Lifecycle management
Proactieve hardware- en softwarelifecycleplanning: end-of-support bijgehouden, vernieuwingen begroot, upgrades gedaan vóór ze incidenten worden.
Wat het omvat
Elk platform in uw omgeving heeft een klok: end of sale, end of support, een softwaretak die geen fixes meer krijgt. Wij houden die kalender voor u bij, plannen vernieuwingen en upgrades daarop en op de advisories van de leveranciers, en voeren ze uit in gecontroleerde vensters. Het resultaat is een omgeving die altijd onder support staat en nooit wordt verrast door een auditbevinding of een kritieke CVE zonder fix.
- Lifecycleregister: elk apparaat en elke softwareversie met supportdata en risico
- Softwarelifecycleprogramma per platform: doelversies, upgradecadans en opvolging van advisories
- CVE-impactanalyses: welke advisories uw omgeving raken, hoe urgent, en het fixpad
- Planning en begroting van hardwarevernieuwing, afgestemd op contracten en projecten
- Upgrades en vervangingen uitgevoerd in changevensters met rollback
- Rapportage die op elk moment de supportstatus van de omgeving laat zien
Hoe wij werken
Dezelfde gedisciplineerde aanpak als elke AlphaTechnology-opdracht, toegepast op deze dienst.
Analyseren
Inventarisatie van hardware, software en licenties met supportdata; de huidige blootstelling en de gaten in het upgradeproces.
Ontwerpen
Lifecyclebeleid en -kalender: doelversies, cadans, vernieuwingsplan en budget per jaar.
Implementeren
Upgrades en vernieuwingen uitgevoerd als programma, advisories beoordeeld zodra ze verschijnen, elke wijziging getest en omkeerbaar.
Overdragen
Het register, de kalender en de rapportages zijn van u; wij blijven de cyclus draaien of dragen hem over aan uw team.
Technologieën en platformen
Waar wij dit deden
SWIFTRuim 80 FortiGates vernieuwd op een wereldwijde omgeving en de firewall-roadmap actueel gehouden als onderdeel van het lifecycle management van de squad.
Ministerie van DefensieSoftwarelifecycleprogramma's voor de firewallomgevingen en Cisco-elementen, met CVE-impactanalyses volgens NCSC-richtlijnen.
Veelgestelde vragen
Hoe snel handelen jullie op een kritieke advisory?
De impactanalyse wordt gedaan zodra de advisory verschijnt; actief misbruikte kwetsbaarheden met een fix worden ingepland als emergency change, de rest in het volgende venster.
Kan dit naast ons eigen changeproces lopen?
Ja. Wij voeden uw changeproces met beoordeelde, ingeplande en gedocumenteerde wijzigingen; de goedkeuring blijft bij u.
Regelen jullie ook de hardware-inkoop?
Wij specificeren, dimensioneren en plannen; de inkoop blijft bij u of uw reseller, zodat ons advies leveranciersonafhankelijk blijft.
Gerelateerde diensten
Bespreek deze dienst met een engineer
Een eerste gesprek is vrijblijvend: wij kijken naar uw omgeving en uw vraag en vertellen wat wij zouden doen, en wat niet.