Cómo elegir una herramienta de supervisión de la red

---

Índice de contenidos

¿Por qué invertir en la supervisión de la red? Ventajas en un entorno empresarial cargado de riesgos y orientado al cliente

El mercado de la supervisión de redes: Tres tipos principales de soluciones

Supervisión tradicional de la red

Herramientas de análisis de flujos

Herramientas de mapeo de dependencia de aplicaciones y rendimiento de aplicaciones

Funciones de supervisión de la red de las que no pueden prescindir los administradores

¿Cómo puede una organización decidir qué tipo es el adecuado para sus necesidades?

Preparando el proceso de compra: Cómo elegir una herramienta de monitorización de red

Lista de comprobación de la solución de supervisión de la red

---

¿Por qué invertir en la supervisión de la red? Ventajas de la supervisión en un entorno empresarial cargado de riesgos y centrado en el cliente

"Su red es la base del negocio digital actual. Cuando la red funciona, el negocio funciona. Si no funciona, su negocio se detiene. Las herramientas de supervisión de la red ayudan a evitarlo".

-Lee Walker, Director Técnico, Park Place Technologies

Para todas las empresas, asegurarse de que la red está en marcha, funcionando y soportando los servicios de la empresa es más que necesario: es el elemento facilitador de las operaciones diarias, desde la productividad del personal hasta el servicio al cliente. Los empleados y los clientes deben tener acceso a los servicios, eficiencia y calidad general. Esto es especialmente relevante en el entorno actual, dominado por el trabajo a distancia, en gran parte provocado por la pandemia del COVID-19. Por esta razón, todas las empresas necesitan herramientas que proporcionen el estado de la red y mantengan los servicios en funcionamiento al tiempo que garantizan una capacidad suficiente.

En el contexto de la supervisión de la red, también es importante reconocer que en muchas empresas suele haber un grupo de TI para casi todas las funciones de la tecnología: hardware, instalación, configuración, implementación de aplicaciones y seguridad. Además, los activos tecnológicos suelen estar repartidos entre data centers, entornos colocados y la nube. Como resultado, la TI es más complicada, creando la necesidad de una visión más unificada de las operaciones de red. Sin un sólido software de supervisión de la red, las empresas están expuestas a una amplia gama de riesgos y vulnerabilidades.

Sin embargo, la verdad es que a veces los riesgos se convierten en eventos de red, y los eventos de red se convierten en interrupciones. Incluso con la tecnología más avanzada y la redundancia incorporada, el departamento de TI sigue trabajando con sistemas imperfectos.

A menudo, el tiempo de inactividad se debe a errores relativamente sencillos:

• Falta de documentación de la red
• Información limitada sobre la configuración de la red
• Medios ineficaces para identificar y rastrear los dispositivos en la red
• Imposibilidad de identificar las conexiones ISP
• Falta de visibilidad del rendimiento
• Incapacidad para identificar las causas de fondo

"El fallo se va a producir, el tiempo de inactividad se va a producir, pero lo que se hace a continuación es lo que define si ha sido un gran tiempo de inactividad o un bache. La monitorización de la red te da el poder de respuesta".

-Jordan MacPherson, Director de Programa, Park Place Technologies

En última instancia, la mayor consecuencia del tiempo de inactividad en el clima digital actual es la incapacidad de recuperarse como empresa, aunque el impulso puede variar. Tal vez una organización haya perdido empleados al no poder pagar a tiempo al personal porque los sistemas de TI estaban fuera de servicio. O tal vez el servicio ofrecido no se prestó a tiempo porque los sistemas no están disponibles o no rinden. Otras consecuencias son, entre otras, la pérdida de productividad, la pérdida de ingresos y los costes que no se pueden cuantificar, como el abandono de iniciativas de TI, el deterioro de la moral de los informáticos y la pérdida de oportunidades en el mercado (Mission Critical Magazine).¹

• Según un informe de la Agencia Federal de Gestión de Emergencias (FEMA), el 40% de las empresas no vuelven a abrir tras una catástrofe. Además, otro 25% fracasa en el plazo de un año.²
• La Administración de Pequeñas Empresas de los Estados Unidos descubrió que más del 90% de las empresas fracasan en los dos años siguientes a la catástrofe.³
• Según un estudio de ITIC, una abrumadora mayoría (98%) de las organizaciones afirma que una sola hora de inactividad les cuesta 100.000 dólares o más, y el 81% afirma que el coste por hora es de 300.000 dólares o más.⁴

Toda organización necesita visibilidad de la red e inteligencia procesable para tomar las decisiones adecuadas. La planificación de recursos, los ajustes de rendimiento y las medidas de seguridad son todas ellas salvaguardas consecuentes contra el tiempo de inactividad. Por ejemplo, si una empresa planea añadir recursos, como una nueva aplicación de productividad, anticipar la cantidad adecuada de ancho de banda que demandará la aplicación es extremadamente difícil. Este tipo de retraso en un entorno empresarial tan rápido y centrado en el cliente puede limitar gravemente el potencial de crecimiento y agilidad de una organización. Sin embargo, con el sistema de supervisión de red adecuado, es posible supervisar eficazmente el estado, los recursos y el rendimiento de las aplicaciones y los servicios.

En esencia, las TI están construidas sobre la red; todo requiere la conectividad de la red para funcionar. Sin visibilidad de la red, gestión del rendimiento o análisis, no hay forma de establecer conexiones entre la red y todo lo que está conectado.

^{1. https://www.missioncriticalmagazine.com/articles/92664-what-unanticipated-downtime-means-for-your-business}

^{2. https://www.fema.gov/}

^{3. https://www.sba.gov/}

^{4. https://itic-corp.com/blog/2016/08/cost-of-hourly-downtime-soars-81-of-enterprises-say-it-exceeds-300k-on-average/}

---

El mercado de la supervisión de redes: Tres tipos principales de soluciones

No hay una forma infalible de evitar los fallos de hardware o detener a los hackers, pero todas las empresas pueden tomar medidas proactivas para defender la red. Las soluciones de monitorización de la red son a menudo la primera línea de defensa contra los problemas antes de que sean desastrosos.

Es importante tener en cuenta que las herramientas disponibles en el mercado hoy en día no suelen ser de talla única. Cada red está configurada de forma única y, por tanto, presenta diferentes retos. Veamos los principales tipos de soluciones de red disponibles en la actualidad.

• Supervisión tradicional de la red

La forma A1 de monitorizar es salir, descubrir la red y sondear la información. Esto se conoce como monitorización de red tradicional. Por lo general, este tipo de soluciones encuentran los activos que existen en la red, cómo están conectados, cómo los servicios empresariales dependen de la red y, a continuación, sondean continuamente la infraestructura para obtener actualizaciones de estado o cambios.

• Herramientas de análisis de flujos

También hay productos de monitorización diseñados para "sentarse y escuchar" en lugar de descubrir la red y esperar a que varios dispositivos les envíen información directamente, también conocidos como herramientas de análisis de flujo. La información recopilada permite saber, por ejemplo, quién habla con quién, la cantidad de ancho de banda en los enlaces, si hay muchas fuentes que intentan conectarse a un objetivo, etc. Las herramientas de análisis de flujo proporcionan una sensación de seguridad sin necesidad de un sondeo regular.

• Herramientas de mapeo de dependencia de aplicaciones y rendimiento de aplicaciones

Las herramientas de mapeo de dependencias de aplicaciones y de rendimiento de aplicaciones no se centran tanto en la infraestructura y ofrecen muy poca visibilidad. En cambio, se conectan directamente a los servidores y averiguan qué aplicaciones se están ejecutando en ellos. A partir de ahí, estas herramientas identifican las dependencias entre las aplicaciones, aunque normalmente varias aplicaciones van juntas para componer un servicio.

Este tipo de herramientas suelen centrarse en los tiempos de respuesta de las aplicaciones. Por lo general, las herramientas de mapeo de dependencias y rendimiento de aplicaciones vienen con la capacidad de instrumentar las páginas web, proporcionando información a los administradores sobre cómo y qué tipo de solicitudes están haciendo los usuarios y cuánto tiempo está tomando para atender las solicitudes, ofreciendo una imagen detallada de la experiencia del usuario.

¿Cómo puede una organización decidir qué tipo es el adecuado para sus necesidades?

En pocas palabras, lo mejor es cubrir las tres áreas; ninguna solución es un sustituto de las otras dos, ya que trabajan en conjunto. Una forma de minimizar la complejidad y evitar la disparidad de herramientas es seleccionar un producto integral de supervisión de redes que permita al equipo de TI sustituir varias herramientas por una solución completa.

Funciones de supervisión de la red de las que no pueden prescindir los administradores

Aunque las soluciones de monitorización de red que existen actualmente en el mercado tienen algunas cualidades comunes, todas son diferentes. Cuando su equipo de TI se dispone a seleccionar una herramienta de monitorización de red que responda adecuadamente a sus necesidades, es útil estar preparado con una idea general de las características que son indispensables.

• Visibilidad de toda la infraestructura

¿Qué activos tiene? ¿Cómo están conectados? Las respuestas a estas preguntas respaldan la capacidad colectiva de sus equipos de red para supervisar la infraestructura. En consecuencia, la herramienta de supervisión de la red que elija debe proporcionar una visibilidad total de todo su patrimonio. Busque topologías recurrentes y automáticas.

¿Lo sabías?

Entuity Network Analytics ofrece una de las topologías más recurrentes y completamente automáticas de los productos de monitorización de red que existen, ampliada para cubrir servidores, almacenamiento, aplicaciones y más.

• Gestión de todos los activos descubiertos

Ser capaz de descubrir activos es una cosa, pero ¿cómo gestionarlos, especialmente en grandes entornos con cientos de miles de activos? Las herramientas de monitorización de redes deben categorizar y visualizar los activos en términos de servicios empresariales en lugar de aplicaciones. Esto permite modelar los servicios empresariales y visualizar los activos subyacentes que los alimentan. En caso de que se produzca un problema en la red, una herramienta con amplias capacidades de gestión facilitará la identificación de la causa raíz. Para ahorrar más tiempo y simplificar, considere las soluciones que ofrecen automatización identificando todas las dependencias entre los puntos finales de las aplicaciones.

• Capacidades de gestión y corrección de incidentes de calidad

La gestión de incidentes de calidad y las capacidades de corrección se reducen a la reducción del ruido de los eventos y a resaltar los incidentes en los que los administradores de la red necesitan centrarse de una manera fácil de usar.

En última instancia, el personal de TI quiere asegurarse de que los servicios de la empresa se mantienen en funcionamiento y operan de forma óptima. Para ello, es necesario supervisar y escuchar los eventos en todo el recinto, así como reducir el ruido de forma que resulte fácil identificar los eventos importantes y procesables.

¿Lo sabías?

De entrada, ENA reduce el ruido de los eventos en un 90% con reglas sencillas pero efectivas que son completamente personalizables por los clientes finales. Es fácil ampliar las reglas para reducir aún más el ruido en función de las necesidades de la empresa.

• Excelente apoyo y servicios profesionales

Los servicios de asistencia y profesionales a menudo se pasan por alto desde el principio porque no se consideran funciones tradicionales de supervisión de la red, pero rara vez se infravaloran cuando se utilizan.

La asistencia y los servicios profesionales se reducen al coste total de propiedad. Las herramientas típicas y gratuitas pueden parecer baratas al principio, pero resultan costosas a largo plazo. Piénselo así: ¿tiene sentido encargar a su equipo de TI la gestión de la implantación, la integración, el soporte y el mantenimiento cuando existen productos de monitorización de alta calidad que se centran exclusivamente en esos objetivos? La respuesta suele ser no, y a menudo es mejor elegir una solución integral que permita al equipo de red centrarse en el negocio.

La naturaleza de la relación de apoyo también es importante. Asegúrese de que está obteniendo una solución apoyada por seres humanos que realmente se preocupan por sus resultados. Los administradores de su red no deberían tener que hablar con una persona diferente con poca experiencia cada vez que llamen a soporte. Además, las mejores soluciones de monitorización de red mantendrán una estrecha relación entre el soporte y la ingeniería, lo que facilitará la resolución de problemas técnicos con rapidez.

• Escalabilidad

Una solución de monitorización de red debe cubrir toda la infraestructura, y eso no significa desplegar cientos de servidores, cada uno con su propia interfaz. Debe haber una única interfaz que cubra todo el patrimonio, aunque haya cientos de miles de dispositivos de red.

La cobertura tecnológica es especialmente crítica porque, además del kit de red tradicional (routers, switches, firewalls, equilibradores de carga), los servidores y el almacenamiento, hay que tener en cuenta diferentes tipos de nube, virtualización y entornos de TI híbridos, que están creciendo masivamente. La complejidad se ve agravada por las tecnologías definidas por software, algunas de las cuales permiten a los usuarios realizar cambios de configuración del software sobre la marcha. Muchos proveedores están consolidando la gestión de activos en sus propias soluciones en la nube. Debido a la naturaleza generalizada y compleja de los entornos de TI modernos, las herramientas de supervisión de redes deben ser compatibles con todas estas tecnologías.

¿Sabías que?

ENA permite desplegar muchos servidores y consolidar toda la información a través de una única interfaz de usuario. Esencialmente, parece y funciona como un servidor gigante.

• Aprendizaje automático e inteligencia artificial: ¿exageración o necesidad?

Si está involucrado en la red, sabe que el aprendizaje automático y la inteligencia artificial se están promocionando como nuevos conjuntos de características ricas e innovadoras entre muchas de las herramientas de monitorización de red disponibles en el mercado hoy en día. Francamente, en la actualidad hay más bombo y platillo en torno al ML y la IA que valor real. Para ser claros, las herramientas de monitorización de red que integran ML e IA están en camino, pero no hoy. Céntrese en soluciones que reduzcan el ruido de la red desde el principio, sin enfatizar demasiado el papel de la IA.

Preparando el proceso de compra: Cómo elegir una herramienta de monitorización de red

La elección de una solución de monitorización de red es un proceso individualizado que depende de las necesidades de su empresa, pero el objetivo es el mismo: ofrecer una visión centralizada y unificada de las operaciones de los servicios de red. Sus administradores de red deben ser capaces de ver las actividades detalladas de las operaciones de red desde un punto de vista holístico y utilizar un método unificado para identificar eventos anómalos.

La monitorización eficaz de la red ofrece:

• Un control más inteligente
• Capacidades analíticas mejoradas
• Identificación más rápida de las anomalías
• Operaciones informáticas optimizadas

Para ayudarle a encontrar una solución de monitorización de red que prevenga eficazmente los imprevistos de TI, hemos elaborado una lista de comprobación detallada y práctica que puede utilizar para evaluar las posibles soluciones del mercado.

---

Lista de comprobación de la solución de supervisión de la red

• ¿Proporciona la solución de supervisión las funciones que necesito?
  • Descubrimiento de activos, modelado de componentes y topología automática
  • Modelización de servicios empresariales
  • Control de la salud en tiempo real
  • Monitorización del rendimiento de la red, planificación de la capacidad y tendencias
  • Gestión de la configuración, copias de seguridad, detección de cambios, cumplimiento y automatización
  • Análisis del flujo de tráfico de la red y del ancho de banda
  • Supervisión de aplicaciones y análisis de rutas de red
  • Informes potentes y personalizables
  • Sistema de gestión de eventos e incidentes para reducir el ruido de los eventos y acelerar la identificación de la causa raíz/reparación de los problemas

• ¿El sistema es compatible con todas las tecnologías que se utilizan en la empresa, tanto ahora como en los planes futuros?
  • ¿Proporciona soporte para activos tradicionales, definidos por software y basados en la nube, así como para servidores, almacenamiento y dispositivos finales?

• ¿Ofrece el sistema una experiencia de usuario rápida, sensible e intuitiva?
  • ¿Qué datos se recogen? ¿Se presentan de forma clara, concisa y utilizable?
  • ¿Se centra el sistema en resaltar las áreas que necesitan atención, al tiempo que ofrece un desglose para una mayor investigación?
  • ¿Ofrece el sistema cuadros de mando contextuales, gráficos interactivos, filtros potentes, agrupación práctica de activos, navegación fluida y coherente para maximizar la eficiencia del usuario?
  • ¿Puede configurarse fácilmente el sistema para presentar diferentes capacidades a distintos usuarios, por ejemplo, en función de la función o de los niveles de servicio?
  • ¿Se puede acceder al sistema desde cualquier lugar a través de un ordenador de sobremesa o un dispositivo móvil?

• ¿Se adaptará el software al tamaño y la distribución geográfica de mi infraestructura de red?
  • ¿Cuántos servidores serán necesarios para alojar el sistema? ¿Es este número razonable para que mi equipo de TI lo gestione?
  • ¿Admite el sistema la gestión sin fisuras de ubicaciones remotas en cualquier parte del mundo?
  • ¿Puedo ver y gestionar toda mi infraestructura a través de una interfaz de usuario única y consolidada?
  • ¿Se mantiene la experiencia del usuario a escala?
  • ¿Existe un archivo de datos a largo plazo que sirva de base para el análisis de tendencias a largo plazo?

¿Proporciona el sistema una capacidad completa de elaboración de informes con la posibilidad de acceder a todos los datos recopilados y de cortarlos en trozos?

• ¿Proporciona el sistema una gestión completa de los eventos OOTB para reducir el ruido de los eventos y acelerar la identificación de la causa raíz y la solución de los problemas?
  • ¿Se puede personalizar el sistema para adaptarlo mejor a las necesidades de la empresa y reducir aún más el ruido?
  • ¿Admite el sistema ventanas de mantenimiento para grupos de activos a fin de evitar falsas alarmas?
  • ¿Puede configurarse el sistema para alertar a las personas adecuadas en función del contexto del incidente, la hora, la gravedad y otros datos?

• ¿Proporciona la solución una seguridad sólida y flexible?
  • ¿Sigue el sistema las mejores prácticas de seguridad del sector?
  • ¿Admite el sistema la autenticación local, centralizada (por ejemplo, LDAP) y multifactorial?
  • ¿Puedo definir diferentes permisos de acceso para los distintos usuarios, de modo que sólo puedan ver y hacer lo que necesitan?

• ¿Se puede personalizar y/o ampliar el sistema para satisfacer las necesidades específicas de mi empresa?
  • ¿Puedo personalizar los cuadros de mando, los informes, la automatización, el esquema de la CMDB y el sondeo de datos, el modelado de servicios, las reglas de eventos e incidentes, etc.?
  • ¿Puede el sistema integrarse fácilmente con otros sistemas de mi empresa?
  • ¿Proporciona la solución integraciones OOTB a sistemas clave de terceros, como el procesamiento de datos de ITSM y ML/AI, por ejemplo, ServiceNow, Splunk, Moogsoft, etc.?
  • ¿Proporciona el producto APIs para una fácil integración y automatización, por ejemplo, REST API?

• ¿La solución se ofrece como solución local y/o SaaS?
  • ¿Cuál es el que mejor se adapta a mi presupuesto y a mis capacidades informáticas internas?
  • ¿Puedo probar antes de comprar?

• ¿Cuál es el TCO del sistema?
  • ¿Cómo de fácil es el sistema para desplegar y mantener?
  • ¿El producto está listo para funcionar o requiere mucha configuración manual, ya sea de forma puntual o continua?
  • ¿Se puede alojar el sistema en la nube?
  • ¿Es fácil actualizar el sistema?
  • ¿Me permitirá el sistema consolidar/reducir mi actual conjunto de herramientas para conseguir un menor mantenimiento, una mayor integración, una mayor facilidad de uso y eficiencia en el flujo de trabajo, y un menor coste global?

• ¿Qué nivel de apoyo recibiré?
  • ¿Puedo esperar una asistencia telefónica personalizada, 24 horas al día y 365 días al año?
  • ¿Ofrece el proveedor una formación completa sobre el sistema?
  • ¿Ofrece el proveedor servicios profesionales de ayuda para la implantación, la configuración y las extensiones personalizadas?
  • ¿Escuchará el proveedor mis peticiones de mejoras y de la hoja de ruta?