WHITEPAPER
1/7
Controle e Monitoramento Inteligente dos processos e
regras de negócios utilizando a Plataforma Zabbix
N ave gue : 1 / 7 >
www.alertasecurity.com.br
+55 11 3105.8655
WHITEPAPER
2/7
PERFIL ALERTA SECURITY SOLUTIONS
Somos uma empresa de Tecnologia da Informação fundada em 2004, especialista em prover Serviços de
Segurança Gerenciada no modelo de negócios baseado em serviços. Utilizamos o conceito UTM (Unified Threat
Management) da SonicWALL, que se une ao monitoramento remoto just-in-time realizado pela plataforma Zabbix
e proporciona uma eficiente gestão remota da infraestrutura, garantindo pró-atividade na resposta a incidentes.
Toda essa estrutura operacional está baseada em SOC (Security Operation Center), instalada dentro de um
dos maiores Data Centers do Brasil. Dessa forma conseguimos obter a previsibilidade do ambiente de TI,
ou seja, sem quedas e muito bem adaptado para o crescimento dos negócios em larga escala.
Base de Clientes
Fazemos a gestão remota do Firewall-UTM em mais de 150 empresas de médio e grande porte no Brasil.
Centro de Treinamento Oficial Dell SonicWALL
Temos o único Centro de Formação Oficial do Programa de Certificação SonicWALL - CSSA (Certified
SonicWALL Security Administrator) na America Latina, contabilizando mais de 3000 profissionais treinados até hoje.
Centro de Treinamento Oficial Zabbix
Em junho de 2014 nossos especialistas, Ricardo Peixoto e Adriano Amorim, estiveram na sede da
Zabbix SIA (Letônia) para um treinamento intensivo que lhes rendeu o certificado de Zabbix Certified Trainer.
Com essa conquista, a Alerta Security se torna o novo Centro Oficial de treinamentos Zabbix no Brasil.
Parceiros de tecnologia exclusivos
Dell SonicWALL : Firewall-UTM de alto desempenho para prover segurança de borda.
ZABBIX : Sistema de monitoramento remoto para controle dos eventos de TI. Totalmente aderente aos produtos de Network da DELL.
Todos os profissionais da área técnica possuem os certificados:
CSSA - Certified SonicWALL Security Administrator
CSSAT - Certified SonicWALL Security Trainer
Zabbix for Large Environments
Zabbix Certified Specialist
Zabbix Certified Specialist Trainer
< 2/7 >
WHITEPAPER
3/7
SERVIÇO DE T.I.
Processos e Regras de Negócio
Os processos de negócios determinam como deverá ser conduzido o fluxo de informações dentro da
organização. Podemos citar como processo de negócio o cadastro de clientes, o faturamento, pedido
de venda e suporte técnico, ERP entre outros. Cada empresa possui os seus processos de negócio
particulares que dependem diretamente de serviços que são fornecidos pelo departamento de TI. Esses
serviços são responsáveis por sustentar, automatizar e conduzir os processos de negócios corporativos.
Alguns exemplos de serviço: impressão, sistema de gestão, internet e backup.
PORQUE MONITORAR?
Porque Controlar?
Um departamento de TI profissionalizado
necessita ter controle sobre os serviços que
ele mantém. Precisa atender as necessidades
da organização, desenvolver soluções,
implantar serviços e acima de tudo precisa
avaliar os resultados e monitorar os serviços
para garantir que tudo esteja funcionando
bem, com eficiência operacional aliado a um
baixo custo de manutenção.
< 3/7 >
WHITEPAPER
4/7
Grande parte das empresas não são capazes de determinar a causa dos problemas e geralmente
não tem nenhum controle ou visão sobre o desempenho dos serviços de TI.
Uma solução de monitoramento eficiente deve fornecer visibilidade em toda a infra-estrutura,
permitindo que as equipes possam identificar problemas, isolar as causas e remover falhas muito
rapidamente. Muitas vezes os problemas nem afetam os usuários.
Um erro muito comum dentro das empresas é a adoção pontual pelas áreas e departamentos de
TI em adotarem seus próprios mecanismos de monitoramento. Cada um desses grupos duplica
esforços no monitoramento da sua parcela na infraestrutura de TI. E uma vez que a maioria dos
Serviços de TI compartilham componentes comuns, quando ocorre um problema essas equipes
precisam colaborar para isolar a causa. Um exemplo são as equipes de desenvolvimento e sistemas.
Quem nunca escutou trocas de acusações entre equipes distintas?
Este esforço duplicado resulta em custos adicionais e perda de tempo na solução do problema.
Algumas das principais funções de uma solução de monitoramento são:
Consolidar eventos de diversas áreas
Acelerar a solução de problemas
Automatização de processos de solução
Visualização da saúde dos Serviços de T.I.
Gerenciamento de desempenho e análise de tendências
Melhorar a qualidade dos Serviços de T.I.
Reduzir o tempo médio de reparo (MTTR), a equipe foca na causa e não no sintoma
Oferecer ferramentas para que a equipe de primeiro nível possa resolver o problema mais rapidamente
A cada dia que passa a gestão da infraestrutura de T.I. fica mais complexa.
Em primeiro lugar existe uma grande interdependência entre os componentes de T.I. e há uma
grande probabilidade de um incidente em uma área afetar outra. Por exemplo, um problema em uma
Storage poderá resultar em um problema em um banco de dados. E segundo é como a equipe vai
lidar com o grande volume de eventos que os componentes geram a todo o instante.
< 4/7 >
WHITEPAPER
5/7
PRIMEIROS PASSOS
As equipes responsáveis pelos serviços de TI devem ser capazes de mapear onde cada componente
da infraestrutura se encaixa dentro dos processos de negócios.
Alguns exemplos divididos por áreas:
A equipe de Redes: Essa equipe é responsável por manter toda a infraestrutura de comunicação da rede de computadores
da empresa e deve saber qual o papel que cada componente que é gerenciado possui.
Exemplo: Uma porta do switch desconectada pode afetar o departamento de logística e de faturamento ao mesmo tempo,
paralisando sistemas e interrompendo o fluxo das informações. O monitoramento neste caso apontaria de imediato que a
porta X está indisponível.
A equipe de Banco de Dados: Essa equipe é responsável por manter em ordem os dados que são gerados por inúmeros
sistemas corporativos, essa equipe deve zelar pelo desempenho e disponibilidade das informações.
Exemplo: A implementação de um novo sistema que exige recursos extras de processamento pode afetar o funcionamento
de outros sistemas que estão no mesmo servidor. O monitoramento neste caso apontaria que o novo sistema está
sobrecarregando o servidor com requisições que antes não haviam.
A equipe de Servidores: Essa equipe é responsável pelo hardware e sistemas operacionais dos servidores.
Exemplo: Um funcionário efetua uma cópia de um grande volume de dados para o servidor de arquivos e em uma questão
de minutos o disco estará cheio. O monitoramento neste caso irá detectar essa utilização anormal e irá notificar a equipe
antes que o disco esteja completamente cheio.
O grande começo consiste em definir quais são as dependências de cada serviço de TI e a partir dai,
criar um inventário de componentes a serem monitorados.
O resultado deste trabalho pode ser visto como uma espécie de árvore de serviço de TI, que em seu
topo tem os processos de negócio e na sua base os componentes básicos como energia elétrica.
< 5/7 >
WHITEPAPER
6/7
ALGUMAS FRASES E SITUAÇÕES TIPÍCAS
NOS DEPARTAMENTO DE TI:
O equipamento está com um comportamento anormal
O sistema parou e eu não fiz nada
Alguém está fazendo download?
É vírus?
CONHEÇA MELHOR A SUA INFRAESTRUTURA
Faça a Tecnologia trabalhar para você, valorize a estabilidade e o desempenho, e não somente a
redução dos custos da operação. Os serviços dependem de diversos componentes da infraestrutura.
Uma Solução de monitoramento de alto desempenho deve ser capaz de avaliar todas as rotinas e
operações da Rede e reproduzir tudo de forma automática e assertiva, no formato de gráficos e
painéis de controle.
1. Divida a Infraestrutura em partes
chamadas de Serviços de TI
Exemplos:
Impressão
Internet
Sistema de gestão
Compartilhamento de arquivos
ERP
Telecom
E-mail
Etc.
2. Alinhe os Serviços de T.I. ao
negócio da empresa
3. Monitore a capacidade
4. Monitore a continuidade
< 6/7 >
WHITEPAPER
7/7
RESUMO
Um sistema de monitoramento inteligente de rede deve assumir funções estratégicas com um viés
100% preventivo, deve ser uma extensão eficaz dos controles de processos e regras de negócio,
deve fazer a tecnologia trabalhar em prol do negócio.
CONCLUSÃO
Faça a Tecnologia trabalhar para você
Entenda os processos de negócio da sua organização
Identifique de quais serviços de T.I cada processo depende
Defina níveis de serviço
Delegue responsabilidades
Envie alarmes automaticamente para os responsáveis
Defina escalonamento de alarmes
Obtenha previsibilidade e velocidade na identificação dos problemas
Para obter mais informações ou para adquirir nossas soluções, acesse: www.alertasecurity.com.br
A Alerta Security Solutions, empresa especializada em Segurança da Informação, possui uma parceria oficial com a Zabbix S/A,
reconhecida formalmente como uma empresa Zabbix Certified Partner, além disso, também é Centro Oficial Autorizado para ministrar
treinamentos e certificação Zabbix no Brasil.
Alerta Security Solutions
Rua Boa Vista nº254, 17º andar
São Paulo – SP
Fone +55 11 3105.8655
www.alertasecurity.com.br
< 7/7