Pläne vor der Lieferung
Unternehmensrichtlinien und -architektur werden zu detaillierten Plänen, anhand derer ein Team arbeiten und die es überprüfen kann. Diese werden vor dem ersten Commit geschrieben und nicht danach wiederhergestellt.
Politik, Architektur und Prüfung
Legen Sie die Regel vor der Arbeit fest. Beweisen Sie es danach.
Tzu ist Kontext-Supermanagement: Es wandelt die Richtlinien und Architektur, auf die sich ein Unternehmen bereits geeinigt hat, in detaillierte Pläne um, anhand derer ein Team prüfen kann, und bewahrt den Beweis auf, dass das gelieferte System ihnen gefolgt ist.
Politik, Architektur und Prüfung
Kontext, Pläne und Governance-Beweise, vor der Arbeit entschieden und nach der Arbeit bewiesen.
Kontext-Supermanagement, das Unternehmensrichtlinien und -architektur vor Beginn der Auslieferung in detaillierte, überprüfbare Pläne umwandelt. Anschließend wird die Governance überprüft und ein kontinuierlicher Compliance-Nachweis für Code und Infrastruktur sichergestellt.
- Kontext-Supermanagement: eine kontrollierte Quelle für Pläne, Standards und Entscheidungen
- Governance-Überprüfung über Code und Infrastruktur hinweg, nicht nur über Dokumente
- Kontinuierlicher Compliance-Nachweis, der als überprüfbare Aufzeichnung aufbewahrt wird
Status
Beta
Jedes Produkt entspricht einer schriftlichen Vorschrift, und der Beweis dafür existiert, ohne dass jemand es zusammengebaut hat.
Das Problem
Eine Regierungsführung, die zu spät kommt, um etwas zu ändern
In den meisten Organisationen existieren die Regeln und die Lieferung erfolgt, aber beide treffen sich erst zum Zeitpunkt der Überprüfung. Ein Architekt schreibt einen Standard, ein Team baut drei Monate lang und anschließend kommt ein Prüfer, um zu überprüfen, ob der Standard eingehalten wurde. Das Ergebnis dieser Überprüfung ist eine von Hand aus Tickets, Commits und Erinnerungen zusammengestellte Meinung.
Die Kosten werden doppelt bezahlt. Teams überarbeiten fertige Systeme, um eine Regel zu erfüllen, die zu Beginn niemand angewendet hat, und die Organisation kann immer noch nicht an einem bestimmten Tag angeben, welches ihrer Systeme derzeit mit welchen ihrer eigenen Entscheidungen übereinstimmt.
Wie es funktioniert
Eine geregelte Quelle, in beide Richtungen geprüft
Überprüfung gegen das System
Die Governance wird anhand des Codes und der Infrastruktur überprüft, wie sie tatsächlich sind, und nicht anhand der Dokumente, die beschreiben, wie sie sein sollten.
Beweise, die sich häufen
Compliance-Beweise werden kontinuierlich als überprüfbare Aufzeichnung aufbewahrt, sodass der Nachweis, dass ein System seine Regeln befolgt, eher eine Abfrage als ein Projekt erfordert.
Wo es läuft
Innerhalb der Infrastruktur, die Sie bereits kontrollieren
Tzu läuft dort, wo die Arbeit läuft: auf Ihrer eigenen Hardware, in einem Cloud-Konto, das Sie besitzen, oder innerhalb der Grenzen eines Landes, wenn dies erforderlich ist. Pläne, Entscheidungen und Beweise sind die sensibelsten Aufzeichnungen, die ein Ingenieurbüro führt, und dieses Produkt existiert, weil diese Aufzeichnungen oft nicht an einen anderen Dienst weitergegeben werden können.
Der Zwang kam zuerst und die Reichweite folgte. Ein Team, das keiner solchen Einschränkung unterliegt, erhält das gleiche Produkt, das auf die von ihm bevorzugte Weise eingesetzt wird, ohne dass es für eine Grenze, die es nicht hat, aufgegeben wird.