Cloud Architecture Review

Placený diagnostický audit vašeho cloudu v Azure nebo AWS. Za 1,5 až 2 týdny zjistíme, jak je prostředí skutečně postavené, kde jsou největší rizika a jak by mělo vypadat, aby uneslo další růst.

73 000 Kč

1,5 až 2 týdny, Azure nebo AWS, jen přístup pro čtení. Bez DPH.

Domluvit konzultaci

Co nabízíme

Výsledkem není obecný seznam doporučení. Dostanete cílovou architekturu a cestovní mapu: konkrétní kroky, jejich pořadí, pracnost a ceny. Dokument je psaný tak, aby se podle něj dalo rozhodnout o rozpočtu a dal se předložit vedení.

Audit děláme pouze s přístupem pro čtení. Ve vašem prostředí nic neměníme.

Aplikace neprogramujeme. Zaměřujeme se výhradně na infrastrukturu, cloud a DevOps.

Kdy služba dává smysl

Cloud rostl postupně, bez jednotného návrhu, a nikdo už nemá úplný přehled, co v něm běží a proč.
Chystáte větší změnu: nový produkt, migraci, akvizici, audit nebo přípravu na NIS2.
Máte pocit, že za cloud platíte víc, než byste měli, ale nevíte, kde začít.
Nový CTO nebo vedoucí infrastruktury potřebuje nezávislý pohled na současný stav.
Interní tým potřebuje podklad pro vedení, proč a kam investovat.

Co získáte

Úplný přehled o tom, co v cloudu máte a jak spolu jednotlivé části souvisí.
Hodnocení rizik v šesti oblastech se semaforem, srozumitelné technikům i vedení.
Cílovou architekturu, včetně variant tam, kde existuje více cest.
Cestovní mapu ve třech horizontech s pracností a cenami.
Seznam rychlých kroků, které můžete udělat hned, i bez další spolupráce s námi.

Co přesně uděláme

Prostředí hodnotíme v šesti oblastech. Každou ohodnotíme semaforem (zelená: v pořádku, žlutá: funguje, ale s riziky, červená: vyžaduje zásah) a hodnocení vždy odůvodníme konkrétními nálezy.

Governance a organizace prostředí: Struktura management groups nebo organizačních jednotek, rozdělení subscriptions a účtů, oddělení prostředí, politiky, pojmenování a tagy.
Identity a přístupy: Entra ID nebo AWS IAM, přidělené role, privilegované účty, PIM a just-in-time přístup, servisní účty a správa tajemství, MFA.
Síť: Topologie (hub-and-spoke, Virtual WAN, Transit Gateway), adresní plán, propojení s on-prem, firewall, privátní endpointy, DNS a služby vystavené do internetu.
Bezpečnost: Defender for Cloud nebo Security Hub, logování a SIEM, šifrování, správa zranitelností a soulad se základní úrovní CIS.
Provoz a spolehlivost: Monitoring a alerty, zálohy a ověřená obnova, redundance a obnova po havárii, runbooky, Kubernetes clustery a jejich verze.
Automatizace a náklady: Infrastruktura jako kód, CI/CD pro infrastrukturu, odchylky mezi kódem a skutečností, struktura nákladů a rychlé úspory.

Kdo na projektu pracuje

Na review pracují tři lidé. Vedoucí projektu je senior, který odpovídá za závěry a představí je vašemu vedení.

Lead (senior)
1 den

Za co odpovídá
Vede projekt, drží rozsah a termín, rozhoduje o cílové architektuře, kontroluje kvalitu závěrů a prezentuje je vedení.

Co od ní dostanete
Hlavní kontakt, závěrečná prezentace, schválený směr
Senior architekt
4 dny

Za co odpovídá
Vede rozhovory s vašimi lidmi, hodnotí šest oblastí, navrhuje cílovou architekturu a sestavuje cestovní mapu s cenami.

Co od ní dostanete
Hodnocení se semaforem, cílová architektura, cestovní mapa
Middle
2 dny

Za co odpovídá
Technický sběr dat: export konfigurace, inventura zdrojů, analýza sítě a identit, rozpad nákladů. Připravuje mapu současného stavu.

Co od ní dostanete
Inventura, mapa a diagram současného stavu

Úkoly přidělujeme podle složitosti: rutinní práci podle šablon dělají junioři, složitější části middle, návrh, kontrolu kvality a rozhodnutí o rizicích senior. Nemusíte řešit, komu co zadat. Rozsah ve dnech je orientační a slouží k vysvětlení ceny. Cena je pevná a nezávisí na skutečně odpracovaných dnech.

Jak projekt probíhá

Review má čtyři fáze a typicky trvá 10 pracovních dnů. Readout naplánujeme podle dostupnosti vašeho vedení, zpravidla na konec druhého nebo začátek třetího týdne.

Dny 1 a 2: příprava a úvodní schůzka
Cíl: Shodnout se na rozsahu, získat přístupy a domluvit rozhovory.
- Úvodní schůzka na 60 minut: cíle review, otázky, na které chcete znát odpověď, subscriptions nebo účty v rozsahu.
- Přístup pouze pro čtení (Azure: Reader, Security Reader a Cost Management Reader; AWS: ReadOnlyAccess a SecurityAudit).
- Sběr existující dokumentace: diagramy, adresní plán, bezpečnostní politiky, předchozí audity.
- Plán rozhovorů se 3 až 5 lidmi z vaší strany.
Výstup: Potvrzený rozsah, funkční přístupy, plán rozhovorů. Kdo: lead a senior architekt
Dny 2 až 5: sběr dat a rozhovory
Cíl: Získat úplný a ověřený obraz současného stavu.
- Automatický export konfigurace a inventura zdrojů (Azure Resource Graph, AWS Config a Organizations).
- Analýza sítě, identit a přidělených rolí.
- Bezpečnostní skóre z Defender for Cloud nebo Security Hub a jeho ověření.
- Rozpad nákladů za poslední 3 měsíce podle služeb a prostředí.
- Rozhovory po 45 minutách: infrastruktura, vývoj, bezpečnost, síť, případně finance.
Výstup: Inventura zdrojů a mapa současného stavu včetně diagramu. Kdo: middle sbírá a zpracovává data, senior architekt vede rozhovory
Dny 6 až 8: hodnocení a cílová architektura
Cíl: Pojmenovat rizika a navrhnout, kam se má prostředí posunout.
- Hodnocení šesti oblastí semaforem s odůvodněním a odkazem na konkrétní nálezy.
- Seznam hlavních rizik s dopadem a pravděpodobností.
- Návrh cílové architektury, u více možných cest varianty s výhodami a nevýhodami.
- Průběžná konzultace sporných bodů s vaším technickým kontaktem.
Výstup: Hodnocení, seznam rizik a cílová architektura (pracovní verze). Kdo: senior architekt, kontrola a rozhodnutí lead
Dny 9 a 10: cestovní mapa a readout
Cíl: Převést závěry do plánu, podle kterého se dá rozhodnout a začít.
- Cestovní mapa ve třech horizontech: 0 až 3 měsíce (rychlé kroky), 3 až 6 měsíců, 6 až 12 měsíců.
- U každého kroku pracnost, závislosti a cena z našeho katalogu.
- Readout na 60 až 90 minut pro vedení a technický tým.
- Předání finálního dokumentu a diagramů.
Výstup: Finální dokument, cestovní mapa s cenami, prezentace. Kdo: lead a senior architekt

Jak spolupráce funguje

Hlavní kontakt: Vedoucí projektu (senior). Odpovídá za výsledek, termíny, rizika a rozhodnutí. V každodenní práci se můžete obracet přímo na kohokoli z týmu.
Komunikace: Sdílený kanál ve Slacku nebo Teams a ticketovací systém podle vaší volby. Každý dotaz a změna mají stopu.
Úvodní schůzka: Na začátku potvrdíme rozsah, přístupy, kontakty a termíny klíčových milníků.
Týdenní stav: Krátký sync na 15 až 30 minut: co je hotovo, co nás čeká, co potřebujeme od vás a jaká vidíme rizika.
Závěrečný readout: Výsledky představíme vašemu týmu a vedení a projdeme další kroky.
Eskalace: Junior → middle → vedoucí projektu. Pokud hrozí posun termínu nebo zásadní riziko, ozve se vám vedoucí projektu ještě týž den.
Pracovní doba: Pracovní dny 8:00 až 17:00 středoevropského času. Změny v produkci provádíme v okně, které si vyberete, a vždy přes váš change management.

Co potřebujeme od vás

Termíny platí, pokud máme k dispozici následující. Pokud se něco zdrží, posune se harmonogram o stejnou dobu a dáme vám vědět hned.

Kontaktní osobu, která rozhoduje o rozsahu a umí zajistit přístupy a lidi na rozhovory.
Přístup pouze pro čtení do všech subscriptions nebo účtů v rozsahu, nejpozději druhý den projektu.
Přístup k nákladům (Cost Management Reader nebo Cost Explorer).
3 až 5 lidí na rozhovory po 45 minutách během prvního týdne.
Existující dokumentaci, pokud ji máte (diagramy, adresní plán, politiky, předchozí audity).
Účast vedení na závěrečném readoutu.

Přístupy a bezpečnost

Každý člen týmu má vlastní pojmenovaný účet. Sdílené účty nepoužíváme.
Žádáme jen oprávnění, která daná fáze potřebuje. Kde stačí čtení, pracujeme pouze s přístupem pro čtení.
Data z vašeho prostředí nevynášíme. V dokumentech uvádíme jen souhrny potřebné pro výsledek.
Po skončení projektu nám přístupy odeberete, nebo je na vaši žádost odebereme sami a potvrdíme to.
Na přání podepíšeme NDA ještě před úvodní schůzkou.

Co je součástí a co ne

Součástí ceny

Hodnocení jednoho cloudu (Azure nebo AWS) v šesti oblastech
Mapa a diagram současného stavu
Seznam rizik s prioritami
Cílová architektura včetně variant
Cestovní mapa ve třech horizontech s pracností a cenami
Readout pro vedení a tým
Odpovědi na dotazy k dokumentu do 10 pracovních dnů po předání

Není součástí, naceníme zvlášť nebo řešíte vy

Realizace navržených změn (nabídneme jako samostatné projekty podle cestovní mapy)
Druhý cloud (naceníme zvlášť)
On-prem infrastruktura (hodnotíme pouze její propojení s cloudem)
Penetrační testy a audit kódu aplikací
Právní posouzení souladu s předpisy

Pokud v průběhu zjistíme, že skutečnost je jiná, než jsme předpokládali, upozorníme vás dřív, než začneme pracovat mimo rozsah. Pošleme krátký odhad dopadu na cenu a termín a pokračujeme až po vašem souhlasu.

Výstupy a akceptace

Výstup	Co obsahuje	Forma
Dokument	Současný stav, hodnocení šesti oblastí, rizika, cílová architektura, cestovní mapa	PDF a Word
Diagramy	Současný stav a cílová architektura	draw.io a PDF
Seznam rizik	Rizika s dopadem, pravděpodobností a doporučeným krokem	Excel
Cestovní mapa	Kroky ve třech horizontech s pracností a cenami	Součást dokumentu
Readout	Prezentace závěrů pro vedení a tým	Schůzka a PDF

Projekt je hotový, když:

Předali jsme dokument, diagramy a seznam rizik.
Proběhl readout.
Zapracovali jsme vaše připomínky z jednoho kola.

Výstupy předáme a projdeme s vámi. Připomínky zapracujeme v jednom kole do 5 pracovních dnů od jejich obdržení.

Rizika a jak je řešíme

Riziko	Jak ho řešíme
Přístupy se zdrží	Rozhovory přesuneme dopředu a sběr dat začne hned po zpřístupnění. Harmonogram se posune nanejvýš o dobu zdržení.
Klíčoví lidé nemají čas na rozhovor	Nabídneme krátký písemný dotazník a 20minutový call místo 45minutového rozhovoru.
Prostředí je větší, než jsme předpokládali	Upozorníme vás po fázi sběru dat a navrhneme buď zúžení rozsahu, nebo úpravu ceny. Bez vašeho souhlasu nic nenavyšujeme.
Obavy z přístupu k citlivým datům	Pracujeme pouze s konfigurací a metadaty, k datům aplikací nepřistupujeme.

Cena a podmínky

73 000 Kč bez DPH, pevná cena.

Délka: 1,5 až 2 týdny od zpřístupnění prostředí.
Ceny jsou bez DPH, fakturace v CZK nebo EUR.
Práce nad rámec rozsahu: samostatná cenová nabídka, vždy předem.

Na co můžete navázat

Další kroky

1Krátký call na 30 minut: projdeme vaše prostředí a ověříme, že služba odpovídá tomu, co potřebujete.
2Potvrdíme rozsah, termín zahájení a kontaktní osoby.
3Pošleme smlouvu a seznam přístupů, které budeme potřebovat k zahájení.

Časté otázky

Potřebujete přístup pro zápis?

Ne. Review děláme výhradně s přístupem pro čtení a ve vašem prostředí nic neměníme.

Jak se review liší od NIS2 analýzy?

Review hodnotí architekturu, provoz a náklady celkově. NIS2 analýza mapuje konkrétní požadavky zákona na vaši infrastrukturu. Často na sebe navazují.

Musíme si pak objednat realizaci u vás?

Ne. Cestovní mapa je použitelná i pro váš tým nebo jiného dodavatele. Rychlé kroky jsou popsané tak, aby je šlo udělat hned.

Co když máme Azure i AWS?

Druhý cloud naceníme zvlášť. Obvykle se vyplatí začít tím, kde běží většina provozu.

Řekněte nám, co řešíte.

Třicet minut, zdarma. Odpovíme do jednoho pracovního dne.