Infosessie Datacenterdiensten AZURE Public Cloud aanbod · ICT planning, portfolio management, ......

Infosessie – Datacenterdiensten

AZURE Public Cloud aanbod

19/09/2019

1

Stefaan Becu - Dirk Rens - Geert Cannaerts

Agenda2

• Ondersteuning HFB bij de Cloud-initiatieven van klanten

• Gebruik van Publieke Cloud als onderdeel van de business- (en ICT)-strategie

• Aanbod Publieke Clouddiensten (Azure )

• Overzicht en locatie beschikbare informatie

3

VO cloud strategie - Ondersteuning

Strategie en planning Diensten Enterprise Architectuur

● ICT planning, portfolio management, business change, … als consultancy

● Community werking voor kennis delen

● ...

● Integratiediensten voor migraties● Integratiediensten voor nieuwbouw● Contractbeheer● Netwerkdiensten● Centrale beveiligingsdiensten● ...

● Architectuur als consultancy● Community werking voor kennis

delen● Aanbod best practices, referentie

architecturen en architecturale bouwstenen

● ...

Kennis Beheer VO-breed niveau

● (Externe) opleidingen● Community werking voor kennis

delen● Consultancy en diensten● ...

● Voorziening en beheer van raamwerkcontracten

● Best practices en richtlijnen omtrent: organisatie, kosten, beheer, …

● Globale governance en afspraken binnen de Vlaamse overheid

● ...

● Monitoring en rapportering omtrentgebruik van de publieke cloud (voorgemeenschappelijke dienstverleningdoor Het Facilitair Bedrijf

● ...

Het Facilitair Bedrijf

Cloud Adoptie Pad

5

VO cloud strategie - Ondersteuning

Strategie en planning Diensten Enterprise Architectuur

● ICT planning, portfolio management, business change, … als consultancy

● Community werking voor kennis delen

● ...

● Integratiediensten voor migraties● Integratiediensten voor nieuwbouw● Contractbeheer● Netwerkdiensten● Centrale beveiligingsdiensten● ...

● Architectuur als consultancy● Community werking voor kennis

delen● Aanbod best practices, referentie

architecturen en architecturale bouwstenen

● ...


● (Externe) opleidingen● Community werking voor kennis

delen● Consultancy en diensten● ...




● ...


● ...

6

OndersteuningStrategie en planning Diensten Enterprise Architectuur

● Consulting aanbod cloud strategie en migratieplanning ism strategic partners

● HB+ Azure Silver, Gold ● HB+ Azure Landing zone V1


● (Externe) opleidingen● Community werking● Consultancy en diensten● ...




● ...


● ...

7









● ...


● ...

8









● ...


● ...

9









● ...


● ...

HB+ Azure Landing zone V1

• Opzet van een aanbod van beveiligingsdiensten en architecturen voor Azure, bestaande uit

• Azure IAAS en PAAS diensten

• Referentie architecturen

• Integratie en opzet van de nodige HFB beveiligingsdiensten (PAM, Encryptie, …) cfr AWS cloud beveiliging 1.0

MaatregelenHFB eigen diensten Ondersteunende Azure diensten HB+ Oplossing en Diensten

Authenticatie, Autorisatie,

Accounting

WebIDM;

Toegangsbeheer;

Azure AD

Netwerksegmentatie VPN met VO netwerk; Expressroute;

Azure Virtual networks (VNET), Subnets, ACLs

VO-DNS diensten; Azure DNS

Netwerk boundary security Network Security Groups, Azure Firewall

(optioneel), Web Application Firewall ,DDOS

protectie, Azure API, Application Gateway,

aparte gateways (RP, FP, FTP) op Virtual

Machines

Event Collectie

Event Correlatie

Encryptie transport (DIM) Azure Application Gateway

Azure App Service

IAAS gebaseerd

Encryptie data at rest (DAR) Key Management Services Methodes: SSE, ADE, TDE

Endpoint security

Privileged Access Management PAM Cyberark

Onboarding en Request

Management PAM Cyberark

Oplossingen 2019

Azure PIM

HB+ Azure Landing Zone V1;

AMAAS dienst

IAAS/PAAS Azure Silver en

Gold dienst

HB+ SIEM (ArcSight)

CrowdStrike

Azure monitoring

Network Watcher

12









● ...


● ...

Opleiding & kennisoverdracht - Azure

• Opzetten opleiding Azure• Vragen aan Azure Solution Architect• Gratis advies workshop

14









● ...


● ...

Agenda15



• Aanbod Publieke Clouddiensten (Azure)


Publieke Cloud in de Business/IT Strategie

Klassiek DC Private Cloud Publieke Cloud 1 Publieke Cloud 2 Publieke Cloud x

Interfacing (API)

Functionele BouwstenenIoT Funct. AI Funct. BI Funct. ChatBot …

Hybride Integratieplatform LoggingEvent

HandlingAutom. Admin Beveiliging

Toepass

ing

Toepass

ing

Toepass

ing

Toepass

ing

Toepass

ing

Business/Toepassingen gedreven door Data


Interfacing (API)




Toepass

ing

Toepass

ing

Toepass

ing

Toepass

ing

Toepass

ing

Data

HB-plus Publieke Cloud-diensten


Interfacing (API)




Toepass

ing

Toepass

ing

Toepass

ing

Toepass

ing

Toepass

ing

Data

HB-plus advies & projectdiensten, ondersteuning migratie, analytics migratie, implementatie & beheerIntegratie met VO bouwstenen

HB-plusSilver

HB-plus Gold

HB-plus DevOps

& AMaas

op Azure

HB-plus Datacenter- en migratiediensten19

Klassiek DC

Private Cloud

Private Cloud

Publieke Cloud 2

Publieke Cloud 1

AM

aaS

IaaS

PaaS

Bestaande

applicaties

Bestaande

AMaaS

DevSecOps

AdviesApplicatiemigratiediensten

MigratieworkshopsCloud inspiratiesessies

Cloud first consultancy(incl. opbouw plan Cloud-Strategie*)

DC2Cloud workshopsDC2Cloud project

Gold

Silver

* Ook aanbod van HFB

Wat zijn de business doelstellingen en waar passen “digitaal” (en dus “cloud”) daarinHoe worden “kost” en “opbrengst” gedefinieerd om de juiste beslissingen over de onderliggende technologie te kunnen maken. Hoe pakken we vervolgens de planning aan ? Transformeer naar Digitaal Adviesdiensten: Workshop Cloud Readiness (business)

De weg naar Digitaal - De weg naar Cloud20

28/03/2019

Business

Hoe ziet ons applicatielandschap er uit en hoe worden onze applicaties de motor van de digitale transformatie Workshop Cloud Readiness (applicaties) Workshop Fit for Cloud (applicaties) Applicatiemigratieprogramma (analyse, kostsimulatie, migratieproject) HB-plus diensten voor publieke cloud: Silver, Gold, Applicatiebeheer, geïntegreerd met HFB bouwstenen

Business & IT

“Public Cloud” maar …21

Complexiteit & Kennis• Technische kennis (architectuur,

infrastructuurkeuze …)• Automatisatie & Best practices• Integratie met VO bouwstenen• Versnippering• Migratie bestaande applicaties

Kosten vs Flexibiliteit• Variabele maandelijkse facturatie• Kost "overrun"• Interne kostenopdeling• Optimalisatie• Consumptielimieten

Operationele stabiliteit• 24x7 ? • Service desk

Beveiliging• VTC (Vlaamse Toezicht Commissie)• VO Veiligheidsbeleid• Key beheer voor Encryptie • Toegang

Agenda22





Platform ...

PaaS

MiddlewareInfrastructuurComputerzaal

faciliteiten

Infrastructure ...

IaaS-Light & IaaS

InfrastructuurComputerzaal

faciliteiten

Computerzaal ...

CZaaS

Computerzaal faciliteiten

Applicatie-Management ...

AMaaS

Applicatie-onderhoudEnd-to-End

beheer

Datacenter diensten23

... as a Service

Silver

Gold

Enabled

Azure Silver 24

Microsoft Azure volledig aanbod

Eigen keuze van componenten, eigen configuratie & implementatie

HB-plus omkadering

Bestellen, rapportering, facturatie, ... geïntegreerd in VO contract

ToolsAzure-Console

Geconsolideerde toegang via CloudCheckr

Instelbare limietenKost optimalisatieBest practices compliancy…

24x7 Support via DXC-portaal(DXC en Azure team)

Tagging diensten

Azure Silver bestellen

• Initiële bestelling: Azure Silver account• Werkaanvraag

• Offerte (standaard)

• Bestelling Offerte

• Opzet• Activatie Azure-account en Tools

• Tagging workshop

• Gebruik & aanpassingen• Rechtstreeks via tools

26

Azure listprijs -2% + 10% met max. van 500€/m

Project

Azure Gold27

Microsoft Azure volledig aanbod

Geoptimaliseerde, geautomatiseerde implementatie en configuratie volgens Microsoft Azure best practices

HB-plus omkadering

zoals Silver +HB-plus uitgebreide diensten: • scripting & automatisatie• beheerde server &

database instanties

ToolsCloudCheckr zoals Silver

Beheer via DXC-portaalBestel; Cataloog; Actie automatisatie; CMDB;24x7 Support Incident & Response; Beheerde servers…

Tagging diensten

Azure Gold bestellen

• Initiële bestelling: Azure Gold account• Werkaanvraag

• Offerte (standaard + pakketten)

• Bestelling

• Opzet• Activatie subscription en portalen

• Tagging workshop

• Pakketten & automatisatie (incl. automatische basis tagging)

• Gebruik & aanpassingen• Rechtstreeks via portalen

29

Project

Azure listprijs -2% +30%

AZURE• AZURE Infrastructuur & Licenties • AZURE Std diensten• AZURE Std tools--------------------------------------------------• Vitual Servers will provide resizable

compute capacity• along with associated network services

like route tables, Gateway etc. • Automated AZURE component

deployments• AZURE storage• AZURE Identity and Access Management• Bastion Host or RD Gateway server• Native AZURE Log Management• AZURE Server Less

AZURE Omgeving

AZURE Accounts/users

AZURE Portaal

AZURE Componenten

HB-plus Azure aanbod30

AZUREDXC Managed AZURE Service• AZURE Infrastructuur & Licenties • AZURE Std diensten• AZURE Std tools--------------------------------------------------• Vitual Servers will provide resizable




DXC Managed AZUREService

Cloud Managment tool (CloudCheckr)

DXC Portaal Service Now

Templates

Centrale AZURE Service Desk

AZURE Omgeving


AZURE Portaal

AZURE Componenten

• DXC portal: front end user

interface voor Azure

Support – escalatie naar

Azure Business Support

• Full Acces naar Azure

Console

• DXC portal: front end user interface voor Azuresupport, order

cataloog, CMDB, ticketing voor fout resolutie opvolging, request

mgnt, escalatie naar Azure Support

• Implementatie / Configuratie van Azure componenten door DXC.

(na bestelling in de order cataloog of WE door de klant)

• Patch Management: for patching VM’s

• Monitoring: Logs

• Data Protection: Storage /RDS Snapshots

• VM End Point Protection: CrowdStrike Falcon host

• VM standard OS, incl. standard mgnt tools.

SILVER GOLD

• Full toolset for cost management, billing optimization, monitoring, logging, advies, …

• 24x7 ondersteuning

• Tagging workshop, consultancy

• Regelmatig Cost & Service optimalisatieadvies

• Advies (in regie ) - Conformiteit met Azure Best Practices

HB-plus Azure aanbod

AZUREDXC Managed AZURE ServiceHB-plus• AZURE Infrastructuur & Licenties • AZURE Std diensten• AZURE Std tools--------------------------------------------------• Vitual Servers will provide resizable




Wonder

CMDB2 registratie & configuratie

HB-plus ServiceDesk

Standaard Reporting VO DWH

HB-plus Bestelling/Facturatie

Integratie in VO ICT Contract

DXC Managed AZUREService

Cloud Managment tool (CloudCheckr)

DXC Portaal Service Now

Templates

Centrale AZURE Service Desk

• Advies• Integatie in standaard VO

dienstverlening (Facturatie; ITIL-processen; Regie ondersteuning; …)

• Expertise op afroep:• SDM Lokaal (nl) & Advies• Transformatie en migratie;• Lokaal team van

gecertifieerden voorAZURE architectuurdefinitie, implementatieAZURE best practices; integratie met VO omgeving

AZURE Omgeving


AZURE Portaal

AZURE Componenten

• DXC portal: front end user

interface voor Azure

Support – escalatie naar

Azure Business Support

• Full Acces naar Azure

Console

• DXC portal: front end user interface voor Azuresupport, order

cataloog, CMDB, ticketing voor fout resolutie opvolging, request

mgnt, escalatie naar Azure Support

• Implementatie / Configuratie van Azure componenten door DXC.

(na bestelling in de order cataloog of WE door de klant)

• Patch Management: for patching VM’s

• Monitoring: Logs

• Data Protection: Storage snapshots

• VM End Point Protection: CrowdStrike Falcon host

• VM standard OS, incl. standard mgnt tools.

SILVER GOLD

• Full toolset for cost management, billing optimization, monitoring, logging, advies, …

• 24x7 ondersteuning

• Tagging workshop, consultancy

• Regelmatig Cost & Service optimalisatieadvies

• Advies (in regie ) - Conformiteit met Azure Best Practices

HB-plus Azure aanbod

Integratie met VO Bouwstenen & Traditionele Services

33

• Azure Cloud Beveiliging 1.0• VO-PAM• VO-KMS • VO-SIEM• WebIDM / ACM

• Azure Transit Hub 1 (Redundante VPN verbindig)

• VO Services blijven bereikbaar• MAGDA• Orafin• Datamigratie• Continue data uitwisseling met traditionele IT omgeving

• …

Volgens een VO Referentie Architectuur op basis van VO dataclassificatie (1-5)

28/03/2019

Agenda34





Info & Wie contacteren

• Wilfried Vernelen – [email protected]

• Ivan Milliau – [email protected]

• Yves Schuermans -- [email protected]

• Dirk Rens – [email protected]

• Stefaan Becu – [email protected]

https://overheid.vlaanderen.be/cloud-strategie-van-de-vlaamse-overheid

https://www.hbplus.be/article/publieke-clouddiensten

35

25.09.19

mailto:[email protected]





https://overheid.vlaanderen.be/cloud-strategie-van-de-vlaamse-overheid

https://www.hbplus.be/article/publieke-clouddiensten

HB-plus, uw partner voor betrouwbare en innoverende ICT-diensten

[email protected]

36

36

25.09.19

Voorbeeld – beschikbare kennis37

IT /

Azu

re k

enn

is a

anw

ezig

Geen

eigen IT / A

zure ken

nis

AMaaS

Eigen App mgtCo-architectuur

Azure Gold

Eigen App mgtEigen architectuur

Azure Silver

Voorbeeld – type omgeving38

Dev

/Tes

t –

vola

tiel

e o

mge

vin

gP

rod

uctie –

stabiele o

mgevin

g

AMaaS

Eigen App mgtCo-architectuur

Azure Gold

Eigen App mgtEigen architectuur

Azure Silver

Infosessie Datacenterdiensten AZURE Public Cloud aanbod · ICT planning, portfolio management, ......

Documents

Transcript of Infosessie Datacenterdiensten AZURE Public Cloud aanbod · ICT planning, portfolio management, ......