Elastisys bygger Welkin på Safespring Compute

I løsningen leverer Safespring Compute-infrastrukturen, datasenterplasseringen, lagringen og nettverket. Elastisys drifter Kubernetes-plattformen og kundevendte tjenester. Det gjør at leverandørkjeden kan beskrives med avgrenset ansvar for hver part.

Bildet viser ansvarsfordelingen. Safespring leverer infrastrukturen, Elastisys drifter Welkin-laget og kunden har ansvar for tjeneste og team.

Hva er Welkin?

Welkin er en Kubernetes-plattform fra Elastisys for organisasjoner som vil kjøre containeriserte applikasjoner i miljøer der sikkerhet, sporbarhet og etterlevelse må være med fra starten. Plattformen bygger på Kubernetes og open source-komponenter og inkluderer drift, sikkerhetsherding, monitorering og livssyklushåndtering.

For kundene betyr det at de kan bygge og drifte applikasjoner uten selv å måtte eie hele Kubernetes-stacken. Welkin brukes i sammenhenger der spørsmål om GDPR, pasientdata, revisjoner, tilgangskontroll og leverandørrisiko må kunne besvares.

Welkin er CNCF-sertifisert som Kubernetes-distribusjon og inneholder kontroller for sikkerhet i containeriserte miljøer. Eksempler er inntrengingsdeteksjon med Falco, policykontroll med Open Policy Agent/Gatekeeper, automatisk sertifikathåndtering med cert-manager, containerregister med sikkerhetsskanning og støtte for CI/CD-flyter som ArgoCD.

Hvordan Elastisys bruker Safespring

Safespring Compute gir Elastisys infrastrukturen Welkin trenger for svenske og nordiske kunder. Det handler om virtuelle servere, lagring, nettverk, datasenterplassering og tilgang til en skyplattform som bygger på åpne standarder.

Elastisys kan konsentrere arbeidet om Kubernetes-plattformen, sikkerhetskontrollene, driftsmodellen og kundenes applikasjonsmiljøer. Safespring står for den lokale infrastrukturbasen og kan levere underlag i spørsmål som ofte kommer opp i anbud, sikkerhetsgjennomganger og tekniske vurderinger.

For sluttkunden blir leverandørkjeden enklere å beskrive. Applikasjonene kjører på en Kubernetes-plattform fra Elastisys, på Safesprings nordiske IaaS-infrastruktur. Kunden kan se hvor data behandles, hvilke leverandører som inngår og hvilken del av driften hver part har ansvar for.

Hvorfor infrastrukturen spiller en rolle

For selskaper som bygger egne plattformer, SaaS-tjenester eller tjenester for regulerte bransjer, må infrastrukturen kunne beskrives for kunder, jurister, sikkerhetsteam og innkjøpere.

Når produktet håndterer sensitive data, kommer spørsmål om dataplassering, tredjelandsrisiko, supportveier, tilgang, avtaler og underleverandører ofte opp før avtale eller produksjonsstart. En lokal infrastrukturbas reduserer ikke behovet for eget sikkerhetsarbeid, men den gir konkrete opplysninger som kan brukes når slike spørsmål skal besvares.

For Elastisys er Safespring en måte å tilby Welkin på en infrastruktur som passer kunder som vil ha europeisk drift, åpne tekniske grensesnitt og en nordisk leverandør med erfaring fra regulerte miljøer.

Hva Safespring bidrar med

Safespring er ikke en erstatning for Elastisys’ produkt. Vårt bidrag er infrastrukturen Welkin kjører på. Det omfatter Safespring Compute, lagring, nettverk, nordisk datasenterplassering og en arbeidsmåte der tekniske spørsmål kan håndteres tett på teamene som bygger tjenesten.

Dette er relevant også for andre plattformselskaper. Hvis dere bygger en plattform for kunder med dokumentasjons- og granskningskrav, må infrastrukturdelen kunne beskrives som en del av tilbudet deres.

Bygger dere en tjeneste som ligner Welkin?

Hvis dere utvikler en plattform, SaaS-tjeneste eller et produkt for regulerte kunder, må infrastrukturen kunne granskes og beskrives. Safespring Compute kan brukes når dere trenger å kombinere skyinfrastruktur med dataplassering i Norden, åpne standarder og en nordisk leverandør.

Snakk med oss om målbildet deres, kundekravene og hvilken del av infrastrukturen dere vil eie selv. Da kan vi gå gjennom om Safespring Compute passer for produktet deres, og hvordan ansvaret mellom dere, Safespring og eventuelle plattformspartnere bør beskrives.