DevOps-adviesbureaus en digitale bureaus, beheerste wijzigingen op het serverpark van elke klant, met de vastlegging die elke klant kan bewaren.

Voor DevOps- en cloudadviesbureaus, agencies en kleine softwareleveranciers die servers wijzigen die hun klanten bezitten, of de omgeving van een klant voor hem beheren. Elke klant is een eigen organisatie in Opafra, dus wat u voor de ene klant deed, staat nooit in de vastlegging van een andere klant.

Eén organisatie per klant

Vier dingen blijven bij de klant. Wat u ook voor anderen beheert.

De details staan op de beveiligingspagina. Kort samengevat:

Een eigen organisatie: Elke query naar de gegevens van een organisatie is tot die organisatie beperkt, en een verzoek om de vastlegging van een andere organisatie antwoordt alsof die niet bestaat.
Eigen sleutels: Inloggegevens worden versleuteld onder een gegevenssleutel van die organisatie alleen, en de versleutelde gegevens zijn eraan gebonden.
Een eigen certificaatautoriteit: Elke organisatie tekent zijn eigen SSH-certificaten van vijf minuten, en een certificaat dat voor een andere organisatie is getekend, opent haar servers niet.
Een eigen auditlog: Het log is append-only, en de regels blijven bestaan na de engineer die ze maakte. De klant kan het exporteren als CSV of NDJSON.

De vastlegging die de klant bewaart

Goedgekeurd voor de exacte revisie. Bewaard door de klant nadat u weg bent.

Een wijziging is een plan, opgesteld door uw engineer of de AI-composer, per host vooraf getoond en goedgekeurd voor één revisie. Als de opdracht eindigt, heeft de klant nog steeds de vastlegging van wat er is gewijzigd, door wie en met wiens goedkeuring.

Fig. 1, vastlegging van de wijziging voor run #4f2a, revisie 7

Change record /Patch nginx across prod, run #4f2a

Sample

@alex → AIDry-run passedApproved by @danaAudited · #4f2a

Origin: Drafted by the AI composer for @alex
Targets: web-01, web-02, web-03 in prod
Dry run: 3 hosts, 12 changes, 0 destructive
Approved: Dana Okafor at 14:32:07, for revision 7 only
Outcome: Completed on 3 hosts, 4 steps

Diffweb-02

/etc/nginx/nginx.conf+3/−2

 --- a/etc/nginx/nginx.conf
 +++ b/etc/nginx/nginx.conf
 @@ -1,7 +1,7 @@
  user  www-data;
−worker_processes  4;
+worker_processes  auto;
  pid /run/nginx.pid;
 @@ -31,6 +31,7 @@
      ssl_prefer_server_ciphers on;
−    ssl_protocols TLSv1.2;
+    ssl_protocols TLSv1.3;
+    ssl_session_tickets off;

De eis waarop dit antwoordtCyberbeveiligingsbesluit, artikel 11

Het artikel vraagt processen voor het onderhouden en beheren van systemen, ten minste configuratiebeheer en wijzigingsbeheer.

Het artikel vraagt om beheerste wijzigingen. De goedkeuring, gebonden aan de revisie die draait, voegt Opafra daaraan toe.

Klanten inrichten en overdragen

Richt een nieuwe klant in vanuit een template, en draag over met de vastlegging.

Inrichten vanuit een template: Begin elke nieuwe klant vanuit een template van de plannen die u al voor anderen draait, niet vanuit een leeg account, en pas aan wat verschilt.
Overdragen met de vastlegging: Eindigt de opdracht of neemt een klant het werk zelf over, dan houdt die het auditlog van wat er is gewijzigd, door wie en met wiens goedkeuring, als CSV of NDJSON.

Werken met Opafra

Breng Opafra naar uw klanten.

Adviesbureaus kunnen Opafra doorverwijzen of doorverkopen op schriftelijke voorwaarden. Zie partners.

Zie het op het serverpark van een klant.

Vertel ons voor hoeveel klanten u servers beheert en hoe ze uw werk beoordelen. U krijgt een demo en uw prijs schriftelijk binnen één werkdag, zonder gesprek.

Vraag een demo aan