- \n
- Importancia de la visibilidad en los servicios y la infraestructura de TI<\/a><\/li>\n
- Proceso de monitorizaci\u00f3n de sistemas TI<\/a><\/li>\n
- Las cuatro se\u00f1ales doradas<\/a><\/li>\n
- Mejores pr\u00e1cticas para evitar la fatiga de alertas<\/a><\/li>\n
- Actividades en la pr\u00e1ctica de monitorizaci\u00f3n de sistemas TI<\/a><\/li>\n
- El panorama de la monitorizaci\u00f3n de TI con Pandora FMS<\/a><\/li>\n
- Caracter\u00edsticas destacadas de Pandora FMS<\/a><\/li>\n
- Funciones avanzadas y herramientas de Pandora FMS<\/a><\/li>\n
- Tendencias futuras en la monitorizaci\u00f3n de sistemas TI<\/a><\/li>\n<\/ul>\n
[\/et_pb_text][\/et_pb_column][et_pb_column type=\u00bb3_4″ _builder_version=\u00bb4.22.0″ _module_preset=\u00bbdefault\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_text admin_label=\u00bbseccion\u00bb module_id=\u00bb1″ module_class=\u00bbittopicscontent\u00bb _builder_version=\u00bb4.22.0″ _module_preset=\u00bbdefault\u00bb z_index=\u00bb0″ custom_margin=\u00bb0px||0px||true|false\u00bb custom_padding=\u00bb0px||0px||false|false\u00bb custom_css_main_element=\u00bbfont-family:%22Pandora-Light%22;\u00bb locked=\u00bboff\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n
Importancia de la visibilidad en los servicios y la infraestructura de TI<\/h2>\n
La transformaci\u00f3n digital y la vitalidad de los sistemas de TI<\/h3>\n
En general, todas las organizaciones, sean o no peque\u00f1as, est\u00e1n viviendo una Transformaci\u00f3n Digital <\/a>acelerada: desde la digitalizaci\u00f3n de la mayor\u00eda de los procesos y el trabajo remoto o h\u00edbrido en grandes empresas que colaboran con clientes y proveedores en distintas geograf\u00edas, hasta los hogares que se est\u00e1n convirtiendo en minicentros de trabajo; todos integrando m\u00e1s y m\u00e1s dispositivos y m\u00e1s tecnolog\u00edas (colaboraci\u00f3n, automatizaci\u00f3n, anal\u00edtica, inteligencia artificial, etc.), requiriendo mejor conectividad y un \u00f3ptimo desempe\u00f1o de sus sistemas, por lo que la Monitorizaci\u00f3n de los Sistemas es fundamental para asegurar la vitalidad de los sistemas de TI.<\/p>\n
\u00bfQu\u00e9 es la monitorizaci\u00f3n de sistemas TI?<\/h3>\n
La monitorizaci\u00f3n de sistemas TI permite supervisar y gestionar la infraestructura de las tecnolog\u00edas de informaci\u00f3n (TI) de manera constante mediante la visibilidad del estado de la infraestructura y sus servicios, no solo para que los recursos est\u00e9n disponibles, sino tambi\u00e9n para optimizarlos y prever eventos que tengan un impacto en el negocio. En las plataformas modernas de monitorizaci\u00f3n de sistemas existen herramientas que generan alertas sobre anomal\u00edas o posibles riesgos, permitiendo actuar a tiempo y de la forma adecuada.<\/p>\n
Tambi\u00e9n la monitorizaci\u00f3n de sistemas TI<\/a> proporciona informaci\u00f3n en tiempo real sobre el uso y la capacidad de los recursos que sirve para planificar el crecimiento y tomar decisiones sobre el consumo innecesario para atender aspectos de costos y sostenibilidad ambiental.<\/p>\n
Proceso de monitorizaci\u00f3n de sistemas TI<\/h2>\n
Definiciones oficiales de monitorizaci\u00f3n seg\u00fan Google y ITIL\u00ae 4<\/h3>\n
De acuerdo con el Site Reliability Engineering (SRE) de Google<\/strong>, la monitorizaci\u00f3n consiste en recopilar, procesar, agregar y mostrar datos cuantitativos en tiempo real sobre un sistema. Estos datos pueden incluir recuentos (counts) y tipos de consultas (queries), recuentos y tipos de errores, tiempos de procesamiento y duraci\u00f3n del servidor.<\/p>\n
En ITIL\u00ae 4<\/strong>, la informaci\u00f3n sobre el estado y el rendimiento del servicio se incluye en la pr\u00e1ctica de \u00abMonitorizaci\u00f3n y gesti\u00f3n de eventos\u00bb. La monitorizaci\u00f3n se define como una capacidad que permite a las organizaciones:<\/p>\n
- \n
- Responder adecuadamente a eventos pasados que afectaron al servicio.<\/li>\n
- Tomar medidas proactivas para prevenir futuros eventos adversos.<\/li>\n<\/ul>\n
Esta monitorizaci\u00f3n se enmarca dentro del sistema de valor del servicio (SVS) y se relaciona con las cuatro dimensiones esenciales<\/a> para la gesti\u00f3n de servicios: <\/p>\n
- \n
- Organizaci\u00f3n y personas.<\/li>\n
- Socios y proveedores.<\/li>\n
- Flujos de valor y procesos.<\/li>\n
- Informaci\u00f3n y tecnolog\u00eda.<\/li>\n<\/ul>\n
Tipos de monitorizaci\u00f3n y su importancia en la gesti\u00f3n de servicios de TI<\/h3>\n
- \n
- Indicadores de desempe\u00f1o (KPIs):<\/strong><\/a> estos indicadores eval\u00faan el desempe\u00f1o general de los sistemas como la disponibilidad, el tiempo de respuesta y el uso de los recursos.<\/li>\n
- Estado del almacenamiento de los discos:<\/strong> supervisi\u00f3n de la capacidad y el rendimiento de los discos duros y otros dispositivos de almacenamiento.<\/li>\n
- Interfaces de red:<\/strong> verificaci\u00f3n de que las interfaces de red est\u00e9n activas y se detecten potenciales problemas.<\/li>\n
- Alertas y acciones automatizadas:<\/strong> configuraci\u00f3n de alertas para detectar desviaciones en par\u00e1metros y ejecuci\u00f3n de acciones autom\u00e1ticas seg\u00fan criterios predefinidos.<\/li>\n<\/ul>\n
Desde luego, es esencial la recopilaci\u00f3n de datos en tiempo real y de manera consistente para tomar decisiones bien informadas. Como puede verse, la monitorizaci\u00f3n de sistemas de TI es cr\u00edtica para garantizar que los sistemas funcionen bien, y que adem\u00e1s sean seguros y ofrezcan una buena relaci\u00f3n calidad-inversi\u00f3n.<\/p>\n
Aspectos Clave Monitorizados en los Sistemas de TI<\/h3>\n
La monitorizaci\u00f3n de sistemas debe ofrecer los elementos necesarios para entender el estado de los recursos y las razones o causas de dicho estado. Se debe lograr obtener informaci\u00f3n sobre anomal\u00edas, problemas existentes o potenciales y las alertas pertinentes para emprender actividades de mantenimiento y prevenci\u00f3n que garanticen que los servicios funcionen y se puedan consumir seg\u00fan los niveles de rendimiento acordados. Para ello, se necesitan m\u00e9tricas que deben ser recopiladas y analizadas, tales como:<\/p>\n
- \n
- M\u00e9tricas de infraestructura de bajo nivel (conocida como \u201cblack-box monitoring\u201d):<\/strong> se miden a nivel de host, servidor, red e instalaciones, e incluyen CPU, espacio en disco, energ\u00eda y estado de la interfaz, entre otros.<\/li>\n
- M\u00e9tricas de aplicaci\u00f3n:<\/strong> se miden a nivel de software e incluyen tiempo de respuesta, tasa de error y uso de recursos, entre otros.<\/li>\n
- M\u00e9tricas de nivel de servicio:<\/strong> se basan en infraestructura, conectividad, aplicaciones y acciones de servicio, cuando corresponda.<\/li>\n<\/ul>\n
Generalmente, las m\u00e9tricas de monitorizaci\u00f3n del sistema de TI provienen de funciones de monitorizaci\u00f3n nativas que se dise\u00f1an y se construyen dentro de los componentes de TI; sin embargo, existen sistemas de monitorizaci\u00f3n de TI que son capaces de extraer m\u00e9tricas de nivel de servicio m\u00e1s avanzadas.<\/p>\n
Las cuatro se\u00f1ales doradas<\/h2>\n
Explicaci\u00f3n de las se\u00f1ales fundamentales para la monitorizaci\u00f3n de sistemas TI: latencia, tr\u00e1fico, errores y saturaci\u00f3n<\/h3>\n
Para Google, en la monitorizaci\u00f3n de sistemas de TI, existen cuatro se\u00f1ales doradas<\/a> en las que deber\u00eda centrarse la supervisi\u00f3n de los sistemas de TI:<\/p>\n
- \n
- Latencia.<\/strong> Se refiere al tiempo que toma atender una solicitud; es decir, el tiempo de ida y vuelta, normalmente en milisegundos. Cuanto mayor es la latencia, peor es el nivel de servicio que se experimenta, considerando que los usuarios no est\u00e1n dispuestos a asumir la lentitud y la falta de capacidad de respuesta.<\/li>\n
- Tr\u00e1fico.<\/strong> Hace referencia a la demanda que debe soportar el sistema; es decir, las solicitudes gestionadas o la cantidad de sesiones dentro de un per\u00edodo de tiempo, ocupando la capacidad configurada. Cuanto m\u00e1s tr\u00e1fico existe, mayor es la presi\u00f3n sobre los sistemas de TI y la probabilidad de afectar a la experiencia del cliente.<\/li>\n
- Errores.<\/strong> Entendiendo por estos a la tasa de solicitudes que fallan, ya sea expl\u00edcitamente, impl\u00edcitamente o por pol\u00edticas. Los errores se\u00f1alan los problemas de configuraci\u00f3n o fallos de los elementos dentro del modelo de servicio.<\/li>\n
- Saturaci\u00f3n. <\/strong>Indica una medida de la fracci\u00f3n del sistema, que destaca los recursos que est\u00e1n m\u00e1s limitados; es decir, c\u00f3mo de \u00abcompleto\u00bb est\u00e1 el servicio. Desde luego, si se superan los niveles de uso establecidos probablemente se producir\u00e1n problemas de rendimiento.<\/li>\n<\/ul>\n
Mejores pr\u00e1cticas para evitar la fatiga de alertas<\/h2>\n
Riesgos de la sobrealerta y estrategias para establecer reglas efectivas<\/h3>\n
En nuestro post del blog Por qu\u00e9 demasiadas alertas no ayudan con la monitorizaci\u00f3n<\/a> hablamos sobre la llamada Fatiga de Alertas o fatiga de alarma como un fen\u00f3meno en el que el exceso de alertas insensibiliza a las personas encargadas de responder a ellas (se pierden o se ignoran) o genera respuestas tard\u00edas con un alto costo para la empresa. Hay que tomar en cuenta que quienes est\u00e1n a cargo de las operaciones de seguridad de TI tienden a padecer este tipo de fatiga ya que los sistemas est\u00e1n sobrecargados con datos y pueden no clasificar las alertas con exactitud.
\nLo que se recomienda es establecer reglas simples, predecibles y confiables que detecten problemas reales la mayor\u00eda de las veces, junto con la revisi\u00f3n peri\u00f3dica de la configuraci\u00f3n de los umbrales (informativo, de advertencia o de excepci\u00f3n), as\u00ed como la configuraci\u00f3n efectiva de motores de correlaci\u00f3n automatizados por Inteligencia Artificial (IA).<\/p>\nIntegraci\u00f3n de tecnolog\u00edas como la inteligencia artificial para una alerta m\u00e1s inteligente<\/h3>\n
Un ejemplo claro de integraci\u00f3n de IA para alertas inteligentes es AIOps<\/a> (Artifitial Intelligence for IT Operations, inteligencia artificial para operaciones de TI), que consiste en el aprovechamiento de IA para automatizar tareas operativas cr\u00edticas (monitorizaci\u00f3n del rendimiento, programaci\u00f3n de cargas de trabajo y copias de seguridad de los datos). En AIOps se aprovecha el machine learning (ML), el procesamiento de lenguaje natural (NLP, Natural Language Processing) y otras tecnolog\u00edas avanzadas de IA para mejorar la eficiencia operativa de TI.
\nTambi\u00e9n con IA es possible recolectar, agregar y analizar datos desde diversas fuentes y en gran volumen.<\/p>\nActividades en la pr\u00e1ctica de monitorizaci\u00f3n de sistemas TI<\/h2>\n
Las principales actividades en la pr\u00e1ctica de Monitorizaci\u00f3n de Sistemas TI son las siguientes:<\/p>\n
![](\"data:image\/gif;base64,R0lGODlhAQABAAAAACH5BAEKAAEALAAAAAABAAEAAAICTAEAOw==\")
<\/p>\nFase 1. Planificaci\u00f3n<\/h4>\n
Al seleccionar un sistema de TI para la monitorizaci\u00f3n, deber\u00e1s realizar varias actividades de planificaci\u00f3n como: definir prioridades; elegir las caracter\u00edsticas a monitorizar; establecer m\u00e9tricas y umbrales para la clasificaci\u00f3n de eventos; definir un \u00abmodelo de salud\u00bb de servicio (de extremo a extremo) y eventos; definir correlaciones de eventos y conjuntos de reglas; y mapear eventos con los planes de acci\u00f3n y equipos responsables.
\nLos resultados clave de la planificaci\u00f3n incluyen:<\/p>\n- \n
- Un plan de seguimiento del sistema inform\u00e1tico.<\/li>\n
- Un modelo de salud de servicios.<\/li>\n
- Tipos de eventos definidos.<\/li>\n
- Criterios para la detecci\u00f3n de eventos.<\/li>\n
- Prioridad y respuesta a los acontecimientos.<\/li>\n
- Una matriz de responsabilidad para la gesti\u00f3n de eventos.<\/li>\n<\/ul>\n
Fase 2. Detecci\u00f3n y registro<\/h4>\n
Esta es la primera etapa del manejo de eventos. Aqu\u00ed, las alertas de los sistemas de TI se detectan cuando se superan los umbrales y criterios establecidos. Las alertas son capturadas por un sistema de monitorizaci\u00f3n de TI donde se pueden mostrar, agregar y analizar.<\/p>\n
Fase 3. Filtrado y correlaci\u00f3n<\/h4>\n
Seg\u00fan las reglas establecidas, el sistema de seguimiento filtra y correlaciona la alerta recibida. El filtrado puede basarse en criterios como:<\/p>\n
- \n
- Fuente<\/li>\n
- Tiempo generado<\/li>\n
- Nivel<\/li>\n<\/ul>\n
La correlaci\u00f3n verifica patrones entre otras alertas para determinar fuentes an\u00f3malas e impactos potenciales.<\/p>\n
Fase 4. Clasificaci\u00f3n<\/h4>\n
En esta fase, el evento se agrupa seg\u00fan criterios establecidos (como tipo y prioridad) para informar la respuesta correcta. Por ejemplo, las alertas relacionadas con intrusiones o ransomware se clasificar\u00edan como eventos de seguridad y esto informa al equipo SOC <\/a>(Centro de Operaciones de Seguridad) para que act\u00fae en consecuencia.<\/p>\n
Fase 5. Respuesta<\/h4>\n
Seg\u00fan el plan de acci\u00f3n y la matriz de responsabilidades que hayas definido previamente, se contacta al equipo pertinente por correo electr\u00f3nico, mensaje de texto, sistemas de colaboraci\u00f3n en l\u00ednea u otros canales acordados.
\nPara algunos entornos de TI, la respuesta al evento se puede automatizar, lo que significa que se toman medidas independientemente de la intervenci\u00f3n humana, como el reinicio de instancias o la conmutaci\u00f3n por error del tr\u00e1fico.<\/p>\nFase 6. Revisi\u00f3n<\/h4>\n
En funci\u00f3n del manejo de los eventos y el efecto resultante sobre la calidad de los sistemas de TI, debe realizarse una revisi\u00f3n peri\u00f3dica de la planificaci\u00f3n de la monitorizaci\u00f3n para garantizar que las m\u00e9tricas y los umbrales establecidos a\u00fan cumplan con sus requisitos. Esta revisi\u00f3n tambi\u00e9n deber\u00eda:<\/p>\n
- \n
- Actualizar procedimientos de respuesta y matrices de responsabilidad.<\/li>\n
- Verificar el rendimiento de las m\u00e9tricas asociadas con el proceso de gesti\u00f3n de eventos, como la calidad de los datos y las detecciones de fallos que conducen a interrupciones del servicio.<\/li>\n<\/ul>\n
El panorama de la monitorizaci\u00f3n de TI con Pandora FMS<\/h2>\n
Acercamiento de Pandora FMS a la monitorizaci\u00f3n de sistemas TI<\/h3>\n
Pandora FMS ofrece una soluci\u00f3n Integral para la monitorizaci\u00f3n y observabilidad de los sistemas de TI, que incluye capacidades de auditor\u00eda, monitorizaci\u00f3n, gesti\u00f3n de configuraci\u00f3n, control remoto, ITSM<\/a>, gesti\u00f3n del inventario y seguridad de los sistemas.
\nSe muestra informaci\u00f3n en tiempo real sobre lo que ocurre con la tecnolog\u00eda de tu organizaci\u00f3n, a partir de la cual se generan alertas, se analiza tendencias de varios a\u00f1os y se puede compartir datos e informes con clientes o proveedores de forma intuitiva y personalizada. Esto se traduce en un ahorro de tiempo de tus t\u00e9cnicos en tareas de gesti\u00f3n al disponer de informaci\u00f3n fiable y en tiempo real, adem\u00e1s de reducir los costos en licencias al gestionar todo con un misma plataforma (software, hardware y servicios), simplificando la supervisi\u00f3n y gesti\u00f3n o mejora en la percepci\u00f3n. de la calidad del servicio por parte de clientes o proveedores.<\/p>\nIncorporaci\u00f3n de inteligencia artificial y aprendizaje autom\u00e1tico para predicciones y optimizaci\u00f3n<\/h3>\n
Para mejorar la eficiencia y precisi\u00f3n de los sistemas de monitorizaci\u00f3n, las organizaciones ya est\u00e1n explorando soluciones m\u00e1s inteligentes y avanzadas, sobre todo cuando se busca hallar el equilibrio adecuado: por un lado, no se desea que las alertas abrumen a los administradores con informaci\u00f3n irrelevante; por el otro lado, tampoco queremos establecer umbrales demasiado laxos que oculten problemas cr\u00edticos. Por eso se recomienda un enfoque de monitorizaci\u00f3n inteligente, en que solo se activan alertas cuando los valores est\u00e1n fuera de los l\u00edmites normales en un per\u00edodo de tiempo definido, debiendo aprovechar la Inteligencia Artificial y Machine Learning para poder automatizar tareas repetitivas y al mismo tiempo realizar an\u00e1lisis m\u00e1s profundos sobre los datos obtenidos, bas\u00e1ndose en las cargas de trabajo de cada sistema. Hay que tener en mente que Machine Learning puede manejar grandes vol\u00famenes de datos para detectar patrones y anomal\u00edas que pueden ser sutiles para uno, que f\u00e1cilmente pasar\u00edan desapercibidas si se usan las reglas de alerta tradicionales.
\nAlgo tambi\u00e9n importante es que IA y ML son herramientas que pueden ayudar a reducir el ruido de las alertas, mediante:<\/p>\n- \n
- Automatizaci\u00f3n: <\/strong>no s\u00f3lo para enviar notificaciones de la alerta, sino tambi\u00e9n para automatizar acciones. Por ejemplo, puedes configurar la alerta que monitoriza un servicio en particular para que trate de reiniciar autom\u00e1ticamente.<\/li>\n
- Escalado de alertas: <\/strong>siguiendo el mismo ejemplo, se puede escalar alertas, de manera que, si tras la ejecuci\u00f3n del agente el m\u00f3dulo sigue en estado cr\u00edtico, puedes configurar la alerta para que se cree un ticket de soporte en Pandora ITSM.<\/li>\n<\/ul>\n
Con MADE, Monitoring Anomaly Detection Engine<\/strong>, Pandora FMS cuenta con su propio motor de IA on-premise integrado, que puede a\u00f1adirse a cualquier monitor para facilitar informaci\u00f3n sobre cualquier anomal\u00eda. MADE genera eventos de que \u201csucede algo\u201d y tambi\u00e9n genera gr\u00e1ficos de proyecci\u00f3n utilizando diferentes algoritmos de IA, dependiendo de la estructura de datos. Se pueden definir umbrales inteligentes (din\u00e1micos) utilizando datos de tendencia para ajustarse autom\u00e1ticamente.
\nEn cuanto a la prevenci\u00f3n de riesgos, la IA tambi\u00e9n permite dotar a Pandora FMS de capacidad suficiente para prevenir problemas e incluso planificar la capacidad necesaria en un futuro.
\nDesde luego, es fundamental verificar que estas funciones inteligentes trabajen correctamente y proporcionen las alertas esperadas. Se recomienda acompa\u00f1arse con un experto para la configuraci\u00f3n correcta y la realizaci\u00f3n de pruebas exhaustivas, a fin de verificar que las alertas se generen de manera precisa y oportuna.<\/p>\nCaracter\u00edsticas destacadas de Pandora FMS<\/h2>\n
Monitorizaci\u00f3n de seguridad<\/h3>\n
Con Pandora FMS se puede implementar la pol\u00edtica de contrase\u00f1as, la autenticaci\u00f3n centralizada (AD, LDAP, SAML) y la doble autenticaci\u00f3n, el cifrado de datos confidenciales, ACL (listas de control de acceso), perfiles de usuario y el almacenamiento de credenciales. Tambi\u00e9n se cuenta con un sistema integrado de auditor\u00eda, copias de seguridad integrada, adem\u00e1s del aseguramiento de la alta disponibilidad completa. Se provee de herramientas para la monitorizaci\u00f3n de hardening y vulnerabilidades, as\u00ed como de la seguridad en tiempo real.<\/p>\n
1. Monitorizaci\u00f3n de hardening y vulnerabilidades<\/h4>\n
Mediante Pandora FMS, puedes implementar la monitorizaci\u00f3n de hardening de manera bastante visual e intuitiva desde una misma pantalla:<\/p>\n
\n<\/p>\nAs\u00ed como tambi\u00e9n realizar la monitorizaci\u00f3n de vulnerabilidades, tanto de forma local como remota, adem\u00e1s de la monitorizaci\u00f3n de la seguridad del servidor en tiempo real:<\/p>\n
<\/p>\n2. Seguridad en tiempo real<\/h4>\n
La plataforma de Pandora FMS ofrece integridad de archivos, un antivirus actualizado y activado y el control sobre las copias de seguridad. Se puede integrar la pol\u00edtica de contrase\u00f1as activada, junto con pantallas de bloqueo y firewall activado. Tambi\u00e9n se cuenta con Microsoft Update activado y actualizado y un log de auditor\u00eda para los intentos de inicio de sesi\u00f3n.<\/p>\n
Monitorizaci\u00f3n de red<\/h3>\n
Soporta la monitorizaci\u00f3n SNMP v1, v3, con plantillas y asistentes para dispositivos habilitados para SNMP y detecci\u00f3n automatizada; netflow, S-Flow, J-Flow; recolecci\u00f3n de syslog; recolecci\u00f3n, reenv\u00edo, filtrado y alerta de traps SNMP; SLA e historial de disponibilidad detallados. Adem\u00e1s, permite la retenci\u00f3n de datos a largo plazo, informes personalizados de SLA y disponibilidad, gr\u00e1ficos en tiempo real, el mapeo de red y el almacenamiento de datos SQL para informes externos.<\/p>\n
1. Auto-descubrimiento y mapeo de red<\/h4>\n
Mediante el sistema de auto aprovisionamiento, se puede descubrir nuevos elementos en tu red autom\u00e1ticamente y, a partir de ah\u00ed, comenzar a monitorizarlos. Puedes a\u00f1adir tu propio esquema de descubrimiento o alta disponibilidad de forma masiva en tus m\u00e1quinas a trav\u00e9s de un CSV.<\/p>\n
<\/p>\n2. Monitorizaci\u00f3n de enrutamiento y an\u00e1lisis de netflow<\/h4>\n
De manera visual, puedes monitorizar el enrutamiento y el flujo en la red, de manera bastante intuitiva:<\/p>\n
<\/p>\nY se cuenta con un analizador de redes en tiempo real (Netflow\/SFlow\/JFlow), con informes de datos Top-N, sobre rendimiento personalizado, e informes sobre el uso de la red:<\/p>\n
<\/p>\nMonitorizaci\u00f3n del sistema operativo<\/h3>\n
1. Compatibilidad y gesti\u00f3n centralizada<\/h4>\n
Pandora FMS es compatible con Windows nativo (todos desde NT4), Linux (Redhat, Ubuntu, Rocky), BSD, Solaris, AIX, IBMI-i y z\/OS, para obtener datos sobre CPU, disco, licencias, componentes internos del proceso, par\u00e1metros de aplicaci\u00f3n y estado. <\/p>\n
2. Plugins personalizados y configuraci\u00f3n remota<\/h4>\n
Los plugins personalizados son f\u00e1ciles de crear e implementar. Cuenta con una gesti\u00f3n de GUI 100% centralizada, que adem\u00e1s no requiere acceso a la l\u00ednea de comandos\/shell para su operaci\u00f3n. La configuraci\u00f3n remota funciona con firewalls, proxy y otros problemas de topolog\u00eda.<\/p>\n
Monitorizaci\u00f3n del rendimiento y disponibilidad<\/h3>\n
Mediante la monitorizaci\u00f3n y la observabilidad se puede recopilar, analizar y visualizar los datos relacionados con el rendimiento, la disponibilidad y el comportamiento de los sistemas y aplicaciones.<\/p>\n
1. Monitorizaci\u00f3n de infraestructura virtual<\/h4>\n
Pandora FMS ha sido dise\u00f1ado para la monitorizaci\u00f3n de la infraestructura virtual de preferencia, como VMware, Openstack, Nutanix, Open Nebula, Citrix, HP UX y Microsoft Hyper-V.<\/p>\n
2. Implementaci\u00f3n remota de agentes y captura de comandos<\/h4>\n
Se puede implementar agentes Linux o Windows de forma remota desde la consola central con el Centro de Implementaci\u00f3n de Discovery.<\/p>\n
<\/p>\nPara Linux y Windows, se puede capturar la salida nativa de comandos en texto para su an\u00e1lisis.<\/p>\n
<\/p>\nMonitorizaci\u00f3n de la Experiencia de Usuario<\/h3>\n
La monitorizaci\u00f3n de la Experiencia del Usuario<\/a> (UX) reproduce la experiencia de los clientes en aplicaciones web, brindando informaci\u00f3n valiosa sobre lo que funciona y lo que podr\u00eda mejorarse.<\/p>\n
1. Transacciones Web Registradas y Experiencia de Usuario Distribuida<\/h4>\n
Consiste en reproducir eventos en la red en cualquier lugar y hacer capturas de pantalla cuando falla la sonda y generar alertas.<\/p>\n
<\/p>\nPara la experiencia de usuario distribuida, Pandora FMS permite visualizar tiempos de respuesta, el uso de los recursos, la respuesta con retraso, el paso a paso del proceso de respuesta y resoluci\u00f3n, adem\u00e1s de la captura de pantalla.<\/p>\n
<\/p>\n2. Monitorizaci\u00f3n distribuida de bajo costo (low cost)<\/h4>\n
Para evitar el bajo rendimiento de los flujos cr\u00edticos para los usuarios, se monitoriza el rendimiento general y de cada paso por separado. Se obtienen informes de SLA, alertas en tiempo real e incluso una captura de pantalla de la p\u00e1gina que da error.
\nPara la monitorizaci\u00f3n distribuida low-cost, se utilizan los sensores IoT de Pandora FMS, basados en Raspberry para distribuir una red de sensores en cualquier lugar de la red a un costo extremadamente bajo.<\/p>\nFunciones Avanzadas y Herramientas de Pandora FMS<\/h2>\n
Control y gesti\u00f3n remotos<\/h3>\n
Control de Procesos y Servicios<\/h4>\n
Pandora FMS gestiona y da control total desde cualquier servidor Windows o estaci\u00f3n de trabajo, as\u00ed como hosts de Linux (Redhat, Debian, etc.), destacando las siguientes funcionalidades:<\/p>\n
- \n
- Interfaz de usuario de escritorio remoto de Linux y Windows.\n<\/li>\n
- Shell remota (Administrador\/root).<\/li>\n
- Control de procesos y servicios remoto.<\/li>\n
- Servidores on-premise o Cloud.<\/li>\n
- Transferencia bidireccional de archivos.<\/li>\n
- Soporte al 100% en navegador\/HTML\/JavaScript. Adem\u00e1s de no necesitar una aplicaci\u00f3n para implementar el control remoto.
\n\n<\/li>\n - Informes Integrados y Personalizados.<\/strong> Pandora FMS ofrece m\u00e1s de 40 elementos de informe: Top-N, gr\u00e1ficos, histogramas, SLA (mensual, semanal, diario, por hora), planificaci\u00f3n de capacidad, tiempo de inactividad y disponibilidad, promedio\/m\u00e1ximo\/m\u00ednimo, listado, eventos, alertas, configuraci\u00f3n, Netflow espec\u00edfico, el uso de IP (IPAM), entre otros.
\n
Tambi\u00e9n, Pandora FMS utiliza plantillas para la personalizaci\u00f3n de informes en PDF, incluyendo la programaci\u00f3n y correo electr\u00f3nico para ser enviado a usuarios espec\u00edficos. Su sistema de plantillas est\u00e1 dise\u00f1ado para permitir a los usuarios realizar sus informes simplificados propios. Adicionalmente, preserva tambi\u00e9n los datos a largo plazo (m\u00e1s de 3 a\u00f1os).\n<\/li>\n<\/ul>\nAutomatizaci\u00f3n y Alertas<\/h3>\n
1. Automatizaci\u00f3n de Shell y Generaci\u00f3n de Alertas<\/h4>\n
Pandora FMS verifica la versi\u00f3n del sistema operativo antes de propagar la ejecuci\u00f3n de comandos entre los agentes. Tambi\u00e9n:<\/p>\n
- \n
- Realiza comprobaciones posteriores para evaluar el resultado de la ejecuci\u00f3n.<\/li>\n
- Realiza la operaci\u00f3n en cientos de sistemas a la vez.<\/li>\n
- Utiliza la recolecci\u00f3n de archivos para propagar comandos o herramientas externos.<\/li>\n
- Automatiza la ejecuci\u00f3n de cualquier comando.<\/li>\n<\/ul>\n<\/p>\n
Pandora FMS permite desarrollar un inventario de alertas (incluyendo inventarios para informes para un cliente o reportes de certificaci\u00f3n ISO 27001) e informes de uso de IP\/Subred\/Superred (IPAM).<\/p>\n
<\/p>\n2. Integraci\u00f3n con ITSM y an\u00e1lisis de causa ra\u00edz<\/h4>\n
Pandora FMS brinda la integraci\u00f3n de los tickets en el flujo de trabajo del evento (al cerrar\/abrir), incluyendo:<\/p>\n
- \n
- Integraci\u00f3n en el panel de control de operaciones.<\/li>\n
- Tipos de tickets personalizados con campos personalizados.<\/li>\n
- Flujos de trabajo y acciones personalizadas.<\/li>\n
- Definici\u00f3n de SLA para cada grupo de tickets.<\/li>\n
- Gesti\u00f3n de proyectos; gesti\u00f3n de tiempo y costos.<\/li>\n
- CRM<\/a> (Contratos, contactos, empresas, acuerdos). WIKI interna y archivos compartidos para los equipos.<\/li>\n<\/ul>\n
Adicionalmente, Pandora FMS permite el an\u00e1lisis de causa ra\u00edz<\/a> y utiliza la ponderaci\u00f3n manual o autom\u00e1tica para evaluar la p\u00e9rdida de servicio. Con respecto a los niveles de servicio, eval\u00faa el porcentaje de SLA en tiempo real, con datos hist\u00f3ricos a largo plazo, adem\u00e1s de determinar la ruta en la que se encuentra el error de abajo hacia arriba.<\/p>\n
\n<\/p>\nTendencias futuras en la monitorizaci\u00f3n de sistemas TI<\/h2>\n
- Escalado de alertas: <\/strong>siguiendo el mismo ejemplo, se puede escalar alertas, de manera que, si tras la ejecuci\u00f3n del agente el m\u00f3dulo sigue en estado cr\u00edtico, puedes configurar la alerta para que se cree un ticket de soporte en Pandora ITSM.<\/li>\n<\/ul>\n
- Automatizaci\u00f3n: <\/strong>no s\u00f3lo para enviar notificaciones de la alerta, sino tambi\u00e9n para automatizar acciones. Por ejemplo, puedes configurar la alerta que monitoriza un servicio en particular para que trate de reiniciar autom\u00e1ticamente.<\/li>\n
- Tr\u00e1fico.<\/strong> Hace referencia a la demanda que debe soportar el sistema; es decir, las solicitudes gestionadas o la cantidad de sesiones dentro de un per\u00edodo de tiempo, ocupando la capacidad configurada. Cuanto m\u00e1s tr\u00e1fico existe, mayor es la presi\u00f3n sobre los sistemas de TI y la probabilidad de afectar a la experiencia del cliente.<\/li>\n
- M\u00e9tricas de aplicaci\u00f3n:<\/strong> se miden a nivel de software e incluyen tiempo de respuesta, tasa de error y uso de recursos, entre otros.<\/li>\n
- Estado del almacenamiento de los discos:<\/strong> supervisi\u00f3n de la capacidad y el rendimiento de los discos duros y otros dispositivos de almacenamiento.<\/li>\n
- Indicadores de desempe\u00f1o (KPIs):<\/strong><\/a> estos indicadores eval\u00faan el desempe\u00f1o general de los sistemas como la disponibilidad, el tiempo de respuesta y el uso de los recursos.<\/li>\n
- Proceso de monitorizaci\u00f3n de sistemas TI<\/a><\/li>\n
![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/actividades-pfms-it-topics.png\")
<\/p>\n![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/pfms-agent-main-view-it-topics.png\")
![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/pfms-monitorizacion-hardening-it-topics.png\")
<\/p>\n![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/pfm-vulnerabilidades-it-topics.png\")
<\/p>\n![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/network-google-discovery-pfms-it-topics.png\")
<\/p>\n![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/netflow-pfms-it-topics.png\")
<\/p>\n![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/netflow-view-pfms-it-topics.png\")
<\/p>\n![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/deplyment-center-pfms-it-topics.png\")
<\/p>\n![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/comandos-pfms-it-topics.png\")
<\/p>\n![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/eventos-de-red-pfms-it-topics.png\")
<\/p>\n![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/tiempos-respuesta-pfms-it-topics.png\")
<\/p>\n![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/interfaz-escritorio-remoto-pfms-it-topics.png\")
\n<\/li>\n![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/servicios-remotos-pfms-it-topics.png\")
<\/li>\n![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/soporte-online-pfms-it-topics.png\")
\n<\/li>\n![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/informes-personalizados-pfms-it-topics.png\")
![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/datos-largo-plazo-pfms-it-topics.png\")
\n<\/li>\n<\/ul>\n![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/automatizacion-pfms-it-topics.png\")
<\/p>\n![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/inventario-alertas-pfms-it-topics.png\")
<\/p>\n![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/ruta-de-error-pfms-it-topics.png\")
![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/tree-view-pfms-it-topics.png\")
<\/p>\n