La soluzione ideale per garantire l'operatività dell'azienda in ogni situazione critica.
Systems’ Health Monitor Project è il servizio di SIPE per monitorare e controllare la situazione dei sistemi e delle apparecchiature Core Business dell’Azienda e le relative performance.
Maggior sicurezza e continuità di servizio H24
Un adeguato servizio di monitoraggio dei sistemi, rappresenta un
supporto strategico per ridurre al minimo il rischio di disservizi e di
interruzioni.
LA STRUTTURA
La soluzione System’s Health Monitor Project si compone di due parti principali:
– parte attiva Modulo Server che monitora, rileva ed invia alert.
– parte passiva Modulo Client Graphical Console che permette all’operatore di visualizzare ed interpretare, in modo semplice ed intuitivo, eventuali criticità.
Entrambi i moduli sono scritti in Java 8 standard. Il G.U.I. Client Console NON necessita di installazione di application server in quanto sfrutta le api grafiche native di Java.
AREE DI COMPETENZA
HARDWARE
- Rilevamento operatività device del sistema (es. dischi, processori, etc.);
- Percentuale occupazione dischi;
- Stato caratteristiche e traffico interfacce di rete sistemi;
- Temperatura CPU per sistemi Windows e Linux;
- Temperatura dischi su sistemi Windows;
- Giri di rotazione delle ventole di raffreddamento per sistemi Linux;
- Caratteristiche, stato e utilizzo banchi di memoria;
- UPS Check.
NETWORKING
- Check sovrapposizione di indirizzi IP nella rete;
- Misurazione utilizzo banda e numero di connessioni al secondo allo stesso IP;
- Check stato, sensori di temperatura e rotazione ventole switch di rete;
- Check stato, traffico e mac address registrati per singola porta switch;
- Reperimento connessioni TCP aperte per singolo dispositivo/server con relativo processo di esecuzione;
- Sniffing traffico di rete tra due dispositivi.
Utility
- Check giorni di accensione del sistema;
- Accensione automatica server attraverso wake up on Ian;
- Check operatività servizi di Windows.
PERFORMANCE
- Lista processi di sistema con percentuale di utilizzo CPU e memoria;
- Carico lavoro per singolo processore;
- Check utilizzo memoria.
STORAGE IBM V5000 e V7000
- Percentuale utilizzo CPU, temperatura, i/o mb, cache use, vdisk i/o, mdisk i/o drive i/o;
- Stato e posizionamento dischi fisici;
- Stato disk arrays;
- Stato e occupazione disk pools;
- Stato e caratteristiche volumi;
- Stato e caratteristiche gruppi di consistenza.
Iseries (AS400)
- Stato,caratteristiche e Disk i/o per ogni singolo disco;
- Stato risorse hardware;
- Stato, caratteristiche e Disk i/o per ogni singolo job attivo nel sistema;
- Stato, caratteristiche per ogni singolo pool di memoria;
- Calcolo ampiezza librerie e folder IFS.
Sistemi Network Area Storage (NAS)
- Utilizzo CPU, temperatura CPU, temperatura sistema, utilizzo memoria;
- Stato e temperatura singoli dischi;
- Stato e percentuale di utilizzo volumi;
DATABASE MySQL
- Rilevamento query con tempi lunghi di esecuzione;
- Rilevamento condizioni e tempi di lock;
- Rilevamento sospensione duplicazione semisincrona su backup DB.
DATABASE MICROSOFT SQL SERVER
- Rilevamento query con tempi lunghi di esecuzione;
- Rilevamento condizioni e tempi di lock.
DATABASE ORACLE
- Rilevamento query con tempi lunghi di esecuzione;
- Rilevamno condizioni e tempi di lock;
- Rilevamento percentuale di occupazione TABLESPACES e gestione manuale.
SICUREZZA
- Accesso al sistema come utente amministratore non autorizzato (anche utenti di dominio);
- Controllo apertura porte TCP/UDP da parte di processi non autorizzati;
- Controllo processi non abilitati ad aprire connessioni TCP.
- Controllo validità certificati HTTPS;
- M.I.T.M. (Man in the Middle) Attack Detection;
- DNS Poisoning e DNS Server Cache Poisoning;
- DNS Query Logger (Tracciamento nei client delle richieste DNS a server non autorizzati);
- Email Checker:
- verifica estensione dei nomi su file in allegato;
- scansione allegati con Clamav antivirus per controllo virus o macro;
- verifica presenza indirizzo mittente nelle maggiori DNS BlackList;
- controllo presenza nelle DNS BlackList degli indirizzi Hyperlink all’interno del corpo messaggio.
- check email spoofing con SPF (Sener Policy Framework) e DKM (Domain Key Identified Mail);
- spostamento (a scelta) su casella di posta di quarantena della email infetta o giudicata come spam;
- Controllo accesso Cartelle Condivise;
- BRUTE FORCE ATTACK Detection;
- Registrazione Accessi;
- Cryptoloker Detection;
- Blocco traffico di rete tra un host e un indirizzo IP sopetto.
WmWare
- Check di tutti i sensori hardware sui server ESXI;
- Check utilizzo CPU e memoria singolo server ESXI;
- Controllo utilizzo datastore;
- Controllo percentuale utilizzo CPU e memoria singola virtual machine e rispetto al Server ESXI che la ospita;
- Accensione automatica virtual machine spente.