Resumo
Na esteira das novas regulamentações federais, os fornecedores do Departamento de Defesa (DoD) foram forçados a cumprir a conformidade em tempo hábil ou correr o risco de perder contratos. Muitas empresas contratadas investiram em produtos ou infraestrutura em nuvem da Microsoft que pudessem atender mais prontamente aos padrões exigidos para sistemas de informação. Esse novo empreendimento na nuvem corporativa veio com arquitetura, governança e considerações de segurança desconhecidas. A solução Change Control Board (CCB) do Summit 7, usando o Office 365 e o Power Platform, auxiliou na facilitação e captura desse processo de tomada de decisão.
Desafio
Para empreiteiros federais na indústria de defesa, segurança e conformidade são de extrema importância. Os requisitos de conformidade exigem sistemas para:
- Estabelecer e aplicar definições de configuração de segurança para cargas de trabalho em sistemas de informações organizacionais
- Analise o impacto de segurança das mudanças antes da implementação
- Empregar o princípio da menor funcionalidade configurando o sistema de informação para fornecer apenas os recursos essenciais
Equilibrar as necessidades do negócio (fazer o trabalho) com os requisitos do governo requer atenção significativa. Para atingir esse equilíbrio, empreiteiros federais contratam um CCB para governar essas decisões complexas. A base de clientes de empreiteiros federais que o Summit 7 atende estava procurando agilizar os processos para lidar com solicitações de mudança e realizar reuniões do CCB. Os objetivos da solução eram fornecer melhores ferramentas de colaboração para o CCB de um contratado, fornecer melhor estabilidade da plataforma e melhorar o processo de controle de alteração de configuração do locatário.
Estratégia
O Summit 7 projetou e entregou uma nova solução para agilizar e automatizar o processo de controle de mudanças da organização, que é conduzido por um grupo de trabalho e reuniões mensais do CCB.
Isso envolveu o uso do SharePoint Online, do Microsoft Flow e do PowerApps para automatizar os processos de envio, roteamento e aprovação de solicitações de alteração. A solução também aproveitou o Flow e o Planner para lidar com o gerenciamento de tarefas para alterações de locatários e a coleta/armazenamento de logs de alterações.
A solução também integrou o Microsoft Teams e o PowerApps para agilizar a reunião pessoal do Change Control Board e o processo de revisão, no qual as partes interessadas discutirão o impacto na segurança das alterações dos locatários e votarão na implementação dessas alterações.
Resultados
Antes do envolvimento do Summit 7, grande parte desse processo era realizado por e-mail e planilhas. Essa nova solução organizou e simplificou o processo de controle de alterações dos contratados do DoD e levou a melhorias significativas no tempo de resposta e na conformidade, pois as mudanças são inevitavelmente necessárias em seu ambiente. À medida que a Microsoft lança novos recursos ou aprimoramentos, os clientes ficam mais ágeis para avaliar e determinar o plano de gerenciamento de configuração da empresa. A adoção do Microsoft Teams pelo grupo de trabalho também foi fundamental na forma como esse grupo principal colabora e analisa novas solicitações.
