Основные облачные сервисы, которые должен предоставлять каждый MSP

Пока спрос на облачные сервисы на историческом максимуме, так же высоки и ожидания клиентов. Создание well-rounded облачного предложения никогда не было так сложно, так как клиенты ждут varied, one-stop-shop сервисный портфолио.

Но что именно вам нужно предлагать, чтобы выделиться среди других управляемых сервис-провайдеров (MSP)?

Эта статья предлагает глубокий взгляд на 8 обязательных облачных сервисов, которые MSP-компании должны предоставлять своим клиентам. Если вы начинающий провайдер, этот пост даст вам четкое понимание того, что нужно для создания конкурентоспособного облачного предложения.

Какие облачные сервисы должны предлагать MSP-компании

Около 85% ИТ-лидеров и ЛПР согласны, что аутсорсинг облачного сервиса от MSP может:

• Помочь ИТ-отделу лучше защищать активы компании.
• Освободить внутренние команды для фокуса на критических корпоративных задачах.
• Помочь обеспечить успешную миграцию в облако.
• Улучшить мораль in-house ИТ-команды.
• Повысить удержание сотрудников.

Спрос на облако безусловно есть, но процветать на сегодняшнем рынке не легко. Ниже — список всех облачных сервисов, которые MSP-компания должна предоставлять, чтобы не терять клиентов конкурентам.

1. Облачный мониторинг (Cloud Monitoring)

Каждый MSP должен предоставлять сервисы облачного мониторинга, чтобы конечный пользователь мог проактивно оценивать:

• Здоровье облачной инфраструктуры.
• Различные метрики доступности и производительности.
• Безопасность каждой облачной среды.

У каждой облачной системы много движущихся частей, поэтому пользователям нужны разные типы мониторинга для плавной работы. От удаленного мониторинга для региональных зон до agent-based трекинга, вы должны предоставлять возможности для наблюдения за:

• Производительностью веб-сайта: Измерение метрик, таких как трафик и использование ресурсов, раскрывает, как активность влияет на производительность и время загрузки.
• Облачным хранилищем: Эта возможность мониторинга измеряет операции облачного хранилища и делает volume layouts наблюдаемыми.
• Базами данных: Способность отслеживать запросы к БД, queries, целостность данных и активность пользователей. Этот тип мониторинга жизненно важен, так как более половины bottlenecks производительности начинаются в базе данных.
• Виртуальными машинами: Виртуализационный мониторинг отслеживает активность пользователей, состояния производительности и мощность.
• Виртуальными сетями: Real-time надзор над файрволами, свитчами, роутерами и программными балансировщиками нагрузки.
• Управлением производительностью приложений (APM): APM позволяет пользователю мониторить облачные приложения в single pane of glass, до уровня кода.
• Мониторингом end-user experience (EUM): EUM помогает клиенту измерять метрики вроде крашей, деталей загрузки страниц и частоты сетевых запросов.

2. Disaster-Recovery-as-a-Service (DraaS)

Disaster-Recovery-as-a-service позволяет пользователю настроить вторичный failover сайт в случае бизнес-сбоев, таких как:

• Природная катастрофа (ураган, наводнение, лесной пожар, землетрясение и т.д.).
• Отключение электричества.
• Сбой оборудования.
• Кибератаки.

DRaaS — жизненно важное предложение для клиентов, у которых нет необходимого бюджета или экспертизы для запуска эффективного сайта аварийного восстановления (DR). В случае инцидента пользователь запускает план аварийного восстановления и восстанавливает операции даже если основной объект страдает полным shutdown.

Вы можете предлагать DRaaS либо через контракт, либо по pay-as-you-go модели (с оплатой на основе хранилища, пропускной способности, RAM или потребления вычислений). Большинство MSP предоставляют три модели DRaaS:

• Managed DRaaS: Вы берете полную ответственность за облачное аварийное восстановление и бэкапы данных.
• Assisted DRaaS: Вы делите обязанности бэкапов и аварийного восстановления с клиентом. Например, клиент может обрабатывать failover кастомных приложений, пока вы обеспечиваете доступность ИТ-инфраструктуры.
• Self-service DRaaS: Клиент единолично отвечает за планирование, тестирование и управление всей DR-стратегией. Self-service DRaaS всегда самая дешевая форма DRaaS, которую MSP может предложить.

3. Безопасное хранение данных (Safe Data Storage)

Каждый MSP должен предоставлять клиентам безопасный способ хранения приложений, данных и рабочих нагрузок в облаке. Вы должны поддерживать так называемую CIA триаду безопасности данных:

• Конфиденциальность (защита данных от несанкционированного доступа, как от приложений, так и от людей).
• Целостность (предотвращение несанкционированных изменений).
• Доступность (гарантия, что данные полностью доступны и правильные люди могут получить доступ к файлам, когда им нужно).

Эти постулаты должны применяться независимо от модели облачного развертывания (публичное, приватное, гибридное, комьюнити или мультиоблако) или as-a-service модели (FaaS, IaaS, PaaS или SaaS). Идеально, вы должны иметь возможность гарантировать безопасность облачных вычислений со следующими мерами:

• Микро-сегментация.
• Продвинутое сканирование уязвимостей.
• Managed Detection and Response (MDR).
• End-point защита.
• Backup and disaster recovery (BDR).
• Шифрование данных (в покое, в транзите и в использовании).
• Строгие контролы доступа и zero-trust политики.

Ваша продажа очевидна: большинство компаний не могут позволить себе эти меры самостоятельно. Благодаря топ-тier безопасности, которую вы предоставляете, потребитель облака может надежно предотвратить регуляторный non-compliance (CCPA, GDPR, PCI, HIPAA и т.д.), утечки данных и leaks.

4. Гибридное облако (Hybrid Cloud)

SMB и энтерпрайзы продолжают гравитировать к гибридному облаку из-за уникальных преимуществ этой модели. Гибридная облачная архитектура позволяет компании объединить облачные ресурсы с on-prem системами для создания единой, cost-optimal ИТ-среды.

Основные преимущества гибридного облака включают:

• Выбор оптимальной (и наиболее cost-effective) среды для каждой рабочей нагрузки.
• Комбинирование best-of-breed облачных сервисов от множественных вендоров и дата-центров.
• Автоматизация и оркестрация рабочих нагрузок между on-prem и облачными системами.

Как MSP, ваша задача — обеспечить, чтобы клиент не наткнулся на частые гибридные облачные вызовы, такие как:

• Риски безопасности, связанные с перемещением данных между множественными платформами.
• Возможный non-compliance с правовыми регуляциями (особенно законами о конфиденциальности данных).
• Проблемы совместимости интеграции множественных систем.
• Отсутствие видимости по всем средам.
• Проблемы с переносимостью и мобильностью данных.

5. Периферийные вычисления (Edge Computing)

Развитие IoT и 5G означает, что все больше клиентов заинтересуются edge computing. Edge computing подразумевает перемещение обработки данных из облака в локальные локации, такие как компьютер пользователя, IoT-устройство или edge-сервер.

Размещение вычислительных, хранилищных и аналитических возможностей в edge-устройстве близко к источнику данных приносит линейку преимуществ, таких как:

• Сниженная задержка, ведущая к более быстрым временам отклика, так как вы минимизируете количество long-distance коммуникации между клиентом и сервером.
• Более тесная нетворк-безопасность из-за локальной обработки данных.
• Ниже затраты, так как edge-сервер удерживает основную массу сырых данных и снижает объем необходимой пропускной способности.
• Меньшая нагрузка на центральный сервер.

Edge computing среди обязательных облачных сервисов, которые MSP-компании должны предлагать. Ваши клиенты могут использовать edge computing различными способами — некоторые типичные сценарии:

• Умный мониторинг безопасности.
• Беспилотные автомобили.
• Стриминг-сервисы с более эффективным кэшированием.
• Медицинские мониторинг-устройства.
• Интерактивные живые видеоконференции.

Edge computing адресует три врожденные проблемы централизованной модели дата-центра: затраты на пропускную способность, проблемы задержки и data congestion. Ожидайте, что интерес к edge computing пойдет только вверх в ближайшие годы (как предсказано в нашей статье о трендах облачных вычислений на 2022 год), поэтому убедитесь, что ваше MSP-предложение позволяет пользователю развертываться на edge.

Вы также должны بذнуть усилия для решения максимального количества обычных edge computing вызовов, чтобы выделиться среди конкурентов.

6. Облачные роутеры (Cloud Routers)

Облачные роутеры — еще один обязательный облачный сервис, который MSP-компании должны предоставлять своим клиентам. Преодоление вызовов мультиоблачной стратегии продолжает быть проблемой, так как перемещение данных между разными вендорами остается медленным, рискованным и сложным.

Облачный роутер — управляемый виртуальный роутинг-сервис, позволяющий клиенту устанавливать low-latency соединения между двумя или более сетями или провайдерами. Облачный роутер идеален для подключения облачных рабочих нагрузок, расположенных у разных CSP, так как они гарантируют, что соединение:

• Быстрое (поскольку вы можете развернуть виртуальный роутер близко к реальному облачному onramp).
• Безопасное (cloud-to-cloud direct connectivity позволяет продвинутые меры и практики кибербезопасности).
• Гибкое (облачный нетворкинг ведет к высокомасштабируемым развертываниям и провижинингу).

7. Облачная автоматизация (Cloud Automation)

Получение затратных и гибкостных преимуществ облака требует высоких уровней автоматизации. Как MSP, вы должны помогать клиентам автоматизировать повторяющиеся задачи, такие как:

• Размер, провижининг и конфигурирование виртуальных машин (VM).
• Создание VM-кластера.
• Управление производительностью и балансировкой нагрузки.
• Мониторинг метрик доступности.
• Создание storage logical unit numbers (LUNs).
• Вызов виртуальной сети.

Ручное выполнение этих задач времязатратно и полно ошибок, что ведет к высоким объемам отладки и потенциальным рискам безопасности. С облачной автоматизацией пользователь устраняет повторения, неэффективность и ошибки, врожденные любому ручному процессу.

Распространенные примеры автоматизированных облачных задач включают:

• Аллокацию ресурсов: Autoscaling регулирует использование вычислительных, памяти или нетворкинг-ресурсов для соответствия текущему спросу. Эта функция обязательна для любой pay-as-you-go облачной модели затрат, которую вы хотите предложить.
• Конфигурации: Пользователь может определять инфраструктурные конфигурации через шаблон и IaC вместо ручных настроек.
• Разработку и развертывание: Непрерывная разработка ПО и DevOps полагаются на автоматизацию по всему CI/CD-пайплайну, от сканирования кода и версионного контроля до тестирования и развертывания.
• Тегирование: Автоматическое тегирование актива на основе специфических критериев, контекста и операционных условий.
• Безопасность: Автоматизированные контролы безопасности держат облачную среду безопасной, ограничивая доступ к приложению или данным, сканируя угрозы и ища аномалии.
• Логирование: Облачные инструменты и функции могут автоматически логировать всю активность, связанную с облачным сервисом.

8. Управление шифрованием (Encryption Management)

Поскольку киберпреступность на подъеме, все больше компаний обращаются к шифрованию для защиты своего самого ценного актива: данных. Как MSP, вы должны предоставлять клиентам шифрование данных и управление ключами в облаке.

Одна компания может использовать сотни, если не тысячи разных ключей шифрования. Вы должны предложить клиенту возможность использовать облако для выполнения управления ключами и позволить им хранить, бэкапить и организовывать ключи безопасно.

Чтобы выделиться от других MSP, вы должны:

• Централизовать управление ключами шифрования (даже если у клиента мульти- или гибридное облако).
• Развернуть лучшие практики управления ключами для обеспечения согласованного и надежного контроля над каждым ключом.
• Предоставить инструмент отчетности и аудитную поддержку.
• Обеспечить, чтобы центральный репозиторий ключей был bulletproof с точки зрения безопасности.
• Предлагать on-demand дополнительные сервисы, такие как генерация пар ключей, escrow доступ и восстановление ключей.
• Предоставлять конфиденциальные вычисления (практика шифрования in-use данных).

Облачные сервисы, которые MSP-компании должны предоставлять: если вы не предлагаете эти сервисы, другие MSP будут

Добавление облачных сервисов в ваш портфолио — no-brainer, но создание well-rounded предложения легче сказать, чем сделать. Конкуренция жестока, и ожидания пользователей заоблачны. Тем не менее, инвестирование времени и денег в расширение ваших облачных сервисов — мудрый бизнес-ход, который приведет к большим лидам, возможностям и выручке.