My v Čechách máme často rok zpoždění, ale tento příspěvek začíná ve virtuální situaci, kdy mám v Atlassian aplikacích nastavenou bezpečnost v oblasti přihlašování uživatelů a politik, ochrany dat a přístupových zařízení. Zálohuji, mám funkční DR scénář a třeba i vlastní šifrování dat. Jako provozovatel Atlassian prostředí jsem tedy odpracoval technická opatření – ale zajímá mě, co se v prostředí skutečně děje a zda se uživatelé nechovají rizikově.

Pokud má firma k dispozici SIEM řešení, stačí Atlassian napojit právě na něj a mám vše pod palcem. Další možností je pravidelné stahování a analýza bezpečnostního logu nebo využití webhooku pro předání událostí externím aplikacím. Ale co dělat, když SIEM nemám?

V tomto okamžiku může přijít ke slovu Guard Detect, který dokáže průběžně sledovat chování uživatelů a administrativní události v celé organizaci. Automaticky upozorní na nezvyklé akce, pokusy o exfiltraci dat nebo vložení citlivých informací do Confluence – a to bez nutnosti mít vlastní SIEM.

Co umí nástroj prakticky:

• Vyhodnocuje bezpečnostní log a prezentuje detekované události jako alerty pro reakci bezpečnostního správce.
• Umožňuje určit, co považovat za alert.
• Detekuje obsah – např. uložená hesla v Confluence (lze vytvořit i vlastní detektor).
• Umožňuje založit incident přímo do Jira.
• Podporuje integrace pro přenos alertů dál.

Guard Detect je součástí Guard Premium, a tedy „něco stojí“. Nabízí však rychlou orientaci v rizicích a pomáhá odhalit chování, které může ohrozit bezpečnost, aniž by bylo nutné budovat složitou integrační infrastrukturu. Poskytuje kontext k událostem, upozornění na anomálie a jednotné místo pro sledování bezpečnostního stavu Atlassian prostředí.

Když nemám Guard nebo SIEM

Levnější (nikoli low‑cost) variantou je ruční analýza logu. Ta je méně pohodlná a vyžaduje pravidelnou dávku práce. Na druhou stranu může admin narazit i na zajímavé situace – třeba když se dva uživatelé začnou náhle přihlašovat ze stejné nefiremní IP adresy.

O tom, co všechno umí bezpečnostní log a jak se dají Atlassian aplikace zabezpečit, ale až příště:

The post Jak na vyšší bezpečnost v Atlassian aplikacích – Detekce hrozeb appeared first on CoreIT- Atlassian Partner.

Migrace z Atlassian Data Center do cloudu Jira a Confluence je téma, které by nemělo uniknout žádné firmě. Pokud používáte Jira nebo Confluence ve vlastním prostředí (tzv. on-premise nebo Data Center), měli byste zbystřit. Atlassian oznámil, že v roce 2029 ukončí podporu pro Data Center, Detaily zde. Je čas plánovat migraci – nejen kvůli technice, ale i kvůli rozpočtu, bezpečnosti a strategii.

Migrace trvá i 24 měsíců. A čas běží.

Přechod do cloudu není otázka jednoho týdne. U větších firem trvá ale běžně 12 až 24 měsíců. A čím později začnete, tím větší je riziko, že to budete muset „honit na poslední chvíli“ – bez přípravy, bez optimalizace a s vyššími náklady.

TIP: Atlassian nabízí program FastShift, který ve spolupráci s partnery zkracuje migraci na 2–6 měsíců. Čím kratší migrace, tím méně platíte za „dvojí provoz“. Tento program je však jen pro někoho a spíše pro jednodušší řešení, skutečná migrace znamená nejen migraci dat, ale zejména migraci funkcí.

Špatná migrace může stát firmu miliony

Migrace není jen technická záležitost. Je to i finanční rozhodnutí. Pokud se udělá špatně, může vás stát desítky tisíc dolarů ročně navíc. Například:

• V konkrétních případech, které jsme řešili, firma s 1 000 uživateli ušetřila 40 000 USD ročně díky chytré migraci a výběru produktů.
• Firma s 2 000 uživateli přeplácela miliony kvůli špatně zvoleným licencím a zbytečným doplňkům.

Co dělá migraci „dobrou“?

• Kvalitní analýza a plán
• Vybrat správný licenční plán (neplatit za funkce, které nepoužíváte).
• Sloučit doplňky a zbavit se těch, které cloud už umí sám.
• Využít vhodná technická řešení pro transformaci stávajících funkcí a customizací
• Udělat si přehled o tom, co opravdu používáte.
• Naplánovat migraci tak, aby netrvala zbytečně dlouho.

Cloud je bezpečnější a chytřejší, ale to neznamená, že přechod je možné podcenit.

Atlassian Cloud dnes nabízí mnoho funkcí navíc:

• AI nástroje pro rychlejší práci (např. Rovo, Teamwork Graph).
• Bezpečnostní standardy pro i ty nejpřísnější odvětví (FedRAMP, data residency, podpora pro GDPR).
• Lepší škálování – zvládne i desítky tisíc uživatelů.
• Automatizace, které vám ušetří práci i peníze.

V rámci analýzy je třeba například propojit požadavky zákazníka na bezpečnost s řešením bezpečnosti u jednotlivých rozšíření a zjistit, zda odpovídá požadavkům.

Je potřeba také zvážit dopad použití SAAS (cloud aplikace) na business služby při jeho nedostupnosti a připravit pro to nějaké řešení.

Je také důležité navrhnout tranzici složitějších funkcí a specifických dat.

Konfiguraci lze vždy zjednodušit, ale nemělo by to být na úkor komfortu uživatelů.

Migrace z Atlassian Data Center do cloudu Jira a Confluence: Co musíte vědět?

• Po roce 2028 už nelze rozšířit licence ani aplikace.
• Po roce 2029 se Data Center přepne do read-only režimu.
• Pozdní migrace = vyšší náklady, riziko výpadků, ztráta kontroly. Možná i nedostatek kapacit na provedení migrace.
• Nouzové řešení bez optimalizace = přeplácení licencích, ztráta funkcí a komfortu.

Shrnutí: Migrace je příležitost, ne hrozba

Migrace do Atlassian Cloudu je nevyhnutelná. Ale pokud ji uděláte chytře, může vám přinést nižší náklady, vyšší bezpečnost a modernější způsob práce. Rozdíl mezi promyšlenou a zbrklou migrací může činit desítky tisíc USD ročně a miliony korun za migraci.

Jak vám pomůže CoreIT?

Jsme Atlassian Gold Partner. Pomůžeme vám:

• Zmapovat vaši aktuální situaci.
• Navrhnout optimální licenční strategii.
• Zajistit bezpečný a rychlý přechod do cloudu.

Chcete vědět, kolik můžete ušetřit?
Domluvte si s námi nezávaznou konzultaci a rychlý licenční audit. Kontaktujte nás zde.

The post Atlassian Data Center končí appeared first on CoreIT- Atlassian Partner.

Atlassian nabízí v rámci svého cloudu řadu oblíbených produktů jako je Jira Service management (Service Desk), Jira Software nebo Confluence v několika variantách. Ty se často liší svojí funkcionalitou a cenou. Řada stávajících uživatelů i nových zákazníků společnosti Atlassian směřuje do cloud prostředí. V cloudu často najdou řešení pro svoje procesy a týmy menší firmy i velké korporace.

Atlassian nabízí produkty v ročním a v měsíčním předplatném. Přestože zákazníci mohou nakoupit předplatné přímo a platit kartou, CoreIT může s cenou nákupu výrazně pomoci, protože jako Gold partner může nabídnout lepší ceny než nabízí Atlassian koncovým zákazníkům. Součástí naší služby je samozřejmě nejen poskytnutí slevy, ale zároveň i obstarání kompletního billingu spojeného s nákupem a správou licencí. Slevy se zároveň vztahují i na produkty partnerů z marketplace. S výběrem vhodných pluginů vám rádi pomůžeme.

Do Atlassian Cloud výrobce v poslední době intenzivně investuje a produkty nabízí mnoho nových funkcí. Téma je aktuální i vzhledem k dohledné době končící podpoře produktů řady Server. Po několik migračních projektech jsme si jisti, že dokážeme vždy najít řešení pro zákazníky dosud zvyklé na on premise variantu.

K čemu lze jednotlivé produkty lze použít najdete na  našich stránkách https://www.coreit.cz/atlassian/ nebo stránkách výrobce www.atlassian.com. Pokud si nevíte rady s implementací nebo byste rádi získali výhodné slevy, určit nás kontaktujte prostřednictvím emailu atlassian@coreit.cz nebo kontaktního formuláře.

The post Výhodné předplatné Atlassian produktů Jira a Confluence Cloud appeared first on CoreIT- Atlassian Partner.

Kdo najde štěstí v Atlassian Cloud a kdo zvolí on premise řešení? Porovnání obou variant najdete v dnešním článku.

Mnoho Atlassian konzultantů nad Atlassian Cloud buď veřejně, nebo neveřejně krčí obočím. Diplomaticky řečeno. Výrobce službu marketingově i cenově tlačí, ale dodavatelé nemohou zákazníkovi vyhovět tak, jak jsou zvyklí a jak by chtěli. Navíc jejich práci při odstraňování incidentů často přebírá podpora výrobce, protože přístup k systémovému prostředí cloudu mají jen oni. 

Přestože prodej licencí je pro partnery Atlassianu výhodnější než u on premise řešení (obchodní název produktu je Jira/Confluence Server), řada firem může mít pocit, že jsou jejich služby kanibalizovány, i když klasický of shore support (aka Indie) zákazníky asi také nenadchne. Konzultanta zase nenadchne, že v některých místech je prostor pro scripty omezen na 32 kB.

Pohled z odborné stránky by byl asi hodně negativní. To však může kvality platformy nevhodně snižovat a nejdůležitější je ve skutečnosti pohled zákazníka.

Pro koho je Atlassian cloud vhodný nástroj?

Nezáleží až tak na velikosti týmu. Pokud týmu Jira, Confluence nebo Service Desk vyhovují tak, jak jsou, může to být správná cesta pro týmy od 5 do několika tisíc uživatelů.

Základním kritériem pro rozhodnutí jsou vždy náklady a přínos pro efektivitu organizace (na LinkedIn by se hodilo použít cost-benefit analýza).

Z nákladového pohledu se cloud řešení krátkodobě vyplatí, a to do 2 let používání oproti on premise, kde je potřeba zahrnout náklady na instalaci a provoz. K ceně za licence je třeba připočítat i cenu za nejpoužívanější pluginy jako Tempo, Scriptrunner nebo Insight.  Ty jsou v prostředí cloud mnohdy násobně dražší, i když mají omezenou funkcionalitu. Některé firmy stále řeší, zda se jedná o investiční nebo operativní náklady kvůli stanoveným budgetům. Tady je volba vždy těžká. Nicméně v prostředí cloud je výhodné kupovat roční předplatná, kde může zákazník získat i výrazné slevy. I přes tyto možnosti nad dobu 2 let začne cloud výrazně cenově prohrávat a je dražší o přibližně 50 procent ročně. Cloud má tedy cenovou výhodu jednoznačně pro týmy, jejichž existence je časově omezena. 

Atlassian nástroje jsou velkým přínosem pro řízení týmů i firem, proto jejich nasazení v případě procesně řízených činností dává smysl vždy v situaci, kdy se řízení děje nahodile, používá se excel, sdílené soubory nebo podobné adhoc prostředky. Přínos pro efektivitu lze určitě stanovit i v penězích. Cloud stejně jako on premise řešení má velmi podobnou funkcionalitu. Takže propagátoři digitálních transformací budou vždy spokojeni s oběma produkty.

Hodnocení obou nástrojů se však začíná lámat, pokud uživateli nestačí standardní funkcionalita a rád by ji přizpůsobil svým požadavkům. To se týká zejména automatizací, integrací a dalších úprav, kde je potřeba buď konfiguraci upravovat nebo programovat. To je v prostředí cloud velmi obtížné a snaha o úpravu prostředí často připomíná spíše drbání levou rukou za pravým uchem. Přestože se dá velmi kostrbatě některých věcí v cloud dosáhnout, v případě potřeby řešení ladit nebo hledat chybu nejsou k dispozici nástroje jako v on-premise. Řada customizačních pluginů není pro cloud dostupná z důvodu různých omezení anebo musí dokonce běžet v prostředí výrobce a jejich fungování je pak nespolehlivé a pomalé.

Pozitivně řečeno, v případě, že postačí týmu to, co umí nástroj v základu, je cloud dobrou volbou. Firmy, které řeší složitější procesy, mají větší požadavky na bezpečnost, potřebují se propojit s jinými aplikacemi nebo chtějí uzpůsobit uživatelské rozhraní, by měly sáhnout po řešení on-premise. Cloud pro ně bude jen trápením a zbytečně utracenými penězi. A často se dostanou do situace, kdy to prostě dál nepůjde.

Technické porovnání

Technicky srovnávat obě prostředí se již pokusilo mnoho článků, přednášek i konferencí. Nicméně se tomu při porovnání obou produktů nelze vyhnout. Omezím se proto jen na několik metrik a produkt Jira.

V technickém srovnání z pohledu náročného uživatele cloud velmi propadá, výše uvedená kritéria byla spíš ilustrací. Cloud Atlassian má smysl pro firmy, kterým stačí krabicové řešení, anebo nechtějí řešit implementaci dodavatelsky.

V oblasti on premise řešení existuje ještě u nás zřídka využívaná edice data centre. Ta umožňuje provoz v režimu HA, možnosti archivace projektů (vede ke snížení nároků na systémové prostředky) nebo samotných issues, podporu CDN, bezvýpadkové řešení upgradu a mnohé další vlastnosti. V českých podmínkách však tuto edici reálně používá jen několik zákazníků.

Přístup k podpoře

U on premise řešení je lepší nechat správu dodavatelské firmě, i když mnoho uživatelů láká představa, že to zvládnou sami, celá platforma je poměrně složitá a vyžaduje komplexní znalosti. Podpora Atlassian cloud se liší podle toho, co si odběratel zaplatí. Ocenil bych, že je velmi rychlá a má zřejmě rozsáhlou databázi řešení. Neocenil bych, že jde o klasický support převážně pravděpodobně v Asii, vše se musí opakovaně vysvětlovat, opakovaně vyvracet nesmyslné návrhy a je často slyšet věty…neumím reprodukovat…. Samozřejmě, že bez dokonalé znalosti angličtiny nemá člověk šanci. Některé problémy a jejich řešení se táhnou týdny s rizikem, že business stojí.

Na závěr

Existuje mnoho názorů pro i proti cloud. Samotné další téma je bezpečnost z mnoha pohledů. Svůj názor si nechám pro sebe, i když je asi trochu v pozadí cítit. Jako někdo, kdo by měl na starosti volbu platformy, bych pro jednorázový projekt nebo tým jednoznačně hlasoval pro cloud, a to hlavně v případě, když potřebuji začít hned. Ve všech ostatních případech mi vychází subjektivně lépe on premise platforma.

Pokud jste nenašli odpovědi na všechny Vaše otázky, neváhejte nás kontaktovat.

The post Kdo najde štěstí v Atlassian Cloud? appeared first on CoreIT- Atlassian Partner.