Arnold BoerDe bedrijfssoftware draait perfect. Maar houdt iemand het in de gaten?
Veel bedrijven gaan ervan uit dat het moeilijkste deel achter de rug is zodra een app is geïmplementeerd. Een VPS, misschien een container op een NAS in de backoffice, en alles loopt op rolletjes. Totdat dat niet meer zo is.
Het werk van een moderne systeembeheerder bestaat niet uit het aan laten staan van een server. Het gaat erom dat je om 3 uur ’s nachts – nog voordat je klanten het merken – weet dat er iets mis is. En dat je het meestal oplost voordat iemand het doorheeft.
Dat betekent: continu prestatiebewaking, zodat een volle schijf een klusje op dinsdagmiddag is en geen noodsituatie op zondag. Logs van elk systeem die naar één plek stromen, want het antwoord staat altijd in de logs, als je het kunt vinden. Correlatie tussen die logs, want een mislukte aanmelding, een vreemde uitgaande verbinding en een nieuw proces op een server zijn op zichzelf betekenisloos, maar samen duiden ze op een inbreuk die gaande is. Inbraakdetectie die het verkeer actief in de gaten houdt. Adaptieve firewalls gevoed door live dreigingsinformatie, zodat een IP-adres dat vanochtend iemand anders aanvalt, je vanmiddag niet kan bereiken. Back-ups die op herstel worden getest, want een ongeteste back-up is geen back-up. Patching die volgens een schema gebeurt, niet wanneer iemand eraan denkt.
Een “eenvoudige VPS” of een Docker-container op een NAS biedt je dat allemaal niet. Het werkt, totdat het niet meer werkt. En dat moment komt meestal tijdens de drukste week.
Dit is wat wij voor onze klanten doen. Wij bouwen de software, en wij hosten en beveiligen deze op de juiste manier. Zodat zij zich kunnen richten op het laten groeien van het bedrijf in plaats van zich af te vragen of de server nog wel draait.
Bedrijfskritische software draaien op infrastructuur die niemand actief in de gaten houdt? Laten we eens praten.
Koen de Jonge