indicam a última atualização. A Opsio mantém independência editorial.