QUALITY SYSTEMS INNOVACIÓN TECNOLÓGICA

Transcripción

1 Administración de Sistemas Basados en Tecnología Microsoft Desarrollo de Soluciones Rápidas Gestor Informático para la Seguridad de su Empresa Diez años de experiencia en el sector de la informática, numerosas empresas administradas por nuestros técnicos en Sistemas, múltiples programas desarrollados para clientes que requieren soluciones a medida, y más de un centenar de clientes satisfechos con nuestros servicios de calidad informáticos, nos avalan para que nos confíe la Gestión Informática de su empresa al igual que confía en sus Asesores los asuntos laborales y fiscales. Página 1 de 8

2 Administración de Sistemas Por qué un Administrador de Sistemas para su empresa? Quizás la respuesta más directa es por que los sistemas no se administran solos, aunque esta obviedad no se escapa a nadie. Todas las empresas que tienen un servidor necesitan del asesoramiento y supervisión de un profesional en tecnologías de la información (TI), y aquellas empresas que tienen más de 3 ordenadores en red y no disponen de un servidor, están poniendo en peligro la continuidad de su negocio. Según la norma UNE-ISO/IEC 17799, que establece la normalización para el Código de buenas prácticas para la Gestión de la Seguridad de la Información, los datos que una empresa maneja dentro de sus redes locales o públicas y el acceso a estos datos, han de cumplir una serie de requisitos imprescindibles para garantizar entre otras cosas: a) La Competitividad b) La Tesorería c) La Rentabilidad d) El Cumplimiento de la legalidad e) La Continuidad del negocio Según esta misma Norma, Las organizaciones y sus sistemas de información se enfrentan, cada vez más, con riesgos e inseguridades procedentes de una amplia variedad de fuentes, incluyendo fraudes basados en informática, espionaje, sabotaje, vandalismo, incendios o inundaciones. Ciertas fuentes de daños como virus informáticos y ataques de intrusión o de denegación de servicios se están volviendo cada vez más comunes, ambiciosos y sofisticados Según el Ministerio de Industria, Turismo y Comercio, Existe un bajo nivel de implantación de las T.I.C. en las Pymes. Aunque el 75% de las empresas están conectadas a Internet, la Unión Internacional de Telecomunicaciones indica que España ocupa el puesto 14 de 15 (17 de 25 en la nueva unión Europea) y el 29 a nivel mundial. Efectivamente, las empresas necesitan Administradores para sus sistemas informáticos sea cual sea el tamaño de la misma, la única premisa, es que dispongan de una red local con varios ordenadores y una conexión a Internet. Página 2 de 8

3 Administración de Sistemas Cómo podemos AYUDARLE? QSIT dispone de personal cualificado en Tecnologías de la Información que pueden realizar un informe preliminar de la situación en la que se encuentran sus instalaciones informáticas, tanto a nivel de equipos como de programas y sistemas operativos. Así mismo, analizaremos los sistemas de comunicación que estén utilizando para proponerle aquellas soluciones que sean más adecuadas a sus necesidades. Ud. Dispondrá de un informe donde figurarán todas las medidas catalogadas en tres apartados. a) Medidas Urgentes b) Medidas Necesarias c) Medidas Aconsejables Las Medidas Urgentes, son aquellas que van encaminadas a mantener la continuidad de su negocio. Las Medidas Necesarias, son aquellas que no teniendo carácter de urgentes, son imprescindibles para el correcto funcionamiento de su empresa Las Medidas Aconsejables, son aquellas que comportan una buena práctica en la seguridad de su información y que se proponen como mejora de las situaciones con un funcionamiento medio de seguridad. Para todas aquellas empresas con menos de 10 ordenadores en red conectados a un solo servidor, QSIT como Microsoft Cetified Partner (Empresa Certificada por Microsoft), hace una apuesta por la seguridad informática, realizando el informe de situación de su empresa por una cantidad simbólica de 60, siendo esta una ocasión única para poder comprobar como se encuentran sus infraestructuras informáticas. Página 3 de 8

4 GESTIÓN DE SERVIDORES WINDOWS SERVER SERVICIO DE SUPERVISIÓN A nadie escapa la necesidad de utilizar profesionales en Tecnologías de la Información cuando se trata de gestionar correctamente el funcionamiento y uso de los servidores de una empresa que forman parte de un Dominio Windows Server y que han de gestionar decenas o cientos de usuarios. Desde QSIT ofrecemos servicios de TI basando el control y monitorización de los servidores en los siguientes puntos. a) Comprobación periódica del estado en que se encuentra la base de datos central del Dominio (Active Directory), ya que los problemas que en ella se puedan dar afectarían al conjunto de servidores que comparten el rol de controlador del Dominio. La problemática derivada del Sistema de Nombres de Dominio es muy variada y por tanto son numerosas las comprobaciones que han de realizarse en determinados casos. b) Comprobación de los dispositivos de hardware que puedan afectar de forma inmediata al funcionamiento de los servidores, entre otros, los sistemas RAID son de vital importancia. c) Comprobación de los log del sistema y aplicaciones para detectar posibles problemas en materia de autenticación de los usuarios y servicios que impidan el correcto funcionamiento de la red. d) Verificación y actuación en caso necesario del estado de fragmentación de las unidades lógicas del sistema. e) Estado del servidor DHCP y servidores DNS. f) Monitorización y estado de las copias de seguridad. La responsabilidad de la información que ha de incluirse en las copias de seguridad y la salvaguarda de las mismas siempre es responsabilidad de la empresa, los profesionales de TI nos limitamos a aconsejar los medios adecuados y establecer los planes de actuación en caso de fallo. Para poder ofrecer acciones proactivas en materia de control, QSIT ha desarrollado un software basado en tecnología.net que permite obtener valores periódicos del estado de ciertos dispositivos de los sistemas. Este software utiliza Internet Information Services (IIS) y Certificados de autenticación para encriptar los datos y asegurar la confidencialidad, ya que la información se transmite por Internet utilizando el protocolo https que permite garantizar la seguridad. Todos los datos obtenidos son presentados en un monitor que permite distinguir entre valores correctos (color verde), valores de aviso (color amarillo) y valores de error (color rojo). Esta imagen presenta un ejemplo del monitor que utiliza el servicio técnico de QSIT según los datos recogidos por nuestro software. Página 4 de 8

5 SERVICIO DE COPIA DE SEGURIDAD Y RESTAURACIÓN Para solucionar el sistema de copias de seguridad, QSIT ha desarrollado un software basado en.net que realiza una copia de los ficheros que previamente han sido seleccionados por el personal responsable de copia en la empresa. El software genera un comprimido de cada fichero que ha cambiado desde la última copia realizada, de este modo, se minimiza el impacto de los ficheros que han de ser procesados después de la primera copia completa de los datos. Los dispositivos que pueden ser utilizados como destino de la copia son diversos, pero fundamentalmente, aquellos que son reconocidos como unidades lógicas dentro del sistema de los servidores. En caso de necesidad de recuperación, se pueden recuperar ficheros independientes o carpetas completas, dependiendo del caso que se presente. Para la recuperación de ficheros independientes, los usuarios con permisos para poder acceder a las copias de seguridad, lo pueden hacer directamente desde sistemas operativos Windows XP o Windows Vista, en el caso de tener que restaurar carpetas completas o gran cantidad de ficheros, son los técnicos de QSIT quienes realizan estas operaciones. GESTIÓN DE CUENTAS Dentro del proceso de control y mantenimiento también se incluye la creación de las cuentas de usuario y equipo en el Directorio, la asignación a grupos y roles de estas cuentas, así como, la asignación de permisos sobre los recursos disponibles en los servidores. ACTUALIZACIONES DE SEGURIDAD Uno de los procesos de mantenimiento que difiere del resto, por estar supeditado a la liberación de actualizaciones de seguridad por parte de Microsoft, es la instalación de los service pack, que periódicamente Microsoft pone a disposición de los usuarios de sus productos. Estas actualizaciones suelen ser automáticas en los equipos cliente con sistemas operativos Windows XP o Windows Vista, pero no es aconsejable en los servidores, ya que en algunos casos, después de instalar la actualización el sistema detiene algunos servicios que se han visto afectados por el parche de seguridad y el servidor deja de responder en esos servicios pudiendo quedar parcial o totalmente fuera de servicio. Por tanto, las actualizaciones de seguridad en los servidores ha de ser un proceso de revisión manual. IMPLEMENTACIÓN La implementación requiere de la instalación y configuración de los siguientes componentes: a) Internet Information Services (IIS), como servidor de aplicaciones. b) Software desarrollado por QSIT que se ocupa de recopilar los datos que solicita el servidor de monitoreo. c) Certificado que garantice la autenticación de las comunicaciones entre los servidores de la empresa, el servidor de Internet que gestiona las actualizaciones de los distintos módulos del software y los servidores de QSIT que ejecutan el monitor permanentemente. Página 5 de 8

6 Soluciones Rápidas Qué entendemos por Soluciones Rápidas? El concepto Solución Rápida, pretende abarcar aquellas situaciones donde se produce una necesidad para la que no se cuenta con un tiempo adecuado de implementación con las herramientas de que dispone la empresa. Estas situaciones pueden ir desde la implementación de un servidor seguro, hasta el desarrollo de pequeños programas que interactúen con el ERP (Enterprise Resource Planning) del que la empresa disponga. QSIT, atiende este tipo de situaciones, poniendo a disposición del cliente aquellos profesionales que son necesarios para establecer las soluciones adecuadas, ofreciendo cobertura en Administración de Sistemas y Desarrollo de Aplicaciones informáticas. Vamos a exponer dos casos de ejemplo para un mejor entendimiento: Caso A) Necesidades de comunicación: En un momento determinado, la empresa tiene la necesidad de poder acceder a los datos corporativos desde fuera de la red local. En estos casos lo primero en lo que se piensa es en la seguridad de esa información, cuando en realidad hay que pensar en los sistemas de comunicación y autenticación adecuados que nos permitan cumplir nuestro objetivo de acceso a la información. Solo los profesionales cualificados en Administración de Sistemas, pueden valorar las tecnologías adecuadas para permitir cumplir el objetivo de acceso a la información y mantener unos ratios de seguridad altos con un bajo coste. Caso B) Nueva sección dentro del organigrama empresarial: Algo muy común en las empresas que disponen de un ERP, es la necesidad de realizar adaptaciones verticalizadas a su sector productivo. Estas situaciones se dan por la propia evolución que todo negocio experimenta a lo largo del tiempo y que constituye una pieza fundamental de la evolución en la actividad empresarial. Tanto en el caso de tener nuevas secciones con necesidades de control no implementado en los ERP, como las situaciones de nuevas iniciativas analíticas empresariales, las Quick Solutions, pueden establecer la diferencia en tiempo e inversión que suponen un coste de oportunidad que ha sido valorado por los expertos financieros en millones de Euros dependiendo del sector productivo y de la competencia del mercado. a) Necesito analizar las ventas desde distintas entidades no contempladas en el ERP b) Necesito poder introducir datos de nuevas secciones y realizar los reportes necesarios sin intervención del ERP c) Necesito implementar nuevos sistemas de control de la información que no han sido di señados en mi aplicación de Gestión Empresarial. d) Necesito controlar aspectos no diseñados inicialmente en mi programa Página 6 de 8

7 Soluciones Rápidas Dispositivos Móviles Las agendas personales (PDA), están cambiando la forma y el tiempo en que podemos interactuar con la información, son muy pocas las empresas que han incorporado estos dispositivos a su sistema de Gestión. QSIT, ofrece los desarrollos necesarios para que se pueda aprovechar al máximo esta tecnología, incluyendo procesos productivos y de gestión, incluso cuando las comunicaciones son un factor imprescindible. Directores, jefes de venta, comerciales, supervisores de procesos, y un sinfín de profesionales pueden aprovechar mejor su tiempo. Internet y su Empresa (Servicios Web) Muchas empresas se preguntan si es necesario tener presencia en Internet. La contestación a esta pregunta no siempre es fácil. La pregunta que deberíamos hacernos es; Puede mejorar la relación con clientes, proveedores, etc.?, Va a suponer una ventaja comparativa en relación a nuestra competencia?, en definitiva, cualquier cuestión que suponga mejorar la productividad, competitividad y rentabilidad. Para hacer esto posible, hay que plantearse la presencia de una empresa en Internet, como un modelo de servicios de valor añadido que nos permitan ser más competitivos y mejorar tanto el ofrecimiento de servicios como la respuesta de los mismos. Basándonos en este modelo, QSIT ofrece servicios profesionales que permiten a la empresa plantearse su presencia en Internet con un modelo activo que permita presentar datos cambiantes y ofrecer servicios de valor añadido. Página 7 de 8

8 Gestor Informático Asesoramiento y Seguridad Desde QSIT nos hemos planteado por que las empresas acuden a los profesionales de las Tecnologías de la Información solo cuando tienen problemas en sus redes, o bien requieren un crecimiento considerable en sus instalaciones. Nosotros apostamos por participar en la gestión informática de su empresa al igual que lo hacen asesores fiscales y laborales, para evitar situaciones que supongan riesgo y coste innecesario. Podemos proponerle modelos de red que se adapten a sus necesidades y que no pongan en peligro la información de su empresa. La figura inferior muestra un esquema de red seguro. Plantéenos aquellas dudas que tenga, contrate nuestros informes de situación para conocer el estado de sus sistemas, permita que le aconsejemos en materia informática y sobre todo confie en nuestra experiencia en la Gestión de Sistemas Informáticos. Página 8 de 8