🧾 Punto 7: Entregables para la operación

1) Entregables principales

• 1.1 Runbook operativo: pasos de arranque, detención y procedimientos de contingencia.
  • MuleSoft: Anypoint Runtime Manager (restart/stop), Anypoint Monitoring (salud), Anypoint MQ (reintentos/pausas).
  • Azure: App Service/AKS runbooks, Azure Monitor/Log Analytics, Azure Service Bus (pausa/reprocesos).
• 1.2 Monitoreo y alertas: dashboards, umbrales y reglas de notificación.
  • MuleSoft: Anypoint Monitoring, Anypoint Visualizer, Anypoint Alerts.
  • Azure: Azure Monitor, Application Insights, Azure Alerts, Log Analytics Workspaces.
• 1.3 Catálogo de servicios: APIs, colas, SLA/SLO y responsables.
  • MuleSoft: Anypoint Exchange (catálogo de APIs), API Manager (SLA policies).
  • Azure: API Management (APIM) portal, Service Bus (colas), Service Health (SLA).
• 1.4 Manual de soporte: escalamiento, contactos y niveles de soporte.
  • MuleSoft: Anypoint Platform soporte, Runtime Manager access control, Anypoint MQ DLQ.
  • Azure: Azure Support plans, Azure AD roles, Service Bus DLQ, APIM support.
• 1.5 Plan de mantenimiento: ventanas, backups y pruebas de recuperación.
  • MuleSoft: Anypoint Runtime Manager maintenance windows, backup de configuraciones, MUnit tests.
  • Azure: Azure Backup, Azure Site Recovery, APIM/Service Bus maintenance, Azure DevOps pipelines.
• 1.6 Registro de cambios: historial de releases y configuraciones.
  • MuleSoft: Anypoint Runtime Manager deployment history, API Manager policies, Exchange versions.
  • Azure: Azure DevOps releases, APIM revisions, Azure Activity Log.
• 1.7 Documentación de seguridad: controles, certificados, accesos y auditoría.
  • MuleSoft: API Manager policies (OAuth2, JWT), TLS certs, Anypoint Access Management, audit logs.
  • Azure: Azure AD, Key Vault, APIM policies, Azure Policy, Azure Audit Logs.
• 1.8 Reporte de capacidad: consumos, límites y proyecciones.
  • MuleSoft: Anypoint Monitoring metrics, API Analytics (traffic), MQ usage.
  • Azure: Azure Monitor metrics, Cost Management, Service Bus metrics, APIM analytics.
• 1.9 Plan de continuidad: RTO/RPO y procedimientos de desastre.
  • MuleSoft: multi-region deployments, Runtime Manager failover, backups de artifacts.
  • Azure: Azure Site Recovery, geo-replication (Service Bus), APIM multi-region.
• 1.10 Lecciones aprendidas: mejora continua y ajustes post-implementación.
  • MuleSoft: Anypoint Monitoring reports, API Analytics, MUnit coverage insights.
  • Azure: Azure Monitor workbooks, Application Insights analytics, DevOps retrospectives.

2) Estándares de la industria aplicables

• ITIL 4: mejores prácticas para gestión de servicios (runbook, soporte, cambios).
• ISO/IEC 20000-1: sistema de gestión de servicios TI (SLA/SLO, catálogo, mejoras).
• ISO/IEC 27001: gestión de seguridad de la información (accesos, auditoría, controles).
• ISO/IEC 27017/27018: controles de seguridad y privacidad en servicios cloud.
• ISO 22301: continuidad del negocio (RTO/RPO, DRP, pruebas de recuperación).
• SOC 2 (AICPA): criterios de confianza (seguridad, disponibilidad, confidencialidad).
• NIST CSF: marco de ciberseguridad (identificar, proteger, detectar, responder, recuperar).
• OpenAPI/Swagger + OAuth 2.0/OIDC: estándares de diseño y seguridad de APIs.