Azure hallintamallityöpaja

Azure-hallintamallityöpajojen tarkoituksena on auttaa asiakasta määrittelemään ja dokumentoimaan toimiva, turvallinen ja kustannustietoinen tapa hyödyntää Microsoft Azure -ympäristöä.

Tavoitteena ei ole yksittäisten palveluiden konfigurointi, vaan yhteisesti sovittu toimintamalli, joka kestää aikaa ja tukee arjen tekemistä.

Työpajakokonaisuus rakentuu kolmesta kolmen tunnin työpajasta ja seurantatapaamisesta. Työpajat etenevät loogisesti hallinnan peruslinjauksista tietoturvaan ja lopulta hallintamallin käyttöönottoon. Lopputuloksena syntyy selkeä ja käytännönläheinen dokumentaatio, joka voidaan toimittaa joko Word-muodossa tai asiakkaan omaan Wiki-järjestelmään. Seurantatapaaminen toteutetaan noin kuukauden päästä materiaalin toimituksesta.

Ensimmäisen työpajan painopiste on hallinnan perusasioissa. Ilman selkeitä omistajuuksia, nimeämiskäytäntöjä ja kustannusvastuita tekniset ratkaisut jäävät helposti irrallisiksi. 

Työpajassa käydään läpi, millainen Azure-ympäristön perusrakenne asiakkaalle on tarkoituksenmukainen ja miten vastuut jakautuvat. Samalla sovitaan periaatteet, joiden varaan ympäristöä voidaan laajentaa hallitusti. 

Keskeisiä teemoja ovat: 

• Azure-ympäristön rakenne tenant- ja subscription-tasolla 

• ympäristöjako (esim. tuotanto ja ei-tuotanto) 

• omistajuudet, vastuut ja päätöksentekomalli 

• resurssien ja tilausten nimeämiskäytännöt 

• tägitys ja sen rooli kustannusten ja omistajuuden näkyvyydessä 

• kustannusten seuranta, raportointi sekä budjettien ja hälytysten periaatteet 

Työpajassa käsitellään myös Enterprise Scale / Azure Landing Zone -ajattelua viitekehyksenä. Tarkoituksena ei ole ottaa mallia sellaisenaan käyttöön, vaan ymmärtää, mitä ongelmia se pyrkii ratkaisemaan ja mitkä sen osat voivat olla asiakkaalle hyödyllisiä nyt tai myöhemmin. 

Työpajan tuloksena syntyy dokumentoidut hallinnan peruslinjaukset, yhtenäiset nimeämis- ja tagauskäytännöt sekä selkeä kustannusohjauksen lähtötaso. 

Ensimmäisen työpajan painopiste on hallinnan perusasioissa. Ilman selkeitä Toinen työpaja keskittyy Azure-ympäristön tietoturvaan laajasti, ei vain verkon näkökulmasta. Tarkastelu lähtee tavoitetilasta ja riskitasosta: mitä ollaan suojaamassa ja millä periaatteilla. 

Tietoturvaa käsitellään kerroksellisena kokonaisuutena, jossa identiteetti, verkko, resurssit ja jatkuva valvonta tukevat toisiaan. 

Työpajassa käsitellään muun muassa: 

• tietoturvan tavoitetila ja ympäristökohtaiset erot 

• identiteetti ja käyttöoikeudet periaatetasolla 

• verkon rooli osana suojausta: eristys, yhteydet ja liikenteen hallinta 

• NAT-, palomuuri- ja sovellustason suojauksen paikka kokonaisuudessa 

• resurssi- ja alustatason suojausvaatimukset 

• jatkuva näkyvyys ja reagointi, mukaan lukien Defender for Cloudin rooli 

Tarkoitus ei ole määritellä yksityiskohtaisia teknisiä asetuksia, vaan sopia siitä, millä tasolla ja millä periaatteilla tietoturvaa johdetaan. 

Työpajan tuloksena asiakkaalla on dokumentoidut tietoturvaperiaatteet ja yhteinen näkemys siitä, miten Azure-ympäristön suojaus toimii kokonaisuutena. 

Kolmannessa työpajassa keskitytään siihen, että hallintamalli ei jää paperille. Työpajassa käydään läpi syntynyt dokumentaatio, varmistetaan linjausten soveltuvuus ja sovitaan konkreettisesti, miten malli viedään käytäntöön. 

Työpajan aikana: 

• käydään läpi hallintamallin dokumentaatio ja viimeistellään se 

• validoidaan tehdyt päätökset ja täydennykset 

• sovitaan, miten hallintamallia sovelletaan uusiin ja olemassa oleviin ympäristöihin 

• määritellään omistajuus, ylläpito ja muutosten käsittely 

• sovitaan päivitys- ja tarkistuskäytännöt 

Työpajan tuloksena syntyy hyväksytty hallintamalli sekä selkeä toimintatapa sen käyttöönottoon ja ylläpitoon. 

Työpajojen jälkeen asiakkaalla on: 

• dokumentoitu ja yhteisesti hyväksytty Azure-hallintamalli 

• yhtenäiset nimeämis-, tagaus- ja kustannusohjauksen käytännöt 

• kokonaisvaltainen tietoturvan toimintamalli 

• selkeä käsitys siitä, miten ympäristöä kehitetään jatkossa hallitusti