Cómo convertir la red en un activo de negocio estratégico con Purview EBOOK

Transcripción

1 Cómo convertir la red en un activo de negocio estratégico con Purview EBOOK

2 EBOOK Capítulo 1: Qué es Purview y Para Qué se Usa? ÍNDICE Capítulo 1: Qué es Purview y Para Qué se Usa? 2 Capítulo 2: Utilizar Purview para Realizar Analítica de Negocio 3 Caso de Uso #1: Utilizar Purview para Saber si se Usan las Nuevas Aplicaciones 3 Caso de Uso #2: Utilizar Purview para Gestionar Mejor el Uso de Licencias 6 Capítulo 3: Utilizar Purview para Optimizar la Gestión de la Red 9 Caso de Uso #1: Utilizar Purview para Realizar Análisis del Data Center 9 Purview de Extreme Networks es una solución de inteligencia de negocio basada en red que captura y analiza el tráfico de aplicaciones en su contexto, proporcionando información relevante sobre aplicaciones, usuarios, localizaciones y dispositivos. Gracias a Purview, el departamento de TI dispone de información contextualizada para tomar decisiones más rápidas y eficientes. Cuando un departamento de TI despliega una nueva aplicación, tiene que elegir entre diversas plataformas. A veces se cree conocer cuál es la aplicación adecuada y se despliega, dándose cuenta más tarde de que se ha tomado la decisión equivocada. Otras veces ocurre que una empresa usa mayoritariamente un tipo de plataforma, por ejemplo equipos Windows, pero un grupo específico dentro la misma usa otra distinta, por ejemplo Linux. Los responsables de TI podrán estar seguros de tomar la decisión correcta sólo si conocen a fondo la realidad de la organización en cuanto al uso de las TI. Purview permite conocer a fondo la información estratégica y los eventos de negocio que tienen lugar utilizando la red, ayudando a los ejecutivos a obtener respuestas a cuestiones tales como: Qué usuarios están usando qué aplicaciones? Están los usuarios adecuados sacando partido a nuestras inversiones en aplicaciones? Caso de Uso #2: Utilizar Purview para Saber qué Aplicaciones Van Lentas 10 Caso de Uso #3: Utilizar Purview y OneView para Resolver Incidencias de Red 12 Qué dispositivos son los más utilizados por nuestros usuarios, ios, Android, Windows o Blackberry? 17 Tengo un problema de Shadow IT en mi organización? Están nuestros empleados descargando y usando sus propias aplicaciones y creando un riesgo potencial? Capítulo 4: Utilizar Purview para Reforzar la Seguridad Qué plataformas se están usando? qué es lo que más se usa, Windows, Mac o Linux? Caso de Uso #1: Utilizar Purview para Detectar Actividad Maliciosa 17 Caso de Uso #2: Utilizar Purview para Detectar Casos de Shadow IT o Uso de Aplicaciones No Autorizadas 19 Optimizar la red para cada una de las aplicaciones 20 Mejorar la seguridad en el uso de aplicaciones Capítulo 5: Conclusión Teniendo la respuesta a estas preguntas, el departamento de TI puede convertir la red en un activo de negocio estratégico que aporta valor a otras áreas de negocio. En este documento mostraremos casos concretos de cómo el departamento de TI puede utilizar Purview para: Proporcionar datos de analítica de negocio 2

3 Purview ayuda al departamento de TI a solventar los problemas e incidencias a los que se enfrentan a diario. Este documento expone ejemplos prácticos de cómo Purview puede usarse en casos reales: Análisis de rendimiento del data center - poder decidir si tiene sentido mover una aplicación desde una localización a otra Saber qué aplicaciones van lentas - ver con facilidad qué aplicaciones no están funcionando bien, para un usuario, grupo de usuarios, dispositivo o localización determinados Resolver incidencias de red con OneView determinar dónde está el problema, si es un problema de red, del dispositivo cliente, del servidor o del sistema de almacenamiento Detectar aplicaciones maliciosas - ver qué aplicaciones se están utilizando en la red y detectar aplicaciones no soportadas Detectar casos de Shadow IT o aplicaciones no autorizadas Descubrir qué aplicaciones están usando los diferentes departamentos sin el conocimiento del departamento de TI Asegurarse de que se utilizan las aplicaciones desplegadas Determinar en qué medida el departamento de TI consigue que los usuarios adopten las nuevas aplicaciones corporativas Visibilidad y Auditoría para la gestión de licencias de software. Asegurarse de que se usan realmente las licencias adquiridas e impedir que se use software sin licencia Capítulo 2: Utilizar Purview para Realizar Analítica de Negocio Gracias a sus capacidades analíticas, Purview transforma la información dispersa en inteligencia de negocio. Este conocimiento permite a las organizaciones ganar ventaja competitiva, hacer crecer el negocio y mejorar el retorno de la inversión en aplicaciones. Con Purview, cualquier empresa puede conocer el grado de adopción y el uso que se hace de las aplicaciones, y con ello tomar medidas para optimizar sus inversiones en software. Tener acceso a esa información sobre el uso de aplicaciones por tipo de dispositivo y por flujo de usuarios saber qué aplicación es la primera que usan, durante cuánto tiempo, qué aplicaciones son las que más utilizan, qué páginas web visitan y cuántas veces al día ayuda a la empresa a tomar decisiones informadas. Purview incluso ayuda en caso de que la empresa se enfrente a una auditoría de licencias, al poder conocer e impedir que se esté usando software sin licencia. Caso de Uso #1: Utilizar Purview para Saber si se Usan las Nuevas Aplicaciones Purview es una excelente herramienta para conocer en qué medida el departamento de TI consigue que los usuarios utilicen las nuevas aplicaciones que se despliegan. Muchas veces, los departamentos de TI creen que basta con anunciar que una determinada aplicación está disponible para que los usuarios de negocio la empiecen a utilizar. Rara vez sucede esto. Por lo general cuesta muchísimo conseguir que los usuarios adopten nuevas aplicaciones y les saquen todo el partido. Este ejemplo muestra el caso de una compañía que ha desplegado una nueva aplicación en la Intranet denominada The Source, y su objetivo es que todo el personal de la empresa la utilice. Con Purview es fácil tener visibilidad de todas las sedes de la empresa y ver quién la está usando. Esto se puede ver en el siguiente gráfico: 3

4 También puede visualizarse como tabla con el número real de usuarios en un momento dado: Se puede ver que la aplicación se usa bastante en las oficinas de RDU y Salem, pero es necesario hacer algo para fomentar su uso en otras delegaciones. Puede que haya que mandar un recordatorio o una sesión de formación personalizada. Si en vez de esta información por usuario pedimos a Purview que nos informe sobre el tiempo de respuesta de la red, podemos ver que el rendimiento de la red es adecuado en esos sitios, por lo que el escaso uso de la aplicación no es por causa de un bajo rendimiento de la red. 4

5 Si este gráfico indicara que hay problemas de rendimiento, se podrían buscar formas de optimizar el tráfico para que mejorarlo, como por ejemplo replicar el sitio en un servidor local o mejorar los enlaces. Si se tratara de una aplicación móvil, podríamos disponer de una visualización parecida, pero en esta ocasión clasificando los usuarios por el tipo de dispositivo que están utilizando para acceder a la misma. Esto permite asegurarse de que se han desplegado interfaces adecuadas para el tipo de dispositivo que se está usando. Como se puede ver, es fácil conocer en qué medida están siendo adoptadas las nuevas aplicaciones una vez que disponemos de los datos adecuados. 5

6 Caso de Uso #2: Utilizar Purview para Gestionar Mejor el Uso de Licencias En algún momento, su compañía tendrá que pasar una auditoría de licencias de software. Estas auditorías pueden ser realizadas por auditores internos (departamento financiero) o por auditores externos, al servicio de los fabricantes de software. Una auditoría interna puede realizarse con fines presupuestarios, por ejemplo, con objeto de adquirir nuevas licencias. El Director Financiero de la empresa puede hacer una simple pregunta: antes de comprar más licencias, me gustaría conocer quién está usando las que tenemos actualmente, en qué sitios y en qué equipos. Este es un caso típico en que Purview puede aportar una valiosa información que ayude a tomar una decisión adecuada a la hora de hacer una compra. Por otro lado, una auditoría externa puede costar a la empresa miles e incluso millones de euros si se descubre que está utilizando software ilegal incluso si se hace sin el consentimiento de la empresa. Purview proporciona la información y el conocimiento contextual de quién está usando software con licencia y ayuda a garantizar que sólo se use software con licencia en todos los departamentos de la empresa. Por ejemplo, el siguiente gráfico nos informa de que en la empresa hay usuarios conectados a varias bases de datos, incluyendo TNS (que es un servicio de base de datos de Oracle). Si esta organización utiliza Oracle ERP u otras aplicaciones de base de datos con licencia de Oracle, probablemente no haya ningún problema. Pero si no es así, quizá habría que investigar quién está utilizando esta aplicación. Basta con hacer clic en el botón derecho del ratón en el enlace TNS y decir Mostrar todos los flujos de aplicación de TNS. Este comando abrirá una pantalla como la siguiente: 6

7 Podemos ver en ella todos los servidores y clientes que están usando ese software y determinar si un grupo en concreto lo está utilizando. Es posible que ese departamento haya adquirido una copia legal del software sin el conocimiento de TI. Incluso sabiendo que se ha adquirido Oracle o cualquier otro software, hay que asegurarse también de que no se ha instalado o está siendo usado por más usuarios de los que el acuerdo de licencia permite. Puesto que las licencias de software se suelen vender para un determinado número de usuarios o bien para un número de servidores, Purview permite ver el número total de usuarios que están usando una determinada aplicación. En la tabla de flujos puede verse también el número de servidores. Se puede ordenar la lista de flujos por Dirección del Servidor y ver cuántos servidores hay en ese momento utilizando el software. Será necesario además verificar el número de procesadores en cada servidor individual una vez los hayamos identificado. 7

8 Además, Purview puede comprobar todas las máquinas en red que están ejecutando un determinado software, incluyendo máquinas del laboratorio, servidores no controlados por el departamento de TI y equipos cliente. Recuerde que aunque un equipo no esté gestionado por la empresa, ésta es responsable del software que tenga instalado. 8

9 Capítulo 3: Utilizar Purview para Optimizar la Gestión de la Red Purview puede usarse también para optimizar la arquitectura de red y de servidores de modo que soporte mejor el uso de aplicaciones muy exigentes en cuanto a ancho de banda, se mejore la productividad de los usuarios y se facilite la resolución de problemas. Purview proporciona visibilidad del uso de cada aplicación, y del lugar desde el que se está usando. Colocando los servidores más cerca de los usuarios que más utilizan una determinada aplicación se ahorra ancho de banda. Purview ayuda a optimizar el rendimiento, reducir los tiempos de respuesta de las aplicaciones, reducir las operaciones de servicio e incrementar la productividad de los usuarios. Cuando se notifica al departamento de TI una incidencia sobre rendimiento de una aplicación o de otro tipo, a menudo es difícil determinar si la causa del bajo rendimiento está en la red, en la aplicación, en el servidor o en el equipo cliente. Purview diferencia los tiempos de respuesta de la aplicación y de la red y da un informe detallado por aplicación y por usuario. Esto permite centrarse en el verdadero problema, eliminar intervenciones técnicas de tanteo y resolver la incidencia más rápido. CASO DE USO #1: UTILIZAR PURVIEW PARA REALIZAR ANÁLISIS DEL DATA CENTER Antes de mover una aplicación de un lugar a otro, primero hay que investigar cómo se usa dicha aplicación y determinar si existen dependencias con respecto a otros sistemas. Por ejemplo, si tenemos una aplicación web y una base de datos vinculada a ella, pero la base de datos también da servicio a otras aplicaciones, puede que no tenga sentido mover una si no se mueve la otra. Imagine una empresa con dos centros de datos principales, uno en Carolina del Norte y otro en New Hampshire. El servidor de correo electrónico principal está en Carolina del Norte, y se preguntan si tendría sentido moverlo al data center de New Hampshire. En total hay más usuarios en este último sitio, por lo que a primera vista parece una buena idea. Sin embargo, si observamos detalladamente el gráfico, veremos que hay una cantidad mucho mayor de tráfico vinculada al centro de Carolina del Norte, por lo que tiene más sentido mantener ese servidor allí. Aunque hay más usuarios en New Hampshire, no utilizan la aplicación tanto como los de Carolina. 9

10 CASO DE USO #2: UTILIZAR PURVIEW PARA SABER QUÉ APLICACIONES VAN LENTAS En cuestión de segundos, Purview permite conocer qué aplicaciones no están funcionando tan bien como debieran, ya sea para un usuario concreto, un grupo, o un tipo de dispositivo. Comprobando con regularidad qué aplicaciones están funcionando por debajo de su rendimiento normal, el servicio de soporte técnico puede de forma proactiva resolver incidencias o informar a los usuarios, y así evitar llamadas innecesarias al servicio de soporte. En este ejemplo, queremos saber qué aplicaciones tienen un rendimiento más bajo y vemos que una de ellas, la aplicación de correo web, siempre aparece en la lista. Se puede ver fácilmente qué usuarios están teniendo problemas con el correo web y determinar si se trata de un problema con el servidor o con el equipo cliente. La siguiente pantalla muestra algunos de los usuarios que están teniendo problemas. 10

11 Sin embargo, cuando echamos un vistazo al servidor, vemos que no hay problemas de rendimiento. Analizando los flujos específicos nos damos cuenta de que el problema está en que el equipo cliente se está dirigiendo al servidor equivocado. Una vez que se configura correctamente el equipo cliente, el rendimiento de la aplicación mejora drásticamente para ese grupo de usuarios. Es interesante señalar que había varios usuarios que tenían el mismo problema, ninguno de ellos informó al servicio técnico. Aparentemente, aunque esa lentitud de la aplicación era molesta, no lo era lo suficiente como para abrir una incidencia. Si el servicio de soporte usa Purview, los técnicos pueden ver lo que realmente está ocurriendo y corregir esas incidencias sin que los usuarios tengan que llamar al servicio y quejarse (o abrir un parte de incidencias). Con un simple clic, se puede cambiar el criterio de búsqueda para ver los tiempos de respuesta de aplicaciones y de la red, por cada aplicación en uso. Si los tiempos de respuesta de la red y de todas las aplicaciones para un usuario concreto son buenos, y los ratios de rendimiento están en verde, no parece entonces que haya ningún problema de red. 11

12 CASO DE USO #3: UTILIZAR PURVIEW Y ONEVIEW PARA RESOLVER INCIDENCIAS DE RED Imagine que recibe el siguiente correo electrónico: Hola, La red va muy lenta, podríais echar un vistazo? Gracias Este correo genera muchos interrogantes: Dónde está localizado el usuario (en la sede central, en una oficina remota, etc.)? Qué dispositivo está utilizando (un ipad, un teléfono Android, un portátil corporativo)? Cómo se conecta a la red (por cable o por Wi-Fi)? Aunque el usuario dice que está teniendo un problema de red, en realidad podría ser un problema de rendimiento de la aplicación que está usando. Si se trata de una aplicación, es sólo ese usuario el que está afectado o afecta a toda la empresa? Se puede resolver esa incidencia fácilmente utilizando Purview en una red de Extreme Networks. El primer paso es averiguar en qué lugar está conectado ese usuario. Utilizando OneView, hacemos clic en el botón Search del menú e introducimos el nombre del usuario. En pocos segundos, podemos ver fácilmente que este usuario está usando un solo dispositivo. Se trata de un portátil, con conexión Wi-Fi, en la oficina de Salem. 12

13 Una vez acotado el problema, podemos obtener estadísticas detalladas de su conexión Wi-Fi, detalles del punto de acceso al que se conecta y el appliance Wi-Fi al que está conectado el punto de acceso. A primera vista todo parece correcto. La siguiente captura de pantalla muestra que hay tráfico de red hacia el portátil, pero no lo suficientemente intenso como para causar problemas de rendimiento. También nos indica que hay una buena señal Wi-Fi, según el RSS el equipo. Por último, podemos ver que no hay una pérdida significativa de paquetes en dicha conexión. 13

14 En la siguiente captura podemos ver el rendimiento del punto de acceso al que se conecta el usuario. De nuevo, todo parece en orden. Hay tráfico, pero no suficiente para causar problemas. Hay otros equipos conectados, pero no tantos como para generar cuellos de botella o escasez de ancho de banda. Si el portátil hubiera estado conectado a un puerto cableado, se podrían ver también detalles sobre el puerto físico. Se pueden detectar errores en el puerto físico, que podrían indicar un cable, puerto o tarjeta de red en mal estado. 14

15 Si el problema fuera de la infraestructura Wi-Fi, se puede localizar rápidamente el dispositivo en un mapa, y saber exactamente dónde están situados el usuario y el dispositivo Puesto que todo parece funcionar bien en la red Wi-Fi, hay que profundizar un poco más. Iríamos entonces al comando de Purview que nos muestra las diferentes aplicaciones que el usuario en cuestión está utilizando. 15

16 Con un simple clic podemos cambiar el criterio de búsqueda para ver los tiempos de respuesta de las aplicaciones y de la red. En esta captura de pantalla, vemos que los tiempos de respuesta tanto de la red como de las aplicaciones son buenos para este usuario. Al estar en verde la ratio de rendimiento de todas las aplicaciones, no parece que se trate de un problema de red. Sin embargo, vemos que el servicio DNS está teniendo un tiempo de respuesta pobre. Desde aquí podemos acceder a una lista de los equipos que están utilizando este servicio y ver si su rendimiento también es bajo. 16

17 En la captura de pantalla de arriba vemos que todos los demás usuarios no tienen problemas, lo que indicaría que se trata de algo que afecta a un único equipo. Si hubiera muchos usuarios que presentaran problemas con el servidor DNS, entonces se trataría de un problema en el servidor. Para asegurarnos podemos echar un vistazo al servidor y ver si está teniendo problemas, como por ejemplo, bajo rendimiento de un disco iscsi que esté usando. En pocos minutos podemos determinar cuál es la causa del problema, y saber si se trata de un problema de red, del equipo, del servidor o del sistema de almacenamiento. Utilizando las capacidades de Purview, es fácil y rápido diagnosticar con precisión incluso los problemas más complejos. Capítulo 4: Utilizar Purview para Reforzar la Seguridad Purview puede utilizarse también para detectar aplicaciones maliciosas e identificar casos de Shadow IT o uso de aplicaciones no autorizadas. Hoy día, los usuarios tienen acceso a multitud de aplicaciones basadas en web, muchas de ellas no proporcionadas por la empresa. Es necesario conocer qué aplicaciones se están usando en la red para cumplir con las directrices de seguridad corporativas. No todas las aplicaciones no autorizadas suponen un riesgo de seguridad, pero aún así pueden tener un impacto negativo en la infraestructura de TI. Purview permite conocer qué aplicaciones se están usando y cómo, y si están autorizadas por la empresa o no. Conociendo el perfil del usuario de una determinada aplicación, el departamento de TI podrá empezar a entender por qué la están usando. Así, el departamento de TI podrá, de forma proactiva, no sólo identificar riesgos de seguridad potenciales, si no también analizar si las aplicaciones que están autorizadas por la empresa satisfacen realmente las necesidades de los departamentos, y la razón por la que tienen que recurrir a aplicaciones no autorizadas. De este modo, el departamento de TI colabora con otras áreas de negocio para lograr el éxito de toda la organización. CASO DE USO #1: UTILIZAR PURVIEW PARA DETECTAR ACTIVIDAD MALICIOSA El mapa de aplicaciones de Purview permite ver qué aplicaciones se están usando en la red, y localizar aplicaciones no autorizadas. Muchos de nuestros clientes que han empezado a usar Purview se sorprenden al ver la cantidad de aplicaciones cloud que se están usando en la empresa sin el conocimiento del departamento de TI. Los siguientes escenarios demuestran cómo Purview ayuda a localizar amenazas de seguridad 17

18 Escenario 1: En esta captura de pantalla puede verse que el servicio de almacenamiento NFS se está utilizando mucho. Lo usa sobre todo el departamento de ingeniería para almacenamiento de archivos, aunque también contiene datos de otros departamentos. Desde aquí podemos hacer clic con el botón derecho y ver qué equipos están usando NFS en un momento dado. Imagine que se da cuenta de que uno de los nombres de usuario corresponde a un nuevo trabajador del departamento financiero. Puesto que los datos financieros no se almacenan en NFS, esto resulta extraño. Se puede indagar más a fondo y ver qué otras aplicaciones está utilizando ese empleado. Si resulta que usa también con frecuencia Dropbox, se debería encender una luz roja. 18

19 Si echamos un vistazo a todas las aplicaciones que se han utilizado en los últimos tres días y nos encontramos con pagos hechos por PayPal u otro sistema de pago, es señal de que ha llegado el momento de hacer una investigación en profundidad. Puede que haya una explicación para esa práctica, pero también podría darse el caso de que ese empleado está facilitando datos corporativos internos a terceros. Escenario 2: Otro ejemplo es el caso de un empleado que está utilizando intensivamente un sistema de almacenamiento en red tipo Dropbox. Si Dropbox no es un sistema de almacenamiento autorizado corporativamente, este comportamiento podría hacer saltar una alarma también. Aún sin usar Dropbox, si vemos que un usuario ha transferido varios Gb de datos, puede que interese conocer su nombre y qué otras aplicaciones está usando. Si hay una gran cantidad de datos moviéndose vinculados a NFS o CIFS (ambos protocolos de compartición de archivos), hay un motivo para ampliar la investigación. CASO DE USO #2: UTILIZAR PURVIEW PARA DETECTAR CASOS DE SHADOW IT O USO DE APLICACIONES NO AUTORIZADAS Purview es también una excelente herramienta para descubrir qué aplicaciones pueden haber sido adquiridas por departamentos de la empresa sin el conocimiento del departamento de TI (fenómeno conocido como Shadow IT). Conocer esto es fácil visualizando el gráfico de aplicaciones en uso, o hacer una búsqueda especial con la etiqueta Cloud Computing. 19

20 Esta captura de pantalla muestra 1,74 Gb de tráfico AWS (Amazon Web Service). Se puede hacer una búsqueda para conocer quiénes son los principales usuarios de esas aplicaciones y determinar si algún departamento de la empresa está desplegando servicios cloud sin el conocimiento del departamento de TI. Puede que esta práctica sea perfectamente razonable, pero también puede suponer un problema si no se siguen las políticas de seguridad de la empresa. Capítulo 5: Conclusión Los casos de uso que incluye este documento son sólo unos pocos ejemplos de cómo puede utilizarse Purview para conocer más a fondo cómo funciona una organización y aportar valor. Hay muchos más ejemplos. Purview puede utilizarse para: Optimizar la utilización de recursos y gestionar mejor el uso de aplicaciones críticas Facilitar la resolución de problemas y la gestión de servicios de aplicación Gestionar el tráfico de red de cada aplicación Gestionar el tiempo de respuesta de las aplicaciones y de la red Proporcionar información sobre el uso de aplicaciones Analizar el perfil de uso de cada aplicación por parte de los clientes, para conocerlos mejor No importa cuál sea su organización y en que sector opere educación, sanidad, recintos de eventos, administraciones públicas o industria - Purview proporciona conocimiento contextualizado de quién usa qué, en qué momento y desde dónde. También le ayuda a asegurarse de que las nuevas aplicaciones desplegadas en la empresa se usan y contribuyen a hacer más eficientes sus procesos de negocio. Purview es una herramienta de inteligencia de negocio que le ayuda en la toma de decisiones. Teléfono Extreme Networks, Inc. All rights reserved. Extreme Networks and the Extreme Networks logo are trademarks or registered trademarks of Extreme Networks, Inc. in the United States and/or other countries. All other names are the property of their respective owners. For additional information on Extreme Networks Trademarks please see Specifications and product availability are subject to change without notice