1/7 Controle e Monitoramento Inteligente dos processos e regras de negócios utilizando a Plataforma Zabbix Navegue: 1/7 > www.alertasecurity.com.br +55 11 3105.8655
2/7 PERFIL ALERTA SECURITY SOLUTIONS Somos uma empresa de Tecnologia da Informação fundada em 2004, especialista em prover Serviços de Segurança Gerenciada no modelo de negócios baseado em serviços. Utilizamos o conceito UTM (Unified Threat Management) da SonicWALL, que se une ao monitoramento remoto just-in-time realizado pela plataforma Zabbix e proporciona uma eficiente gestão remota da infraestrutura, garantindo pró-atividade na resposta a incidentes. Toda essa estrutura operacional está baseada em SOC (Security Operation Center), instalada dentro de um dos maiores Data Centers do Brasil. Dessa forma conseguimos obter a previsibilidade do ambiente de TI, ou seja, sem quedas e muito bem adaptado para o crescimento dos negócios em larga escala. Base de Clientes Fazemos a gestão remota do Firewall-UTM em mais de 150 empresas de médio e grande porte no Brasil. Centro de Treinamento Oficial Dell SonicWALL Temos o único Centro de Formação Oficial do Programa de Certificação SonicWALL - CSSA (Certified SonicWALL Security Administrator) na America Latina, contabilizando mais de 3000 profissionais treinados até hoje. Centro de Treinamento Oficial Zabbix Em junho de 2014 nossos especialistas, Ricardo Peixoto e Adriano Amorim, estiveram na sede da Zabbix SIA (Letônia) para um treinamento intensivo que lhes rendeu o certificado de Zabbix Certified Trainer. Com essa conquista, a Alerta Security se torna o novo Centro Oficial de treinamentos Zabbix no Brasil. Parceiros de tecnologia exclusivos Dell SonicWALL : Firewall-UTM de alto desempenho para prover segurança de borda. ZABBIX : Sistema de monitoramento remoto para controle dos eventos de TI. Totalmente aderente aos produtos de Network da DELL. Todos os profissionais da área técnica possuem os certificados: CSSA - Certified SonicWALL Security Administrator CSSAT - Certified SonicWALL Security Trainer Zabbix for Large Environments Zabbix Certified Specialist Zabbix Certified Specialist Trainer < 2/7 >
3/7 SERVIÇO DE T.I. Processos e Regras de Negócio Os processos de negócios determinam como deverá ser conduzido o fluxo de informações dentro da organização. Podemos citar como processo de negócio o cadastro de clientes, o faturamento, pedido de venda e suporte técnico, ERP entre outros. Cada empresa possui os seus processos de negócio particulares que dependem diretamente de serviços que são fornecidos pelo departamento de TI. Esses serviços são responsáveis por sustentar, automatizar e conduzir os processos de negócios corporativos. Alguns exemplos de serviço: impressão, sistema de gestão, internet e backup. PORQUE MONITORAR? Porque Controlar? Um departamento de TI profissionalizado necessita ter controle sobre os serviços que ele mantém. Precisa atender as necessidades da organização, desenvolver soluções, implantar serviços e acima de tudo precisa avaliar os resultados e monitorar os serviços para garantir que tudo esteja funcionando bem, com eficiência operacional aliado a um baixo custo de manutenção. < 3/7 >
4/7 Grande parte das empresas não são capazes de determinar a causa dos problemas e geralmente não tem nenhum controle ou visão sobre o desempenho dos serviços de TI. Uma solução de monitoramento eficiente deve fornecer visibilidade em toda a infra-estrutura, permitindo que as equipes possam identificar problemas, isolar as causas e remover falhas muito rapidamente. Muitas vezes os problemas nem afetam os usuários. Um erro muito comum dentro das empresas é a adoção pontual pelas áreas e departamentos de TI em adotarem seus próprios mecanismos de monitoramento. Cada um desses grupos duplica esforços no monitoramento da sua parcela na infraestrutura de TI. E uma vez que a maioria dos Serviços de TI compartilham componentes comuns, quando ocorre um problema essas equipes precisam colaborar para isolar a causa. Um exemplo são as equipes de desenvolvimento e sistemas. Quem nunca escutou trocas de acusações entre equipes distintas? Este esforço duplicado resulta em custos adicionais e perda de tempo na solução do problema. Algumas das principais funções de uma solução de monitoramento são: Consolidar eventos de diversas áreas Acelerar a solução de problemas Automatização de processos de solução Visualização da saúde dos Serviços de T.I. Gerenciamento de desempenho e análise de tendências Melhorar a qualidade dos Serviços de T.I. Reduzir o tempo médio de reparo (MTTR), a equipe foca na causa e não no sintoma Oferecer ferramentas para que a equipe de primeiro nível possa resolver o problema mais rapidamente A cada dia que passa a gestão da infraestrutura de T.I. fica mais complexa. Em primeiro lugar existe uma grande interdependência entre os componentes de T.I. e há uma grande probabilidade de um incidente em uma área afetar outra. Por exemplo, um problema em uma Storage poderá resultar em um problema em um banco de dados. E segundo é como a equipe vai lidar com o grande volume de eventos que os componentes geram a todo o instante. < 4/7 >
5/7 PRIMEIROS PASSOS As equipes responsáveis pelos serviços de TI devem ser capazes de mapear onde cada componente da infraestrutura se encaixa dentro dos processos de negócios. Alguns exemplos divididos por áreas: A equipe de Redes: Essa equipe é responsável por manter toda a infraestrutura de comunicação da rede de computadores da empresa e deve saber qual o papel que cada componente que é gerenciado possui. Exemplo: Uma porta do switch desconectada pode afetar o departamento de logística e de faturamento ao mesmo tempo, paralisando sistemas e interrompendo o fluxo das informações. O monitoramento neste caso apontaria de imediato que a porta X está indisponível. A equipe de Banco de Dados: Essa equipe é responsável por manter em ordem os dados que são gerados por inúmeros sistemas corporativos, essa equipe deve zelar pelo desempenho e disponibilidade das informações. Exemplo: A implementação de um novo sistema que exige recursos extras de processamento pode afetar o funcionamento de outros sistemas que estão no mesmo servidor. O monitoramento neste caso apontaria que o novo sistema está sobrecarregando o servidor com requisições que antes não haviam. A equipe de Servidores: Essa equipe é responsável pelo hardware e sistemas operacionais dos servidores. Exemplo: Um funcionário efetua uma cópia de um grande volume de dados para o servidor de arquivos e em uma questão de minutos o disco estará cheio. O monitoramento neste caso irá detectar essa utilização anormal e irá notificar a equipe antes que o disco esteja completamente cheio. O grande começo consiste em definir quais são as dependências de cada serviço de TI e a partir dai, criar um inventário de componentes a serem monitorados. O resultado deste trabalho pode ser visto como uma espécie de árvore de serviço de TI, que em seu topo tem os processos de negócio e na sua base os componentes básicos como energia elétrica. < 5/7 >
6/7 ALGUMAS FRASES E SITUAÇÕES TIPÍCAS NOS DEPARTAMENTO DE TI: O equipamento está com um comportamento anormal O sistema parou e eu não fiz nada Alguém está fazendo download? É vírus? CONHEÇA MELHOR A SUA INFRAESTRUTURA Faça a Tecnologia trabalhar para você, valorize a estabilidade e o desempenho, e não somente a redução dos custos da operação. Os serviços dependem de diversos componentes da infraestrutura. Uma Solução de monitoramento de alto desempenho deve ser capaz de avaliar todas as rotinas e operações da Rede e reproduzir tudo de forma automática e assertiva, no formato de gráficos e painéis de controle. 1. Divida a Infraestrutura em partes chamadas de Serviços de TI Exemplos: Impressão Internet Sistema de gestão Compartilhamento de arquivos ERP Telecom E-mail Etc. 2. Alinhe os Serviços de T.I. ao negócio da empresa 3. Monitore a capacidade 4. Monitore a continuidade < 6/7 >
7/7 RESUMO Um sistema de monitoramento inteligente de rede deve assumir funções estratégicas com um viés 100% preventivo, deve ser uma extensão eficaz dos controles de processos e regras de negócio, deve fazer a tecnologia trabalhar em prol do negócio. CONCLUSÃO Faça a Tecnologia trabalhar para você Entenda os processos de negócio da sua organização Identifique de quais serviços de T.I cada processo depende Defina níveis de serviço Delegue responsabilidades Envie alarmes automaticamente para os responsáveis Defina escalonamento de alarmes Obtenha previsibilidade e velocidade na identificação dos problemas Para obter mais informações ou para adquirir nossas soluções, acesse: www.alertasecurity.com.br A Alerta Security Solutions, empresa especializada em Segurança da Informação, possui uma parceria oficial com a Zabbix S/A, reconhecida formalmente como uma empresa Zabbix Certified Partner, além disso, também é Centro Oficial Autorizado para ministrar treinamentos e certificação Zabbix no Brasil. Alerta Security Solutions Rua Boa Vista nº254, 17º andar São Paulo SP Fone +55 11 3105.8655 www.alertasecurity.com.br < 7/7