Tudástár · 7. ág
Üzemeltetés és megfelelőség
Üzemeltetés, felhő, kiberbiztonság és megfelelőség: NIS2, DORA, ISO 27001, SLA és SLO, Kubernetes, Proxmox, katasztrófa-helyreállítás.
28 szakmai cikk
- AWS, Azure vagy GCP — melyiket KKV-ként?Microsoft-központú cégnek jellemzően az Azure, széles igényre az AWS, adat- és AI-fókuszra a GCP. Így válassz felhőszolgáltatót KKV-ként, döntési mátrixszal.Megnézem
- AWS / Azure / GCP régió-választásMagyar hyperscaler-régió nincs, így az elsődleges régió jellemzően Frankfurt (Azure-nál Bécs is). Latencia, adatrezidencia, GDPR: így válassz felhőrégiót.Megnézem
- Belső IT vagy kiszervezett üzemeltetés?A 24/7 lefedettséghez 5-6 mérnök kell, ezért a legtöbb KKV-nak a hibrid modell a legjobb: belső rendszergazda + kiszervezett ügyelet. TCO és döntési mátrix.Megnézem
- DORA megfelelőségMi az a DORA? Az EU 2022/2554 rendelete, 2025. január 17. óta kötelező a pénzügyi szektorban, MNB-felügyelettel. DORA-megfelelőség 5 pillérben, roadmappel.Megnézem
- DORA információs nyilvántartás — a register of information sablonA DORA register of information a 28. cikk szerinti kötelező ICT-szerződés-nyilvántartás: RT-táblák, LEI, kritikusság. Így töltsd ki és küldd be az MNB-nek.Megnézem
- DORA TLPT — fenyegetés-vezérelt behatolástesztA DORA TLPT red team támadás élő rendszereken, a TIBER-EU szerint, a kijelölt pénzügyi cégeknél legalább 3 évente. Kire kötelező, miben más, mint a pentest?Megnézem
- Felhő exit-stratégia — kilépési terv lock-in nélkülA felhő exit-stratégia egy tesztelt terv arra, hogyan költözöl ki a szolgáltatótól leállás és adatvesztés nélkül. Triggerek, egress, DORA — és mit írj bele.Megnézem
- Felhő-migráció — a 6R keret a gyakorlatbanA felhőbe költözés workloadonként, hullámokban zajlik, mindegyikhez egy 6R-stratégiával; egy közepes felhő-migráció jellemzően 3–6 hónap. Lépések és buktatók.Megnézem
- Felhő vs. on‑premise vs. hibridFelhő vagy saját szerver? Ingadozó terhelésnél a felhő, stabil 24/7-nél az on-premise nyer. 5 éves TCO-példa egy 50 fős cégre, rejtett költségekkel.Megnézem
- FinOps — a felhőszámla megfékezéseA felhőszámla 20–40%-a tipikusan felesleges kapacitás. A FinOps 10 lépése (right-sizing, foglalt kapacitás, autoscaling, üresjárat leállítása) ezt csökkenti.Megnézem
- Incident postmortem sablonAz incident postmortem hibáztatás nélküli hibaelemzés leállás vagy üzemzavar után: idővonal, gyökérok (5 miért), akció-elemek. Kész, kitölthető sablonnal.Megnézem
- ISO 27001 bevezetés lépésről lépésreAz ISO 27001 bevezetés egy ISMS felépítése a 93 Annex A kontroll alapján; KKV-nál a tanúsításig jellemzően 4–9 hónap. Lépések, audit, és mitől függ az ára.Megnézem
- Konténer-biztonságKonténer-biztonság a gyakorlatban: minimal image, nem-root futtatás, image-szkennelés, SBOM és runtime-védelem. Így véded a Docker- és Kubernetes-rendszered.Megnézem
- Kubernetes költségoptimalizálásKubernetes költségoptimalizálás: miért drága a klaszter, és hogyan csökkentsd a számlát right-sizinggal, autoscalinggel és spot node-okkal? Lépésről lépésre.Megnézem
- Kubernetes vagy virtuális gép?Kubernetes vagy virtuális gép? Kis cégnek sokszor elég egy VM vagy a Docker Compose. Mikor éri meg a K8s, mekkora az üzemeltetési teher? Döntési mátrix segít.Megnézem
- SLI, SLO, SLA — és a burn-rateSLI, SLO, SLA különbsége érthetően: mennyi a 99,9% rendelkezésre állás percekben, mi az error budget és a burn-rate riasztás, és hogyan állíts reális célt?Megnézem
- Beszállítói biztonsági kérdőív — KKV-túlélőkészletA NIS2 beszállítói kérdőívet a nagy ügyfeleid küldik a beszállítói lánc miatt. Mit kérdez, mit válaszolj, és hogyan rövidítsd napokra a kitöltést?Megnézem
- NIS2 bírságok és szankciókNIS2 bírság: alapvető szervezetnél max. 10 M€ vagy az árbevétel 2%-a, fontosnál 7 M€ vagy 1,4% (a magasabb). Vezetői felelősség, és hogyan kerüld el?Megnézem
- NIS2 + DORA + ISO 27001 — hogyan illeszkedik?NIS2, DORA vagy ISO 27001: melyik vonatkozik rád, és hol fedik egymást? Átfedés-térkép és egységes ISMS a párhuzamos megfeleléshez, háromszoros munka nélkül.Megnézem
- NIS2 gap-önaudit — 14 területű önértékelésNIS2 önaudit: mérd fel magad 14 területen 0–4-es pontozással, tűzz ki célszintet, és rangsorold a legkockázatosabb hiányokat, mielőtt külső auditba kezdesz.Megnézem
- NIS2 incidensbejelentés — 24 / 72 óra, lépésről lépésreNIS2 incidensbejelentés: 24 órán belül korai figyelmeztetés, 72 órán belül jelentés, 1 hónapon belül zárójelentés az NBSZ NKI-nak. Playbook a felkészüléshez.Megnézem
- NIS2 KKV checklistNIS2 checklist KKV-knak: kit érint a kiberbiztonsági törvény, mely 14 területen kell kontroll, mekkora a bírság, és hogyan vezesd be 8–12 hét alatt?Megnézem
- OpenTelemetry bevezetésOpenTelemetry (OTel) bevezetés lépésről lépésre: trace, metrika és log egy vendor-független szabvánnyal, OTel Collectorral és OTLP-vel, lock-in nélkül.Megnézem
- VMware → Proxmox migráció — lépésről lépésreProxmox migráció VMware-ről 6 fázisban: felmérés, Proxmox VE telepítés és cluster, ZFS/Ceph tárhely, tesztmigráció, átállás. Leállási idő, VirtIO, buktatók.Megnézem
- RTO és RPO — a DR két számaRTO: mennyi ideig állhat a rendszer; RPO: mennyi adat veszhet el. Így határozd meg őket üzleti hatáselemzéssel, és válassz hozzájuk DR-stratégiát és mentést.Megnézem
- SLO-sablonok — kész célok és error budgetSLO-sablonok webes API-ra, belső eszközre és batch jobra: SLI, célérték, mérési ablak, error budget percben (99,9% ≈ 43,8 perc/hó) és burn-rate riasztás.Megnézem
- TOGAF ADM magyar környezetbenTOGAF ADM magyarul: a vállalati architektúra kilenc fázisa lépésről lépésre, artefaktumlista, ADM-lite KKV-knak, SAMU és Zachman, 6 hónapos bevezetési terv.Megnézem
- VMware után: Proxmox, Hyper-V vagy Nutanix?VMware alternatíva a Broadcom-drágulás után: Proxmox VE, Hyper-V vagy Nutanix AHV? Licencmodell, 3 éves TCO, funkciók, migrációs munka, döntési mátrixszal.Megnézem
Következő lépés
Beszéljük meg a te helyzetedet
Írd le röviden, mit szeretnél elérni, és mi nehezíti most. Ebből indulunk ki, és megmondjuk, mi az első lépés, ami nálatok megéri.