Monitorización, Alertas y Soporte de Sistemas (sysadmin) + Backup Cifrado

Transcripción

1 Monitorización, Alertas y Soporte de Sistemas (sysadmin) + Backup Cifrado

2 Pag. 2 Índice 1. Introducción Necesidades Objetivo Monitorización, Alertas y Soporte de Sistemas Monitorización Alertas 10x Soporte de Administración de Sistemas (sysadmin) Descripción del servicio A quién puede interesarle? Ejemplos de detecciones Procedimiento y Metodología de Seguridad SPAM, inyecciones y Blacklists (RBL) Backup cifrado Valoración económica Monitorización, Alertas y Soporte de Sistemas (punto 2.1, 2.2, 2.3) Backup Cifrado (punto 2.4) Control de versiones GIT/SVN Consultoría...17

3 Pag Introducción 1.1. Necesidades de hosting. Cliente necesita refuerzo en la administración de sistemas de su infraestructura 1.2. Objetivo Presentar propuesta de un servicio de Control, Monitorización y Alertas sobre el servidor/es donde se alojan los proyectos del cliente. Incluimos propuesta de Backup Cifrado 2. Monitorización, Alertas y Soporte de Sistemas 2.1. Monitorización Instalación y activación en servidores de okitup para gestión de la monitorización desde cuatro ubicaciones distintas, Barcelona, NuevaYork, Holanda y Alemania. Desde nuestros servidores capturaríamos los datos para realizar las gráficas y para realizar los checks de los servicios que nos confirmen que esta todo ok. Munin-Node. Instalación en servidor/vps de cliente sistema de monitorización Nagios(NRPE) y Sistemas monitorizados y graficados: Apache (procesos, threads) MySQL (queries, threads, slow_queries) Sistema (cpu, ram, swap, interrupciones, load) Disco (ios, latencia, uso, inodos) Red (errors, tráfico) Procesos (número, número por thread, prioridad) Host blacklisted por fail2ban Uptime Gráficas personalizadas. etc

4 Pag Alertas 10x7 La activación de Alertas 10x7 incluye chequeos de servicios para detectar caídas. Dichos checks se realizarán cada 5 minutos para los siguientes servicios: HTTP (servidor web ok) MySQL FTP Disk Space SMTP POP/IMAP SSH PING MAILQ En caso de fallo, los técnicos de okitup recibirían la alerta para solucionar el problema lo antes posible Soporte de Administración de Sistemas (sysadmin) Descripción del servicio Monitorización diaria. Revisión diaria de las gráficas del servicio mencionadas anteriormente. Monitorización preventiva. Aviso a técnicos de okitup de consumos que empiezan a incrementarse para evitarlos antes de provocar caída. Monitorización software. Alertas a técnicos de okitup de servicios activos mencionados anteriormente. Monitorización proveedor externo. Activación de monitorización externa para obtener los tiempos de respuesta de su página web principal y así poder ver las variaciones de los tiempos de respuesta antes y después de hacer cambios importantes en la página, por ejemplo de programación, de base de datos, etc (sin costes añadidos) Actualizaciones de software por mejoras de rendimiento o por detección de bugs de Seguridad Asesoramiento al cliente en posibles necesidades que pueda tener en futuros proyectos o en webs especificas Restauración de ficheros del Backup del día que se requiera Asesoramiento respaldado con datos adquiridos y gráficas generadas por los servidores de monitorización de okitup

5 Pag. 5 Reglas de Firewall a medida Detección de mejoras como podrían ser: Falta de rendimiento en consultas SQL que penalicen la carga de una web... Consumos irregulares de ciertos servicios que pueda dañar al resto del sistema... Instalación de módulos o extensiones que requieran los programadores o los administradores de sus sistema y que no pongan en peligro la estabilidad o seguridad del servidor... Ayuda a los desarrolladores del cliente en la detección de posibles errores analizando los logs del sistema... Análisis de necesidad de sistemas de cache A quién puede interesarle? para clientes que: La activación de "Control y Monitorización Mensual" la recomendamos Quieren tener comunicación directa con nuestro equipo de sistemas. Quieren conocer si tiene los recursos correctamente contratados (CPU, RAM, disco, etc) y aprovechados. Para ofrecer a los clientes prevención a los problemas. Activamos alertas que nos avisan cuando el consumo es elevado y que nos permiten actuar antes de que se provoque la caída del servicio. Para clientes que les gusta estar informados de lo que ocurre en su servidor. Mandamos mensualmente un informe con información de todos los controles diarios, incidencias/acciones correctivas ocurridas y las observaciones oportunas. Informamos al cliente con las propuestas de mejora que detectamos para su proyecto y de las optimizaciones que se pueden llevar a cabo para mejorar el rendimiento de su proyecto. Ejemplos como Varnish para contenido estático para acelerar su carga web, indices para mejora de rendimiento BBDD, balanceadores, sistemas redundados, Si el cliente lo necesita creamos gráficas a medida para controlar un punto en concreto de su proyecto. Mantenemos control sobre el rendimiento y los tiempos de respuesta de por ejemplo su página web principal. Tomamos muestras cada 5-10min de su carga web y las graficamos, un cambio en su web o su bbdd que afecte al rendimiento habitual le será notificado.

6 Pag. 6 Mantenemos control sobre el uptime (servicio activo) de su proyecto. No sólo buscamos buenos tiempos de respuesta, sino que su servicio esté activo lo más cercano al 100% Tipos de empresas: Empresas de Desarrollo con necesidades particulares de hosting y ganas de poder centrarse en su negocio. Empresas que utilizan un CRM o ERP que no pueden permitirse caídas que detengan su productividad. Plataformas e-commerce con servicio crítico que no pueden permitirse pérdidas de ventas. Empresas con una Marca reconocida que no pueden permitirse caídas de servicio ni un bajo rendimiento. Directores Técnicos o de Sistemas que necesitan refuerzos en proyectos que pueden externalizar. Empresas de Marketing Digital que quieren que sus campañas sean un éxito y funcionen todas sus visitas Ejemplos de detecciones Análisis al detalle de todos los recursos

7 Pag. 7 Detección de intrusiones: Estabilización de procesos:

8 Pag. 8 Detección de cambios de comportamiento: Propuestas de mejoras notables de rendimiento y tiempos de respuesta:

9 Pag. 9 Mejoras liberación de recursos: Detección de envíos de spam ilícitos:

10 Pag. 10 Control de mandos y alertas de servicios críticos:

11 Pag Procedimiento y Metodología de Seguridad Cumplimiento de normativas y políticas internas: Almacenamiento de logs de acceso de servicios (mail, ssh, ftp, etc) de hasta 1 año para cumplimiento de LODP y posibles auditorías externas. Actualización de bugs detectados en las principales listas y contrastando con repositorios Passwords variables por proyecto y cliente (tamaños y tipos de caracteres mínimos) Instalación de los servicios estrictamente necesarios Acuerdos y contratos de confidencialidad de datos Compartición de ficheros con clientes bajo contraseña exclusiva y con límite de tiempo de 24 horas para poder realizar las descargas previa autoeliminación. Comprobación de IP's en blacklist con procesos automáticos Escaneo con anti rootkits/trojans/viruses según servicio y contratación Activación de fail2ban para detección de patrones y malos usos en logs de aplicaciones Backups LOGS: Copias de seguridad cifradas. Copias de seguridad en distinto servidor y centro de datos Copias con deduplicación Protección de accesos: Firewall: Protección acceso cambiando puerto acceso SSH Anulación de acceso SSH root Doble password de cifrado en las contraseñas facilitadas por los clientes y almacenadas en nuestra documentación interna Acceso restringidos a una sola IP pública para determinados servicios y clientes Firewall con políticas de Denegación ALL y apertura sólo a servicios estrictamente necesarios Reglas de Firewall a medida según posibles ataques o peticiones del cliente

12 Pag SPAM, inyecciones y Blacklists (RBL) Ayudamos en la mejora del tratamiento de su correo electrónico para intentar evitar que sus s sean marcados como spam, configurando correctamente registros como SPF, PTR, DKIM, Revisamos con scripts propios y con periodicidad diaria el estado de la ip del servidor en más de 64 listas negras (RBL). En caso de aparecer listada, nos encargamos de los procedimientos de baja y realizamos las investigaciones de los motivos que han conllevado el bloqueo. Revisamos gráficas de colas de correo y logs de acceso web y mail, para detectar infecciones que provocan envíos masivos de spam ilícitamente en nombre del dominio del cliente y sin su conocimiento:

13 Pag Backup cifrado Posibilidad de activación de Backup Cifrado de los datos del proyecto con las siguientes características: Copias de seguridad en distinto Centro de Datos y distinto servidor. Copias Cifradas. Copias con sistema de deduplicación. Frecuencia de copias: 15 últimos días (15 copias), 4 últimas semanas (4 copias), 12 últimos meses (12 copias). Posibilidad de restauración a nivel de fichero o carpeta. Todas las copias se realizarán de forma nocturna para no afectar los servicios. Nota: La posibilidad de restauración esta incluida en la cuota de mantenimiento y será llevada a cabo por okitup cada vez que lo solicite el cliente.

14 Pag Valoración económica 3.1. Monitorización, Alertas y Soporte de Sistemas (punto 2.1, 2.2, 2.3) Servicios Coste Control y Monitorización mensual Alertas 10x7 (incluye Fines de semana) Soporte de Administración de Sistemas (sysadmin) Preparación de la Infraestructura a medida Migración de alojamientos actuales Cloud Amazon Web Services: Incluido Incluido Incluido Incluido Incluido Los precios no incluyen IVA Descripción Coste Monitorización, Alertas 10x7 y Soporte Sistemas en aws T2.micro 1GbRAM, 1Core, 40Gb SSD (EBS) Monitorización, Alertas 10x7 y Soporte Sistemas en aws T2.small 2GbRAM, 1Core, 40Gb SSD (EBS) Monitorización, Alertas 10x7 y Soporte Sistemas en aws T2.medium 4GbRAM, 2Core, 40Gb SSD (EBS) Monitorización, Alertas 10x7 y Soporte Sistemas en aws T2.large 8GbRAM, 4Core, 40Gb SSD (EBS) Monitorización, Alertas 10x7 y Soporte Sistemas en aws M4.large 8GbRAM, 2Core, 40Gb SSD (EBS) Monitorización, Alertas 10x7 y Soporte Sistemas en aws M4.xlarge 16GbRAM, 4Core, 40Gb SSD (EBS) Monitorización, Alertas 10x7 y Soporte Sistemas en aws M$.2xlarge 32GbRAM, 8Core, 40Gb SSD (EBS) 189 /mes 198 /mes 219 /mes 258 /mes 272 /mes 364 /mes 548 /mes Los precios no incluyen IVA

15 Pag. 15 T2 son instancias de rendimiento con ráfagas, por ejemplo, servidores web, entornos para desarrolladores y pequeñas bases de datos. M4 son la última generación de instancias de uso general. NOTA: Para configuraciones de Amazon Web Services C4, R3, G2, I2 o D2 contacte con nosotros. Servidores físicos: Descripción Coste Monitorización, Alertas 10x7 y Soporte Sistemas en servidor 16GbRAM, 8Cores (3,0Ghz), 3TB SATA Monitorización, Alertas 10x7 y Soporte Sistemas en servidor 32GbRAM, 8Cores (3,4Ghz), 2TB SATA Monitorización, Alertas 10x7 y Soporte Sistemas en servidor 32GbRAM, 8Cores (3,4Ghz), 240GB SSD Monitorización, Alertas 10x7 y Soporte Sistemas en servidor 48GbRAM, 8Cores (2,66Ghz), 2TB SATA Monitorización, Alertas 10x7 y Soporte Sistemas en servidor 32GbRAM, 8Cores (3,5Ghz), 2TB SATA Monitorización, Alertas 10x7 y Soporte Sistemas en servidor 32GbRAM, 8Cores (3,5Ghz), 240GB SSD Monitorización, Alertas 10x7 y Soporte Sistemas en servidor 64GbRAM, 12Cores (3,5Ghz), 2TB SATA 225 /mes 239 /mes 249 /mes 249 /mes 259 /mes 269 /mes 289 /mes Los precios no incluyen IVA

16 Pag. 16 Cloud Privado okitup: Descripción Coste Monitorización, Alertas 10x7 y Soporte Sistemas en VPS Cloud 2GbRAM, 2Cores, 40Gb HDD Monitorización, Alertas 10x7 y Soporte Sistemas en VPS Cloud 4GbRAM, 2Cores, 40Gb HDD Monitorización, Alertas 10x7 y Soporte Sistemas en VPS Cloud 4GbRAM, 4Cores, 40Gb HDD Monitorización, Alertas 10x7 y Soporte Sistemas en VPS Cloud 8GbRAM, 4Cores, 40Gb HDD Monitorización, Alertas 10x7 y Soporte Sistemas en VPS Cloud 8GbRAM, 8Cores, 40Gb HDD Monitorización, Alertas 10x7 y Soporte Sistemas en VPS Cloud 16GbRAM, 8Cores, 40Gb HDD Monitorización, Alertas 10x7 y Soporte Sistemas en VPS Cloud 16GbRAM, 16Cores, 40Gb HDD 230,05 /mes 240,05 /mes 259,05 /mes 279,05 /mes 317,05 /mes 357,05 /mes 433,05 /mes Los precios no incluyen IVA Nota: Todos los recursos cloud son totalmente personalizables en CPU, RAM y distintos tipos de disco (se puede incluir partición Flash para base de datos de alto rendimiento). Nota: Si la propuesta es aprobada por el cliente se adjuntará el contrato de mantenimiento mensual y el acceso al panel de control donde podrá descargar sus facturas, propuestas, informes y donde tendrá acceso a sus gráficas de control de su servidor. El mantenimiento no requiere ningún tipo de permanencia Los cargos por mantenimiento se realizan mensualmente previo pago Los precios de cloud y hardware quedan sujetos a posibles cambios por parte del proveedor y se revisarán en el momento de aceptación de la propuesta.

17 Pag Backup Cifrado (punto 2.4) Descripción Coste Backup Cifrado hasta 100GB 3.3. Control de versiones GIT/SVN 39 /mes Los precios no incluyen IVA Descripción Coste Mantenimiento control de versiones 0 /mes Los precios no incluyen IVA Nota: Instalación de control de versiones GIT o SVN. Posibilidad de valoración económica para implantación de herramientas tipo Teamcity o Jenkins y para disponer de soporte con consultor especializado Consultoría Descripción Coste Coste hora consultoría 45 /hora Los precios no incluyen IVA Nota: El asesoramiento y el soporte al cliente van incluidas si se contratara el mantenimiento mensual y no serían necesarias las horas de consultoría. Trabajos de mayor dimensión o fuera del contexto del propio mantenimiento, serían estimados paralelamente para que el cliente pudiera conocer previamente los posibles costes. GRACIAS de parte del equipo de okitup!!!