Projektové nastavení
Vhodné pro: vybudování nové cloudové infrastruktury nebo pipeline s jasným rozsahem a termínem.
Fixní cena
Dodáme dohodnutý rozsah; provoz převezmete vy, nebo přejdete na retainer.
Zpět na služby
Služba
Platform Engineering & DevOps
Navrhujeme a provozujeme cloudovou infrastrukturu pro produkční systémy. Naše praxe DevSecOps integruje bezpečnostní skenování, automatizaci souladu s předpisy a reakci na incidenty přímo do dodávacího procesu — ne až dodatečně.
Obsloužená ministerstva
Největší dodaný kontrakt
Vlastních inženýrů
Bezpečnostních a kvalitativních certifikací
Pro koho je tato služba
Pomalé, ruční nasazování
Vaše nasazení jsou ruční, řídká a riziková a každé vydání zaměstná tým na hodiny.
Tlak na bezpečnost a soulad
Auditoři, NIS2 nebo zákazníci vyžadují důkaz, že bezpečnost je vynucená — ne jen slíbená.
Nespolehlivá infrastruktura
Výpadky, konfigurační drift a chybějící monitoring narušují důvěryhodnost produkce a komplikují její obnovu.
Migrace do cloudu
Přecházíte z on-premises na Azure nebo AWS a potřebujete to bez výpadku a překvapení.
Co vyvíjíme
- Návrh a implementace Azure, AWS a on-prem infrastruktury
- Kubernetes clustery a orchestrace kontejnerů
- CI/CD pipeline s integrovaným bezpečnostním skenováním
- Infrastructure as Code (Terraform, Bicep)
- Monitoring, upozornění a reakce na incidenty
- Strategie disaster recovery a zálohování
Jak dodáváme
Infrastruktura je kód. Verzujeme, testujeme a kontrolujeme změny infrastruktury se stejnou přísností jako kód aplikace. Bezpečnostní brány jsou v pipeline automatizované.
1
Audit infrastruktury
Provedeme audit vaší stávající infrastruktury, pipeline a bezpečnostního stavu a najdeme rizika i rychlá zlepšení.
2
Návrh IaC a pipeline
Navrhneme Infrastructure as Code a CI/CD pipeline na míru vaší platformě a požadavkům na soulad.
3
Implementace s bezpečnostními bránami
Vše postavíme s automatickým bezpečnostním skenováním a kontrolami souladu vynucenými v každé pipeline.
4
Provoz a monitoring
Platformu provozujeme s monitoringem, upozorněními a reakcí na incidenty, aby produkce zůstala spolehlivá.
Proč Softopus
Bezpečnost zabudovaná v pipeline
Skenování a brány souladu běží při každé změně — bezpečnost je vynucená automaticky, ne kontrolovaná dodatečně.
Přísnost Infrastructure as Code
Každou změnu infrastruktury verzujeme, testujeme a kontrolujeme se stejnou disciplínou jako kód aplikace.
Provozujeme, co stavíme
Nepředáme jen skripty a neodejdeme — platformu provozujeme v produkci a ručíme za její spolehlivost.
Automatizace souladu
Důkazy pro audit, kontroly politik a pravidla rezidence dat máme zakódovaná v pipeline, ne skládaná ručně.
Modely spolupráce
Řízená služba / retainer
Vhodné pro: týmy, které chtějí, abychom jejich infrastrukturu provozovali a průběžně zlepšovali.
Měsíční retainer se SLA
Vedeme každodenní provoz; vy určujete priority a schvalujete větší změny.
Dedikovaný platformový tým
Vhodné pro: větší organizace, které budují interní platformu a potřebují trvalou kapacitu.
Time and materials
Začleněný tým pracuje podle vaší roadmapy s plnou transparentností nad backlogem.
Odvětví, ve kterých působíme
Veřejný sektor
Infrastruktura na úrovni ministerstev s auditovatelností a přísnými pravidly rezidence dat.
Energetika a utility
Odolné a monitorované systémy pro kritickou infrastrukturu podle NIS2.
Zdravotnictví
Bezpečné zpracování citlivých pacientských dat s kontrolami v souladu s GDPR.
Finance
Zpevněné pipeline a dohledatelné změny pro regulované finanční systémy.
Automotive
Škálovatelné cloudové platformy pro propojené a datově náročné provozy.
Bezpečnost, soulad a kvalita
V souladu s ISO 27001
Naše procesy a kontroly vycházejí z praxe informační bezpečnosti dle ISO 27001.
Připravenost na NIS2
Pomáháme provozovatelům základních služeb plnit povinnosti NIS2 ohledně odolnosti a hlášení.
Bezpečný SDLC
Bezpečnostní skenování a kontroly jsou součástí celého životního cyklu dodávky software.
GDPR a rezidence dat
Pravidla rezidence dat a GDPR vynucujeme přímo v konfiguraci infrastruktury.
Co dostanete
- Verzované repozitáře Infrastructure as Code (Terraform, Bicep)
- CI/CD pipeline s integrovaným bezpečnostním skenováním
- Monitoring, upozornění a dashboardy
- Provozní runbooky a postupy reakce na incidenty
- Bezpečnostní dokumentace a dokumentace souladu pro audity
Technologický stack
Azure
AWS
Kubernetes
Terraform
Bicep
Azure DevOps
GitHub Actions
Prometheus
Grafana
Časté dotazy
S oběma. Navrhujeme pro Azure a AWS a podporujeme i on-premises a hybridní prostředí tam, kde to vyžaduje rezidence dat nebo regulace.
Bezpečnostní skenování a kontroly souladu běží automaticky při každé změně jako brány v pipeline, takže zranitelnosti a porušení politik zablokují vydání, místo aby se projevily později.
Ano. Začneme auditem vašeho současného prostředí, převedeme ho pod Infrastructure as Code a stabilizujeme ho, než provádíme další změny.
Ano. V rámci retaineru řízené služby platformu provozujeme s monitoringem, reakcí na incidenty a dohodnutým SLA.
Relevantní reference
Státní správaHealthcareEnterprise Architecture
ÚZIS · 2021–2023 · 20M CZK
NZIP.cz – Národní zdravotnický informační portál
Komplexní dodávka národní zdravotnické informační infrastruktury — největší projekt digitálního zdravotnictví v české státní správě, obsluhující miliony občanů na nzip.cz.
Státní správaData PlatformCrisis Infrastructure
Ministerstvo zdravotnictví · 2020–2022 · 15M CZK
Portál statistik COVID-19
Národní portál statistik COVID-19 obsluhující miliony zobrazení stránek denně v době vrcholu pandemie — postaven a spuštěn za 72 hodin.
Pojďme si promluvit o vašem projektu
Pomáháme organizacím navrhovat, dodávat i rozvíjet kritické informační systémy. Rádi probereme, jak můžeme pomoci i vašemu projektu.
Kontaktujte nás