SpontEO – az informatikai üzemeltetésben és létesítésben
Szabó Márta
2024.08.15
EURO ONE NIS2 care
A SpontEO egy automatizációs keretrendszer, amely az infrastruktúrában végzett finomhangolási, konfigurációs, létesítési, lebontási és szüneteltetési feladatokat támogatja. Az automatizáció előnye, hogy az egyszer jól megírt scriptekkel következetesen és hibamentesen végezhetők el a műveletek, ellentétben az emberi beavatkozással, ahol nagyobb a hibalehetőség. A rendszer részletes leltárt készít a rendszerelemekről, amely nem csak az elemek listáját tartalmazza, hanem azok erőforrás felhasználására és a kapcsolódó műveletekre vonatkozó információkat is nyújt.
A termék támogatja az infrastruktúra skálázását, lehetővé téve a konfigurációk és erőforrások dinamikus igazítását. Az automatikus figyelmeztetések révén a kevésbé használt környezetek erőforrás-igénye csökkenthető, míg a túlterhelt rendszerek erőforrásait szükség szerint növelhetjük.
SpontEO és NIS2 kapcsolata
A SpontEO rendszer funkciói közvetlenül kapcsolódnak a NIS2 irányelv által előírt kiberbiztonsági kontrollcsaládokhoz. A fiókkezelés, mint fontos kontrollpont, automatizált módon történik a SpontEO-ban, beleértve a létrehozást, eltávolítást és inaktiválást, valamint ezek naplózását is. A rendszerelemleltár funkció biztosítja, hogy ne csak az egyes rendszerelemek kerüljenek nyilvántartásba, hanem azok nyomonkövetése is támogatott legyen.
A frissítések kezelése szintén automatizálható ami összhangban van a NIS2 követelményeivel, mivel a frissítésekhez kapcsolódó automatizmusok mellett a lefutott frissítésekkel kapcsolatos információk tárolása, rögzítése és naplózása is megtörténik. A rendszer konfigurációs lehetőségei a bevezetés során alakulnak ki, így biztosítva a NIS2 irányelv szerinti megfelelő konfigurációt.
Mi a SpontEO és hogyan működik?
A SpontEO egy webalkalmazás, amelynek fő funkciói közé tartozik a szervizkatalógus, ami szolgáltatási csomagok, szolgáltatásláncok formájában tartalmazza az automatizációs szkripteket. A konzol-elérés, mely lehetővé teszi a virtuális környezetek kezelését anélkül, hogy tűzfalat kellene nyitni, így további biztonsági előnyt jelent a NIS2 szempontjából.
A technológiai hátterét tekintve a SpontEO fel van készítve PowerShell scriptek, Ansible playbook és Python kódok használatára is, amelyek lehetővé teszik a partnerek számára, hogy saját ismert technológiájukkal kapcsolódjanak a rendszerhez és bővítsék annak szolgáltatásait. Az automatizációs megoldások széles skálája, beleértve a virtualizációs technikákat, konténerizált megoldásokat és felhős technológiákat, biztosítja, az alavető szolgáltatásokat komplex heterogén környezetkben is.
A SpontEO fel van készítve ticketing rendszerekkel történő kapcsolat kialakítására is. API-n keresztül lehetővé téve az automatizált szolgáltatások indítását a ticketing rendszerből érkező igények alapján. Ez az integráció tovább erősíti a rendszer összhangját a NIS2 irányelvvel, mivel a kiberbiztonsági incidensek kezelése és a szolgáltatások gyors adaptációja kulcsfontosságú eleme a modern kiberbiztonsági keretrendszereknek.
