Что такое MSP на самом деле, чем он отличается от вечного дежурного айтишника и как проходит миграция без простоев, когда вы решаете сменить провайдера.
Дежурный специалист отвечает, когда вы ему звоните. MSP отвечает до того, как вы узнаете, что нужно было звонить. Это, в двух словах, разница между традиционным управлением ИТ и современным внешним управлением ИТ. И для малого или среднего предприятия в Аликанте или Мурсии без собственного ИТ-отдела эта разница оборачивается потерянными часами выставления счетов, упавшим почтовым сервером в понедельник утром или брешью в безопасности, которую никто не заметил, пока не стало слишком поздно.
В DDR360 мы с 2010 года оказываем поддержку критической инфраструктуры компаниям в провинции Аликанте и регионе Мурсия. В этой статье мы объясняем без пустых технических терминов, что именно представляет собой MSP (Managed Service Provider), когда имеет смысл его нанимать, что действительно контролируется в рамках услуги 24/7 и как осуществляется миграция от вашего текущего провайдера, не оставляя ваш бизнес ни на один день без света.
Один MSP (Managed Service Provider, поставщик управляемых услуг) это компания, которая на постоянной основе отвечает за работу вашей ИТ-инфраструктуры: серверы, рабочие места, сети, резервное копирование, периметральную безопасность и мобильные устройства. Она не работает «по часам, когда что-то ломается», а действует на основе ежемесячная фиксированная плата который включает постоянный мониторинг и проактивную поддержку.
Традиционная модель «дежурного специалиста» или частного мастера, который приходит, когда что-то ломается, имеет структурное ограничение: она реактивный. О проблеме узнают только тогда, когда сотрудник не может работать и звонит с жалобой. К этому моменту уже есть потеря производительности, а в худшем случае — потеря данных. Кроме того, такая модель зависит от одного человека: если он в отпуске, на больничном или просто не берет трубку, компания остается без поддержки.
MSP, напротив, работает по модели превентивный: системы мониторинга, которые предупреждают о сбое диска, истекающей лицензии или аномальном пике CPU до того, как это приведет к остановке сервиса. А поскольку это команда, а не один человек, непрерывность обслуживания не зависит от того, доступен ли кто-то конкретный в этот день.
| Внешний вид | Дежурный ИТ-специалист | MSP (внешнее управление) |
|---|---|---|
| Модель работы | Реактивный, по инцидентам | Проактивный, непрерывный мониторинг |
| Выставление счетов | По часам или за выезд | Ежемесячная фиксированная ставка |
| Доступность | Зависит от одного человека | Оборудование с SLA, определенным в письменной форме |
| Обнаружение сбоев | Когда пользователь сообщает о проблеме | Раньше, чем пользователь это заметит |
| Мобильные устройства | Без централизованного управления | MDM с шифрованием и политиками |
Не всем компаниям нужен MSP с первого дня. Но есть довольно явные признаки того, что пришло время задуматься об этом:
Управление ИТ с фиксированной ставкой и SLA в письменной форме
В DDR360 мы работаем с планами поддержки с четко определенными уровнями обслуживания: 48 рабочих часов на ответ в тарифе Standard, следующий рабочий день в тарифе Pro. Без сюрпризов в счете в конце месяца.
Термин «мониторинг 24/7» часто используют, но редко объясняют. На практике это означает, что на серверах, рабочих станциях и сетевом оборудовании клиента установлены программные агенты, которые постоянно сообщают о своем состоянии на центральную платформу, и эта платформа автоматически генерирует оповещения, когда что-то отклоняется от нормы.
Среди показателей, которые контролируются непрерывно:
Практическая разница вот в чем: в традиционной схеме диск, который начинает выходить из строя, обнаруживается, когда он перестает работать и оборудование не загружается. При реальном мониторинге система SMART диска уже за несколько недель сообщила о признаках деградации, сгенерировалась тревога, и техник заменил диск в запланированное окно обслуживания, так что конечный пользователь даже не заметил, что была проблема. В этом и есть реальная ценность проактивного мониторинга: дело не в том, что чинят быстрее, а в том, что вы часто вообще не узнаете, что было что чинить.
Всё больше работы выполняется с мобильного телефона или ноутбука: корпоративная почта, общие документы, доступ к приложениям управления. Проблема в том, что без централизованного управления каждое устройство — это отдельная точка входа без единого замка.
El MDM (Mobile Device Management, управление мобильными устройствами) позволяет централизованно, из единой консоли, применять набор политик безопасности ко всем смартфонам, планшетам и ноутбукам компании: обязательное шифрование диска или внутреннего хранилища, требование PIN-кода или биометрии для разблокировки, тихая удаленная установка корпоративных приложений, и, что особенно важно, когда сотрудник покидает компанию или теряет устройство: выборочное удаление удаленно корпоративных данных, не затрагивая личные фотографии пользователя.
Это не просто оперативное удобство, это ключевой элемент нормативного соответствия. RGPD требует, чтобы компании применяли «соответствующие технические и организационные меры» для защиты обрабатываемых персональных данных, и потерянный корпоративный смартфон без шифрования, с списком клиентов в почте, — это буквально утечка данных, о которой может потребоваться уведомить Испанское агентство по защите данных. Аналогично, сертификации ISO 27001 требуют возможности доказать с помощью свидетельств, что существуют контроль доступа и прослеживаемость в отношении устройств, обрабатывающих информацию организации. Без MDM таких свидетельств просто не существует: невозможно задним числом доказать, что утерянное устройство было зашифровано.
Одна из причин, по которой многие компании откладывают смену ИТ-провайдера, даже если они недовольны текущим, — это страх перед переходом: «а если почта упадёт на целый день?», «а если мы потеряем доступ к файлам, пока они переходят из рук в руки?». Это обоснованное беспокойство, если переход сделан плохо, но так не должно быть.
Хорошо спланированная миграция управления ИТ в целом следует такому порядку работы:
Цель этого процесса — сделать смену провайдера практически незаметной для конечного пользователя, который каждый день работает за своим компьютером: в один день поддержку оказывала одна компания, на следующий — другая, а почта, файлы и приложения продолжают работать точно так же.
Сколько времени занимает полная миграция от ИТ-провайдера?
Зависит от размера и сложности инфраструктуры, но в большинстве малых и средних предприятий Аликанте и Мурсии, с которыми мы работаем, весь процесс (от первичного аудита до завершения сотрудничества с предыдущим провайдером) обычно занимает несколько недель, при этом основная часть работы проходит без какого-либо заметного влияния на пользователей.
Нужно ли мне менять текущее оборудование для заключения договора с MSP?
Обычно нет. Внешнее управление адаптируется к существующей инфраструктуре, если это технически возможно; заменять оборудование рекомендуется только тогда, когда оно устарело или представляет реальный риск для безопасности или непрерывности.
Что произойдет, если у меня возникнет инцидент вне часов моего плана поддержки?
Планы определяют SLA (соглашение об уровне обслуживания) для некритичных инцидентов, но мониторинг 24/7 всегда активен: если критическая система выходит из строя вне рабочего времени, тревога все равно генерируется и эскалируется в зависимости от определенной для этого клиента степени серьезности.
Проверяет ли MDM личные фотографии или сообщения на моем корпоративном смартфоне?
Нет. Правильно настроенное управление мобильными устройствами применяет рабочий контейнер, отделенный от личного пространства: политики шифрования, доступа и удаленного стирания затрагивают только корпоративные данные и приложения, а не личную информацию сотрудника.
Заменяет ли MSP моего внутреннего ИТ-специалиста, если он у меня уже есть?
Не обязательно. Обычно MSP занимается инфраструктурой, мониторингом и базовой безопасностью, а внутренний сотрудник сосредоточен на конкретных бизнес-проектах или заказных приложениях, освобождаясь от повторяющихся оперативных задач.
Мы проводим первоначальный аудит вашей текущей инфраструктуры без обязательств и честно говорим, где находятся реальные риски.
Запросить аудит →Подробнее: Решения и MSP DDR360 · Корпоративный Backhaul · Зона обслуживания: Аликанте и Мурсия · Бесплатный аудит