Hledáte vhodné IT řešení pro vaši firmu?
Rádi s vámi projdeme vaše požadavky a navrhneme řešení, které bude odpovídat vašemu provozu i dalšímu růstu.
Upozornění na problém může dorazit během pár sekund, odpovědnost za jeho řešení však musí být jasná předem.
Monitoring právě ohlásil nedostupnost důležité služby. Upozornění dorazilo do správného kanálu. Co se stane dál, závisí především na tom, jak má firma nastavenou správu infrastruktury, odpovědnosti a postupy při řešení incidentů.
Monitoring umí na problém upozornit. Aby se skutečně vyřešil, musí být jasné, kdo ho převezme, jak bude postupovat a kdo může rozhodnout o potřebném zásahu.
Tyto pojmy se často používají společně a v praxi se částečně překrývají, přesto označují různé činnosti.
Monitoring průběžně sleduje stav serverů, sítí, operačních systémů, databází a aplikací. Podle nastavených pravidel zaznamenává události, vytváří upozornění a poskytuje data pro analýzu provozu.
Dohled zahrnuje vyhodnocování informací z monitoringu a rozhodování o dalším postupu. Část vyhodnocení může běžet automaticky. Ne každý alert je incident: krátká špička zátěže může být běžný stav, zatímco opakované výpadky jedné služby mohou ukazovat na hlubší problém.
Správa IT infrastruktury je z těchto tří nejširší. Podle sjednaných služeb zahrnuje provozní údržbu, aktualizace, řízení konfigurací, plánování kapacit, řešení incidentů a řízení změn. Patří k ní i prevence a pravidelné vyhodnocování stavu prostředí.
Při výběru dodavatele proto víc vypovídá přesný rozsah činností než to, jestli se služba jmenuje monitoring, dohled, nebo správa.
Představte si, že se zaměstnanci nemohou přihlásit do důležité firemní aplikace. Pokud je nastavená odpovídající kontrola aplikace nebo přihlašování, monitoring může zaznamenat chybové odpovědi, zatímco samotné servery a síť fungují.
Příčina může být v aplikaci, databázi, službě pro správu identit nebo v nedávné změně konfigurace. Provozní tým ji musí nejprve najít. Pokud infrastrukturu, aplikaci a identity spravují různí dodavatelé, musí navíc někdo incident převzít a řešení koordinovat. Kdo provede prvotní analýzu, kdo smí změnit konfiguraci nebo vrátit poslední aktualizaci a kdo komunikuje s dodavatelem aplikace, se vyplatí domluvit předem.
Po odstranění incidentu následuje kontrola příčiny a vyhodnocení možností prevence. Někdy stačí upravit pravidla monitoringu, jindy je potřeba změnit provozní postup nebo architekturu.
1. Co patří do spravovaného prostředí?
Fyzický hardware, virtualizační platforma, operační systém, databáze, nebo i samotná aplikace? Rozsah odpovědnosti musí být jednoznačný. Jinak se při incidentu může stát, že každý dodavatel správně spravuje svou část, ale za vyřešení problému jako celku neodpovídá nikdo.
2. Kdo dostává upozornění a rozhoduje o zásahu?
Každý důležitý alert potřebuje příjemce a postup eskalace. U kritických služeb je potřeba určit, kdo smí rozhodnout o změně konfigurace, restartu služby nebo přizvání dalšího dodavatele a kdo při zásahu více týmů řešení koordinuje.
3. Jaké reakční doby opravdu platí?
Nepřetržitý automatický monitoring není technická podpora dostupná 24 hodin denně. Smlouva by měla odlišovat provozní dohled, reakční dobu, eskalaci a rozsah podpory.
Zahájení řešení a jeho dokončení jsou také dvě různé věci. Když dodavatel garantuje reakci do hodiny, neznamená to, že do hodiny bude služba znovu fungovat.
4. Jak se řeší aktualizace, změny a údržba?
Stabilní infrastruktura potřebuje pravidelnou péči, tedy stanovený postup pro aktualizace, schvalování změn, údržbová okna a kontrolu stavu po zásahu. Bez pravidel může i běžná aktualizace způsobit nečekaný výpadek, proto je u důležitých systémů potřeba počítat i s možností návratu k předchozímu funkčnímu stavu.
5. Jsou k dispozici podklady pro rozhodování o rozvoji?
Historická data z monitoringu pomáhají plánovat kapacity a vyhodnocovat opakované incidenty. Spolu s údaji o provozních nákladech a budoucích požadavcích firmy umožňují posoudit, zda se vyplatí infrastrukturu rozšířit, modernizovat, nebo změnit její architekturu.
Provozní správa a kybernetická bezpečnost spolu úzce souvisejí. Aktualizace systémů, řízení přístupů, práce se zranitelnostmi i vyhodnocování bezpečnostních událostí potřebují přidělené odpovědnosti a návaznost na provozní procesy.
Týká se to také organizací, na které dopadá zákon č. 264/2025 Sb., o kybernetické bezpečnosti. Ten nabyl účinnosti 1. listopadu 2025 a do českého práva zapracovává směrnici NIS2.
Technologie mohou pomoci sledovat bezpečnostní události, evidovat změny a identifikovat známé zranitelnosti. Splnění regulatorních povinností ale samotné nasazení monitoringu či bezpečnostního nástroje nezajistí. K tomu je potřeba řízení rizik, organizační opatření, procesy a dokumentace.
Ne každá firma potřebuje velký interní IT tým. Pro menší a střední podniky bývá obtížné dlouhodobě zajistit specialisty na virtualizaci, operační systémy, sítě, bezpečnost i provozní dohled. Část těchto činností proto může dávat smysl svěřit externímu poskytovateli.
Interní IT tým se pak může více věnovat podnikovým aplikacím, podpoře uživatelů a projektům, které souvisejí s dalším rozvojem firmy.
Funguje to ale jen s přesně vymezenými hranicemi odpovědnosti. Firma musí vědět, co zůstává v její režii, které úkoly přebírá poskytovatel a jak spolupracují při incidentech a plánovaných změnách.
Platform ONE od Zeta Nova poskytuje technologické prostředí pro provoz firemní infrastruktury a souvisejících služeb. Vychází z definované základní konfigurace, kterou lze podle potřeb zákazníka a technického návrhu rozšířit o další služby a aplikace. Pro provozní monitoring využíváme Zabbix, pro bezpečnostní dohled Wazuh. Zabbix sleduje servery, síť a virtualizaci, Wazuh bezpečnostní události, integritu souborů a známé zranitelnosti.
Při návrhu spravovaného prostředí se určuje, které komponenty spravuje Zeta Nova, co zůstává na zákazníkovi nebo jeho aplikačním dodavateli a kdo rozhoduje o změnách a eskalaci incidentů. Rozsah správy, reakční doby a podmínky podpory vycházejí z požadavků zákazníka a sjednaného SLA.
Pokud je infrastruktura rozdělená mezi více systémů, interní tým a externí dodavatele, vyplatí se mít odpovědnosti vyjasněné dřív, než nastane problém.
Rádi s vámi projdeme současné prostředí, požadavky na dostupnost a možnosti provozní správy.
Více informací najdete na stránkách Monitoring a dohled a Privátní cloud a datová infrastruktura.
Rádi s vámi projdeme vaše požadavky a navrhneme řešení, které bude odpovídat vašemu provozu i dalšímu růstu.
