Resumo
Na esteira das novas regulamentações federais, os fornecedores do Departamento de Defesa (DoD) foram forçados a cumprir a conformidade em tempo hábil ou correriam o risco de perder contratos. Muitas empresas contratadas investiram em produtos ou infraestrutura em nuvem da Microsoft que poderiam atender mais prontamente aos padrões exigidos para sistemas de informação. Este novo empreendimento na nuvem corporativa veio com considerações de arquitetura, governança e segurança desconhecidas. A solução Change Control Board (CCB) do Summit 7, usando o Office 365 e o Power Platform, auxiliou na facilitação e captura desse processo de tomada de decisão.
Desafio
Para os empreiteiros federais da indústria de defesa, a segurança e a conformidade são da maior importância. Os requisitos de conformidade exigem sistemas implementados para:
- Estabelecer e aplicar definições de configuração de segurança para cargas de trabalho em sistemas de informação organizacionais
- Analise o impacto das mudanças na segurança antes da implementação
- Empregar o princípio da menor funcionalidade configurando o sistema de informação para fornecer apenas capacidades essenciais
Equilibrar as necessidades da empresa (realização do trabalho) com os requisitos do governo requer atenção significativa. Para atingir este equilíbrio, os empreiteiros federais criam um CCB para governar estas decisões complexas. A base de clientes terceirizados federais que o Summit 7 atende buscava agilizar os processos para lidar com solicitações de mudança e conduzir reuniões do CCB. Os objetivos da solução eram fornecer melhores ferramentas de colaboração para o CCB de um contratante, fornecer melhor estabilidade da plataforma e melhorar o processo de controle de alterações na configuração do locatário.
Estratégia
A Summit 7 projetou e entregou uma nova solução para agilizar e automatizar o processo de controle de mudanças da organização, que é conduzido por um grupo de trabalho e reuniões mensais do CCB.
Isso envolveu o uso de SharePoint Online, Microsoft Flow e PowerApps para automatizar os processos de envio, roteamento e aprovação de solicitações de alteração. A solução também aproveitou o Flow e o Planner para lidar com o gerenciamento de tarefas para alterações de locatários e a coleta/armazenamento de logs de alterações.
A solução também integrou Microsoft Teams e PowerApps para agilizar o processo de reunião e revisão presencial do Conselho de Controle de Mudanças, onde as partes interessadas discutirão o impacto de segurança das mudanças de locatário e votarão na implementação dessas mudanças.
Resultados
Antes do envolvimento do Summit 7, grande parte deste processo era realizado por e-mail e planilhas. Esta nova solução organizou e simplificou o processo de controle de mudanças dos contratados do DoD e levou a melhorias significativas no tempo de resposta e na conformidade, uma vez que as mudanças são inevitavelmente necessárias em seu ambiente. À medida que a Microsoft lança novos recursos ou melhorias, os clientes ficam mais ágeis para avaliar e determinar o plano de gerenciamento de configuração da empresa. A adoção do Microsoft Teams pelo grupo de trabalho também foi fundamental na forma como esse grupo principal colabora e analisa novas solicitações.
