Ao lado da
sua equipa

A sua equipa mantém a estratégia, a arquitectura e os sistemas que sustentam o negócio. A Menshen opera as funções de plataforma que contratar, cada uma com âmbito documentado, SLA e relatório próprio. Na prática: as decisões continuam do seu lado, a operação diária de cada serviço contratado passa para o nosso, e a fronteira entre as duas coisas está escrita no contrato de cada serviço, não deixada ao entendimento de cada mês.

Com a mesma disciplina que aplicamos ao nosso próprio tenant Microsoft 365. O acesso é atribuído pelo princípio do menor privilégio, sem funções de Administrador Global permanentes, com recurso ao Privileged Identity Management (PIM) sempre que o licenciamento o permita. Qualquer alteração a funções privilegiadas é registada e comunicada ao aprovador designado pela sua organização antes da execução; uma alteração sem registo correspondente é tratada como incidente. O estado dos acessos privilegiados é reportado mensalmente, em secção própria do relatório de serviço: alterações do período, quantas tinham registo associado e quaisquer desvios face à linha de base acordada no onboarding. Um mês sem alterações é reportado na mesma, com os indicadores a zero. Os acessos são atribuídos e revogáveis pela sua organização, a todo o momento.

Sim. O catálogo é à-la-carte por construção: cada serviço tem o seu próprio âmbito, SLA e preço, e é contratado de forma independente. Muitas organizações começam por uma função (backup do Microsoft 365, ou gestão de patches) e acrescentam outras quando o modelo já provou funcionar no seu ambiente.

Cada serviço tem o seu próprio âmbito documentado, que define o que é operação contínua e o que é projecto. Fora do âmbito, e orçamentado à parte: novos projectos (migração de tenant Microsoft 365, novo VPN, novo servidor), expansões de âmbito, compras de hardware e licenças novas.

Não, e desconfie de quem prometer. Nenhum modelo de TI elimina o risco; este modelo está estruturado para o minimizar, com baseline de segurança rigoroso, monitorização contínua, baixa probabilidade dos eventos mais danosos, e recuperação previsível quando algo passa. A diferença entre modelos não é "zero risco" vs "algum risco": é "risco gerido activamente por uma equipa com procedimentos testados" vs "esperar pelo próximo incidente".

Avaliação do ambiente actual, sem compromisso. Auditamos as funções que está a considerar entregar, documentamos o estado em que estão e identificamos riscos. Depois, proposta por serviço, com âmbito e SLA definidos. Segue-se o onboarding do serviço contratado, e o regime contínuo: relatório operacional e revisão periódica.