Saltar para o conteúdo
Gactec

Primeiro medimos. Só depois mexemos.

Descobrimos para onde está a ir o dinheiro, onde está o risco, e o que se parte quando publicam uma versão. Com um relatório em dias, não em meses.

O problema

A factura da cloud sobe todos os meses e ninguém sabe explicar porquê. Publicar uma versão nova é um acto manual que ninguém quer fazer à sexta-feira. E, quando alguma coisa falha, quem avisa são os clientes.

Como resolvemos

Nunca recomendamos sem medir primeiro. A auditoria tem prazo fixo e devolve três coisas: o inventário do que existe, os problemas ordenados por gravidade, e um plano de acção. Fica com esse plano mesmo que a correcção seja feita por outra pessoa, e dizemos isso à partida, em vez de a vender como se fosse parte do mesmo trabalho.

HojeAuditoriaDepois

Pacotes

Prazo, âmbito e limites de cada um. Abra um pacote para ver tudo o que inclui e tudo o que não inclui.

Auditoria Cloud: Custos e Segurança

Vemos tudo o que a empresa tem a correr na AWS, Azure, Google Cloud, Firebase ou Cloudflare, e onde é que está a deitar dinheiro fora ou a correr riscos.

O que recebe: A lista do que existe, os problemas ordenados por gravidade e um plano de acção.

2 dias úteis

Falar sobre este pacote

Para quem é: Empresas que querem perceber quanto estão a gastar, que riscos correm e o que devem corrigir primeiro.

Incluído

  • Onde está a ir o dinheiro e onde há poupança possível
  • Quem tem acesso a quê, e o que está exposto para fora sem necessidade
  • Se as cópias de segurança existem, se funcionam e quanto tempo demora recuperar
  • Se está a dar por avarias antes dos clientes darem
  • O inventário de tudo o que tem, com os problemas classificados por gravidade
  • O plano do que corrigir primeiro e uma apresentação de até 60 minutos

Não incluído

  • Corrigir o que for encontrado
  • Tentativas de invasão para testar as defesas
  • Certificações de conformidade
  • Garantia de que vai poupar um valor específico
  • Acompanhar o dia a dia depois da entrega

Limites

  • Um fornecedor de cada vez
  • Uma conta, projecto ou subscrição
  • Até 20 recursos activos, incluindo os de teste
  • Análise sobre os últimos 90 dias de facturação e utilização

Pré-requisitos

  • Acesso de leitura à plataforma, à facturação e às métricas
  • Saber-se de antemão o que entra e o que fica de fora da auditoria
  • Uma pessoa técnica disponível para responder a questões
  • Histórico disponível, de preferência dos últimos 90 dias

Variantes e complementos

Auditoria Cloud AmpliadaA mesma auditoria para quem tem mais que uma conta ou mais de 20 recursos: até três contas e 50 recursos, num fornecedor.4 dias úteis
Diagnóstico Cloud Sob MedidaPara ambientes maiores do que os limites acima: vemos o que existe e devolvemos uma proposta fechada, sem surpresas.Valor creditado se contratar o pacote correspondente em 30 dias.Sob consulta

Cloud Foundation Essencial

Montamos de raiz o sítio onde a sua aplicação vai viver, com um ambiente de ensaio e um real, e entregamos tudo escrito para poder ser refeito por qualquer pessoa.

O que recebe: A infraestrutura a funcionar, com cópias de segurança, avisos de custo e um manual de operação.

5 dias úteis

Falar sobre este pacote

Para quem é: Empresas que vão pôr uma aplicação a sério no ar e preferem montar bem à primeira a corrigir depois.

Incluído

  • Um fornecedor: AWS, Azure, Google Cloud com Firebase, ou Cloudflare
  • Um ambiente para ensaiar e outro para os clientes reais
  • Base de dados, armazenamento de ficheiros, e gestão de palavras-passe e acessos
  • Endereço e cadeado de segurança para um domínio seu
  • Cópias de segurança, tecto de custo definido e aviso quando se aproxima
  • Tudo descrito em ficheiros no seu repositório, para se poder refazer
  • Diagrama do que existe, inventário e a previsão do que vai custar por mês
  • Manual de operação e recuperação, com um teste de restauro feito à sua frente
  • Sessão de passagem de conhecimento até 90 minutos

Não incluído

  • Montagens complexas de rede privada ou acesso remoto por VPN
  • Funcionamento em várias regiões ao mesmo tempo
  • Acompanhar o dia a dia, atender avarias ou garantir tempos de resposta
  • Consumos e licenças do fornecedor
  • Alterações ao código da aplicação

Limites

  • Uma aplicação, um fornecedor, uma região
  • Trabalho acima deste âmbito precisa primeiro de um diagnóstico pago
  • As contas, a facturação e o consumo ficam directamente consigo
  • 30 dias de garantia sobre defeitos da configuração entregue

Pré-requisitos

  • Uma conta do fornecedor em nome da sua empresa, com acesso de administração
  • Um domínio registado numa conta sua
  • A aplicação com as instruções de arranque documentadas
  • Uma pessoa técnica disponível para decidir e validar

Variantes e complementos

Cloud Foundation AmpliadaPara produtos maiores: três ambientes, rede separada entre o que é público e o que é interno, mais serviços, mais bases de dados e balanceamento de carga.15 dias úteis

Auditoria DevOps: Entrega e Operação

Vemos como o software é preparado, testado e posto no ar, e onde é que esse processo está a falhar ou a depender de alguém se lembrar.

O que recebe: O mapa de como se trabalha hoje, os riscos ordenados por gravidade e um plano para publicar com segurança.

3 dias úteis

Falar sobre este pacote

Para quem é: Equipas que já publicam software mas têm falhas, passos manuais, ou pouca visibilidade quando alguma coisa corre mal.

Incluído

  • Como se testa e como se publica, e o que disso ainda é feito à mão
  • Como o software é empacotado e onde ficam guardadas as versões
  • Revisão do sistema que orquestra os serviços, quando existe
  • Se está a dar por avarias antes dos clientes darem, e quem é avisado
  • O inventário do que existe, com os problemas classificados pelo impacto
  • O plano de melhoria e uma apresentação de até 60 minutos

Não incluído

  • Corrigir o que for encontrado
  • Escrever testes ou alterar o código da aplicação
  • Certificações de conformidade
  • Garantia de que as falhas desaparecem
  • Acompanhar o dia a dia depois da entrega

Limites

  • Até três repositórios com os respectivos processos de publicação
  • Até dez serviços a correr
  • Um único conjunto de servidores orquestrados
  • Uma plataforma de operação de cada vez

Pré-requisitos

  • Acesso de leitura aos repositórios e aos processos de publicação
  • Acesso aos registos e às métricas que já existam
  • Uma pessoa técnica disponível para responder a questões
  • Saber-se de antemão o que entra e o que fica de fora da auditoria

Variantes e complementos

Auditoria DevOps AmpliadaA mesma auditoria com mais fôlego: mais repositórios, mais serviços e mais tempo de análise.5 dias úteis
Diagnóstico DevOps Sob MedidaPara operações maiores do que os limites acima: vemos o que existe e devolvemos uma proposta fechada, sem surpresas.Valor creditado se contratar o pacote correspondente em 30 dias.Sob consulta

DevOps Foundation Integrada

Pomos as novas versões a chegar aos clientes sozinhas, e a empresa a saber que houve uma avaria antes de o cliente ligar.

O que recebe: A publicação automática a funcionar, os avisos de avaria a chegar a quem tem de os receber, e manuais para quando for preciso voltar atrás.

7 dias úteis

Falar sobre este pacote

Para quem é: Equipas que já publicam software mas dependem de passos manuais, ou que descobrem os problemas pelos clientes em vez de pelos avisos.

Incluído

  • Um produto, três repositórios e três ambientes: desenvolvimento, ensaio e real
  • Até cinco serviços a correr, e um sítio próprio onde ficam guardadas as versões
  • Publicação automática: cada versão fica identificada, os testes têm de passar, alguém aprova, e volta-se atrás para a última versão que funcionava
  • Ligação à ferramenta de monitorização que a empresa já paga
  • Três painéis, com até oito gráficos cada, e dez avisos automáticos
  • Diagrama de como tudo se liga, com a configuração guardada no seu repositório
  • Inventário das ligações, palavras-passe e dependências
  • Manuais de publicar, voltar atrás, responder a um aviso e recuperar
  • Um ensaio de publicação e recuo, e um ensaio de aviso, feitos à sua frente
  • Sessão de passagem de conhecimento até duas horas

Não incluído

  • Escrever testes ou corrigir falhas da aplicação
  • Reparar configurações de empacotamento complicadas
  • Desfazer alterações já feitas à base de dados
  • Alterações ao funcionamento do código
  • Acompanhar o dia a dia, atender avarias ou garantir tempos de resposta

Limites

  • Os comandos que compilam e testam o software são fornecidos por si
  • Os ambientes têm de existir antes de começarmos
  • 30 dias de garantia sobre defeitos da configuração entregue
  • Quanto tempo os registos ficam guardados depende da sua infraestrutura ou do fornecedor

Pré-requisitos

  • Acesso aos repositórios e ao sítio onde o software corre
  • Licença activa da ferramenta de monitorização escolhida
  • Comandos de compilação e de teste que corram sem ninguém a mexer
  • Uma pessoa técnica disponível para decidir e validar

Variantes e complementos

DevOps Foundation Open SourceA mesma automatização, mas com ferramentas livres instaladas na sua infraestrutura, sem licenças mensais a pagar a terceiros.15 dias úteis

O preço de cada pacote vai na proposta, depois de confirmarmos consigo o âmbito.

Outros serviços