Naar de inhoud
    Opafra
    Nederlands (België)
    Vraag een demo aan

    Beheerste wijzigingen en toegang voor uw servers, en de vastlegging die elke toepassing achterlaat.

    Stuurt een klant een vragenlijst, neemt een auditor een steekproef op uw servers of vraagt een toezichthouder wie toegang had, dan hebt u een vastlegging nodig en geen herinnering. Opafra voert het dagelijkse werk op uw servers uit en schrijft die vastlegging terwijl het gebeurt. Elke groep hieronder heeft een eigen pagina. CyFun telt bewijs van de uitvoering mee in de score.

    Per toepassing

    Zes groepen werk. Elke groep laat een vastlegging achter.

    De vastleggingen zijn bewijs voor de punten die ze beantwoorden, geen oordeel dat iemand eraan voldoet. Zie alle vier op de bewijspagina.

    1. Infrastructuurautomatisering

      Wat Opafra doet
      Meerstapsplannen via SSH zonder dat er iets op uw hosts staat. De AI-composer stelt een plan op uit een gewoon verzoek, een proefrun toont wat elke host gaat doen, en schema's, git-synchronisatie, Ansible-playbooks en herbruikbare modules houden het draaiende.
      De vastlegging die het achterlaat
      De goedkeuring en de vastlegging komen met het werk mee: wie het vroeg, wat het opstelde, wie goedkeurde, wat elke stap deed.

    2. Toegang voor derden en leveranciers

      Wat Opafra doet
      Toegang tot een klantserver wordt aangevraagd met een reden, goedgekeurd door een met naam genoemd persoon, beperkt tot een venster en beëindigd zonder dat iemand eraan hoeft te denken het terug te draaien. Uw klant kan degene zijn die goedkeurt.
      De vastlegging die het achterlaat
      De vastlegging van toegang: het verzoek, de goedkeurder, het venster, hoe het eindigde en elke verbinding eronder.

    3. Bevoorrechte toegang en reviews

      Wat Opafra doet
      Beheerdersrechten worden voor een venster toegekend en eindigen vanzelf. Op het interval dat u instelt gaat de beoordelaar iedereen met toegang tot een omgeving langs, behoudt of verwijdert elke persoon en ondertekent.
      De vastlegging die het achterlaat
      De ondertekende review: wie beoordeelde, wanneer, en wat er veranderde.

    4. Wijzigingsbeheer

      Wat Opafra doet
      Een wijziging wordt per host vooraf getoond en goedgekeurd voor één exacte revisie. Patchen, met de reden dat een server is overgeslagen, en certificaatvernieuwing draaien als wijzigingen volgens schema door dezelfde poort.
      De vastlegging die het achterlaat
      De vastlegging van de wijziging: de keten van verzoek tot uitkomst, de proefrun per host, en het model genoemd wanneer de AI-composer het opstelde.

    5. Bewijs voor back-up en herstel

      Wat Opafra doet
      Een plan volgens schema herstelt de laatste back-up op een scratch-host, voert een smoketest uit en verwijdert de kopie.
      De vastlegging die het achterlaat
      De vastlegging van het herstel: het resultaat en de tijd van de eerste stap tot de geslaagde test, bij elke run van het plan geschreven.

    6. Audit en bewijs

      Wat Opafra doet
      Antwoorden op vragenlijsten per CyFun-maatregel, bewijs per maatregel en de steekproeven voor een ISO 27001-toezichtaudit. Zie het antwoordpakket en de bewijspagina.
      De vastlegging die het achterlaat
      Dezelfde vier vastleggingen, gekoppeld aan de antwoorden en steekproeven die ze ondersteunen.
    Voor wie

    Hetzelfde werk, gezien vanuit het team dat het doet.

    Hosting en managed hosting
    Stop met serverwerk per klant met de hand, en geef elke klant de vastlegging. Lees de pagina.
    Managed serviceproviders
    De Linux-servers van elke klant, beheerd met gedeelde plannen, elke wijziging met het akkoord van die klant. Lees de pagina.
    DevOps-adviesbureaus en digitale bureaus
    Beheerste wijzigingen op het serverpark van elke klant, met de vastlegging die elke klant kan bewaren. Lees de pagina.
    Platform- en IT-teams
    Productiewijzigingen die het hele team kan uitvoeren, elk met een proefrun, goedgekeurd en vastgelegd. Lees de pagina.
    Financiële dienstverlening
    Minder uren aan serverwerk en auditvoorbereiding, met elke run gekoppeld aan de vastlegging van zijn wijziging. Lees de pagina.
    Voor engineers

    Hetzelfde gereedschap voert het dagelijkse werk uit, dus de vastlegging komt uit werk dat u al doet.

    Een plan is een reeks getypeerde stappen tegen genoemde hosts. Elk plan draait eerst als proefrun, wacht op goedkeuring waar een omgeving die vereist en komt in het auditlog terecht.

    Patchen en upgraden
    Pakketten, kernels en services over een groep hosts, met een voorbeeld op elke host en de goedkeuring voordat er iets verandert.
    Configuratiewijzigingen
    Bewerk een bestand of een template op veel servers tegelijk, zie eerst de diff op elke host en bewaar elke revisie.
    Runbooks
    Wat in de shellgeschiedenis van één persoon leeft, wordt een plan dat de rest van het team kan draaien. Toegang verloopt vanzelf, dus wie vertrekt wordt verwijderd in plaats van dat elke sleutel wordt vervangen.
    Overstappen van andere tools
    Neem mee wat u hebt van AWX, Rundeck of Chef. De Chef-migratiegids koppelt recepten aan plannen. Deze pagina's zijn in het Engels.
    Plannenbibliotheek

    21 plannen om mee te beginnen. Draai ze zoals ze zijn, of als begin van die van u.

    Pas er een aan op uw hosts, zet hem op een schema, koppel hem achter een ander plan, of beschrijf een nieuw plan en laat de AI-composer het opstellen tegen uw inventaris.

    Uitrol
    Software op hosts zetten, elke keer op dezelfde manier, met het terugdraaien bepaald vóór de uitrol.
    • Applicatie-uitrol: webapps en API's, met de proxy, het certificaat en een gezondheidscontrole.
    • Containers en stacks: losse containers of stacks met meerdere services, in volgorde gestart en gecontroleerd.
    • CI en ontwikkeltools: GitLab, Gitea, ArgoCD en registries, geüpgraded door hetzelfde plan met een nieuwe versie.
    • Uitrol van een volledige omgeving: van een lege host naar een draaiende omgeving, in één plan.
    Beveiliging
    Dezelfde basis op elke host, en een vastlegging die haar toont.
    • Serverhardening: één beveiligingsbasis op elke host die u onboardt.
    • Toegang en identiteit: mensen onboarden, sleutels vervangen, minimale rechten waar houden.
    • Certificaten en TLS: vernieuwen en herladen voordat er iets verloopt.
    • Beveiligingsaudit: een leescontrole van het hele serverpark in één rapport.
    Kubernetes
    Clusters en de platformlaag erboven, met een poort vóór elke onomkeerbare stap.
    • Cluster opzetten: van een lege server naar een draaiend cluster, met poort.
    • Workloads uitrollen: uitrollen, bijwerken en terugdraaien op het cluster.
    • Platformlaag: GitOps, registry, ingress, geheimen en certificaatautomatisering.
    • Observability van het cluster: metrics, dashboards en alerts voor het cluster.
    Beheer
    De controles en het onderhoud die een park eerlijk houden, volgens schema en vastgelegd.
    • Observability van hosts: metrics, dashboards en alerts op elke server.
    • Gezondheidscontroles volgens schema: een controle van het park met de uitkomst geslaagd, waarschuwing of mislukt, via cron.
    • Logbeheer: centrale verzameling, rotatie en bewaartermijn.
    • Servers onboarden: breng elke nieuwe host op uw standaard.
    • Onderhoud volgens schema: patchen, opruimen en sleutels vervangen, één keer ingesteld.
    Gegevens
    Back-ups die worden gecontroleerd, herstel dat wordt geoefend, en stateful services met productie-instellingen.
    • Back-up en bewaartermijn: nachtelijke dumps, gecontroleerd, bewaard en van de host af verzonden.
    • Disaster recovery: een off-site snapshot en een herstelpad dat is doorlopen.
    • Databases en caches: stateful services met productie-instellingen vanaf dag één.
    • Omgeving en geheimen: configuratie doorgeven en vervangen zonder elke host met de hand aan te raken.

    Zie de vastleggingen voor uw eigen servers.

    Vertel ons wat u beheert en welke vragen uw klanten stellen. U krijgt een demo en uw prijs schriftelijk binnen één werkdag, zonder gesprek.

    Vraag een demo aan