- \n
- Importance de la visibilit\u00e9 dans les services et l’infrastructure informatiques<\/a><\/li>\n
- Processus de supervision des syst\u00e8mes informatiques<\/a><\/li>\n
- Les Four Golden Signals<\/a><\/li>\n
- Meilleures Pratiques pour \u00c9viter la Fatigue des Alertes<\/a><\/li>\n
- Activit\u00e9s dans la pratique de la supervision des syst\u00e8mes informatiques<\/a><\/li>\n
- Le panorama de la supervision informatique avec Pandora FMS<\/a><\/li>\n
- Points forts de Pandora FMS<\/a><\/li>\n
- Fonctions avanc\u00e9es et outils Pandora FMS<\/a><\/li>\n
- Les tendances futures dans la supervision des syst\u00e8mes informatiques<\/a><\/li>\n<\/ul>\n
[\/et_pb_text][\/et_pb_column][et_pb_column type=\u00a0\u00bb3_4″ _builder_version=\u00a0\u00bb4.22.0″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb][et_pb_text admin_label=\u00a0\u00bbseccion\u00a0\u00bb module_id=\u00a0\u00bb1″ module_class=\u00a0\u00bbittopicscontent\u00a0\u00bb _builder_version=\u00a0\u00bb4.22.0″ _module_preset=\u00a0\u00bbdefault\u00a0\u00bb z_index=\u00a0\u00bb0″ custom_margin=\u00a0\u00bb0px||0px||true|false\u00a0\u00bb custom_padding=\u00a0\u00bb0px||0px||false|false\u00a0\u00bb custom_css_main_element=\u00a0\u00bbfont-family:%22Pandora-Light%22;\u00a0\u00bb locked=\u00a0\u00bboff\u00a0\u00bb global_colors_info=\u00a0\u00bb{}\u00a0\u00bb]<\/p>\n
Importance de la visibilit\u00e9 dans les services et l’infrastructure informatiques<\/h2>\n
La transformation num\u00e9rique et la vitalit\u00e9 des syst\u00e8mes informatiques<\/h3>\n
En g\u00e9n\u00e9ral, toutes les organisations, petites ou non, vivent une Transformation num\u00e9rique <\/a>acc\u00e9l\u00e9r\u00e9e : de la num\u00e9risation de la plupart des processus et du travail \u00e0 distance ou hybride dans de grandes entreprises qui collaborent avec des clients et des fournisseurs dans diff\u00e9rentes zones g\u00e9ographiques, aux maisons qui deviennent des mini-centres de travail ; tous int\u00e9grant de plus en plus d’appareils et de technologies (collaboration, automatisation, analytique, intelligence artificielle, etc.), n\u00e9cessitant une meilleure connectivit\u00e9 et une performance optimale de leurs syst\u00e8mes. La supervision des syst\u00e8mes est donc essentielle pour assurer la vitalit\u00e9 des syst\u00e8mes informatiques.<\/p>\n
Qu’est-ce que la supervision des syst\u00e8mes informatiques ?<\/h3>\n
La supervision des syst\u00e8mes informatiques permet de superviser et de g\u00e9rer en permanence l’infrastructure des technologies de l’information (TI) gr\u00e2ce \u00e0 la visibilit\u00e9 de l’\u00e9tat de l’infrastructure et de ses services, non seulement pour que les ressources soient disponibles, mais \u00e9galement pour les optimiser et pr\u00e9voir les \u00e9v\u00e9nements ayant un impact sur l’entreprise. Sur les plateformes modernes de Supervision des syst\u00e8mes, il existe des outils qui g\u00e9n\u00e8rent des alertes sur les anomalies ou les risques potentiels, permettant d’agir \u00e0 temps et de mani\u00e8re appropri\u00e9e.<\/p>\n
La supervision des syst\u00e8mes informatiques<\/a> fournit \u00e9galement des informations en temps r\u00e9el sur l’utilisation et la capacit\u00e9 des ressources qui servent \u00e0 planifier la croissance et \u00e0 prendre des d\u00e9cisions sur la consommation inutile pour r\u00e9pondre aux aspects de co\u00fbts et de durabilit\u00e9 environnementale.<\/p>\n
Processus de supervision des syst\u00e8mes informatiques<\/h2>\n
D\u00e9finitions officielles de la supervision selon Google et ITIL\u00ae 4<\/h3>\n
Selon le Site Reliability Engineering (SRE) de Google<\/strong>, la supervision consiste \u00e0 collecter, traiter, agr\u00e9ger et afficher des donn\u00e9es quantitatives en temps r\u00e9el sur un syst\u00e8me. Ces donn\u00e9es peuvent inclure les comptages (counts) et les types de requ\u00eates (queries), les comptages et les types d’erreurs, les temps de traitement et la dur\u00e9e du serveur.<\/p>\n
Dans ITIL\u00ae 4<\/strong>, les informations sur l’\u00e9tat et les performances du service sont incluses dans la pratique de \u00ab Supervision et gestion des \u00e9v\u00e9nements \u00bb. Le monitoring est d\u00e9fini comme une capacit\u00e9 qui permet aux organisations :<\/p>\n
- \n
- De r\u00e9pondre correctement aux \u00e9v\u00e9nements pass\u00e9s qui ont affect\u00e9 le service.<\/li>\n
- De prendre des mesures proactives pour pr\u00e9venir de futurs \u00e9v\u00e9nements ind\u00e9sirables.<\/li>\n<\/ul>\n
Cette supervision s’inscrit dans le cadre du syst\u00e8me de valeur du service (SVS) et concerne les quatre dimensions essentielles<\/a> pour la gestion des services :<\/p>\n
- \n
- Organisation et personnes.<\/li>\n
- Partenaires et fournisseurs.<\/li>\n
- Flux de valeur et processus.<\/li>\n
- Information et technologie.<\/li>\n<\/ul>\n
Types de supervision et leur importance dans la gestion des services informatiques<\/h3>\n
- \n
- Indicateurs de performance (KPIs) :<\/strong><\/a> Ces indicateurs \u00e9valuent la performance globale des syst\u00e8mes tels que la disponibilit\u00e9, le temps de r\u00e9ponse et l’utilisation des ressources.<\/li>\n
- \u00c9tat du stockage des disques :<\/strong> Supervision de la capacit\u00e9 et des performances des disques durs et autres dispositifs de stockage.<\/li>\n
- Interfaces r\u00e9seau :<\/strong> V\u00e9rification que les interfaces r\u00e9seau sont actives et que des probl\u00e8mes potentiels sont d\u00e9tect\u00e9s.<\/li>\n
- Alertes et actions automatis\u00e9es :<\/strong> Configuration des alertes pour d\u00e9tecter les \u00e9carts dans les param\u00e8tres et ex\u00e9cution d’actions automatiques selon des crit\u00e8res pr\u00e9d\u00e9finis.<\/li>\n<\/ul>\n
Bien entendu, la collecte de donn\u00e9es en temps r\u00e9el et de mani\u00e8re coh\u00e9rente est essentielle pour prendre des d\u00e9cisions \u00e9clair\u00e9es. Comme on peut le voir, la supervision des syst\u00e8mes informatiques est essentielle pour s’assurer que les syst\u00e8mes fonctionnent bien, qu’ils sont \u00e9galement s\u00fbrs et offrent un bon rapport qualit\u00e9-prix.<\/p>\n
Aspects cl\u00e9s supervis\u00e9s dans les syst\u00e8mes informatiques<\/h3>\n
La supervision des syst\u00e8mes doit fournir les \u00e9l\u00e9ments n\u00e9cessaires pour comprendre l’\u00e9tat des ressources et les raisons ou causes de cet \u00e9tat. Il faut obtenir des informations sur les anomalies, les probl\u00e8mes existants ou potentiels et les alertes pertinentes pour entreprendre des activit\u00e9s de maintenance et de pr\u00e9vention qui garantissent que les services fonctionnent et peuvent \u00eatre consomm\u00e9s selon les niveaux de performance convenus. Pour ce faire, des m\u00e9triques doivent \u00eatre collect\u00e9es et analys\u00e9es, telles que :<\/p>\n
- \n
- M\u00e9triques d’infrastructure de bas niveau (connues sous le nom de \u00ab black-box monitoring \u00bb) :<\/strong> Ils sont mesur\u00e9s au niveau de l’h\u00f4te, du serveur, du r\u00e9seau et des installations, et comprennent le processeur, l’espace disque, l’alimentation et l’\u00e9tat de l’interface, entre autres.<\/li>\n
- Mesures d’application :<\/strong> Ils sont mesur\u00e9s au niveau du logiciel et comprennent le temps de r\u00e9ponse, le taux d’erreur et l’utilisation des ressources, entre autres.<\/li>\n
- M\u00e9triques de niveau de service :<\/strong> Ils sont bas\u00e9s sur l’infrastructure, la connectivit\u00e9, les applications et les actions de service, le cas \u00e9ch\u00e9ant.<\/li>\n<\/ul>\n
G\u00e9n\u00e9ralement, les m\u00e9triques de supervision syst\u00e8me informatique proviennent de fonctions de supervision natives con\u00e7ues et construites au sein des composants informatiques ; cependant, il existe des syst\u00e8mes de supervision informatique capables d’extraire des m\u00e9triques de niveau de service plus avanc\u00e9es.<\/p>\n
Les Four Golden Signals<\/h2>\n
Explication des signaux fondamentaux pour la supervision des syst\u00e8mes informatiques : Latence, Trafic, Erreurs et Saturation<\/h3>\n
Pour Google, dans la supervision des syst\u00e8mes informatiques, il existe Four Golden Signals<\/a> sur lesquels la supervision des syst\u00e8mes informatiques devrait se concentrer :<\/p>\n
- \n
- Latence.<\/strong> Il fait r\u00e9f\u00e9rence au temps n\u00e9cessaire pour r\u00e9pondre \u00e0 une demande ; c’est-\u00e0-dire le temps aller-retour, g\u00e9n\u00e9ralement en millisecondes. Plus la latence est \u00e9lev\u00e9e, moins le niveau de service est connu, \u00e9tant donn\u00e9 que les utilisateurs ne sont pas dispos\u00e9s \u00e0 assumer la lenteur et le manque de r\u00e9activit\u00e9.<\/li>\n
- Trafic.<\/strong> Il fait r\u00e9f\u00e9rence \u00e0 la demande que le syst\u00e8me doit supporter ; c’est-\u00e0-dire, les demandes g\u00e9r\u00e9es ou le nombre de sessions dans une p\u00e9riode de temps, occupant la capacit\u00e9 configur\u00e9e. Plus il y a de trafic, plus la pression sur les syst\u00e8mes informatiques et la probabilit\u00e9 d’affecter l’exp\u00e9rience client sont \u00e9lev\u00e9es.<\/li>\n
- Erreurs.<\/strong> En comprenant par ceux-ci le taux de demandes qui \u00e9chouent, que ce soit explicitement, implicitement ou par des politiques. Les erreurs signalent les probl\u00e8mes de configuration ou les d\u00e9faillances des \u00e9l\u00e9ments dans le mod\u00e8le de service.<\/li>\n
- Saturation. <\/strong>Elle indique une mesure de la fraction du syst\u00e8me, qui met en \u00e9vidence les ressources les plus limit\u00e9es ; c’est-\u00e0-dire \u00e0 quel point le service est \u00ab complet \u00bb. Bien s\u00fbr, si les niveaux d’utilisation \u00e9tablis sont d\u00e9pass\u00e9s, des probl\u00e8mes de performance se produiront probablement.<\/li>\n<\/ul>\n
Meilleures Pratiques pour \u00c9viter la Fatigue des Alertes<\/h2>\n
Risques de sur-alerte et strat\u00e9gies pour \u00e9tablir des r\u00e8gles efficaces<\/h3>\n
Dans notre article du blog Pourquoi trop d’alertes n’aident pas \u00e0 la supervision<\/a> nous avons parl\u00e9 de la fatigue dite des alertes ou de la fatigue d’alarme comme d’un ph\u00e9nom\u00e8ne dans lequel les alertes excessives insensibilisent les personnes charg\u00e9es d’y r\u00e9pondre (elles sont perdues ou ignor\u00e9es) ou g\u00e9n\u00e8rent des r\u00e9ponses tardives \u00e0 un co\u00fbt \u00e9lev\u00e9 pour l’entreprise. Il faut garder \u00e0 l’esprit que ceux qui sont en charge des op\u00e9rations de s\u00e9curit\u00e9 informatique ont tendance \u00e0 souffrir de ce type de fatigue car les syst\u00e8mes sont surcharg\u00e9s de donn\u00e9es et peuvent ne pas classer les alertes avec pr\u00e9cision.
\nCe qui est recommand\u00e9 est d’\u00e9tablir des r\u00e8gles simples, pr\u00e9visibles et fiables qui d\u00e9tectent les probl\u00e8mes r\u00e9els la plupart du temps, ainsi que l’examen p\u00e9riodique de la configuration des seuils (informatif, d’avertissement ou d’exception), ainsi que la configuration efficace des moteurs de corr\u00e9lation automatis\u00e9s par l’intelligence artificielle (IA).<\/p>\nInt\u00e9gration de technologies telles que l’intelligence artificielle pour une alerte plus intelligente<\/h3>\n
Un exemple clair d’int\u00e9gration de l’IA pour les alertes intelligentes est AIOps<\/a> (Intelligence artificielle pour les op\u00e9rations informatiques), qui consiste \u00e0 exploiter l’IA pour automatiser les t\u00e2ches op\u00e9rationnelles critiques (supervision des performances, planification des charges de travail et sauvegarde des donn\u00e9es). AIOps exploite l’apprentissage automatique (ML), le traitement du langage naturel (NLP, Natural Language Processing) et d’autres technologies d’IA avanc\u00e9es pour am\u00e9liorer l’efficacit\u00e9 op\u00e9rationnelle de l’informatique.<\/p>\n
Avec l’IA, il est \u00e9galement possible de collecter, d’agr\u00e9ger et d’analyser des donn\u00e9es provenant de diverses sources et en grand volume.<\/p>\n
Activit\u00e9s dans la pratique de la supervision des syst\u00e8mes informatiques<\/h2>\n
Les principales activit\u00e9s dans la pratique de la supervision des syst\u00e8mes informatiques sont les suivantes :<\/p>\n
![](\"data:image\/gif;base64,R0lGODlhAQABAAAAACH5BAEKAAEALAAAAAABAAEAAAICTAEAOw==\")
<\/p>\nPhase 1. Planification<\/h4>\n
Lors de la s\u00e9lection d’un syst\u00e8me informatique pour la supervision, vous devrez effectuer plusieurs activit\u00e9s de planification telles que : d\u00e9finir des priorit\u00e9s ; choisir les caract\u00e9ristiques \u00e0 superviser ; d\u00e9finir des mesures et des seuils pour la classification des \u00e9v\u00e9nements ; d\u00e9finir un \u00ab mod\u00e8le de sant\u00e9 \u00bb de service (de bout en bout) et d’\u00e9v\u00e9nements ; d\u00e9finir des corr\u00e9lations d’\u00e9v\u00e9nements et des ensembles de r\u00e8gles ; et cartographier les \u00e9v\u00e9nements avec les plans d’action et les \u00e9quipes responsables.
\nLes principaux r\u00e9sultats de la planification comprennent :<\/p>\n- \n
- Un plan de suivi du syst\u00e8me informatique.<\/li>\n
- Un mod\u00e8le de sant\u00e9 des services.<\/li>\n
- Types d’\u00e9v\u00e9nements d\u00e9finis.<\/li>\n
- Crit\u00e8res pour la d\u00e9tection des \u00e9v\u00e9nements.<\/li>\n
- Priorit\u00e9 et r\u00e9ponse aux \u00e9v\u00e9nements.<\/li>\n
- Une matrice de responsabilit\u00e9 pour la gestion des \u00e9v\u00e9nements.<\/li>\n<\/ul>\n
Phase 2. D\u00e9tection et enregistrement<\/h4>\n
C’est la premi\u00e8re \u00e9tape de la gestion des \u00e9v\u00e9nements. Ici, les alertes des syst\u00e8mes informatiques sont d\u00e9tect\u00e9es lorsque les seuils et crit\u00e8res \u00e9tablis sont d\u00e9pass\u00e9s. Les alertes sont captur\u00e9es par un syst\u00e8me de supervision informatique o\u00f9 elles peuvent \u00eatre affich\u00e9es, ajout\u00e9es et analys\u00e9es.<\/p>\n
Phase 3. Filtrage et corr\u00e9lation<\/h4>\n
Selon les r\u00e8gles \u00e9tablies, le syst\u00e8me de suivi filtre et met en corr\u00e9lation l’alerte re\u00e7ue. Le filtrage peut \u00eatre bas\u00e9 sur des crit\u00e8res tels que :<\/p>\n
- \n
- Source<\/li>\n
- Temps g\u00e9n\u00e9r\u00e9<\/li>\n
- Niveau<\/li>\n<\/ul>\n
La corr\u00e9lation v\u00e9rifie les mod\u00e8les parmi d’autres alertes pour d\u00e9terminer les sources anormales et les impacts potentiels.<\/p>\n
Phase 4. Classement<\/h4>\n
Dans cette phase, l’\u00e9v\u00e9nement est regroup\u00e9 selon des crit\u00e8res \u00e9tablis (tels que le type et la priorit\u00e9) pour informer la bonne r\u00e9ponse. Par exemple, les alertes li\u00e9es aux intrusions ou aux ransomwares seraient class\u00e9es comme des \u00e9v\u00e9nements de s\u00e9curit\u00e9 et cela informe l’\u00e9quipe SOC <\/a>(Centre des op\u00e9rations de s\u00e9curit\u00e9) d’agir en cons\u00e9quence.<\/p>\n
Phase 5. R\u00e9ponse<\/h4>\n
Sur la base de votre plan d\u2019action pr\u00e9d\u00e9fini et de votre matrice de responsabilit\u00e9s, l\u2019\u00e9quipe concern\u00e9e est contact\u00e9e par e-mail, SMS, syst\u00e8mes de collaboration en ligne ou autres canaux convenus.
\nPour certains environnements informatiques, la r\u00e9ponse aux \u00e9v\u00e9nements peut \u00eatre automatis\u00e9e, ce qui signifie que les actions sont prises ind\u00e9pendamment de l\u2019intervention humaine, telles que le red\u00e9marrage des instances ou le trafic de basculement.<\/p>\nPhase 6. R\u00e9vision<\/h4>\n
En fonction de la gestion des \u00e9v\u00e9nements et de l\u2019effet qui en r\u00e9sulte sur la qualit\u00e9 des syst\u00e8mes informatiques, un examen p\u00e9riodique de la planification de la supervision doit \u00eatre effectu\u00e9 pour s\u2019assurer que les mesures et les seuils d\u00e9finis r\u00e9pondent toujours \u00e0 vos exigences. Cet examen devrait \u00e9galement :<\/p>\n
- \n
- Mettre \u00e0 jour les proc\u00e9dures de r\u00e9ponse et les matrices de responsabilit\u00e9.<\/li>\n
- V\u00e9rifiez les performances des mesures associ\u00e9es au processus de gestion des \u00e9v\u00e9nements, telles que la qualit\u00e9 des donn\u00e9es et les d\u00e9tections d\u2019erreurs qui entra\u00eenent des interruptions de service.<\/li>\n<\/ul>\n
Le panorama de la supervision informatique avec Pandora FMS<\/h2>\n
L\u2019approche de Pandora FMS en mati\u00e8re de supervision des syst\u00e8mes informatiques<\/h3>\n
Pandora FMS offre une solution compl\u00e8te pour la supervision et l\u2019observabilit\u00e9 des syst\u00e8mes informatiques, qui comprend l\u2019audit, la supervision, la gestion de la configuration, le contr\u00f4le \u00e0 distance,ITSM<\/a>, la gestion des stocks et les capacit\u00e9s de s\u00e9curit\u00e9 du syst\u00e8me.
\nDes informations en temps r\u00e9el sont affich\u00e9es sur ce qui se passe avec la technologie de votre organisation, \u00e0 partir desquelles des alertes sont g\u00e9n\u00e9r\u00e9es, des tendances pluriannuelles sont analys\u00e9es et les donn\u00e9es et les rapports peuvent \u00eatre partag\u00e9s avec les clients ou les fournisseurs de mani\u00e8re intuitive et personnalis\u00e9e. Cela se traduit par un gain de temps de vos techniciens dans les t\u00e2ches de gestion en disposant d\u2019informations fiables et en temps r\u00e9el, en plus de r\u00e9duire les co\u00fbts de licence en g\u00e9rant tout avec la m\u00eame plateforme (logiciel, mat\u00e9riel et services), en simplifiant la supervision et la gestion ou en am\u00e9liorant la perception de la qualit\u00e9 du service par les clients ou les fournisseurs.<\/p>\nInt\u00e9gration de l\u2019intelligence artificielle et de l\u2019apprentissage automatique pour la pr\u00e9diction et l\u2019optimisation<\/h3>\n
Pour am\u00e9liorer l\u2019efficacit\u00e9 et la pr\u00e9cision des syst\u00e8mes de supervision, les organisations explorent d\u00e9j\u00e0 des solutions plus intelligentes et plus avanc\u00e9es, en particulier lorsqu\u2019elles cherchent \u00e0 trouver le bon \u00e9quilibre : d\u2019une part, vous ne voulez pas que les alertes submergent les administrateurs avec des informations non pertinentes ; D\u2019autre part, nous ne voulons pas fixer des seuils trop laxistes qui cachent des probl\u00e8mes critiques. C\u2019est pourquoi une approche de supervision intelligente est recommand\u00e9e, dans laquelle les alertes ne sont d\u00e9clench\u00e9es que lorsque les valeurs sont en dehors des limites normales dans une p\u00e9riode de temps d\u00e9finie, en tirant parti de l\u2019intelligence artificielle et de l\u2019apprentissage automatique pour pouvoir automatiser les t\u00e2ches r\u00e9p\u00e9titives et en m\u00eame temps effectuer des analyses plus approfondies sur les donn\u00e9es obtenues, en fonction des charges de travail de chaque syst\u00e8me. Gardez \u00e0 l\u2019esprit que le Machine Learning peut g\u00e9rer de grands volumes de donn\u00e9es pour d\u00e9tecter des mod\u00e8les et des anomalies qui peuvent \u00eatre subtils pour vous, qui passeraient facilement inaper\u00e7us si des r\u00e8gles d\u2019alerte traditionnelles \u00e9taient utilis\u00e9es.
\nDe plus, l\u2019IA et le ML sont des outils qui peuvent aider \u00e0 r\u00e9duire le bruit des alertes, par le biais de :<\/p>\n- \n
- Automatisation : <\/strong>Non seulement pour envoyer des notifications d\u2019alerte, mais aussi pour automatiser les actions. Par exemple, vous pouvez d\u00e9finir l\u2019alerte qui supervise un service particulier pour qu\u2019elle tente de red\u00e9marrer automatiquement.<\/li>\n
- Escalade des alertes : <\/strong>En suivant le m\u00eame exemple, les alertes peuvent \u00eatre remont\u00e9es, de sorte que, si apr\u00e8s l\u2019ex\u00e9cution de l\u2019agent, le module est toujours dans un \u00e9tat critique, vous pouvez configurer l\u2019alerte pour cr\u00e9er un ticket d\u2019assistance dans Pandora ITSM.<\/li>\n<\/ul>\n
Avec MADE, Monitoring Anomaly Detection Engine<\/strong>, Pandora FMS dispose de son propre moteur d\u2019IA sur site int\u00e9gr\u00e9, qui peut \u00eatre ajout\u00e9 \u00e0 n\u2019importe quel moniteur pour fournir des informations sur n\u2019importe quelle anomalie. MADE g\u00e9n\u00e8re des \u00e9v\u00e9nements \u00ab quelque chose se passe \u00bb et g\u00e9n\u00e8re \u00e9galement des graphiques de projection \u00e0 l\u2019aide de diff\u00e9rents algorithmes d\u2019IA, en fonction de la structure des donn\u00e9es. Des seuils intelligents (dynamiques) peuvent \u00eatre d\u00e9finis \u00e0 l\u2019aide des donn\u00e9es de tendance pour s\u2019ajuster automatiquement.
\nEn termes de pr\u00e9vention des risques, l\u2019IA permet \u00e9galement \u00e0 Pandora FMS d\u2019\u00eatre \u00e9quip\u00e9 d\u2019une capacit\u00e9 suffisante pour pr\u00e9venir les probl\u00e8mes et m\u00eame planifier la capacit\u00e9 n\u00e9cessaire \u00e0 l\u2019avenir.
\nBien entendu, il est essentiel de v\u00e9rifier que ces fonctions intelligentes fonctionnent correctement et de fournir les alertes attendues. Il est recommand\u00e9 d\u2019accompagner un expert pour la bonne configuration et des tests approfondis, afin de v\u00e9rifier que les alertes sont g\u00e9n\u00e9r\u00e9es de mani\u00e8re pr\u00e9cise et opportune.<\/p>\nPoints forts de Pandora FMS<\/h2>\n
Supervision de la s\u00e9curit\u00e9<\/h3>\n
Avec Pandora FMS, vous pouvez mettre en \u0153uvre une politique de mot de passe, une authentification centralis\u00e9e (AD, LDAP, SAML) et une authentification \u00e0 deux facteurs, le cryptage des donn\u00e9es confidentielles, ACL<\/A> (listes de contr\u00f4le d\u2019acc\u00e8s), les profils d\u2019utilisateurs et le stockage des informations d\u2019identification. Il existe \u00e9galement un syst\u00e8me d\u2019audit int\u00e9gr\u00e9, des sauvegardes int\u00e9gr\u00e9es, ainsi que l\u2019assurance d\u2019une haute disponibilit\u00e9 compl\u00e8te. Des outils sont fournis pour la supervision du renforcement et des vuln\u00e9rabilit\u00e9s, ainsi que pour la s\u00e9curit\u00e9 en temps r\u00e9el.<\/p>\n
1. Supervision du hardening et des vuln\u00e9rabilit\u00e9s<\/h4>\n
Gr\u00e2ce \u00e0 Pandora FMS, vous pouvez mettre en \u0153uvre la supervision du renforcement de mani\u00e8re tr\u00e8s visuelle et intuitive \u00e0 partir du m\u00eame \u00e9cran :<\/p>\n
\n<\/p>\nEn plus de la supervision des vuln\u00e9rabilit\u00e9s, \u00e0 la fois localement et \u00e0 distance, en plus de la supervision de la s\u00e9curit\u00e9 des serveurs en temps r\u00e9el :<\/p>\n
<\/p>\n2. S\u00e9curit\u00e9 en temps r\u00e9el<\/h4>\n
La plate-forme Pandora FMS offre l\u2019int\u00e9grit\u00e9 des fichiers, un antivirus mis \u00e0 jour et activ\u00e9 et un contr\u00f4le des sauvegardes. Vous pouvez int\u00e9grer la politique de mot de passe activ\u00e9e, ainsi que les \u00e9crans de verrouillage et le pare-feu activ\u00e9s. Microsoft Update est \u00e9galement activ\u00e9 et mis \u00e0 jour, ainsi qu\u2019un journal d\u2019audit pour les tentatives de connexion.<\/p>\n
Supervision r\u00e9seau<\/h3>\n
Il prend en charge la supervision SNMP v1, v3, avec des mod\u00e8les et des assistants pour les p\u00e9riph\u00e9riques compatibles SNMP et la d\u00e9couverte automatis\u00e9e ; netflow, S-Flow, J-Flow ; collecte syslog ; Collecte, transfert, filtrage et alertes d\u2019interruptions SNMP ; Historique d\u00e9taill\u00e9 des SLA et de la disponibilit\u00e9. En outre, il permet la conservation des donn\u00e9es \u00e0 long terme, les rapports de niveau de service et de disponibilit\u00e9 personnalis\u00e9s, les graphiques en temps r\u00e9el, le mappage du r\u00e9seau et le stockage de donn\u00e9es SQL pour les rapports externes.<\/p>\n
1. Auto-d\u00e9couverte et mappage du r\u00e9seau<\/h4>\n
\u00c0 l\u2019aide du syst\u00e8me de provisionnement automatique, vous pouvez d\u00e9couvrir automatiquement de nouveaux \u00e9l\u00e9ments dans votre r\u00e9seau et, \u00e0 partir de l\u00e0, commencer \u00e0 les superviser. Vous pouvez ajouter votre propre sch\u00e9ma de d\u00e9couverte ou de haute disponibilit\u00e9 en masse sur vos machines via un CSV.<\/p>\n
<\/p>\n2. Supervision du routage et analyse de Netflow<\/h4>\n
De mani\u00e8re visuelle, vous pouvez superviser le routage et le flux dans le r\u00e9seau, de mani\u00e8re assez intuitive :<\/p>\n
<\/p>\nEt il existe un analyseur de r\u00e9seau en temps r\u00e9el (Netflow\/SFlow\/JFlow), avec des rapports de donn\u00e9es Top-N, des rapports de performance personnalis\u00e9s et des rapports d\u2019utilisation du r\u00e9seau :<\/p>\n
<\/p>\nSupervision du syst\u00e8me d\u2019exploitation<\/h3>\n
1. Compatibilit\u00e9 et gestion centralis\u00e9e<\/h4>\n
Pandora FMS est compatible avec Windows natif (tous \u00e0 partir de NT4), Linux (Redhat, Ubuntu, Rocky), BSD, Solaris, AIX, IBMI-i et z\/OS, pour obtenir des donn\u00e9es sur le processeur, le disque, les licences, les composants internes du processus, les param\u00e8tres et l\u2019\u00e9tat de l\u2019application.<\/p>\n
2. Plugins personnalis\u00e9s et configuration \u00e0 distance<\/h4>\n
Les plugins personnalis\u00e9s sont faciles \u00e0 cr\u00e9er et \u00e0 mettre en \u0153uvre. Il dispose d\u2019une gestion 100 % centralis\u00e9e de l\u2019interface graphique, qui ne n\u00e9cessite pas non plus d\u2019acc\u00e8s \u00e0 la ligne de commande\/shell pour son fonctionnement. La configuration \u00e0 distance fonctionne avec des pare-feu, un proxy et d\u2019autres probl\u00e8mes de topologie.<\/p>\n
La supervision de disponibilit\u00e9 et de performance<\/h3>\n
Gr\u00e2ce \u00e0 la supervision et \u00e0 l\u2019observabilit\u00e9, les donn\u00e9es relatives aux performances, \u00e0 la disponibilit\u00e9 et au comportement des syst\u00e8mes et des applications peuvent \u00eatre collect\u00e9es, analys\u00e9es et visualis\u00e9es.<\/p>\n
1. Supervision de l’infrastructure virtuelle<\/h4>\n
Pandora FMS a \u00e9t\u00e9 con\u00e7u pour la supervision de l\u2019infrastructure virtuelle pr\u00e9f\u00e9r\u00e9e, telle que VMware, Openstack, Nutanix, Open Nebula, Citrix, HP UX et Microsoft Hyper-V.<\/p>\n
2. D\u00e9ploiement de l\u2019agent \u00e0 distance et capture de commande<\/h4>\n
Les agents Linux ou Windows peuvent \u00eatre d\u00e9ploy\u00e9s \u00e0 distance \u00e0 partir de la console centrale avec le Centre de D\u00e9ploiement de Discovery.<\/p>\n
<\/p>\nPour Linux et Windows, la sortie native des commandes peut \u00eatre captur\u00e9e dans le texte \u00e0 des fins d\u2019analyse.<\/p>\n
<\/p>\nSupervision de l\u2019exp\u00e9rience utilisateur<\/h3>\n
La Supervision de l\u2019exp\u00e9rience utilisateur<\/a> (UX) reproduit l\u2019exp\u00e9rience client dans les applications Web, en fournissant des informations pr\u00e9cieuses sur ce qui fonctionne et ce qui pourrait \u00eatre am\u00e9lior\u00e9.<\/p>\n
1. Transactions Web enregistr\u00e9es et exp\u00e9rience utilisateur distribu\u00e9e<\/h4>\n
Il consiste \u00e0 rejouer les \u00e9v\u00e9nements sur le r\u00e9seau n\u2019importe o\u00f9 et \u00e0 faire des captures d\u2019\u00e9cran lorsque la sonde tombe en panne et \u00e0 g\u00e9n\u00e9rer des alertes.<\/p>\n
<\/p>\nPour une exp\u00e9rience utilisateur distribu\u00e9e, Pandora FMS vous permet de visualiser les temps de r\u00e9ponse, l\u2019utilisation des ressources, la r\u00e9ponse retard\u00e9e, la r\u00e9ponse \u00e9tape par \u00e9tape et le processus de r\u00e9solution, ainsi que des captures d\u2019\u00e9cran.<\/p>\n
<\/p>\n2. Supervision distribu\u00e9e \u00e0 faible co\u00fbt<\/h4>\n
Pour \u00e9viter les mauvaises performances des flux critiques pour l\u2019utilisateur, les performances globales et les performances de chaque \u00e9tape sont supervis\u00e9es s\u00e9par\u00e9ment. Les rapports SLA, des alertes en temps r\u00e9el et m\u00eame une capture d’\u00e9cran de la page qui a subi la d\u00e9faillance sont obtenus.
\nPour la supervision distribu\u00e9e \u00e0 faible co\u00fbt, les capteurs IoT de Pandora FMS, bas\u00e9s sur Raspberry, sont utilis\u00e9s pour distribuer un r\u00e9seau de capteurs n’importe o\u00f9 sur le r\u00e9seau \u00e0 un co\u00fbt extr\u00eamement bas.<\/p>\nFonctions avanc\u00e9es et outils Pandora FMS<\/h2>\n
Contr\u00f4le et gestion \u00e0 distance<\/h3>\n
Contr\u00f4le des processus et des services<\/h4>\n
Pandora FMS g\u00e8re et donne un contr\u00f4le total \u00e0 partir de n’importe quel serveur Windows ou poste de travail, ainsi que des h\u00f4tes Linux (Redhat, Debian, etc.), en soulignant les fonctionnalit\u00e9s suivantes :<\/p>\n
- \n
- Interface utilisateur de bureau \u00e0 distance Linux et Windows.\n<\/li>\n
- Shell distante (Administrateur\/root).<\/li>\n
- Contr\u00f4l \u00e0 distance des services et des processus.<\/li>\n
- Serveurs on-premise ou Cloud.<\/li>\n
- Transfert bidirectionnel de fichiers.<\/li>\n
- Support \u00e0 100 % sur navigateur\/HTML\/JavaScript.
\n
\nEn plus de ne pas avoir besoin d’une application pour impl\u00e9menter le contr\u00f4le \u00e0 distance.\n<\/li>\n - Rapports int\u00e9gr\u00e9s et personnalis\u00e9s.<\/strong> Pandora FMS propose plus de 40 \u00e9l\u00e9ments de rapport : Top-N, graphiques, histogrammes, SLA (mensuel, hebdomadaire, quotidien, horaire), planification de la capacit\u00e9, temps d’arr\u00eat et disponibilit\u00e9, moyenne\/maximum\/minimum, liste, \u00e9v\u00e9nements, alertes, configuration, Netflow sp\u00e9cifique, utilisation IP (IPAM), entre autres.
\n
En outre, Pandora FMS utilise des mod\u00e8les pour la personnalisation des rapports PDF, y compris la programmation et le courrier \u00e9lectronique \u00e0 envoyer \u00e0 des utilisateurs sp\u00e9cifiques. Son syst\u00e8me de mod\u00e8les est con\u00e7u pour permettre aux utilisateurs de cr\u00e9er leurs propres rapports simplifi\u00e9s. En outre, il pr\u00e9serve \u00e9galement les donn\u00e9es \u00e0 long terme (plus de 3 ans).\n<\/li>\n<\/ul>\nAutomatisation et alertes<\/h3>\n
1. Automatisation de la Shell et g\u00e9n\u00e9ration d’alertes<\/h4>\n
Pandora FMS v\u00e9rifie la version du syst\u00e8me d’exploitation avant de propager l’ex\u00e9cution des commandes entre les agents. Aussi :<\/p>\n
- \n
- Il effectue des v\u00e9rifications ult\u00e9rieures pour \u00e9valuer le r\u00e9sultat de l’ex\u00e9cution.<\/li>\n
- Il effectue l’op\u00e9ration sur des centaines de syst\u00e8mes \u00e0 la fois.<\/li>\n
- Il utilise la collecte de fichiers pour propager des commandes ou des outils externes.<\/li>\n
- Il automatise l’ex\u00e9cution de toute commande.<\/li>\n<\/ul>\n<\/p>\n
Pandora FMS permet de d\u00e9velopper un inventaire d’alertes (y compris des inventaires pour des rapports pour un client ou des rapports de certification ISO 27001) et des rapports d’utilisation d’IP\/Subnet\/Superred (IPAM).<\/p>\n
<\/p>\n2. L’int\u00e9gration avec ITSM et analyse des causes profondes<\/h4>\n
Pandora FMS fournit l’int\u00e9gration des tickets dans le flux de travail de l’\u00e9v\u00e9nement (lors de la fermeture\/ouverture), y compris :<\/p>\n
- \n
- L’int\u00e9gration dans le tableau de bord des op\u00e9rations.<\/li>\n
- Les types de tickets personnalis\u00e9s avec des champs personnalis\u00e9s.<\/li>\n
- Les flux de travail et actions personnalis\u00e9es.<\/li>\n
- La d\u00e9finition du SLA pour chaque groupe de tickets.<\/li>\n
- La gestion de projets ; gestion du temps et des co\u00fbts.<\/li>\n
- Le CRM (Contrats, contacts, entreprises, accords). La WIKI interne et fichiers partag\u00e9s pour les \u00e9quipes.<\/li>\n<\/ul>\n
- Escalade des alertes : <\/strong>En suivant le m\u00eame exemple, les alertes peuvent \u00eatre remont\u00e9es, de sorte que, si apr\u00e8s l\u2019ex\u00e9cution de l\u2019agent, le module est toujours dans un \u00e9tat critique, vous pouvez configurer l\u2019alerte pour cr\u00e9er un ticket d\u2019assistance dans Pandora ITSM.<\/li>\n<\/ul>\n
- Automatisation : <\/strong>Non seulement pour envoyer des notifications d\u2019alerte, mais aussi pour automatiser les actions. Par exemple, vous pouvez d\u00e9finir l\u2019alerte qui supervise un service particulier pour qu\u2019elle tente de red\u00e9marrer automatiquement.<\/li>\n
- Trafic.<\/strong> Il fait r\u00e9f\u00e9rence \u00e0 la demande que le syst\u00e8me doit supporter ; c’est-\u00e0-dire, les demandes g\u00e9r\u00e9es ou le nombre de sessions dans une p\u00e9riode de temps, occupant la capacit\u00e9 configur\u00e9e. Plus il y a de trafic, plus la pression sur les syst\u00e8mes informatiques et la probabilit\u00e9 d’affecter l’exp\u00e9rience client sont \u00e9lev\u00e9es.<\/li>\n
- Mesures d’application :<\/strong> Ils sont mesur\u00e9s au niveau du logiciel et comprennent le temps de r\u00e9ponse, le taux d’erreur et l’utilisation des ressources, entre autres.<\/li>\n
- \u00c9tat du stockage des disques :<\/strong> Supervision de la capacit\u00e9 et des performances des disques durs et autres dispositifs de stockage.<\/li>\n
- Indicateurs de performance (KPIs) :<\/strong><\/a> Ces indicateurs \u00e9valuent la performance globale des syst\u00e8mes tels que la disponibilit\u00e9, le temps de r\u00e9ponse et l’utilisation des ressources.<\/li>\n
- Processus de supervision des syst\u00e8mes informatiques<\/a><\/li>\n
![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/activites-pfms-it-topics.png\")
<\/p>\n![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/pfms-agent-main-view-it-topics.png\")
![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/pfms-monitorizacion-hardening-it-topics.png\")
<\/p>\n![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/pfm-vulnerabilidades-it-topics.png\")
<\/p>\n![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/network-google-discovery-pfms-it-topics.png\")
<\/p>\n![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/netflow-pfms-it-topics.png\")
<\/p>\n![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/netflow-view-pfms-it-topics.png\")
<\/p>\n![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/deplyment-center-pfms-it-topics.png\")
<\/p>\n![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/comandos-pfms-it-topics.png\")
<\/p>\n![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/eventos-de-red-pfms-it-topics.png\")
<\/p>\n![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/tiempos-respuesta-pfms-it-topics.png\")
<\/p>\n![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/interfaz-escritorio-remoto-pfms-it-topics.png\")
\n<\/li>\n![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/servicios-remotos-pfms-it-topics.png\")
<\/li>\n![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/soporte-online-pfms-it-topics.png\")
![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/informes-personalizados-pfms-it-topics.png\")
![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/datos-largo-plazo-pfms-it-topics.png\")
\n<\/li>\n<\/ul>\n![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/automatizacion-pfms-it-topics.png\")
<\/p>\n![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/inventario-alertas-pfms-it-topics.png\")
<\/p>\n![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/ruta-de-error-pfms-it-topics.png\")
![](\"https:\/\/pandorafms.com\/wp-content\/uploads\/2024\/07\/tree-view-pfms-it-topics.png\")
<\/p>\n