Langkau ke kandungan utama
FromNine
Menu

Kejuruteraan

Asas awan yang menjadikan setiap keluaran perkara biasa.

Kami membina asas awan dan platform pembangun dalaman yang persekitarannya ditakrifkan sebagai kod, keluarannya ditandatangani dan boleh diulang, dan setiap ringgit perbelanjaannya ada pemilik.

Untuk organisasi di Malaysia yang menjalankan satu asas awan bagi beberapa entiti, masing-masing dengan pengawal selia dan keperluan pelaporannya sendiri.

Bincangkan projek andaLihat seni bina rujukan
Awan dan kejuruteraan platform: susunan keupayaanEmpat lapisan bertindan mengikut kedalaman. Dari atas ke bawah: beban kerja pasukan produk, platform pembangun dalaman, saluran penghantaran yang ditandatangani, dan landing zone dengan identiti, rangkaian dan dasar di bahagian asas.01Beban kerja pasukan produk02Platform pembangun dalaman03Saluran penghantaran bertandatangan04Landing zone dan dasar
  1. 01Landing zone dengan dasar sebagai kod dan lokasi data ditetapkan bagi setiap beban kerja
  2. 02Golden path yang membawa perkhidmatan baharu ke pengeluaran dengan cara yang boleh diulang
  3. 03SLO, pemulihan yang diuji dan kos bagi setiap produk, kelihatan kepada mereka yang membuat keputusan

01 Masalah

Tanda-tanda asas awan menghalang anda

  1. 01

    Setiap persekitaran berbeza

    Persekitaran ujian dan pengeluaran berbeza dengan cara yang tidak pernah dicatat, dan pembetulan yang dibuat secara manual dalam konsol hilang pada binaan semula seterusnya.

  2. 02

    Setiap keluaran memerlukan mesyuarat

    Pelaksanaan jarang dibuat, manual dan dijadualkan pada waktu malam. Pasukan menghimpunkan perubahan, yang menjadikan setiap keluaran lebih berisiko.

  3. 03

    Bil awan mengejutkan semua orang

    Kos kelihatan mengikut langganan, bukan mengikut produk. Kapasiti GPU untuk kerja AI ditempah oleh sesiapa yang meminta dahulu.

  4. 04

    Tiada siapa tahu sama ada pemulihan berfungsi

    Sandaran wujud. Pemulihan tidak pernah diuji, dan sasaran masa pemulihan serta kehilangan data tidak pernah dipersetujui dengan pihak perniagaan.

02 Skop penyampaian

Apa yang kami sampaikan

  1. 01 Landing zone dan pilihan lokasi data

    Struktur akaun dan langganan, identiti, rangkaian dan kawalan pada penyedia awan utama dan, bagi beban kerja di Eropah, pada tawaran awan berdaulat EU, dengan dasar sebagai kod dan lokasi data ditetapkan bagi setiap beban kerja.

    Apa yang kami lakukan

    • Reka bentuk organisasi, kumpulan pengurusan dan akaun
    • Rangkaian hab, kawalan trafik keluar dan sambungan persendirian
    • Dasar sebagai kod bagi lokasi data, penyulitan dan penandaan
    • Pemetaan kepada keperluan pengawal selia dan pelanggan anda, seperti dokumen polisi RMiT atau pengesahan Eropah seperti BSI C5

    Apa yang anda terima

    • Landing zone yang ditakrifkan sepenuhnya dalam kod
    • Pustaka dasar dengan proses pengecualian
    • Kertas pilihan lokasi data bagi setiap kelas beban kerja

  2. 02 Infrastruktur sebagai kod dan platform pembangun dalaman

    Terraform atau OpenTofu dan Bicep bagi infrastruktur, GitOps bagi pelaksanaan, Kubernetes atau persekitaran terurus apabila sesuai, dan golden path supaya pasukan boleh memulakan perkhidmatan yang mematuhi dasar tanpa membuat tiket.

    Apa yang kami lakukan

    • Pustaka modul bagi infrastruktur sebagai kod
    • GitOps dengan promosi antara persekitaran
    • Platform Kubernetes atau alternatif terurus
    • Templat perkhidmatan dan portal pembangun

    Apa yang anda terima

    • Platform pembangun dalaman dengan golden path
    • Persekitaran layan diri
    • Pelan hala tuju platform yang dimiliki oleh pasukan platform

  3. 03 Saluran penghantaran dan keselamatan rantaian bekalan

    Saluran yang membina sekali, menandatangani artifak, merekodkan asal usul selaras dengan SLSA, mengurus rahsia dengan betul dan mempromosikan artifak yang sama daripada ujian hingga pengeluaran.

    Apa yang kami lakukan

    • Templat saluran dengan syarat kualiti dan keselamatan
    • Tandatangan artifak dan pengesahan asal usul
    • Pengurusan rahsia dan putaran kunci
    • Peraturan promosi dan rekod perubahan

    Apa yang anda terima

    • Templat saluran yang boleh diguna semula
    • Artifak bertandatangan dengan asal usul yang boleh disahkan
    • Bukti keluaran bagi pengurusan perubahan

  4. 04 Kebolehcerapan dan SRE

    Objektif tahap perkhidmatan yang dipersetujui dengan pihak perniagaan, belanjawan ralat yang menentukan rentak keluaran, OpenTelemetry merentas susunan teknologi dan proses insiden yang juga menyokong kewajipan pemberitahuan di bawah Akta Keselamatan Siber 2024, NIS2 dan DORA apabila terpakai.

    Apa yang kami lakukan

    • Definisi SLO bersama pemilik perkhidmatan
    • Instrumentasi OpenTelemetry dan papan pemuka
    • Amaran berdasarkan simptom, bukan punca
    • Pengurusan insiden dan semakan selepas insiden

    Apa yang anda terima

    • Katalog SLO
    • Susunan kebolehcerapan dan papan pemuka
    • Buku panduan insiden dan pelaporan

  5. 05 FinOps dan kapasiti AI

    Peruntukan kos mengikut produk dan pasukan, ekonomi unit seperti kos setiap transaksi, serta perancangan kapasiti dan kawalan kos GPU bagi beban kerja AI.

    Apa yang kami lakukan

    • Dasar penandaan dan model peruntukan
    • Metrik kos unit bagi setiap produk
    • Perancangan komitmen dan tempahan
    • Penjadualan GPU, kuota dan saiz yang sesuai

    Apa yang anda terima

    • Papan pemuka kos bagi setiap pemilik produk
    • Senarai penjimatan dengan pemilik
    • Pelan kapasiti AI

  6. 06 Pemulihan dan pelan keluar

    Sandaran dan pemulihan bencana dengan objektif masa pemulihan (RTO) dan titik pemulihan (RPO) yang jelas, diuji mengikut jadual, dan strategi keluar yang didokumenkan, dengan hak pertukaran penyedia di bawah Akta Data Kesatuan Eropah digunakan apabila terpakai.

    Apa yang kami lakukan

    • RTO dan RPO dipersetujui bagi setiap perkhidmatan
    • Ujian pemulihan dan failover
    • Pemetaan kebergantungan bagi perkhidmatan kritikal
    • Pelan keluar dan semakan kemudahalihan data

    Apa yang anda terima

    • Prosedur pemulihan yang diuji
    • Laporan ujian pemulihan
    • Strategi keluar yang didokumenkan

03 Seni bina

Seni bina rujukan ilustrasi

Kod masuk di sebelah kiri dan beban kerja yang berjalan keluar di sebelah kanan. Di antaranya, saluran menandatangani apa yang dibinanya, daftar hanya menyimpan artifak bertandatangan, dan pengawal GitOps mempromosikannya melalui persekitaran di bawah dasar.

Di bawahnya terletak landing zone: struktur organisasi, identiti, rangkaian, kunci, pemulihan dan kawalan kos, ditakrifkan sekali dalam kod dan dikongsi oleh setiap pasukan produk.

Lapisan dalam lukisan

Penghantaran
Repositori, saluran, artifak bertandatangan dan promosi GitOps.
Platform
Platform pembangun, dasar sebagai kod dan persekitaran masa larian tempat pasukan produk melaksanakan perisian.
Landing zone
Organisasi, identiti, rangkaian, kunci, pemulihan dan kawalan FinOps.
Kendalikan
Telemetri, SLO, belanjawan ralat dan tindak balas insiden merentasi semuanya.
Contoh ilustrasi

  1. Penghantaran

    • Repositori kod dan IaC
    • Bina, tandatangan, sahkan
    • Daftar artifak bertandatangan
    • Promosi GitOps

  2. Platform

    • Platform pembangun dan golden path
    • Dasar sebagai kod
    • Kubernetes dan perkhidmatan terurus
    • Beban kerja pasukan produk

  3. Landing zone

    • Struktur pengurusan
    • Identiti dan akses
    • Hab rangkaian dan trafik keluar
    • Kunci dan rahsia
    • Sandaran dan pemulihan
    • Peruntukan kos

  4. Kendalikan

    • OpenTelemetry, SLO dan belanjawan ralat, tindak balas insiden
Penghantaran bertandatangan ke landing zone yang ditadbir dasar

Seni bina ilustrasi, bukan sistem pelanggan.

Baca rajah dalam bentuk teks

Laluan utama bermula daripada repositori kod dan infrastruktur, melalui saluran yang membina, menandatangani dan mengesahkan, ke daftar artifak, kemudian pengawal GitOps, dan akhirnya ke beban kerja pasukan produk.

Platform pembangun dalaman menyediakan golden path ke saluran. Dasar sebagai kod mengehadkan pengawal GitOps. Platform masa larian dengan Kubernetes dan perkhidmatan terurus mengehoskan beban kerja. Kunci yang diurus oleh pelanggan menyalurkan lapisan dasar.

Landing zone di bawah mengandungi struktur pengurusan, identiti dan akses, hab rangkaian, kunci, sandaran dan pemulihan, serta kawalan FinOps. Kebolehcerapan dengan SLO dan tindak balas insiden merentasi seluruh platform.

04 Pertimbangan dan had

Pertimbangan kejuruteraan dan had

  • Kedaulatan data ialah satu spektrum

    Cara kami mengendalikannya

    Kami mengelaskan beban kerja mengikut sensitiviti dan memadankan setiap kelas dengan satu pilihan: rantau awan awam yang dipilih, tawaran awan berdaulat, atau infrastruktur persendirian. Pertukaran dari segi ciri, kos dan operasi dicatat.

    Had dan kebergantungan

    Tawaran awan berdaulat sering ketinggalan dalam perkhidmatan terurus, termasuk perkhidmatan AI. Sesetengah beban kerja akan lebih mahal atau kurang berkeupayaan di sana, dan itu ialah pilihan perniagaan.

  • Platform memerlukan pemilik produk

    Cara kami mengendalikannya

    Kami menganggap platform dalaman sebagai produk dengan pengguna, pelan hala tuju dan gelung maklum balas, dan membantu anda menubuhkan pasukan yang mengendalikannya.

    Had dan kebergantungan

    Platform tanpa pasukan menjadi kesesakan. Jika anda tidak dapat menyediakan kakitangan untuknya, kami akan mengesyorkan perkhidmatan terurus dan lebih sedikit lapisan abstraksi.

  • Peraturan membentuk operasi

    Cara kami mengendalikannya

    Pengelasan insiden, jadual pelaporan dan pengumpulan bukti dibina ke dalam proses insiden apabila Akta Keselamatan Siber 2024, dokumen polisi RMiT, NIS2 atau DORA terpakai kepada anda.

    Had dan kebergantungan

    Menentukan sama ada anda berada dalam skop, contohnya sebagai entiti NCII, dan cara undang-undang itu terpakai, kekal dengan pasukan pematuhan dan undang-undang anda.

  • Kawalan kos ialah tanggungjawab bersama

    Cara kami mengendalikannya

    Kami menjadikan kos kelihatan bagi setiap produk dan menambah kawalan seperti belanjawan, kuota dan penutupan berjadual bagi persekitaran yang tidak digunakan.

    Had dan kebergantungan

    Penjimatan terbesar biasanya datang daripada keputusan seni bina dan penggunaan yang dibuat oleh pemilik produk, bukan daripada platform semata-mata.

05 Cara kami bekerja

Cara kami bekerja

Asas dahulu, kemudian satu pasukan pada golden path, kemudian pasukan yang lain.

  1. 01

    Nilai dan kelaskan

    Beban kerja, sensitiviti data, kos semasa dan kawalan yang dijangka oleh juruaudit anda.

    HasilPengelasan beban kerja dan pilihan sasaran

  2. 02

    Bina landing zone

    Semuanya sebagai kod, disemak bersama pasukan keselamatan, dengan proses bagi pengecualian.

    HasilLanding zone dalam operasi

  3. 03

    Sertakan pasukan perintis

    Satu pasukan produk beralih ke golden path; kesukaran yang mereka alami membentuk platform.

    HasilPerkhidmatan pertama pada platform

  4. 04

    Kembangkan dan serahkan

    Lebih banyak pasukan disertakan, pasukan platform mengambil alih pemilikan, dan pemulihan diuji mengikut jadual.

    HasilPelan hala tuju platform dan laporan ujian pemulihan

06 Kawalan manusia

Di mana manusia kekal memegang kawalan

Automasi menjalankan platform. Manusia memiliki keputusan yang membawa risiko atau kos.

  • Perubahan pengeluaran boleh dikesan

    Setiap perubahan kepada pengeluaran datang daripada commit yang telah disemak, jadi siapa mengubah apa dan siapa meluluskannya sentiasa direkodkan.

  • Akses kecemasan jarang dan direkodkan

    Akses kecemasan terhad masanya, memerlukan justifikasi dan disemak selepas itu.

  • Pengecualian dasar ada pemiliknya

    Apabila sesuatu beban kerja memerlukan pengecualian daripada kawalan, pemilik risiko yang dinamakan meluluskannya, dengan tarikh tamat.

  • Pemilik perkhidmatan menetapkan sasaran

    Objektif pemulihan dan tahap perkhidmatan dipersetujui dengan pemilik perniagaan setiap perkhidmatan, bukan ditetapkan oleh pasukan platform sahaja.

07 Teknologi

Teknologi yang kami gunakan

Awan
  • Microsoft Azure
  • Amazon Web Services
  • Google Cloud
  • Tawaran awan berdaulat EU
Infrastruktur dan penghantaran
  • Terraform dan OpenTofu
  • Bicep
  • Argo CD dan Flux
  • GitHub Actions, GitLab CI dan Azure DevOps
Masa larian
  • Kubernetes dan varian terurus
  • Platform tanpa pelayan dan kontena
  • Service mesh apabila berbaloi
  • Kumpulan nod GPU bagi beban kerja AI
Operasi
  • OpenTelemetry
  • Prometheus dan Grafana
  • Pemantauan asli awan
  • Enjin dasar seperti OPA

Penyenaraian sesuatu teknologi menggambarkan pengalaman kejuruteraan kami. Ia tidak membayangkan perkongsian dengan, atau sokongan daripada, pembekalnya.

08 Contoh

Contoh ilustrasi

Contoh ilustrasi

Landing zone bersama bagi kumpulan kewangan dengan beberapa entiti

01Situasi
Sebuah kumpulan perkhidmatan kewangan dengan entiti perbankan, insurans dan teknologi menjalankan penyewa (tenant) awan yang berasingan dengan kawalan yang berbeza. Pasukan risiko perlu menunjukkan cara kawalan teknologi mengambil kira dokumen polisi RMiT, dan tiada siapa dapat menunjukkan postur keselamatan kumpulan dalam satu paparan.
02Apa yang akan kami bina
Satu landing zone dalam kod dengan set dasar bagi setiap entiti, pengelogan bersama dan proses insiden yang mengelaskan serta menghalakan laporan mengikut keperluan setiap pengawal selia.
03Di mana manusia memutuskan
Pegawai keselamatan setiap entiti meluluskan pengecualian dasar bagi beban kerja mereka; CISO kumpulan memiliki garis asas bersama.
04Apa yang akan kami ukur
Masa daripada pengesanan insiden hingga pengelasan, bahagian beban kerja di bawah dasar, dan ujian pemulihan yang lulus setiap suku tahun.

09 Sektor

Dalam sektor anda

  • Sektor awam

    Pilihan lokasi data bagi setiap kelas data, keperluan keselamatan dasar kerajaan, dan pelan keluar yang kekal relevan selepas perolehan seterusnya.

  • Perkhidmatan kewangan

    Daya tahan operasi dengan mengambil kira dokumen polisi RMiT Bank Negara Malaysia, dan DORA bagi penyedia yang memberi perkhidmatan kepada institusi kewangan EU: pemulihan yang diuji, pengawasan pihak ketiga ICT dan pelaporan insiden yang dibina ke dalam operasi.

Malaysia

Bukti sekali, bagi setiap pengawal selia

Di Malaysia, Akta Keselamatan Siber 2024 (Akta 854), yang ditadbir oleh NACSA, berkuat kuasa sejak 26 Ogos 2024: entiti Infrastruktur Maklumat Kritikal Negara (NCII) perlu memberitahu insiden keselamatan siber dalam tempoh enam jam selepas mengetahuinya dan memberikan butiran penuh dalam tempoh 14 hari. Institusi kewangan mengikut dokumen polisi RMiT Bank Negara Malaysia, yang versi semakannya berkuat kuasa sejak 28 November 2025. Kumpulan yang juga beroperasi di Kesatuan Eropah, atau yang memberi perkhidmatan kepada institusi kewangan EU, turut berdepan NIS2 dan DORA.

Kami mereka bentuk landing zone yang menjadikan lokasi data, pengelogan dan pengelasan insiden sebagai dasar, bukan projek, supaya entiti atau negara baharu disertakan melalui konfigurasi. Lokasi data dipersetujui bersama anda bagi setiap beban kerja. Pelan keluar diuji, bukan sekadar ditulis, dan bagi beban kerja di EU ia boleh bergantung pada hak bertukar penyedia dalam Akta Data Kesatuan Eropah.

Soalan tentang awan dan kejuruteraan platform

Penyedia awan manakah yang anda syorkan?

Penyedia yang sesuai dengan beban kerja, kontrak sedia ada dan keperluan lokasi data anda. Kami bekerja merentas penyedia awan utama dan tawaran awan berdaulat EU, dan kami mendokumenkan pertukarannya supaya pilihan itu boleh dipertahankan dalam perolehan dan disemak semula kemudian.

Adakah kami memerlukan Kubernetes?

Tidak semestinya. Kubernetes berbaloi apabila anda menjalankan banyak perkhidmatan dan mempunyai pasukan untuk mengendalikan platform. Bagi beberapa perkhidmatan sahaja, platform kontena terurus atau tanpa pelayan selalunya lebih mudah dan lebih murah untuk dikendalikan.

Bagaimanakah pendekatan anda terhadap keselamatan?

Keselamatan dibina ke dalam landing zone dan saluran penghantaran: identiti dengan keistimewaan minimum, dasar sebagai kod, artifak bertandatangan dan rahsia yang tidak sekali-kali disimpan dalam kod. FromNine sendiri diperakui ISO/IEC 27001 bagi pengurusan keselamatan maklumat.

Bolehkah anda mengurangkan kos awan kami?

Biasanya boleh, tetapi kami tidak akan menjanjikan peratusan sebelum melihat datanya. Kami bermula dengan menjadikan kos kelihatan bagi setiap produk, kemudian menyelesaikan senarai penjimatan bersama pemilik yang boleh bertindak ke atasnya.

Bagaimanakah kami mengelak daripada terikat kepada satu penyedia?

Dengan memilih secara sengaja di mana untuk bergantung pada perkhidmatan khusus penyedia, menyimpan infrastruktur dalam kod, dan mengekalkan pelan keluar yang didokumenkan dan diuji. Bagi beban kerja di Kesatuan Eropah, Akta Data Kesatuan Eropah mengukuhkan hak untuk bertukar penyedia; pelan keluar menjadikan hak itu boleh digunakan.

Tunjukkan kepada kami tiga keluaran anda yang seterusnya

Kami akan memberitahu anda apa yang akan menjadikannya perkara biasa, dan kos untuk membina serta mengendalikan asas tersebut.

Bincangkan projek andaTerokai seni bina