Elastisys bygger Welkin på Safespring Compute

I lösningen levererar Safespring Compute-infrastrukturen, datacenterplaceringen, lagringen och nätverket. Elastisys driver Kubernetes-plattformen och kundnära tjänster. Det gör att leverantörskedjan kan beskrivas med avgränsat ansvar för varje part.

Bilden visar ansvarsfördelningen. Safespring levererar infrastrukturen, Elastisys driver Welkin-lagret och kunden ansvarar för tjänst och team.

Vad är Welkin?

Welkin är en Kubernetes-plattform från Elastisys för organisationer som vill köra containeriserade applikationer i miljöer där säkerhet, spårbarhet och regelefterlevnad behöver ingå från början. Plattformen bygger på Kubernetes och open source-komponenter och innehåller drift, säkerhetshärdning, monitorering och livscykelhantering.

För kunderna innebär det att de kan bygga och driftsätta applikationer utan att själva behöva äga hela Kubernetes-stacken. Welkin används i sammanhang där frågor om GDPR, patientdata, revisioner, åtkomstkontroll och leverantörsrisk behöver kunna besvaras.

Welkin är CNCF-certifierad som Kubernetes-distribution och innehåller kontroller för säkerhet i containeriserade miljöer. Exempel är intrångsdetektering med Falco, policykontroll med Open Policy Agent/Gatekeeper, automatisk certifikathantering med cert-manager, containerregister med säkerhetsskanning och stöd för CI/CD-flöden som ArgoCD.

Hur Elastisys använder Safespring

Safespring Compute ger Elastisys den infrastruktur som Welkin behöver för svenska och nordiska kunder. Det handlar om virtuella servrar, lagring, nätverk, datacenterplacering och åtkomst till en molnplattform som bygger på öppna standarder.

Elastisys kan lägga sitt arbete på Kubernetes-plattformen, säkerhetskontrollerna, driftmodellen och kundernas applikationsmiljöer. Safespring står för den lokala infrastrukturbasen och kan lämna underlag i frågor som ofta kommer upp i upphandlingar, säkerhetsgranskningar och tekniska genomlysningar.

För slutkunden blir leverantörskedjan enklare att beskriva. Applikationerna körs på en Kubernetes-plattform från Elastisys, ovanpå Safesprings nordiska IaaS-infrastruktur. Kunden kan se var data behandlas, vilka leverantörer som ingår och vilken del av driften varje part ansvarar för.

Varför infrastrukturen spelar roll

För bolag som bygger egna plattformar, SaaS-tjänster eller tjänster för reglerade branscher behöver infrastrukturen kunna beskrivas för kunder, jurister, säkerhetsteam och inköpare.

När produkten hanterar känsliga data kommer frågor om dataplacering, tredjelandsrisker, supportvägar, åtkomst, avtal och underleverantörer ofta upp innan avtal eller driftstart. En lokal infrastrukturbas minskar inte behovet av eget säkerhetsarbete, men den ger konkreta uppgifter att använda när sådana frågor ska besvaras.

För Elastisys är Safespring ett sätt att erbjuda Welkin på en infrastruktur som passar kunder som vill ha europeisk drift, öppna tekniska gränssnitt och en nordisk leverantör med vana av reglerade miljöer.

Vad Safespring bidrar med

Safespring är inte en ersättning för Elastisys produkt. Vårt bidrag är infrastrukturen som Welkin körs på. Det omfattar Safespring Compute, lagring, nätverk, nordisk datacenterplacering och ett arbetssätt där tekniska frågor kan hanteras nära de team som bygger tjänsten.

Det är relevant även för andra plattformsbolag. Om ni bygger en plattform för kunder med dokumentations- och granskningskrav behöver infrastrukturdelen kunna beskrivas som en del av ert erbjudande.

Bygger ni en tjänst som liknar Welkin?

Om ni utvecklar en plattform, SaaS-tjänst eller produkt för reglerade kunder behöver infrastrukturen kunna granskas och beskrivas. Safespring Compute kan användas när ni behöver kombinera molninfrastruktur med dataplacering i Norden, öppna standarder och en nordisk leverantör.

Prata med oss om er målbild, era kundkrav och vilken del av infrastrukturen ni vill äga själva. Då kan vi gå igenom om Safespring Compute passar er produkt, och hur ansvaret mellan er, Safespring och eventuella plattformspartners bör beskrivas.