Por Infonova em 17/09/2018 em Artigo
O monitoramento de TI é vital para todas as organizações que precisam assumir o controle da sua infraestrutura e dar sustentação aos seus sistemas. Por meio deste gerenciamento do ambiente de TI é possível medir disponibilidade dos dispositivos, gerar relatórios de capacidade, SLA (Service Level Agreement), SLM (Service Level Management), performance, entre outros indicadores indispensáveis.
Dessa maneira, monitoramento de TI deve se estender por toda a gama de serviços, sistemas, equipamentos e informações fornecidos por TI afim de certificar a integridade, a inviolabilidade, a disponibilidade e a confiabilidade das entregas. Os principais e mais elementares tipos de monitoramento que um departamento de TI deve manter ativo são:
O monitoramento de infraestrutura refere-se à coleta sistemática de dados dentro de uma infraestrutura (sua estrutura básica de computação). Esses dados coletados são usados ​​para fornecer alertas sobre tempo de inatividade inesperado, invasão de rede e saturação de recursos.
Monitoramento Ativo: Refere-se a sistemas que coletam dados interagindo diretamente com os sistemas monitorados. Os administradores precisam ponderar o custo do monitoramento versus o valor geral do teste. Um exemplo de um teste ativo é um agente que testa os tempos de resposta em bancos de dados de produção.
Alerta: Uma notificação sobre um evento que é capturado por um sistema de monitoramento. É produzido quando um fluxo de dados ultrapassa um limite predefinido. Alertas são tipicamente configuráveis. Os sistemas de monitoramento normalmente enviam alertas para níveis variados de administradores; cada limite aciona diferentes tipos de alertas.
Falso Positivo: Um evento que é detectado além do limite de monitoramento, mas não mostra um problema operacional. Monitorar sistemas configurados incorretamente causa falsos positivos. Eles diminuem a eficácia de alertas semelhantes porque operações, suporte e usuários são mais propensos a desconsiderar problemas genuínos.
Falso Negativo: Um evento que um sistema de monitoramento não detecta. Falsos negativos acontecem com testes que não são sensíveis o suficiente para detectar possíveis problemas e testes que não são executados em intervalos apropriados. Falsos negativos são extremamente problemáticos e podem impedir seriamente a utilidade de qualquer sistema de monitoramento.
Monitoramento Passivo: Refere-se a sistemas de monitoramento que coletam dados revisando os já gerados. Esses dados são coletados de logs ou "traps" ou de mensagens retransmitidas pelo sistema monitorado para um agente passivo. O syslog é um tipo de monitoramento passivo.
Limite:Uma configuração predefinida que indica um limite para operação – fora do qual não se espera que o sistema funcione. Limites são constantemente ajustados, para evitar falsos positivos ou falsos negativos.
Nagios: é um aplicativo open source (gratuito) amplamente popular para monitorar sistemas, redes e infraestrutura.
Syslog: Um padrão de formato de registro iniciado pelos utilitários BSD Unix (isto é, sendmail). O syslog é um pouco mal utilizado apesar de sua saturação. Muitos aplicativos usam seus próprios recursos de registro.
Os métodos tradicionais de encontrar a causa-raiz não funcionam mais com eficiência, pois foram projetados assumindo que o ambiente de TI é, na maioria das vezes, estático e não muda com frequência. Dessa maneira, utilizar um sistema de monitoramento adequado para a realidade da empresa é muito importante e agiliza sensivelmente a detecção e solução dos problemas.
Resumindo, os riscos podem ter impactos negativos e positivos. O risco positivo é um risco assumido pelo projeto porque seus benefícios potenciais superam a abordagem tradicional, e um risco negativo é aquele que poderia influenciar negativamente o custo do projeto ou seu cronograma.
Os principais objetivos para o risco de monitoramento e controle:
Determinar a validade das premissas do projeto.
Determinar se a exposição ao risco mudou, evoluiu ou diminuiu devido a tendências de progressão do projeto.
Como não se pode impedir todos os ataques, é necessário garantir a detecção deles o mais rápido possível. O conceito de monitoramento contínuo vem ganhando impulso. As exigências de ir além da avaliação periódica, devido à velocidade que os ataques podem proliferar em seu ambiente, faz necessário a construção ou aquisição de um "kit de ferramentas", unindo tecnologias e processos para monitorar ativos de informações que atendem a uma variedade de necessidades de uma organização.
Então, dadas as diferentes definições de monitoramento de segurança, existe uma abordagem baseada em risco para monitorar e avaliar dispositivos críticos. Isso significa garantir que os ativos mais críticos sejam realmente monitorados continuamente, sem interrupções. Isso envolve ter um meio para a descoberta contínua de novos ativos em seu ambiente. Isso, porque não é possível monitorar (ou proteger) dispositivos que não se conhece.
Enfim, o monitoramento de TI em todos os aspectos que envolvem as suas prerrogativas dentro de uma organização é de extrema importância e vital para a manutenção das informações das quais o setor é responsável. Existem diversos outros monitoramentos, tais como o monitoramento de serviços, o monitoramento de service-desk, e muitos outros itens de TI que são mensuráveis e podem auxiliar o gestor na manutenção da qualidade do setor e de seus serviços e produtos.