Ervaring in de praktijk

Een greep uit opdrachten van de afgelopen jaren. Zonder namen van opdrachtgevers, wel met wat het werk heeft opgeleverd.

Een uitvoeringsorganisatie van de Rijksoverheid

De vraag: Een team dat de missiekritische assets van de organisatie bewaakt, moet bij een storing snel zien wat er speelt en de juiste partij of leverancier inschakelen. De informatie daarvoor zat verspreid over verschillende systemen.
De aanpak: Met de Splunk UI Toolkit heb ik een interface op maat gebouwd die alle assets op een kaart toont, zodat storingen geografisch te correleren zijn. Businesslogica bepaalt wanneer een asset een probleem heeft, met externe bronnen als stroomstoringen en weerdata van het KNMI erbij. De SLA-afspraken per dienst zijn gekoppeld, zodat een storing met weinig inspanning via TOPdesk bij de juiste leverancier gemeld wordt.
Het resultaat: Het proces van signaleren tot melden bij de leverancier is volledig geautomatiseerd. Het team heeft daarmee de inzichten die het nodig heeft om snel de juiste beslissing te nemen.

Een ICT-dienstverlener in de juridische sector

De vraag: De dienstverlening moest zo continu mogelijk zijn, terwijl het werk toenam en het team niet mee kon groeien.
De aanpak: Het in kaart brengen van het servicemodel, het inrichten van ketenmonitoring in Splunk ITSI met een koppeling in twee richtingen naar TOPdesk en het ontwerpen van Node-RED-flows die gecorreleerde events mitigeren en incidenten waar mogelijk zelf afhandelen. Voor het SOC heb ik de data-onboarding in Splunk verzorgd.
Het resultaat: De MTTR is voor het grootste deel van de incidenten flink afgenomen en het team kon de toename van werk opvangen zonder groter te worden.

Een organisatie in de maritieme en defensiesector

De vraag: De organisatie was in korte tijd hard gegroeid en de IT was niet meegegroeid. IT en security misten een gezamenlijk beeld van wat er in de omgeving gebeurde.
De aanpak: Het zelfstandig ontwerpen en opzetten van het Elastic-platform op Elastic Cloud Enterprise: van clusterontwerp, sizing en data-tiers tot ingest pipelines, ILM-beleid en data-retentie. De data-onboarding met Logstash, Beats en Elastic Agent met Fleet, genormaliseerd naar ECS. In Kibana de dashboards, alerting en rolgebaseerde toegang. Daarnaast het automatiseren van infrastructuur met SaltStack en VMware Aria Automation.
Het resultaat: IT en het cybersecurityteam werken vanuit hetzelfde platform, op een gestandaardiseerde en stabiele infrastructuur.

Een internationaal hightechbedrijf

De vraag: Voor grote migratieprojecten ontbrak een centraal beeld van de voortgang en eindgebruikers moesten handmatig op de hoogte worden gehouden.
De aanpak: Het bouwen van een centrale interface die near-realtime wordt gevoed met data uit Splunk en van firewalls en switches via API's en Ansible, volledig in containers op Kubernetes. Daarnaast het aanvullen van de CMDB in ServiceNow met data uit Splunk en het automatiseren van de communicatie naar eindgebruikers op basis van de verzamelde loggegevens.
Het resultaat: Het management stuurt op actuele (financiële) informatie en eindgebruikers worden automatisch geïnformeerd, zodat migraties met minder handwerk verlopen.