NSOC – Network and Security Operation Center Daniel Checchia Consultor de Tecnologia [email_address]
Objetivos e Desafios Centralizar o controle dos serviços terceirizados de NOC e SOC Criar controles com visão de objetos de negócio Inverter conceito de atendimento/suporte local (On-site) para remoto Aumentar os níveis de serviço (SLA), com implementação de ferramentas proativas (tipo sonda) p/ monitoramento de aplicações Melhorar sistema de acionamento 2o. Nível remoto Aumentar percentual de atendimentos no 1o. Nível
A Busca da Qualidade INFRA HARDWARE/SOFTWARE SERVIÇOS INTERNOS APLICATIVOS SERVIÇOS EXTERNOS REDE DE  COMUNICAÇÃO PREDIAL SEGURANÇA BANCO DE DADOS Servidores/Estações e Processos Críticos: CPU Memória Discos e File System Placas de Rede Softwares Básicos/Sistemas Operacionais Processamento Batch Disponibilidade e Performance On-Line Arquivos Críticos (Clientes, Intersistêmicos e Prestadores de Serviços) Controle de Qualidade Aplicativos Críticos (Processos ) Rede Corporativa/Intranet -  Embratel RSFN SWIFTNET/ANDIMA Hardware (Switche/Firewall/ Roteadores) NoBreak/Elétrica Controle Acesso Ar Condicionado Prevenção/Combate a Incêndio Hardware(HSM, Firewall) Software(Proxy, Antivirus,  Framework) Certificado Digital Backup’s Disponibilidade Performance Capacity Planning
Soluções Adotadas Unicenter Enterprise Management controle processamento – Workload BrightStor Storage controle backups corporativos e fitoteca Sistemas de Segurança ETrust Security/VirusScan/NAV (Anti-vírus)  IDS-Intrusion Detection System (Snort) Proxy (Squid) Mail Scanner(Anti-Spam e Filtros e-mail) Gerenciamento de redes MRTG NAGIOS Sistema de Help-Desk OTRS/Fireman Serviços especializados   CA-Computer Associates I3Si
Arquitetura de Gerenciamento de Serviços
Workflow de Monitoramento
Coletas das Informações Servidores/Rede Nagios TNG E-mail / SMS HelpDesk Verde: S.O. Azul: Aplicativos
Monitoramento de Componentes  Intranet  WebTelnet Serviços de rede (SMTP, POP, DNS, DHCP) Aplicativos SNMP (no-breaks, frameworks, serviços SPB, Java) Aplicativos Internos (Plugins c/ função de Sondas e SNMP) LAN (Switches e estações críticas) WAN (Links, Roteadores, Firewall) Hardware e Sistemas Operacionais: CPU memória discos placas de rede processos file-systems Bancos de Dados: DB2 SQL Server Sybase NAS
Workarea
Painel de Monitoramento
Licenciamento Atribuição-Uso Não-Comercial-Compatilhamento pela mesma licença 2.5 Brasil Você pode: copiar, distribuir, exibir e executar a obra  criar obras derivadas  Sob as seguintes condições: Atribuição . Você deve dar crédito ao autor original, da forma especificada pelo autor ou licenciante.  Uso Não-Comercial . Você não pode utilizar esta obra com finalidades comerciais.  Compartilhamento pela mesma Licença . Se você alterar, transformar, ou criar outra obra com base nesta, você somente poderá distribuir a obra resultante sob uma licença idêntica a esta.  Licença Resumida Licença Jurídica
Perguntas e Respostas?

Monitoramento pro-ativo de Serviços

  • 1.
    NSOC – Networkand Security Operation Center Daniel Checchia Consultor de Tecnologia [email_address]
  • 2.
    Objetivos e DesafiosCentralizar o controle dos serviços terceirizados de NOC e SOC Criar controles com visão de objetos de negócio Inverter conceito de atendimento/suporte local (On-site) para remoto Aumentar os níveis de serviço (SLA), com implementação de ferramentas proativas (tipo sonda) p/ monitoramento de aplicações Melhorar sistema de acionamento 2o. Nível remoto Aumentar percentual de atendimentos no 1o. Nível
  • 3.
    A Busca daQualidade INFRA HARDWARE/SOFTWARE SERVIÇOS INTERNOS APLICATIVOS SERVIÇOS EXTERNOS REDE DE COMUNICAÇÃO PREDIAL SEGURANÇA BANCO DE DADOS Servidores/Estações e Processos Críticos: CPU Memória Discos e File System Placas de Rede Softwares Básicos/Sistemas Operacionais Processamento Batch Disponibilidade e Performance On-Line Arquivos Críticos (Clientes, Intersistêmicos e Prestadores de Serviços) Controle de Qualidade Aplicativos Críticos (Processos ) Rede Corporativa/Intranet - Embratel RSFN SWIFTNET/ANDIMA Hardware (Switche/Firewall/ Roteadores) NoBreak/Elétrica Controle Acesso Ar Condicionado Prevenção/Combate a Incêndio Hardware(HSM, Firewall) Software(Proxy, Antivirus, Framework) Certificado Digital Backup’s Disponibilidade Performance Capacity Planning
  • 4.
    Soluções Adotadas UnicenterEnterprise Management controle processamento – Workload BrightStor Storage controle backups corporativos e fitoteca Sistemas de Segurança ETrust Security/VirusScan/NAV (Anti-vírus) IDS-Intrusion Detection System (Snort) Proxy (Squid) Mail Scanner(Anti-Spam e Filtros e-mail) Gerenciamento de redes MRTG NAGIOS Sistema de Help-Desk OTRS/Fireman Serviços especializados CA-Computer Associates I3Si
  • 5.
  • 6.
  • 7.
    Coletas das InformaçõesServidores/Rede Nagios TNG E-mail / SMS HelpDesk Verde: S.O. Azul: Aplicativos
  • 8.
    Monitoramento de Componentes Intranet WebTelnet Serviços de rede (SMTP, POP, DNS, DHCP) Aplicativos SNMP (no-breaks, frameworks, serviços SPB, Java) Aplicativos Internos (Plugins c/ função de Sondas e SNMP) LAN (Switches e estações críticas) WAN (Links, Roteadores, Firewall) Hardware e Sistemas Operacionais: CPU memória discos placas de rede processos file-systems Bancos de Dados: DB2 SQL Server Sybase NAS
  • 9.
  • 10.
  • 11.
    Licenciamento Atribuição-Uso Não-Comercial-Compatilhamentopela mesma licença 2.5 Brasil Você pode: copiar, distribuir, exibir e executar a obra criar obras derivadas Sob as seguintes condições: Atribuição . Você deve dar crédito ao autor original, da forma especificada pelo autor ou licenciante. Uso Não-Comercial . Você não pode utilizar esta obra com finalidades comerciais. Compartilhamento pela mesma Licença . Se você alterar, transformar, ou criar outra obra com base nesta, você somente poderá distribuir a obra resultante sob uma licença idêntica a esta. Licença Resumida Licença Jurídica
  • 12.

Notas do Editor

  • #2 Objetivo do Trabalho Estabelecer um fluxo padrão para monitoramento, acionamento e acompanhamento ocorrências; Definir responsabilidades de acionamento; Minimizar impactos através de monitoração de ambiente Pró-ativa pelo TNG; 100% Monitoração Automatizada. Não é objetivo deste trabalho ser uma versão acabada e definitiva. No decorrer de sua implementação, novas funcionalidades serão implementadas através de feedback das áreas envolvidas.