O CA Configuration Automation foi desenvolvido para ajudar a reduzir os custos e melhorar a eficiência da TI, automatizando tarefas de
gerenciamento de configuração associadas ao provisionamento de data center e nuvem privada. O produto ajuda a assegurar a conformidade contínua com diretivas internas de configuração de TI e benchmarks de configuração de segurança do setor, com suporte a processos de gerenciamento de mudanças na configuração com melhores práticas, a fim de melhorar a disponibilidade do serviço de TI e reduzir
interrupções provocadas por erros de configuração.
Visão geral
Gerenciar e acompanhar configurações de recursos de TI em um ambiente cada vez mais complexo, definido por componentes de nuvem privada e virtuais que sofrem rápidas mudanças e são
altamente dinâmicos, é um dos maiores desafios enfrentados pelas operações de TI atualmente.
Essa complexidade tem como pano de fundo uma lista crescente de exigências de conformidade com regulamentações, com implicações legais e financeiras para as operações de negócios e de TI, bem como para as equipes de segurança de TI, que têm responsabilidades convergentes pela implementação de programas de conformidade e pelo suporte ao preparo para auditoria. Apesar dessas necessidades em torno da conformidade da configuração, o papel tradicional das soluções de gerenciamento de configuração para capacitar os sistemas de gerenciamento de mudanças com melhores práticas para resolver incidentes e problemas mais rapidamente ainda é mais importante do que nunca.
O CA Configuration Automation se volta para esses desafios com uma solução integrada para gerenciamento de conformidade de configuração e mudanças de configuração. Ele ajuda a reduzir a necessidade por mão de obra cara para implementar os melhores programas de conformidade da categoria em infraestruturas de TI físicas e virtuais, automatizando tarefas trabalhosas de gerenciamento de configuração, as quais são geralmente tediosas, demoradas e sujeitas a erros.
Benefícios
O CA Configuration Automation pode ajudar você a:
• Manter dados de configuração precisos de servidores, aplicativos e serviços como parte de um
Automation
• Definir configurações padronizadas para provisionar recursos de infraestrutura, possibilitando a oferta de serviços de TI reproduzíveis e reutilizáveis na automação de data center e nuvem privada
• Impor conformidade com diretivas internas de configuração de TI ou exigências externas de conformidade como PCI, SOX e HIPAA, usando conteúdo baseado em diretivas elaborado sobre benchmarks de configuração de segurança padrão do mercado
• Realizar verificações de auditoria regulares com relatórios para demonstrar a conformidade com diretivas de configuração de segurança
• Detectar e corrigir automaticamente mudanças de linhas de base de segurança ou configuração que poderiam resultar em interrupções não planejadas ou em violação dos requisitos de conformidade em componentes de serviço críticos, como ERP, Web e servidores de aplicativos financeiros
• Fornecer vários relatórios, painéis e alertas sobre o status da conformidade da configuração dos componentes da sua infraestrutura e dos serviços de negócios
CA Configuration Automation — uma solução integrada para conformidade contínua da configuração na nuvem privada
Gerenciamento de conformidade da configuração orientado por diretiva para um novo modelo de fornecimento de TI
Uma promessa econômica importante da computação na nuvem privada baseia-se na capacidade da TI de fornecer suporte a serviços de negócios predefinidos e reproduzíveis, calcados nos recursos de infraestrutura de ativos compartilhados. Os recursos devem ser implantados sob demanda, com base em solicitações de serviços do usuário final, com um mínimo de intervenção da equipe de TI. Para automatizar com êxito as tarefas complexas envolvidas, é necessário que a TI minimize variações nos processos de atendimento das solicitações de serviços, implantando componentes com configurações padronizadas que cumpram diretivas internas mínimas de configuração e diretrizes obrigatórias de configuração de segurança.
Estabelecer uma linha de base de provisionamento inicial é apenas o começo. A TI precisa acompanhar continuamente a infraestrutura do data center, verificando a conformidade com diretivas de configuração e o preparo para auditoria constantemente, em um novo modelo de fornecimento de TI dominado pela alta frequência de mudanças, com recursos de computação físicos e virtuais que podem ser rapidamente replicados, movidos, provisionados e colocados em produção, com base nas demandas do usuário final. Tentativas manuais de acompanhar e impor a conformidade da configuração provaram no passado ser ineficientes, consumir muitos recursos e ser sujeitas a erros, e serão mais ainda agora, com as implicações da disponibilidade mais ampla dos serviços, de segurança e de conformidade com regulamentações.
Além de atender às necessidades de conformidade, uma solução integrada de gerenciamento de configuração pode ser uma peça central de qualquer sistema de gerenciamento de configuração com melhores práticas, criando sinergias ao detectar automaticamente mudanças em componentes importantes da infraestrutura (autorizadas ou não) e invocando regras de correção ou diretivas de conformidade conforme a necessidade.
Instâncias de interrupção no serviço de TI devidas a configurações fora de conformidade podem ser ainda mais reduzidas quando é possível traçar um panorama preciso da infraestrutura para o sistema de gerenciamento de configuração, na forma de dados de configuração descobertos, e para as operações de TI, através de informações gráficas visualmente atraentes que destacam as dependências entre os componentes do serviço descobertos. Esses recursos são inestimáveis para a central de serviços de TI e o pessoal de operações, que precisam realizar análises das causas principais e do impacto sobre o serviço, para resolução mais rápida de incidentes e para melhorar os objetivos de SLA.
Visão geral do produto
O CA Configuration Automation é uma solução altamente dimensionável para gerenciamento de configuração e verificações de auditoria de conformidade da configuração, com conteúdo de projetos baseados nos benchmarks do Center for Internet Security (CIS). Os benchmarks fornecem regras mínimas de controle técnico e valores para proteger os sistemas operacionais, middleware, aplicativos de software e dispositivos de rede, a fim de cumprir as recomendações de configuração de vários padrões do mercado e regulamentações, incluindo conformidade com PCI e SOX.
O CA Configuration Automation está disponível como uma solução autônoma ou como parte de soluções de automação e provisionamento de nuvem da CA Technologies, inclusive o CA Automation Suite for Data Centers, oferecendo as seguintes funções principais:
Descoberta de infraestrutura
• Descubra automaticamente servidores, aplicativos de software e serviços no data center
• Parâmetros de configuração de inventário para componentes de infraestrutura física e virtual Visualização do mapeamento de dependência e topologia
• Visualize os relacionamentos e as dependências entre serviços, servidores e aplicativos descobertos com uma interface gráfica do usuário integrada
• Aprimore a análise das causas principais e do impacto sobre o serviço com mapas de topologia Detecção de mudanças não autorizadas
• Capture dados de configuração e informações de dependências em instantâneos
• Acelere o isolamento de problemas pesquisando os instantâneos para encontrar mudanças na configuração
• Acompanhe e compare configurações com linhas de base aprovadas e “padrões de ouro”
• Detecte desvios da configuração e corrija erros rapidamente Conformidade com diretivas de configuração
• Use regras de conformidade para verificar se as configurações dos servidores e aplicativos seguem as diretivas de conformidade
• Use regras internas para facilitar a conformidade com padrões do mercado, como PCI e DISA
• Imponha diretivas de segurança validando se as configurações de servidor recém-provisionadas seguem as melhores práticas do mercado
Integração de CMDB de vários fornecedores para sistema de gerenciamento de mudanças ITIL
• Migre facilmente informações de configuração e dependências de itens de configuração para o CA CMDB e CMDBs de terceiros, como o BMC Atrium CMDB
• Implemente sistemas corporativos de gerenciamento de mudanças com melhores práticas
Recursos
Gerenciamento integrado de conformidade da configuração e de mudanças com descoberta automática e mapeamento de dependência de topologia em uma solução abrangente.
A descoberta automática de software com e sem agente fornece opções de descoberta abrangentes e flexíveis – métodos de descoberta sem agente, com agente e com soft agent.
A descoberta sem agente permite que você conduza um inventário completo sem ter de instalar software nos componentes de destino, ao mesmo tempo em que agentes podem ser implantados quando uma descoberta de aplicativos mais aprofundada for necessária. Você pode descobrir aplicativos, bancos de dados e servidores em ambientes distribuídos e de mainframe (z/Linux).
A descoberta com base em perfil é usada para programar operações de descoberta e gerenciamento para execução recorrente. Com Perfis de gerenciamento de servidor, você especifica quando e quais operações de gerenciamento de configuração executar no provisionamento inicial do servidor e mais tarde. Por exemplo, usando os Perfis de gerenciamento de servidor, você pode programar quando captar instantâneos de configuração ou com que frequência a conformidade da configuração deve ser verificada.
Detecção de mudanças com instantâneos de configuração, os quais permitem detectar mudanças nos níveis de arquivos e parâmetros nas configurações dos componentes de software. Basta capturar um instantâneo dos parâmetros da configuração a qualquer momento e compará-lo com instantâneos anteriores ou futuros para acompanhar e detectar mudanças não autorizadas. Você também pode criar um instantâneo de linha de base ou “padrão de ouro” para detectar servidores que estão sem conformidade com as diretivas.
O gerenciamento de diretivas de configuração com melhores práticas e projetos oferece centenas de conteúdos de projeto com uma base de conhecimento interna para os principais servidores Web e de aplicativos, bancos de dados, sistemas de mensagens, dispositivos de rede e sistemas operacionais (Windows, Linux, Solaris, AIX e HP/UX). O uso dos projetos padrão permite descobrir rapidamente instâncias de um componente, localizar seus arquivos de configuração, extrair parâmetros de configuração e determinar dependências e relacionamentos. Com o Editor de projetos interno, você pode criar projetos para suporte a aplicativos personalizados.
A conformidade baseada em regras é um recurso exclusivo, desenvolvido para possibilitar que você atribua regras e diretivas nos níveis de arquivo e parâmetro. Compare dados do instantâneo com o valor padrão e as regras especificadas por projetos de conformidade internos (Figura 1).
Os projetos são baseados em benchmarks do CIS e em diretrizes de proteção de segurança de hardware dos fornecedores para cumprir exigências do setor, como o padrão PCI (Payment Card Industry). As mudanças são acompanhadas automaticamente, e uma notificação é emitida quando ocorre alguma violação.
A correção é usada para detectar automaticamente mudanças em parâmetros críticos de configuração e fazer modificações para conformidade com valores padrão e diretivas.
Integrado com soluções de Gerenciamento corporativo da CA Technologies, incluindo CA Service Assurance, CA Service Desk Manager (CA CMDB) e CA Automation Suite for Data Centers para suporte aos requisitos de gerenciamento de configuração das Operações de TI, Gerenciamento de serviços de TI e provisionamento de nuvem privada.
Relatórios e painéis, oferece painéis predefinidos, gráficos e conteúdo para visualização, e relatórios com recursos de exibição, impressão, exportação e entrega programada por email.
A arquitetura de grade oferece escalabilidade corporativa alinhada com os padrões das soluções de gerenciamento corporativo.
O que há de novo?
• Visualização do mapeamento de dependências de aplicativos
• Nova interface do usuário de visualização com gráficos predefinidos e modelos personalizáveis
• Opção de descoberta baseada em Telnet
• Descoberta do Windows com suporte de WMI para modo de acesso de Serviços Web para descoberta de projeto
• Integra dados do NDG a operações de mudança/comparação e conformidade
• Coleta de dados de configuração e descoberta baseada em SUDO
• Suporte para descoberta de z/Linux (sistemas operacionais RedHat e SUSE) via SSH ou Telnet
Figura A
Projeto de conformidade com regras
Projetos de conformidade predefinidos, baseados em benchmarks do CIS, são usados para assegurar que as diretrizes mínimas de conformidade da configuração sejam seguidas.
Figura B
Resultado do resumo de conformidade do servidor
Resultado da verificação automatizada de configurações de servidores e aplicativos classificado pela conformidade com benchmarks de
configuração do CIS.
Figura C Visualização e mapeamento de topologia
Os relacionamentos e as dependências entre componentes descobertos e serviços de TI são representados graficamente para auxiliar na análise das causas principais e do impacto sobre o serviço.
Melhore o processo de conformidade da
configuração de TI e o controle com conteúdo baseado em diretiva
O CA Configuration Automation pode ajudar você a:
• Melhorar a eficiência operacional enquanto reduz os custos de provisionamento do data center e da nuvem privada
– Aumentar a utilização do pessoal de TI — automatize tarefas rotineiras de configuração e redistribua o pessoal de TI para projetos mais estratégicos
– Melhorar o fornecimento dos serviços de TI — reduza o tempo necessário para provisionar recursos de computação com configurações padronizadas
• Impor diretivas de conformidade e reduzir o risco geral
– Demonstrar a conformidade da configuração por meio de verificações de auditoria e relatórios automatizados. Identifique e corrija rapidamente violações de diretiva. (Figura B: resultado do resumo de conformidade do servidor)
– Melhorar a capacidade de cumprir várias exigências de conformidade com regulamentações com controles de TI comuns e reduzir a duplicação de esforços das equipes de TI
– Melhorar os processos de conformidade de TI para ajudar a cumprir as exigências do PCI, SOX e outras regulamentações, usando conteúdo baseado em diretivas e melhores práticas baseadas em benchmarks do setor
• Melhorar a disponibilidade do serviço e evitar interrupções no data center de forma proativa – Reduzir a inatividade — detecte desvios da configuração de forma proativa antes que
provoquem interrupção no data center. Restaure as configurações automaticamente para
“padrões de ouro” aprovados
– Impor diretivas de controle de mudanças e reduzir a quantidade de mudanças não autorizadas na infraestrutura de TI
– Reduzir a interrupção do serviço e melhorar as metas de fornecimento do serviço de TI por meio da resolução mais rápida dos problemas, fornecendo informações de configuração precisas e visibilidade da infraestrutura para analistas da central de serviços e sistemas de gerenciamento de mudanças
– Aumentar a disponibilidade do serviço e os SLAs com análise das causas principais e do impacto sobre o serviço
A vantagem da CA Technologies
O CA Configuration Automation ajuda a atender aos requisitos convergentes das operações de TI de conformidade com diretivas internas de configuração, bem como às necessidades de conformidade de várias exigências do setor que são dependentes de um controle eficaz das mudanças nos sistemas de TI. A solução automatiza tarefas repetitivas — que podem ser tediosas, consumir muitos recursos e estar sujeitas a falhas humanas — associadas à geração de relatórios de auditoria das diretivas de TI e à conformidade contínua da configuração, ditada pelas exigências atuais. Ao oferecer uma
Copyright © 2011 CA. Todos os direitos reservados. ITIL é uma marca registrada e uma marca comunitária registrada da Câmara de Comércio do Governo dos EUA, e é registrada no Escritório de Marcas e Patentes dos EUA. Linux® é marca registrada de Linus Torvalds nos EUA e em outros países. Todas as demais marcas comerciais, nomes comerciais, marcas de serviço e logotipos mencionados aqui pertencem às suas respectivas empresas. Este documento é apenas para fins informativos.
A CA não assume responsabilidade pela precisão ou integridade das informações. Na medida do permitido pela lei aplicável, a CA fornece este documento “no estado em que se encontra”, sem garantias de nenhum tipo, incluindo, sem limitações, garantias implícitas de comerciabilidade, adequação a uma finalidade específica ou não violação. Em nenhuma circunstância a CA será responsável por perdas ou danos, diretos ou indiretos, decorrentes do uso deste documento, incluindo, sem limitações, perda de lucros, interrupção de negócios, reputação da empresa ou perda de dados, mesmo que a CA tenha sido
O CA Configuration Automation faz parte da solução CA Automation Suite for Data Centers, desenvolvida para ajudá-lo a criar e dimensionar dinamicamente os serviços de TI e a infraestrutura de nuvem privada por meio de uma abordagem modular. O pacote compreende vários produtos líderes de mercado integrados, incluindo CA Server Automation, CA Virtual Automation, CA Process Automation e CA Configuration Automation.
O aumento nas vendas de hardware, a virtualização contínua dos data centers de produção e a experimentação com estratégias de nuvem estão contribuindo para que os ambientes de provedores de serviços e data centers tornem-se cada vez mais dinâmicos e complexos, exigindo ferramentas sofisticadas e abrangentes de software de gerenciamento de configuração e de mudanças para rastrear ativos, manter as configurações atualizadas, impor padrões corporativos e assegurar a conformidade com contratos de licença de software.
Fonte: IDC—Worldwide Change and Configuration Management Software 2011–2015 Forecast (Documento de análise de mercado nº 227050/março de 2011)
Para saber mais sobre o CA Configuration Automation e outras Soluções de automação de data center da CA, visite ca.com.
