SMV. Superintendencia del Mercado de Valores

Transcripción

1 INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE Nº 007--/09 MONITOREO DE SERVIDORES Y ADMINISTRACIÓN DE LOGS 1. NOMBRE DEL AREA: OFICINA DE TECNOLOGÍAS DE INFORMACIÓN 2. RESPONSABLE DE LA EVALUACIÓN: Carlos Martin Heredia Lavalle 3. CARGO: Oficial de Seguridad de la Información 4. FECHA: 14 de agosto de 5. JUSTIFICACIÓN La requiere adquirir e implementar una solución de software para administrar y monitorear la disponibilidad y rendimiento de su infraestructura tecnológica de manera que permita detectar y gestionar oportunamente eventos o incidentes que pongan en riesgo el correcto funcionamiento de los servidores, aplicaciones y servicios que brinda la Oficina de Tecnologías de la Información. 6. ALTERNATIVAS Para esta evaluación se han considerado las siguientes alternativas de software: Microsoft 7. ANALISIS COMPARATIVO TECNICO Para cada una de las alternativas se han evaluado las características que conforman el requerimiento técnico mínimo que la solución debe cumplir: Atributos Internos Funcionalidad: Seguridad Control de acceso basado en roles 1

2 Integración con MS Active Directory Fiabilidad: Tolerancia a fallos Soporte de configuración en cluster para alta disponibilidad de la solución. Atributos Externos Soporte de protocolos WMI, WS- Management, SNMP. Capacidad de monitorear los recursos de hardware de los Servidores DELL PowerEdge que dispone la Institución. Soporte especifico para las siguientes plataformas y servicios: MS Internet Information Services, MS Exchange Server, VMWare ESX VSphere, Java JVM, JBoss, Tomcat, MS Active Directory, MS DNS. eo del rendimiento, consumo de recursos y disponibilidad de los servidores MS Windows. Consolidación y administración de logs de eventos de los servidores MS Windows. eo del estado y disponibilidad de procesos y servicios de Windows. Recolección de datos de diferentes fuentes incluyendo: Event logs, Performance Counters, WMI, Logs de texto. Definición de reglas y políticas de generación de alertas de acuerdo a umbrales de rendimiento definidos Notificación de alertas vía correo electrónico, syslog, traps snmp. SI SI Parcialm ente 2

3 Capacidad de funcionar como receptor de mensajes syslog y traps snmp. Detección e Identificación de causas raíz de incidentes y problemas Administración de incidentes y problemas, desde su registro hasta su resolución. Administración del cambio y la configuración de los servidores. Usabilidad: Operabilidad Soporte de modo de mantenimiento con el fin de evitar la propagación de alertas y notificaciones cuando los servidores se encuentren fuera de línea de manera intencional. Control remoto de servidores MS Windows Visibilidad en tiempo real sobre la disponibilidad, rendimiento y carga de los servidores Web MS IIS, incluyendo todas las métricas de rendimiento publicadas por el servidor web IIS. eo de los tiempos de respuesta y latencia de servicios y aplicaciones web desde la perspectiva del usuario. Funcionalidad APM para aplicaciones.net Reporte de nivel de disponibilidad de los servicios de TI. Despliegue de aplicaciones, actualizaciones y parches en los servidores MS Windows. Atributos de Uso Satisfacción Diseño de reportes personalizados Si No No 3

4 Exportación de los reportes a los formatos Microsoft Excel, Adobe Acrobat, CSV. Visualización de dependencias entre recursos, plataformas y aplicaciones. Satisfacción Consola y dashboard basados en web. La solución debe tener la flexibilidad de incorporar métricas de diferentes tipos y diferentes aplicaciones en un solo tablero de control. Consola de administración centralizada y distribución remota de agentes. Descubrimiento automático de servidores MS Windows. Debe permitir almacenar y consultar en cualquier momento información histórica de rendimiento y de eventos de por lo menos 3 meses atrás, de manera que permita realizar análisis de tendencias y planeamientos de capacidad. SI SI No En el análisis costo-beneficio solo se evaluará la alternativa MS Sytem, pues es la única solución dentro de este análisis que cumple con las características técnicas establecidas. 8. ANALISIS COMPARATIVO COSTO BENEFICIO a) Beneficios: Los beneficios que se obtienen al contar con una herramienta de este tipo son los siguientes: Elevar los niveles de disponibilidad de los servicios de TI Identificar proactivamente situaciones que puedan poner en riesgo la operatividad de la infraestructura de TI Minimizar los tiempos de respuesta ante incidentes. Planificar las necesidades y requerimientos de recursos de TI 4

5 Identificar rápidamente la causa de los problemas cuando estos se presenten. b) Costos: Los costos asociados a la solución, de acuerdo a las cotizaciones obtenidas, incluyen: Licenciamiento: Item Precio Cantidad Total MS center $ 2, $ Servicios de $9, $9, implementación y capacitación Licenciamiento de SO S/.1, S/3, requerida por la solución: Windows Server 2008 R2 Standard Se ha considerado este ítem, ya que y su BD requieren instalarse en un sistema operativo MS Windows 2008 R2 y la Entidad no cuenta con este tipo de licencias, actualmente. Hardware necesario para su funcionamiento: La cuenta con los equipos necesarios para el correcto funcionamiento del software, por lo que no es necesario realizar inversiones adicionales. Soporte y mantenimiento externo: El software evaluado incluye el derecho de actualización y soporte por el periodo de dos años. Personal: La cuenta con el personal necesario para realizar la correcta administración del producto, una vez que este haya sido capacitado adecuadamente. Capacitación: Debe hacerse efectiva una capacitación para un mínimo de cuatro (04) personas designadas por la y con una duración mínima de 20 horas, con el objetivo que los asistentes se encuentren totalmente capacitados en la instalación, configuración, administración y troubleshooting de toda la solución. 9. CONCLUSIONES En este informe técnico se determinaron las características técnicas mínimas de la solución de software requerida de acuerdo a las necesidades de la infraestructura tecnológica de la. 5

6 Dado que es necesario contar con un software especializado que permita el monitoreo de la disponibilidad y rendimiento de las aplicaciones y servicios de TI para garantizar la continuidad de los procesos de negocio, se recomienda iniciar el proceso de selección en donde se considere, además de la solución evaluada, cualquier otra que cumpla los requerimientos técnicos mínimos establecidos. Martín Heredia Lavalle Oficial de Seguridad de la Información José Espinoza Aldave Jefe de la Oficina de Tecnologías de la Información 6