Como escolher uma ferramenta de monitoramento de rede

---

Tabela de Conteúdos

Por que investir no monitoramento da rede? Vantagens em um ambiente de negócios com risco, primeiro cliente

O mercado de monitoramento de rede: Três tipos primários de soluções

Monitoramento tradicional da rede

Ferramentas de análise de fluxo

Mapeamento de dependência de aplicação e ferramentas de desempenho de aplicação

Recursos de monitoramento de rede que os administradores não podem dispensar

Como uma organização pode decidir qual é o tipo certo para suas necessidades?

Preparando-se para o processo de compra: Como escolher uma ferramenta de monitoramento de rede

Lista de verificação de soluções de monitoramento de rede

---

Por que investir no monitoramento da rede? Vantagens do monitoramento em um ambiente de negócios cheio de riscos, o primeiro cliente

"Sua rede é hoje a base dos negócios digitais. Quando a rede funciona, o negócio funciona. Se não funcionar, o seu negócio pára. As ferramentas de monitoramento da rede ajudam a evitar isso".

-Lee Walker, CTO, Park Place Technologies

Para todas as empresas, garantir que a rede esteja em funcionamento, funcionando e apoiando serviços comerciais está além do necessário - é o capacitador das operações diárias, desde a produtividade do pessoal até o atendimento ao cliente. Funcionários e clientes devem ter acesso a serviços, eficiência e qualidade geral. Isto é especialmente relevante no ambiente de trabalho remoto de hoje, em grande parte provocado pela pandemia da COVID-19. Por esta razão, toda empresa precisa de ferramentas que forneçam o status da rede e mantenham os serviços operando ao mesmo tempo em que garantem capacidade suficiente.

No contexto do monitoramento da rede, também é importante reconhecer que em muitas empresas, muitas vezes existe um grupo de TI para quase todas as funções da tecnologia: hardware, instalação, configuração, implementação de aplicações e segurança. Além disso, os ativos tecnológicos estão comumente espalhados pelos centros de dados, pelos ambientes localizados e pela nuvem. Como resultado, a TI é mais complicada, criando a necessidade de uma visão mais unificada das operações de rede. Sem um software robusto de monitoramento de rede, as empresas estão abertas a uma ampla gama de riscos e vulnerabilidades.

Entretanto, a verdade da questão é que às vezes os riscos se tornam eventos de rede e os eventos de rede se tornam interrupções. Mesmo com a tecnologia mais avançada e redundância incorporada, a TI ainda está trabalhando com sistemas imperfeitos.

Muitas vezes, o tempo de inatividade é causado por erros relativamente simples:

• Falta de documentação da rede
• Informações limitadas sobre configurações de rede
• Meios ineficazes para identificar e rastrear dispositivos na rede
• Impossibilidade de identificar conexões ISP
• Falta de visibilidade no desempenho
• Impossibilidade de identificar as causas-raízes

"O fracasso vai ocorrer, o tempo de inatividade vai acontecer, mas o que se faz a seguir é o que define se foi um grande tempo de inatividade ou um blip. O monitoramento da rede dá a você o poder de responder".

-Jordan MacPherson, gerente de programa, Park Place Technologies

Em última análise, a maior conseqüência do tempo de inatividade no clima digital de hoje é a incapacidade de recuperação como empresa, embora o ímpeto possa variar. Talvez uma organização tenha perdido funcionários devido à incapacidade de pagar o pessoal a tempo porque os sistemas de TI estavam parados. Ou talvez o serviço oferecido não tenha sido entregue a tempo porque os sistemas não estão disponíveis ou não têm desempenho. Outras conseqüências incluem, mas não estão limitadas à perda de produtividade, perda de receita e custos que não podem ser quantificados, tais como iniciativas de TI abandonadas, moral de TI danificada e oportunidades perdidas no mercado (Revista Mission Critical).¹

• De acordo com um relatório da Federal Emergency Management Agency (FEMA), 40% das empresas não reabrem após um desastre. Além disso, outros 25% falham dentro de um ano.²
• A Administração de Pequenas Empresas dos Estados Unidos descobriu que mais de 90% das empresas falham dentro de dois anos após terem sido atingidas por um desastre.³
• De acordo com um estudo do ITIC, uma maioria esmagadora (98%) das organizações informa que uma única hora de inatividade lhes custa US$ 100.000 ou mais, e 81% afirmam que o custo por hora é de US$ 300.000 ou mais.⁴

Toda organização precisa de visibilidade na rede e inteligência acionável para tomar as decisões apropriadas. O planejamento de recursos, ajustes de desempenho e medidas de segurança são salvaguardas conseqüentes contra o tempo de inatividade. Por exemplo, se uma empresa planeja adicionar recursos, como uma nova aplicação de produtividade, é extremamente difícil antecipar a quantidade apropriada de largura de banda que a aplicação exigirá. Este tipo de atraso em um ambiente de negócios tão rápido, primeiro cliente, pode limitar severamente o crescimento e o potencial de agilidade de uma organização. Entretanto, com o sistema correto de monitoramento da rede, torna-se possível monitorar efetivamente o status, os recursos e o desempenho das aplicações e serviços.

Em essência, a TI é construída em cima da rede; tudo requer conectividade de rede para funcionar. Sem visibilidade, gerenciamento de desempenho ou análise da rede, não há como fazer conexões entre a rede e tudo a que ela está ligada.

^{1. https://www.missioncriticalmagazine.com/articles/92664-what-unanticipated-downtime-means-for-your-business}

^{2. https://www.fema.gov/}

^{3. https://www.sba.gov/}

^{4. https://itic-corp.com/blog/2016/08/cost-of-hourly-downtime-soars-81-of-enterprises-say-it-exceeds-300k-on-average/}

---

O mercado de monitoramento de rede: Três tipos primários de soluções

Não há uma maneira infalível de evitar falhas de hardware ou deter hackers, mas todas as empresas podem tomar medidas pró-ativas para defender a rede. As soluções de monitoramento de rede são freqüentemente a primeira linha de defesa contra problemas antes que eles se tornem desastrosos.

É importante observar que as ferramentas disponíveis no mercado hoje em dia geralmente não são de tamanho único. Cada rede é configurada de forma única e, portanto, vem com desafios diferentes. Vejamos os principais tipos de soluções de rede que estão disponíveis hoje em dia.

• Monitoramento tradicional da rede

A maneira A1 de monitorar é sair, descobrir sua rede e pesquisar para obter informações. Isto é chamado de monitoramento tradicional da rede. Geralmente, estes tipos de soluções encontram os ativos que existem na rede, como eles estão conectados, como os serviços empresariais dependem da rede e, em seguida, pesquisar continuamente a infra-estrutura para atualizações ou mudanças de status.

• Ferramentas de análise de fluxo

Há também produtos de monitoramento projetados para "sentar e ouvir" em vez de descobrir a rede e esperar que vários dispositivos lhes enviem informações diretamente, também conhecidos como ferramentas de análise de fluxo. As informações coletadas fornecem insights como quem está falando com quem, quantidade de banda em links, se há muitas fontes tentando se conectar a um alvo, etc. As ferramentas de análise de fluxo fornecem uma sensação de segurança sem sondagens regulares.

• Mapeamento de dependência de aplicação e ferramentas de desempenho de aplicação

O mapeamento de dependência de aplicação e as ferramentas de desempenho de aplicação não são tão focadas na infra-estrutura, oferecendo muito pouca visibilidade. Ao invés disso, elas se conectam diretamente aos servidores e descobrem quais aplicações estão rodando neles. A partir daí, estas ferramentas identificam as dependências entre as aplicações, embora várias aplicações tipicamente vão juntas para compor um serviço.

Esses tipos de ferramentas tendem a se concentrar nos tempos de resposta das aplicações. Tipicamente, o mapeamento de dependência e as ferramentas de desempenho de aplicativos vêm com a capacidade de instrumentar páginas da Web, fornecendo informações aos administradores, tais como como como e que tipo de solicitações os usuários estão fazendo e quanto tempo leva para as solicitações de serviço, oferecendo uma imagem detalhada da experiência do usuário.

Como uma organização pode decidir qual é o tipo certo para suas necessidades?

Para simplificar, é melhor cobrir todas as três áreas; nenhuma solução substitui as outras duas porque elas trabalham em conjunto. Uma maneira de minimizar a complexidade e evitar ferramentas diferentes é selecionar um produto de monitoramento de rede abrangente que permitirá à equipe de TI substituir várias ferramentas por uma solução completa.

Recursos de monitoramento de rede que os administradores não podem dispensar

Embora as soluções de monitoramento de rede no mercado hoje tenham algumas qualidades compartilhadas, todas elas são diferentes. Como sua equipe de TI se propõe a selecionar uma ferramenta de monitoramento de rede que atenda adequadamente suas exigências, é útil estar preparado com uma idéia geral das características que são indispensáveis.

• Visibilidade em toda a área de infraestrutura

Que bens você tem? Como eles estão conectados? As respostas a estas perguntas apóiam a capacidade coletiva de suas equipes de rede de monitorar a infra-estrutura. Como resultado, sua ferramenta de monitoramento de rede de escolha deve proporcionar total visibilidade em todo o seu patrimônio. Procure por topologias recorrentes e automáticas.

Você sabia?

Entuity A Network Analytics oferece uma das mais profundas topologias recorrentes e totalmente automáticas de produtos de monitoramento de rede por aí, ampliada para cobrir servidores, armazenamento, aplicações e muito mais.

• Gestão de todos os bens descobertos

Poder descobrir ativos é uma coisa, mas como administrá-los, especialmente em grandes ambientes com centenas de milhares de ativos? As ferramentas de monitoramento de rede devem categorizar e visualizar os ativos em termos de serviços comerciais e não de aplicações. Isto permite a capacidade de modelar serviços comerciais e visualizar os ativos subjacentes que os alimentam. No caso de um problema de rede, uma ferramenta com capacidade de gerenciamento abrangente tornará fácil identificar a causa raiz. Para maior economia de tempo e simplicidade, considere soluções que ofereçam automação, identificando todas as dependências entre os pontos finais das aplicações.

• Gerenciamento de incidentes de qualidade e capacidades de remediação

O gerenciamento de incidentes de qualidade e as capacidades de remediação se resumem à redução do ruído do evento e ao destaque dos incidentes nos quais os administradores de rede precisam se concentrar de forma amigável.

Em última análise, o pessoal de TI quer ter certeza de que os serviços comerciais sejam mantidos, funcionando e operando no seu melhor. Isto significa monitoramento e escuta de eventos em toda a propriedade, bem como a redução do ruído de tal forma que facilita a identificação de eventos importantes e acionáveis.

Você sabia?

Fora da caixa, a ENA reduz o ruído de eventos em 90% com regras simples, mas eficazes, que são completamente personalizáveis pelos clientes finais. É fácil ampliar as regras para reduzir ainda mais o ruído em relação às necessidades comerciais.

• Excelente suporte e serviços profissionais

O suporte e os serviços profissionais são freqüentemente negligenciados desde o início porque não são considerados recursos tradicionais de monitoramento de rede, mas raramente são subvalorizados quando utilizados.

Apoio e serviços profissionais se resumem ao custo total de propriedade. As ferramentas típicas e gratuitas podem parecer baratas no início, mas se tornam caras a longo prazo. Pense desta forma: faz sentido encarregar sua equipe de TI da implantação, integração, suporte e manutenção quando há produtos de monitoramento de alta qualidade disponíveis que se concentram exclusivamente nestes objetivos? A resposta não é geralmente, e muitas vezes é melhor escolher uma solução abrangente que permita que a equipe de rede se concentre nos negócios.

A natureza da relação de apoio também é importante. Certifique-se de que você esteja obtendo uma solução que seja apoiada por seres humanos que realmente se preocupam com seus resultados. Os administradores de sua rede não devem ter que falar com uma pessoa diferente com experiência limitada cada vez que chamam o suporte. Além disso, as melhores soluções de monitoramento de rede manterão relações estreitas entre suporte e engenharia, tornando fácil para você resolver problemas técnicos rapidamente.

• Escalabilidade

Uma solução de monitoramento de rede deve cobrir toda a infra-estrutura - e isso não significa implantar centenas de servidores, cada um com sua própria interface separada. Deve haver uma única interface para cobrir toda a propriedade, mesmo que haja centenas de milhares de dispositivos de rede.

A cobertura tecnológica é particularmente crítica porque, além do tradicional kit de rede (roteadores, switches, firewalls, balanceadores de carga), servidores e armazenamento, há diferentes tipos de ambientes de nuvem, virtualização e TI híbridos a considerar, e eles estão crescendo massivamente. A composição da complexidade são tecnologias definidas por software, algumas das quais permitem que os usuários façam mudanças na configuração do software durante o vôo. Muitos fornecedores estão consolidando o gerenciamento de ativos em suas próprias soluções em nuvem. Devido à natureza ampla e complexa dos ambientes modernos de TI, as ferramentas de monitoramento de rede devem suportar todas essas tecnologias.

Você sabia?

O ENA permite que você implante muitos servidores e consolide todas as informações através de uma única interface de usuário. Essencialmente, ele parece e funciona como um servidor gigante.

• Aprendizagem de máquinas e inteligência artificial - hype, ou uma necessidade de ter?

Se você estiver envolvido com a rede, você sabe que a aprendizagem da máquina e a inteligência artificial estão sendo tocadas como novos conjuntos de recursos inovadores e ricos entre muitas das ferramentas de monitoramento de rede disponíveis no mercado atualmente. Francamente, atualmente há mais propaganda em torno de ML e AI do que o valor real. Para ser claro, as ferramentas de monitoramento de rede que integram ML e AI estão a caminho - mas não hoje. Concentre-se em soluções que reduzam o ruído de rede fora da caixa sem enfatizar demais o papel da IA.

Preparando-se para o processo de compra: Como escolher uma ferramenta de monitoramento de rede

A escolha de uma solução de monitoramento de rede é um processo individualizado, dependendo das necessidades de sua empresa, mas o objetivo é o mesmo: oferecer uma visão centralizada e unificada das operações de serviços de rede. Seus administradores de rede devem ser capazes de ver as atividades detalhadas das operações de rede de um ponto de vista holístico e usar um método unificado para identificar eventos anômalos.

O monitoramento eficaz da rede proporciona:

• Monitoramento mais inteligente
• Capacidades analíticas aprimoradas
• Identificação mais rápida das anomalias
• Operações otimizadas de TI

Para ajudá-lo no seu caminho para encontrar uma solução de monitoramento de rede que efetivamente evite imprevistos de TI, elaboramos uma lista de verificação prática e detalhada que você pode usar para avaliar possíveis soluções no mercado.

---

Lista de verificação de soluções de monitoramento de rede

• A solução de monitoramento fornece as características que eu preciso?
  • Descoberta de ativos, modelagem de componentes e topologia automática
  • Modelagem de serviços comerciais
  • Monitoramento de saúde em tempo real
  • Monitores de desempenho de rede, planejamento de capacidade e tendências
  • Gerenciamento de configuração, backup, detecção de mudanças, conformidade e automação
  • Análise do fluxo de tráfego e da largura de banda da rede
  • Monitoramento da aplicação e análise do caminho da rede
  • Relatórios poderosos e personalizáveis
  • Sistema de gerenciamento de eventos e incidentes para reduzir o ruído de eventos e acelerar a identificação/remediação de causas raiz de problemas

• O sistema suporta todas as tecnologias em uso dentro da empresa, tanto agora como em planos futuros?
  • Fornece suporte aos ativos tradicionais, definidos por software e baseados em nuvem, assim como servidores, armazenamento e dispositivos finais?

• O sistema proporciona uma experiência de usuário rápida, responsiva e intuitiva?
  • Que dados são coletados? São apresentados de uma forma clara, concisa e utilizável?
  • O sistema se concentra em destacar áreas que precisam de atenção e, ao mesmo tempo, oferece pesquisa para investigação posterior?
  • O sistema oferece painéis contextuais, cartas interativas, filtros poderosos, agrupamento prático de ativos, navegação contínua e consistente para maximizar a eficiência do usuário?
  • O sistema pode ser facilmente configurado para apresentar diferentes capacidades a diferentes usuários, por exemplo, com base no papel, ou níveis de serviço?
  • O sistema pode ser acessado de qualquer lugar através de um desktop ou dispositivo móvel?

• O software será dimensionado para atender ao tamanho e à distribuição geográfica da minha infra-estrutura de rede?
  • Quantos servidores serão necessários para hospedar o sistema? Este número é razoável para que minha equipe de TI gerencie?
  • O sistema suporta o gerenciamento perfeito de locais remotos em qualquer parte do mundo?
  • Posso visualizar e gerenciar toda a minha infra-estrutura através de uma interface de usuário única e consolidada?
  • A experiência do usuário é mantida em escala?
  • Existe um arquivo de dados a longo prazo que fornece a base para a análise de tendências a longo prazo?

O sistema fornece recursos completos de relatórios com capacidade de acessar e cortar e cortar em cubos todos os dados coletados?

• O sistema fornece um tratamento abrangente de eventos OOTB para reduzir o ruído de eventos e acelerar a identificação da causa raiz e a remediação de problemas?
  • O sistema pode ser personalizado para melhor atender às necessidades comerciais e reduzir ainda mais o ruído?
  • O sistema suporta janelas de manutenção para grupos de ativos para evitar falsos alarmes?
  • O sistema pode ser configurado para alertar as pessoas certas com base no contexto do incidente, tempo, gravidade e outros dados?

• A solução oferece segurança forte e flexível?
  • O sistema segue as melhores práticas do setor para a segurança?
  • O sistema suporta autenticação local, centralizada (por exemplo, LDAP), e multi-fator?
  • Posso definir diferentes permissões de acesso para diferentes usuários para que eles só possam ver e fazer o que precisam?

• O sistema pode ser personalizado e/ou ampliado para atender às necessidades específicas do meu negócio?
  • Posso personalizar painéis de controle, relatórios, automação, esquema CMDB e pesquisa de dados, modelagem de serviços, regras de eventos e incidentes, etc.?
  • O sistema pode ser facilmente integrado com outros sistemas em meu negócio?
  • A solução fornece integrações OOTB aos principais sistemas de terceiros, tais como ITSM e ML/AI processamento de dados, por exemplo, ServiceNow, Splunk, Moogsoft, etc.?
  • O produto fornece APIs para fácil integração e automação, por exemplo, REST API?

• A solução é oferecida como uma solução no local e/ou SaaS?
  • Qual se adequa melhor ao meu orçamento e às minhas capacidades internas de TI?
  • Posso tentar antes de comprar?

• O que é o TCO do sistema?
  • Quão fácil é o sistema a ser implantado e mantido?
  • O produto está pronto para ser lançado na OOTB, ou requer muita configuração manual, seja uma configuração desligada ou em andamento?
  • O sistema pode ser hospedado na nuvem?
  • Quão fácil é atualizar o sistema?
  • O sistema me permitirá consolidar/reduzir meu atual conjunto de ferramentas para conseguir menor manutenção, maior integração, melhor usabilidade e eficiência no fluxo de trabalho, e menor custo geral?

• Que nível de apoio eu terei?
  • Posso esperar suporte telefônico personalizado, 24/7/365?
  • O fornecedor oferece treinamento completo do sistema?
  • O fornecedor oferece serviços profissionais para ajudar na implantação, configuração e extensões personalizadas?
  • O fornecedor irá ouvir meus pedidos de melhoramentos e melhorias no roteiro?