שירותי ענן מנוהלים הם מודל שבו ספק מפעיל, מנטר ומאבטח עבור העסק את שרתי הענן, הגיבויים והעדכונים, בתשלום חודשי ובהסכם רמת שירות (SLA). העסק נשאר אחראי על ההרשאות, על הנתונים ועל אופן השימוש. המודל מתאים במיוחד לעסק בלי איש מחשוב קבוע. לפני שחותמים, מגדירים בכתב מה הספק מנהל, מה העסק מנהל ומהם זמני התגובה.
היקף השירות נקבע בחוזה, והטבלה מציגה חלוקת אחריות נפוצה בין ניהול חלקי לניהול מלא:
| תחום | ניהול חלקי | ניהול מלא |
|---|---|---|
| תפעול וניטור של שרתים | הספק | הספק |
| עדכוני מערכת הפעלה ועדכוני אבטחה | לפי החוזה | הספק |
| גיבוי, שחזור ובדיקות שחזור | הספק | הספק |
| משתמשים, סיסמאות והרשאות | העסק או חברת מחשוב נפרדת | הספק מטפל והעסק מאשר |
| נתוני העסק ומדיניות השימוש | העסק | העסק |
עיקרי הדברים
- שירות ענן מנוהל אינו פוטר את העסק מאחריות: לפי מודל האחריות המשותפת, הספק אחראי על התשתית והעסק על ההרשאות ועל הנתונים.
- היקף השירות משתנה בין ספקים. לכן מה שקובע הוא רשימת השירותים בחוזה, ולא שם החבילה.
- הסכם רמת שירות טוב מגדיר זמני תגובה וזמני פתרון לפי חומרת התקלה, שעות שירות, זמינות מתחייבת, פיצוי ודוחות.
- בדיקת שחזור תקופתית של הגיבוי חשובה יותר מעצם קיומו של גיבוי.
- עסק עם עשרות עובדים ומעלה יכול לשלב צוות מחשוב פנימי עם ספק מנהל, ולחלק אחריות ברורה ביניהם.
מקום השירות המנוהל במפת הענן הרחבה מוצג במדריך שירותי ענן לעסקים.
שירותי ענן מנוהלים: מה הספק מנהל ומה נשאר אצל העסק?
הכותרת "מנוהל" מתארת מי מפעיל את הסביבה, ולא מי אחראי על התוצאה העסקית. לפי מודל האחריות המשותפת של AWS, הספק אחראי על אבטחת התשתית: חומרה, תוכנה, רשת ומתקנים. בשרת וירטואלי רגיל, הלקוח אחראי על מערכת ההפעלה, העדכונים, חומת האש, ההרשאות והצפנת הנתונים. שירות מנוהל מעביר חלק מהאחריות הזו לספק, בהתאם לחוזה.
לכן השאלה הנכונה אינה "האם השירות מנוהל" אלא "מה בדיוק כתוב בחוזה שהספק מנהל". ספק אחד יגדיר ניהול כניטור זמינות בלבד, וספק אחר יכלול גם עדכוני אבטחה, גיבוי עם בדיקות שחזור, ניהול זהויות ותמיכה במשתמשי הקצה. שני השירותים יכולים להיקרא באותו שם ולהיות שונים לגמרי בעלות ובהיקף.
אילו שירותים כלולים בדרך כלל בענן מנוהל?
- תשתית: שרתים וירטואליים ואחסון בענן, עם ניטור וטיפול בתקלות.
- גיבוי והתאוששות מאסון: גיבוי אוטומטי, שמירת גרסאות, שחזור קבצים ושרתים והתאוששות מאתר משני. פירוט נוסף בעמוד גיבוי בענן.
- אבטחת מידע: עדכוני אבטחה, ניהול הרשאות, הגנה על תחנות קצה וניטור אירועים.
- ניהול תוכנות: למשל Microsoft 365, כולל ניהול משתמשים, דואר והרשאות.
- תקשורת: תקשורת מאוחדת כשירות (UCaaS, Unified Communications as a Service), כולל מרכזיה בענן. פרטים בעמוד מרכזיה בענן.
- תמיכה במשתמשים: מוקד פניות לעובדי העסק, עם ערוץ פנייה ושעות שירות מוגדרים.
לא כל ספק כולל את כל הרכיבים. עסק קטן שמחפש שקט בדרך כלל בוחר חבילה רחבה, ועסק עם צוות מחשוב פנימי מוסיף רק את הרכיבים שחסרים לו.
מה ההבדל בין שירותי IT מנוהלים לשירותי ענן מנוהלים?
שירותי IT מנוהלים הם מיקור חוץ של ניהול המחשוב בעסק, כולל תמיכה במשתמשים, תחזוקת מחשבים, רשת ושרתים, גם כשהם יושבים במשרד. שירותי ענן מנוהלים מתמקדים בשרתים ובשירותים שרצים בענן של הספק, כך שהחומרה, הגיבויים והעדכונים של הצד השרתי אצל הספק. בפועל ספקים רבים משלבים את שני השירותים תחת חוזה אחד, וכדאי לבדוק שכל אחד מהם מוגדר בנפרד: מי מטפל במחשב של עובד שלא עובד, ומי מטפל בשרת שלא זמין.
איך נראה הסכם רמת שירות בשירות מנוהל?
הסכם רמת שירות הוא המסמך שמתרגם את ההבטחה השיווקית להתחייבות. רכיבים שכדאי לוודא שמופיעים בו:
- זמן תגובה וזמן פתרון לפי חומרה. תקלה שמשביתה את כל העסק אינה באותה קטגוריה כמו בקשה להוספת משתמש.
- שעות שירות. באילו שעות ובאילו ימים התמיכה פעילה, ומה קורה בתקלה מחוץ לשעות האלה.
- זמינות מתחייבת. אחוז הזמינות החודשי, אופן המדידה ומה לא נכלל בו, למשל תחזוקה מתוכננת.
- פיצוי. בהסכמי ענן גדולים, כמו זה של AWS לשירות EC2, הפיצוי הוא זיכוי לחיובים עתידיים בלבד, ללא החזר במזומן, ובכפוף להגשת תביעה. מבקשים לדעת מראש מה הפיצוי ומה נדרש כדי לקבל אותו.
- דוחות. דוח חודשי על זמינות, תקלות שנפתחו וזמני טיפול.
- בדיקות שחזור. תדירות הבדיקה של הגיבוי ודוח על התוצאה.
- אירועי אבטחה. תוך כמה זמן הספק מודיע לעסק על אירוע וכיצד מתנהלים.
- יציאה. איך מוציאים את הנתונים ואת התצורה בסוף החוזה, ובאיזה פורמט.
מה לדרוש בניטור ובאבטחה בשירות מנוהל?
ניטור הוא היכולת של הספק לראות תקלה לפני שהעסק מרגיש בה. בשירות טוב מנטרים זמינות של שרתים ושל שירותים, ניצול משאבים ושטח אחסון פנוי, ושולחים התראות למי שמטפל. בארגונים גדולים מקובל להבחין בין מרכז ניטור תפעולי (NOC, Network Operations Center) למרכז ניטור אבטחה (SOC, Security Operations Center). בעסק קטן אפשר להסתפק בניטור תפעולי ובהתראות אבטחה בסיסיות, ובלבד שמוגדר מי מקבל אותן ובתוך כמה זמן.
מבחינת אבטחה, מבקשים אימות דו-שלבי לכל משתמש, הרשאות לפי תפקיד, עדכונים שוטפים של מערכות ההפעלה, וגיבוי עם עותק נפרד שאינו נגיש מהרשת השוטפת של העסק, כדי שגם מתקפה על המשרד לא תגיע לגיבוי. מבקשים גם נוהל כתוב לאירוע אבטחה: מי מזהה, מי מודיע ומי מחליט.
איך בוחרים ספק לשירותי ענן מנוהלים?
- מגדירים מה העסק רוצה להעביר לספק ומה הוא רוצה להשאיר בידיו.
- מבקשים הצעה כתובה שמפרטת את השירותים, את ההסכם ואת התשלום, ולא חבילה בשם שיווקי.
- בודקים מיקום מרכז נתונים ותמיכה בעברית. עסקים רבים בישראל מעדיפים ספק שהשרתים שלו בארץ ושמספק תמיכה בעברית, וספקי הענן הבינלאומיים הגדולים מציעים מגוון שירותים רחב. לעיתים הפתרון הנכון הוא שילוב של השניים.
- בודקים אם התשלום לפי משתמש, לפי שרת או לפי חבילה, ומה קורה כשהעסק גדל או מצטמצם.
- מבקשים לפגוש את האדם שמטפל בעסק ולראות את תהליך הפנייה עוד לפני החתימה.
- מבקשים תנאי יציאה כתובים.
מה משפיע על המחיר של ענן מנוהל?
המחיר נקבע לפי מספר המשתמשים, היקף השרתים והאחסון, היקף הגיבוי, רמת האבטחה וההסכם שמתחייב הספק, כולל זמני התגובה. רוב הספקים עובדים בתשלום חודשי לפי משתמש או לפי חבילה. מחירי ענן משתנים לפי תצורה ושימוש, ולכן אין בעמוד מחירון, והמחיר נקבע בהצעה. כדי להעריך נכון משווים לעלות הקיימת של שרתים, רישיונות, תחזוקה ותמיכה, ולא רק למחיר החודשי.
לרכיב הטלפוניה יש מחיר מאושר שאפשר להציג: מרכזיה בענן מתחילה ב-20 ₪ לשלוחה, עם מינימום של 60 ₪ לחודש. ממוצע השוק נע בין 20 ל-80 ₪ לשלוחה בחודש.
ענן מנוהל מלא או חלקי? שלושה מודלי חלוקת אחריות
אין חלוקה אחת נכונה, ויש שלוש חלוקות נפוצות שכדאי לדעת לפני שמבקשים הצעה:
- מנוהל מלא. הספק מפעיל את השרתים, מעדכן, מגבה, מנטר ומטפל במשתמשים. העסק קובע מדיניות ומאשר שינויים. מתאים לעסק בלי איש מחשוב.
- מנוהל חלקי. הספק אחראי על התשתית, הגיבוי והאבטחה, והעסק או חברת מחשוב נפרדת מטפלים בתוכנות ובמשתמשים. מתאים לעסק שכבר עובד עם גורם תמיכה.
- שיתוף אחריות עם צוות פנימי. צוות המחשוב של העסק מנהל את היישומים, והספק את התשתית והניטור. מתאים לארגון בינוני עם מחלקת מחשוב.
חשוב שהחלוקה תיכתב בחוזה כטבלת אחריות: לכל משימה, כמו עדכוני אבטחה, גיבוי, פתיחת משתמש חדש ושחזור קובץ, מופיע מי עושה ובתוך כמה זמן. כשהטבלה חסרה, הוויכוח הראשון על אחריות מתרחש בדיוק ברגע של תקלה.
כדי שהתהליך יעבוד גם אחרי החתימה, ממנים בעסק איש קשר אחד מול הספק, מקיימים פגישת סקירה תקופתית על דוחות הזמינות, התקלות והחיובים, ובודקים פעם בשנה אם היקף השירות עדיין מתאים לעסק. עסק שגדל או משנה מערכות צריך לעדכן גם את החוזה, ולא להמשיך עם הגדרות שנכתבו לפני שנה.
מה כולל שלב ההקמה והמיגרציה בשירות ענן מנוהל?
שירות מנוהל מתחיל לפני הניטור השוטף. בשלב ההקמה הספק ממפה את המערכות הקיימות, מגדיר את הסביבה בענן, מעביר שרתים ונתונים, בודק שהכול עובד ומתעד את התצורה. את שלב ההקמה מבקשים בהצעה כרכיב נפרד, כי הוא חד פעמי ואינו חלק מהתשלום החודשי.
- מיפוי. אילו שרתים, תוכנות, משתמשים ורישיונות קיימים, ומה תלוי במה.
- תצורה. הגדרת השרתים, הרשת, ההרשאות והגיבוי לפי מה שסוכם בחוזה.
- מיגרציה. העברה בגלים, כשהמערכת הישנה ממשיכה לעבוד עד שהחדשה נבדקה.
- בדיקות והעברה לתפעול. אישור של משתמשי מפתח ומסירה מתועדת של ההגדרות לאחראי בעסק.
מבקשים לקבל בסיום מסמך שמתאר את הסביבה: רשימת שרתים, כתובות, הרשאות ונוהלי שחזור. בלי מסמך כזה העסק תלוי בספק גם בידע על הסביבה שלו.
איך נראית תמיכה אנושית בשירות מנוהל ומה כדאי לבדוק בה?
הסכם רמת שירות מתאר זמנים, אבל את איכות התמיכה רואים בתהליך הפנייה. בשירות מנוהל טוב יש אדם שמטפל בעסק, ערוץ פנייה ברור וידיעה מה קורה כשהפנייה אינה נפתרת. לפני החתימה כדאי לבדוק כמה נקודות:
- האם יש איש קשר קבוע, ומי מחליף אותו כשהוא אינו זמין.
- באילו ערוצים פונים, כמו טלפון, דואר או מערכת פניות, והאם התמיכה בעברית.
- כיצד תקלה מועברת לרמה טכנית גבוהה יותר, ובתוך כמה זמן.
- האם זמן התגובה, כלומר מתי מישהו מתחיל לטפל, מוגדר בנפרד מזמן הפתרון.
- האם הפניות נרשמות, כך שאפשר לראות בדוח החודשי מה נפתח ומה נסגר.
דרך פשוטה לבדוק היא לפתוח פנייה קטנה לפני החתימה ולראות כמה זמן לוקח לקבל מענה אנושי ומקצועי.
מה עושה הספק מדי חודש בשירות מנוהל?
ערך השירות נמדד בפעולות החוזרות ולא רק במענה לתקלה. בסבב חודשי רגיל הספק מתקין עדכוני מערכת ועדכוני אבטחה בחלון מוסכם, בודק שהגיבויים הושלמו ומבצע שחזור לדוגמה, בוחן ניצול משאבים ושטח אחסון ומתריע כשהם מתקרבים לגבול, וסוקר התראות אבטחה שנפתחו. בסוף החודש העסק מקבל דוח זמינות, תקלות וחיובים.
פגישת סקירה תקופתית מאפשרת להתאים את היקף השירות לשינויים בעסק, כמו עובדים חדשים או מערכת שנוספה. עסק שאינו מקבל דוח חודשי אינו יכול לדעת אם ההסכם מתקיים, ולכן הדוח הוא תנאי ולא תוספת.
מתי שירות ענן מנוהל אינו הפתרון המתאים?
שירות מנוהל אינו מתאים לכל מצב. עסק שיש לו צוות מחשוב חזק ומערכות שמשתנות כל הזמן עשוי להעדיף שליטה ישירה בענן. עסק עם יישום ייעודי שדורש תצורה מיוחדת לא תמיד ימצא ספק שיסכים לנהל אותו בתנאים סבירים. ועסק שעדיין לא החליט מה עובר לענן צריך קודם אפיון, ורק אחריו שירות מנוהל. בכל המקרים האלה אפשר להתחיל בשירות חלקי, למשל גיבוי וניטור בלבד, ולהרחיב.
אילו שאלות כדאי לשאול ספק בפגישה הראשונה?
- מי מטפל בפנייה שלי, ובאיזה ערוץ אני פונה?
- מה זמן התגובה וזמן הפתרון לתקלה שמשביתה את העסק?
- איפה נשמרים הנתונים והגיבויים, ומי יכול לגשת אליהם?
- מתי נבדק לאחרונה שחזור בפועל, ומה התוצאה?
- מה קורה לנתונים ולתצורה אם אני עוזב את הספק?
- מה אינו כלול בחבילה, ובכמה עולה כל תוספת?
ענן מנוהל עם טלקום אקספרט
טלקום אקספרט פועלת כאינטגרטור. מהנדס תקשורת עם מעל 25 שנות ניסיון מגדיר עם העסק מה הספק מנהל ומה נשאר בידי העסק, מתכנן את הסביבה, מלווה את ההקמה ואת המעבר וממשיך ללוות אחריהם. טלקום אקספרט אינה כבולה לספק אחד, והיא שותפה עסקית של ספקי התקשורת המובילים בישראל, כך שהבחירה בין הספקים היא חלק מהתכנון. פרטים על השירות בעמוד שירותי מחשוב ענן לעסקים. השירות מיועד לעסקים ולארגונים בלבד, ואינו מוצע ללקוחות פרטיים.
אילו רכיבי ענן מנוהל אפשר לקבל בהצעה?
ההצעה נבנית לפי היקף העסק והמערכות שלו. אלה הרכיבים שאפשר לבקש:
| רכיב | מה כולל |
|---|---|
| תפעול וניטור של שרתים בענן | ניטור זמינות וניצול המשאבים של השרתים בענן, התראות בזמן אמת וטיפול בתקלות על ידי הספק, בהתאם להסכם השירות. |
| עדכוני מערכת הפעלה ועדכוני אבטחה | התקנת עדכוני מערכת ההפעלה והאבטחה בחלון זמן שמוסכם מראש, עם דוח מסודר של מה עודכן ומה נדרש לבדיקה. |
| גיבוי, שחזור ובדיקות שחזור | גיבוי אוטומטי של השרתים והנתונים, שמירה של כמה גרסאות אחרונות, ובדיקות שחזור לדוגמה כדי לוודא שהגיבוי באמת עובד. |
| ניהול משתמשים והרשאות | פתיחה וסגירה של חשבונות משתמשים, אימות דו שלבי והרשאות לפי תפקיד, כולל ביטול גישה מיידי לעובדים שעזבו את הארגון. |
| הקמה ומעבר לסביבה מנוהלת | מיפוי המערכות הקיימות, הגדרת הסביבה המנוהלת, העברת המידע והמערכות, ומסירה מתועדת שמסבירה לעסק מה הוקם ואיך מתחזקים אותו. |
| קבלו הצעת מחיר | |
לייעוץ ללא התחייבות: 077-8123111.
שאלות נפוצות על שירותי ענן מנוהלים
שירותי ענן מנוהלים הם מודל שבו ספק לוקח אחריות על תפעול התשתיות והשירותים של העסק בענן ומנהל אותם באופן יזום. הספק דואג שהשרתים עובדים, מעדכן, מגבה ומטפל באבטחה, והעסק מקבל הכול תחת חוזה אחד ובחשבון אחד. העסק נשאר אחראי על ההרשאות ועל הנתונים, ולכן חשוב להגדיר בחוזה את גבולות האחריות.
בדרך כלל שרתים ואחסון בענן, גיבוי והתאוששות מאסון, אבטחת מידע, ניהול תוכנות כמו Microsoft 365 ותקשורת מאוחדת כשירות (UCaaS) שכוללת מרכזיה בענן. ההיקף משתנה בין ספקים, ולכן קובעים את מה שכלול לפי רשימה כתובה בחוזה ולא לפי שם החבילה.
שירותי IT מנוהלים הם מיקור חוץ של ניהול המחשוב, כולל תמיכה במשתמשים ובמחשבים, גם כשהשרתים במשרד. שירותי ענן מנוהלים מתמקדים בשרתים ובשירותים שרצים בענן של הספק. ספקים רבים משלבים את שניהם, וכדאי לוודא שבחוזה מוגדר בנפרד מי מטפל במחשבי העובדים ומי בצד השרת.
המחיר נקבע לפי מספר המשתמשים, היקף השרתים והאחסון, רמת האבטחה, היקף הגיבוי ורמת השירות שמתחייב הספק. רוב הספקים עובדים בתשלום חודשי לפי משתמש או לפי חבילה. כדי להשוות נכון מחשבים את העלות הכוללת מול ההוצאה הנוכחית על שרתים, רישיונות, תחזוקה ותמיכה.
עסקים רבים בישראל מעדיפים ספק שהשרתים שלו בארץ ושמספק תמיכה בעברית ומכיר את התנאים המקומיים. ספקי הענן הבינלאומיים הגדולים מציעים מגוון שירותים רחב, ושלושתם מפעילים אזור ענן בישראל. לרוב הפתרון הנכון הוא תשתית של ספק גדול ושכבת ניהול ותמיכה של ספק מקומי או אינטגרטור.
כן, במיוחד לעסק שאין לו איש מחשוב קבוע ושכל תקלה בו מטופלת בקריאה נקודתית. במקום לרכוש שרת ולדאוג לגיבויים ולעדכונים, העסק משלם תשלום חודשי ומקבל תפעול שוטף, אבטחה ותמיכה. גם הטלפוניה יכולה לעבור לענן, כך שמרכזיה בענן מחליפה מרכזיה פיזית.
אין שירות ענן שמבטיח הגנה מלאה. שירות מנוהל טוב כולל עדכוני אבטחה, ניהול הרשאות ואימות דו-שלבי, הגנה על תחנות קצה, גיבוי עם עותק נפרד וניטור אירועים. את ההיקף מגדירים בחוזה, ומבקשים נוהל כתוב לאירוע אבטחה שקובע מי מזהה, מי מודיע ומי מחליט.
