Les 9 principes fondamentaux d'un système de surveillance du réseau

Tout récemment, je suis tombé par hasard sur un article intéressant

de Shamus McGillicuddy intitulé : « Fonctionnalités essentielles d’un système de surveillance réseau pour l’entreprise »

Cet article a retenu mon attention alors que je menais des recherches sur la manière dont les experts indépendants abordent les principes fondamentaux de la surveillance.

L’excellent article de Shamus aborde des aspects très importants des solutions de surveillance de la disponibilité. Je partage entièrement son avis selon lequel le modèle de déploiement, la facilité d’utilisation, la compatibilité avec l’infrastructure réseau existante, l’évolutivité du système et l’interopérabilité comptent parmi les aspects clés de toute solution de surveillance.

En effet, nous avons conçu notre solution de surveillance BIG-IP en nous appuyant précisément sur ces mêmes principes.

1. Modèle de licence :
   Notre modèle de licence s’applique par appareil, sans aucune limitation quant à la charge de l’appareil (c’est-à-dire le nombre de serveurs virtuels). Nous avons conçu notre processus d’installation et de configuration de manière à le rendre aussi simple que possible et nous fournissons un guide de déploiement détaillé, axé sur la validation des actions, qui constitue un excellent modèle de déploiement salué par nos clients.
2. Facilité d’utilisation :
   Pour les administrateurs SCOM, notre solution est extrêmement simple à utiliser, car nous n’avons utilisé que des éléments standard de SCOM et les meilleures pratiques lors de la conception de l’expérience utilisateur de notre produit.
3. Compatibilité avec l’infrastructure existante :
   Bien que la compatibilité avec l’infrastructure réseau existante soit importante, nous tirons parti des capacités intégrées de la plateforme de surveillance SCOM pour offrir une surveillance étendue de plus de 800 types de périphériques réseau provenant de plus de 50 fournisseurs. Grâce au modèle ouvert de SCOM 2016, il est facile d’ajouter une surveillance basée sur le protocole SNMP pour encore plus de périphériques, qu’ils proviennent de fournisseurs ou de développeurs indépendants.
4. Fourniture d’applications :
   Notre produit assure la surveillance des composants critiques de la fourniture d’applications et, pour nous, il est également important de disposer de plus de 7 000 packs de gestion SCOM, offrant ainsi une plateforme de surveillance unique, des périphériques réseau aux systèmes logiciels complexes tels que Microsoft Dynamics CRM ou IBM WebSphere Application Server.
5. Évolutivité :
   Notre solution étant parfaitement adaptée même aux plus grandes entreprises, nous l’avons optimisée au maximum. En utilisant uniquement une configuration standard de serveurs de surveillance, nous sommes en mesure de surveiller un environnement de plus de 150 périphériques avec seulement 3 serveurs (pour être honnête, nous pourrions le faire avec deux, mais si l’un venait à tomber en panne, la charge sur le serveur restant serait tout simplement trop importante à gérer) et, grâce aux fonctionnalités d’évolutivité intégrées à SCOM, nous sommes en mesure d’offrir une évolutivité quasi linéaire.
6. Interopérabilité :
   En matière d’interopérabilité, nous utilisons les intégrations SCOM pour exporter les événements de surveillance et le contexte collecté vers d’autres systèmes informatiques, tels que les solutions de gestion des tickets.
7. Priorité :
   Un aspect extrêmement important dont chacun doit être conscient est de se concentrer uniquement sur les événements importants. Le principe fondamental de la surveillance est qu’elle sert de déclencheur à des actions de gestion immédiates. Collecter trop d’informations n’est d’aucune utilité, car cela ne fait que générer du bruit susceptible de masquer des événements importants.
8. Connaissances intégrées :
   Les solutions de surveillance doivent intégrer des connaissances, fondées sur l’expérience et issues de la base de clients, afin de ne retenir que les événements nécessitant votre attention immédiate ; et comme la rapidité est désormais la norme, elles doivent également fournir tout le contexte nécessaire pour vous aider à identifier plus rapidement la cause première.
9. Sécurité :
   J’apprécie que Shamus ait identifié les systèmes de surveillance de la disponibilité du réseau comme la première ligne de défense pour la disponibilité des applications, et nous estimons que les solutions de surveillance du réseau doivent également faire partie intégrante de l’infrastructure de sécurité de toute organisation. La collecte et la visualisation des données de performance, en particulier celles provenant des appliances de sécurité, aident les équipes de sécurité à analyser les menaces et à affiner les systèmes pour une protection optimale. Notre solution collecte des données à partir du module ASM de BIG-IP afin de fournir :

• Une sensibilisation inter-équipes aux attaques en cours
• Un partage aisé des détails relatifs aux cyberattaques avec l’équipe de sécurité
• Analyse détaillée de la configuration et des effets de la politique ASM

Nous avons été ravis de constater que nous sommes sur la bonne voie et que des experts indépendants reconnaissent exactement les mêmes principes que ceux que nous avons utilisés pour concevoir et développer notre solution. N’hésitez pas à découvrir notre produit en action !