阿里云 Landing Zone

基于阿里云Landing Zone云管理框架,为企业提供包含账户管理、资源管理、网络规划、财务管理、合规审计、安全防护的云上IT顶层架构设计及治理落地方案。帮助企业合理规划、治理云上IT环境,实现高效协同、安全合规及成本管控。

适用场景
云上多账号管理
统一规划企业云账号体系,同时满足组织内部的业务隔离性及架构的扩展性
中长期网络架构规划
帮助企业以中长期视角规划网络架构,保障其灵活性、安全性,及易维护性
满足安全合规要求
定制化设计云上安全体系,帮助企业满足网络安全、数据安全、操作审计、配置审计等安全合规要求
企业内部云成本管理
通过设计分账体系,帮助企业数据化各分公司/部门/项目的云计算成本,合理决策后期投入
服务优势
深厚的行业沉淀
熟悉金融、新零售、医药、家电、制造等众多行业的安全合规要求、业务流程,可根据客户业务特点,快速定制云上IT治理方案
资深的专家团队
专家团队拥有丰富的访问安全、数据安全、审计合规经验,可自顶层设计至实际落地方案,全方位地满足企业诉求
丰富的最佳实践
阿里云帮助众多企业落地Landing Zone方案,积累了丰富的最佳实践经验及成功案例,可高效完成企业云化IT治理的方案交付
服务内容
基础设施调研
收集客户当前的计算、存储、网络、中间件等IT基础设施相关信息,调研其与业务应用间的支撑关系;并充分了解企业IT设施的运行管理现状,为后续设计IT资源管理、网络规划方案提供基础信息。
业务现状与应用系统调研
通过远程信息收集及现场沟通的方式,对客户的业务现状及应用系统进行全面调研,了解客户对于业务及应用的长期规划,并初步制定企业IT治理的目标。
企业现行IT规范调研
调研客户现行IT治理规范,如安全规范、网络规范、运维规范等,了解客户的管理现状以及在规范层面对治理方案的需求。
账户管理方案设计
基于阿里云RAM子账号体系设计角色授权方案,满足企业的"权限最小化"原则,并设计对接企业自有SSO系统方案,实现统一身份认证,降低管理风险,如降低因员工离职造成的账号泄露风险等。
财务管理方案设计
基于分账标签设计企业的云成本管理方案,实现企业内部各分公司/部门/项目的云上支出均清晰可见,方便企业管理层快速了解成本分布及变化,为后续成本优化及业务决策,提供数据支撑。
网络规划方案设计
基于前期业务现状调研,设计符合业务诉求的网络方案,为各业务线规划所需IP网段,网络管控策略,以及不同阿里云账号的VPC分配,确保方案的灵活性、安全性可满足企业的长期业务发展需要。
安全防护方案设计
制定安全防护方案,满足企业对数据安全、存储安全、主机安全、网络安全的诉求,构建企业云上安全防护基本盘,保障业务系统安全可靠。
资源管理方案设计
根据前期调研结果,基于标签分类、权限分级目录进行资源管理方案设计,并将云资源进行标签化、组织结构化管理以便后续对接企业的账号体系。
合规审计方案设计
设计云上合规方案,满足相应的行业规范,同时兼顾内部运维的合规要求,如网络的端口限制、数据盘加密。另一方面还需保障企业的审计要求可落地。
Landing Zone基础方案技术验证(仅基础版)
针对账户管理、网络规划或安全防护的方案设计进行技术验证,确保方案效果符合客户预期,且实际落地可行,并协助客户解决方案验证过程中遇到的问题。
Landing Zone标准方案技术验证(仅标准版/进阶版)
针对账户管理、财务管理、网络规划、安全防护、资源管理、合规审计的方案设计进行技术验证,确保方案效果符合客户预期,并协助客户解决方案验证过程中遇到的问题。
Landing Zone进阶方案技术验证(仅进阶版)
针对账户管理、财务管理、网络规划、安全防护、资源管理、合规审计的方案设计,阿里云进行方案落地实施及交付。
基础设施调研
收集客户当前的计算、存储、网络、中间件等IT基础设施相关信息,调研其与业务应用间的支撑关系;并充分了解企业IT设施的运行管理现状,为后续设计IT资源管理、网络规划方案提供基础信息。
业务现状与应用系统调研
通过远程信息收集及现场沟通的方式,对客户的业务现状及应用系统进行全面调研,了解客户对于业务及应用的长期规划,并初步制定企业IT治理的目标。
企业现行IT规范调研
调研客户现行IT治理规范,如安全规范、网络规范、运维规范等,了解客户的管理现状以及在规范层面对治理方案的需求。
基础设施调研
收集客户当前的计算、存储、网络、中间件等IT基础设施相关信息,调研其与业务应用间的支撑关系;并充分了解企业IT设施的运行管理现状,为后续设计IT资源管理、网络规划方案提供基础信息。
业务现状与应用系统调研
通过远程信息收集及现场沟通的方式,对客户的业务现状及应用系统进行全面调研,了解客户对于业务及应用的长期规划,并初步制定企业IT治理的目标。
企业现行IT规范调研
调研客户现行IT治理规范,如安全规范、网络规范、运维规范等,了解客户的管理现状以及在规范层面对治理方案的需求。
账户管理方案设计
基于阿里云RAM子账号体系设计角色授权方案,满足企业的"权限最小化"原则,并设计对接企业自有SSO系统方案,实现统一身份认证,降低管理风险,如降低因员工离职造成的账号泄露风险等。
财务管理方案设计
基于分账标签设计企业的云成本管理方案,实现企业内部各分公司/部门/项目的云上支出均清晰可见,方便企业管理层快速了解成本分布及变化,为后续成本优化及业务决策,提供数据支撑。
网络规划方案设计
基于前期业务现状调研,设计符合业务诉求的网络方案,为各业务线规划所需IP网段,网络管控策略,以及不同阿里云账号的VPC分配,确保方案的灵活性、安全性可满足企业的长期业务发展需要。
账户管理方案设计
基于阿里云RAM子账号体系设计角色授权方案,满足企业的"权限最小化"原则,并设计对接企业自有SSO系统方案,实现统一身份认证,降低管理风险,如降低因员工离职造成的账号泄露风险等。
财务管理方案设计
基于分账标签设计企业的云成本管理方案,实现企业内部各分公司/部门/项目的云上支出均清晰可见,方便企业管理层快速了解成本分布及变化,为后续成本优化及业务决策,提供数据支撑。
网络规划方案设计
基于前期业务现状调研,设计符合业务诉求的网络方案,为各业务线规划所需IP网段,网络管控策略,以及不同阿里云账号的VPC分配,确保方案的灵活性、安全性可满足企业的长期业务发展需要。
安全防护方案设计
制定安全防护方案,满足企业对数据安全、存储安全、主机安全、网络安全的诉求,构建企业云上安全防护基本盘,保障业务系统安全可靠。
资源管理方案设计
根据前期调研结果,基于标签分类、权限分级目录进行资源管理方案设计,并将云资源进行标签化、组织结构化管理以便后续对接企业的账号体系。
合规审计方案设计
设计云上合规方案,满足相应的行业规范,同时兼顾内部运维的合规要求,如网络的端口限制、数据盘加密。另一方面还需保障企业的审计要求可落地。
展开显示全部
Landing Zone基础方案技术验证(仅基础版)
针对账户管理、网络规划或安全防护的方案设计进行技术验证,确保方案效果符合客户预期,且实际落地可行,并协助客户解决方案验证过程中遇到的问题。
Landing Zone标准方案技术验证(仅标准版/进阶版)
针对账户管理、财务管理、网络规划、安全防护、资源管理、合规审计的方案设计进行技术验证,确保方案效果符合客户预期,并协助客户解决方案验证过程中遇到的问题。
Landing Zone基础方案技术验证(仅基础版)
针对账户管理、网络规划或安全防护的方案设计进行技术验证,确保方案效果符合客户预期,且实际落地可行,并协助客户解决方案验证过程中遇到的问题。
Landing Zone标准方案技术验证(仅标准版/进阶版)
针对账户管理、财务管理、网络规划、安全防护、资源管理、合规审计的方案设计进行技术验证,确保方案效果符合客户预期,并协助客户解决方案验证过程中遇到的问题。
Landing Zone进阶方案技术验证(仅进阶版)
针对账户管理、财务管理、网络规划、安全防护、资源管理、合规审计的方案设计,阿里云进行方案落地实施及交付。
Landing Zone进阶方案技术验证(仅进阶版)
针对账户管理、财务管理、网络规划、安全防护、资源管理、合规审计的方案设计,阿里云进行方案落地实施及交付。
服务验收标准
Landing Zone服务的验收标准为阿里云提交《Landing Zone基础治理方案》或《Landing Zone标准治理方案》或《Landing Zone进阶治理方案》
双方就报告的内容达成一致,确保方案满足客户预期目标
服务流程与分工
前提条件
客户应提前至少15个工作日申请该服务,双方对服务需求和目标达成一致
IT现状调研
客户
配合调研,提供相关IT设施信息、管理现状、现行规范等,沟通方案目标
阿里云
收集方案设计所需信息、系统调研、初评方案目标合理性
服务交付
客户
决策方案、架构确认、方案审核、验证支持、咨询验收
阿里云
Landing Zone策略制定、方案设计、方案验证
服务验收
客户
方案审核、验收确认或方案实施
阿里云
输出《Landing Zone基础治理方案》或《Landing Zone标准治理方案》或《Landing Zone进阶治理方案》
服务定价
定价说明
定价说明
Landing Zone服务包含基础版、标准版、进阶版三个版本,客户可根据实际需求选购;三个版本均为按次付费服务。
价格
咨询与购买