Pregled glavnih področij: identitete in dostopi, varnost in sledljivost, avtomatizacija, infrastruktura ter celovite IT rešitve.
Upravljanje uporabniških in servisnih identitet, skupin, dostopov in privilegijev skozi njihov življenjski cikel.
Poudarek je na načelu najmanjših potrebnih pravic, jasnem dodeljevanju in odvzemu dostopov ter možnosti poznejšega preverjanja, zakaj je bila posamezna pravica potrebna in kako je bila upravljana.
Oblikovanje administrativnih postopkov in tehničnih kontrol, pri katerih je mogoče ugotoviti, kdo je kaj, kdaj in zakaj izvedel.
Varnost obravnavam skupaj z revizijsko sledjo, nadzorom sprememb in omejevanjem privilegijev. Cilj je zmanjšati možnost nenadzorovanega posega ter ohraniti dovolj podatkov za diagnostiko in poznejšo rekonstrukcijo dogodkov.
PowerShell in druga avtomatizacijska orodja za zmanjševanje ponavljajočega dela, standardizacijo postopkov in varnejše izvajanje administrativnih nalog.
Avtomatizacijo zasnujem tako, da so preverjanje, priprava načrta sprememb in dejanska izvedba jasno ločeni, kadar narava posega to omogoča. Rezultat je preverljiv postopek z manj ročnimi koraki in boljšo možnostjo diagnostike.
Načrtovanje in upravljanje strežniških storitev, virtualizacije, omrežnih komponent, DNS, varnostnih kopij ter spremljanja delovanja.
Pri infrastrukturnih rešitvah upoštevam odvisnosti med storitvami, možnosti nadzora, varnostnega kopiranja in povrnitve ter zahteve za dolgoročno vzdrževanje. Pomembno je, da je stanje sistema razumljivo tudi po spremembi ali ob pojavu napake.
Povezovanje infrastrukture, avtomatizacije in varnosti v rešitve, ki imajo jasno dokumentacijo, lastništvo, življenjski cikel in načrt nadgradnje.
Celovita rešitev ni samo kombinacija več tehnologij. Vključuje jasno opredeljen problem, dokumentirane zahteve, tehnično zasnovo, preverjanje, nadzorovano uvedbo, možnost diagnostike in načrt nadaljnjega vzdrževanja.
Tehnična izvedba je samo del rezultata. Pomembno je, kaj rešitev po uvedbi pomeni za upravljanje, nadzor, diagnostiko in nadaljnje spremembe.
Ponavljajoči koraki so standardizirani ali avtomatizirani tam, kjer to res zmanjša napake in porabo časa.
Sprememba, rezultat in ključni kontekst so dovolj dobro zabeleženi, da jih je mogoče pozneje razložiti in preveriti.
Pravice, odvisnosti, validacija in možnost povrnitve so obravnavane že pri zasnovi, ne šele po napaki.
Dokumentacija, različice, odgovornosti in diagnostični podatki omogočajo nadgradnjo brez ponovnega odkrivanja sistema.
Izbrani projekti pokažejo, kako se identitete, avtomatizacija, infrastruktura, diagnostika in sledljivost povežejo v konkretna orodja, postopke in tehnične rezultate.