Vad managerade molntjänster faktiskt omfattar

Begreppet "managed services" har blivit urvattnat. Alla MSP:er lovar 24/7-support, men det konkreta innehållet varierar enormt. Här är vad en seriös leverantör bör leverera — och vad vi på Opsio faktiskt gör från våra SOC/NOC i Karlstad och Bangalore.

Proaktiv övervakning och incidenthantering

Reaktiv drift — att vänta tills något går sönder — är inte acceptabelt i produktionsmiljöer. Vår NOC övervakar infrastruktur, applikationer och nätverkstrafik i realtid. Vi använder automatiserade runbooks för kända incidentmönster och eskalerar till mänskliga analytiker vid anomalier.

Konkret innebär det:

• Realtidsövervakning av CPU, minne, disk, nätverkslatens och applikationsmetriker
• Automatisk incidentklassificering enligt ITIL-ramverk med prioriteringar P1–P4
• Eskalering och kommunikation med definierade SLA:er — typiskt 15 minuter för P1-incidenter
• Post-incident-rapporter med rotorsaksanalys och åtgärdsplan

Säkerhet och efterlevnad

Från vår SOC hanterar vi säkerhetsövervakning som går bortom grundläggande brandväggsregler. Med NIS2-direktivet som nu ställer skärpta krav på incidentrapportering inom 24 timmar, och GDPR som fortsatt kräver dokumenterad databehandling, behöver organisationer en partner som kan visa exakt hur dessa krav uppfylls.

Vi implementerar och förvaltar:

• SIEM-integration med molnplattformarnas nativa säkerhetstjänster (AWS GuardDuty, Azure Sentinel, Google Chronicle)
• Patchhantering med definierade tidsfönster
• IAM-policyer enligt minsta-behörighet-principen
• Kryptering i transit och i vila enligt plattformens bästa praxis

Fördjupning om vår molnsäkerhetstjänst

Kostnadsoptimering och FinOps

Kostnadsslöseri i molnet är inte en bugg — det är standardläget om ingen aktivt jobbar mot det. Vår FinOps-praxis bygger på tre pelare: synlighet, optimering och styrning.

Mer om Cloud FinOps

Plattformsspecifik kompetens: AWS, Azure och Google Cloud

AWS — det bredaste tjänsteutbudet

AWS dominerar fortfarande marknaden sett till infrastrukturtjänster. Styrkan ligger i bredden: oavsett om ni kör containrar på EKS, serverless med Lambda eller tunga ML-pipelines på SageMaker finns det en mogen tjänst. Utmaningen är komplexiteten — det är lätt att bygga lösningar som fungerar men som är dyra och svåra att underhålla.

Opsios AWS-team arbetar utifrån AWS Well-Architected Framework med fokus på de sex pelarna: driftsäkerhet, säkerhet, tillförlitlighet, prestandaeffektivitet, kostnadsoptimering och hållbarhet. Vi är AWS-partner och genomför regelbundna Well-Architected Reviews som identifierar konkreta förbättringsområden.

Typiskt arbete vi utför i AWS-miljöer:

• Migration med AWS Migration Hub och Application Discovery Service
• Containerorkestrering på EKS med GitOps-baserad deploy via Flux eller ArgoCD
• Backup och disaster recovery med korsregional replikering (ofta eu-north-1 Stockholm som primär, eu-west-1 Irland som DR)

Mer om molnmigrering

Microsoft Azure — den naturliga förlängningen av Microsoft-ekosystemet

Organisationer som redan lever i Microsoft 365 och Entra ID (tidigare Azure AD) har en naturlig koppling till Azure. Integrationen med Active Directory, Teams och Power Platform gör Azure till förstahandsvalet för många svenska företag och myndigheter.

Azure har också en stark position inom hybridmoln med Azure Arc, vilket gör det möjligt att hantera on-prem-servrar och Kubernetes-kluster via samma kontrollplan som molnresurserna. Sweden Central-regionen ger dessutom dataresidens inom Sverige — ett krav som allt fler organisationer ställer efter Schrems II.

Google Cloud — starkt i data och AI

Google Cloud har den minsta marknadsandelen av de tre hyperscalers, men utmärker sig inom dataanalys (BigQuery), Kubernetes (GKE — Googles eget barn) och AI/ML (Vertex AI). Organisationer med tunga analysbehov eller som bygger AI-drivna produkter hittar ofta den bästa price/performance-kvoten här.

Jämförelse av de tre plattformarna

Så väljer du rätt MSP — fem kritiska frågor

Alla MSP:er ser likadana ut på papper. Här är frågorna som avslöjar skillnaden:

1. Var sitter ert SOC/NOC fysiskt, och hur hanterar ni dataresidens? Om svaret är vagt — gå vidare.

2. Kan ni visa en faktisk incidentrapport (anonymiserad)? En MSP som aldrig haft incidenter ljuger eller har för få kunder.

3. Hur mäter ni kostnadsoptimering? "Vi tittar på det ibland" räcker inte. Kräv FinOps-rapporter med mätbar besparing.

4. Vilka certifieringar har era ingenjörer — inte bara ert företag? Partnerstatusar köps. Individuella certifieringar (AWS Solutions Architect Professional, Azure Solutions Architect Expert, GCP Professional Cloud Architect) visar faktisk kompetens.

5. Hur hanterar ni NIS2-incidentrapportering? Direktivet kräver anmälan inom 24 timmar. Er MSP måste ha en process som stödjer det.

Vårt managerade DevOps-erbjudande

Onboarding: från noll till fullständig drift

En vanlig oro är att det tar månader att byta MSP. I verkligheten kan en strukturerad onboarding ske på 2–6 veckor:

Vecka 1–2: Discovery och inventering

Vi kör automatiserad discovery av alla resurser, kartlägger beroenden och dokumenterar den befintliga arkitekturen. Samtidigt etablerar vi säker åtkomst via rollbaserad behörighet — aldrig delade credentials.

Vecka 2–4: Övervakningsimplementering

Agenter och integrationer rullas ut. Vi börjar övervaka i "observe-only"-läge för att etablera baslinjer innan vi konfigurerar larm och automatiska åtgärder.

Vecka 4–6: Fullt driftsansvar

Efter en parallell fas där vi och kundens team kör sida vid sida tar vi över driftsansvaret enligt överenskommet SLA. Runbooks finns dokumenterade och testade.

Vanliga frågor

Vad skiljer managerade molntjänster från vanlig IT-drift?

Managerade molntjänster innebär att en extern partner tar ansvar för övervakning, säkerhet, patchning, kostnadsoptimering och incidenthantering i din molnmiljö — ofta med 24/7 SOC/NOC. Till skillnad från traditionell IT-drift är tjänsten molnplattformsspecifik och bygger på automation, IaC och FinOps-principer snarare än manuella rutiner.

Behöver vi en MSP om vi redan har ett internt driftteam?

Ja, ofta som komplement. Interna team saknar vanligtvis resurser för 24/7-bevakning och djup certifiering i alla tre hyperscalers. En MSP fyller gapen — nattjourer, säkerhetsövervakning och specialistkompetens — medan ert team fokuserar på affärsnära utveckling.

Hur hanterar Opsio dataresidens och GDPR?

Vi driver SOC/NOC från Karlstad och Bangalore med strikt åtkomstkontroll. Kunddata lagras i den region kunden väljer — typiskt eu-north-1 (Stockholm) för AWS eller Sweden Central för Azure. All databehandling dokumenteras enligt GDPR artikel 28 och vi stödjer IMY-granskningar.

Vad kostar managerade molntjänster?

Prissättningen varierar beroende på miljöns storlek, antal plattformar och SLA-nivå. Vanliga modeller är procentandel av molnkostnad, fast månadskostnad per resurs eller hybridmodeller. Hos Opsio börjar vi alltid med en kostnadsfri genomlysning för att matcha tjänstenivå mot verkligt behov.

Hur snabbt kan en MSP ta över driften av vår befintliga molnmiljö?

En typisk onboarding tar 2–6 veckor beroende på komplexitet. De första stegen är en inventering via discovery-verktyg, implementering av övervakningsagenter och etablering av runbooks. Opsio kör en parallell fas där vi övervakar utan att göra ändringar innan vi tar fullt driftsansvar.

For hands-on delivery in India, see azure managed delivery.

For hands-on delivery in India, see gcp managed delivery.

For hands-on delivery in India, see konsult delivery.