CA Configuration Automation

Transcript

1 PRODUCT SHEET: CA Configuration Automation CA Configuration Automation agility made possible CA Configuration Automation è stato progettato per contribuire a ridurre i costi e a migliorare l'efficienza IT, attraverso l'automazione delle attività di gestione della configurazione associate al provisioning di data center e cloud privati. Il prodotto aiuta a garantire il rispetto continuo delle policy di configurazione IT interne e dei benchmark di riferimento del settore per le configurazioni di sicurezza; supporta il processo di gestione modifiche di configurazione basato su best practice, per migliorare la disponibilità dei servizi IT e ridurre le interruzioni causate da errori di configurazione. Panoramica La gestione e il monitoraggio delle configurazioni delle risorse in un ambiente IT sempre più complesso, definito da componenti virtuali e di cloud privato in rapida evoluzione ed estremamente dinamici, sono tra le sfide più complesse fronteggiate oggi dalle operazioni IT. Questa complessità si colloca sullo sfondo di una serie crescente di obblighi di conformità normativa con implicazioni giuridiche e finanziarie per l'azienda e per le operazioni e i team di sicurezza IT, con responsabilità convergenti per l'attuazione dei programmi di conformità e per supportare il livello di preparazione agli audit. A dispetto di queste esigenze relative alla conformità delle configurazioni, resta più centrale che mai il ruolo tradizionale delle soluzioni di gestione configurazione per l'abilitazione dei sistemi di gestione modifiche basati su best practice, per velocizzare la soluzione di incidenti e problemi. CA Configuration Automation risponde a queste sfide con una soluzione integrata per la gestione delle modifiche e della conformità delle configurazioni. Aiuta a ridurre il numero delle costose risorse necessarie a implementare programmi di conformità best-in-class in infrastrutture IT fisiche e virtuali, automatizzando impegnative attività di gestione delle configurazioni, tipicamente ripetitive, di durata prolungata e soggette a errori. I vantaggi CA Configuration Automation può contribuire a: Mantenere dati di configurazione accurati per server, applicazioni e servizi, come parte di un sistema di gestione delle modifiche (CMS) multivendor Migliorare la disponibilità del servizio con intuitive mappe visuali delle relazioni e delle dipendenze tra i servizi IT e i componenti rilevati, a scopo di analisi di impatto sui servizi e root-cause

2 Definire configurazioni standardizzate per il provisioning delle risorse infrastrutturali, per rendere possibili ripetibilità e riutilizzabilità servizi IT in cloud privati e automazione dei data center Garantire il rispetto delle policy di configurazione IT interne o degli obblighi di conformità esterni come PCI, SOX e HIPPA, utilizzando contenuti policy-based basati su benchmark di configurazione che derivano dagli standard di settore Eseguire analisi di audit periodiche, complete di report, per dimostrare la conformità con le policy di configurazione della sicurezza Rilevare automaticamente e risolvere le modifiche rispetto alle linee di base di configurazione o di sicurezza, che potrebbero causare interruzioni non pianificate o violazioni dei requisiti di conformità in componenti di servizi critici quali ERP, server Web e di applicazioni finanziarie Fornire una varietà di report, dashboard e avvisi sullo stato di conformità della configurazione dei componenti dell'infrastruttura e dei servizi di business CA Configuration Automation: una soluzione integrata per la conformità continua delle configurazioni nel cloud privato Gestione della conformità di configurazione basata su policy per un nuovo modello di delivery IT Una promessa economica chiave del cloud computing privato si fonda sulla capacità dell'it di supportare servizi business predefiniti e ripetibili, sostenuti da risorse infrastrutturali derivanti da componenti condivisi. Le risorse dovrebbero essere distribuite on-demand sulla base delle richieste degli utenti finali dei servizi, con un intervento minimo da parte dello staff IT. Automatizzare con successo le complesse attività coinvolte richiede all'it una riduzione al minimo delle variazioni nei processi di esecuzione delle richieste di servizio, tramite la distribuzione dei componenti con configurazioni standard che soddisfino le policy di configurazione interne minime e le linee guida obbligatorie sulle configurazioni di sicurezza. Stabilire una linea di base di provisioning di partenza è solo l'inizio. L'IT deve monitorare continuamente l'infrastruttura dei data center in relazione alla conformità delle policy di configurazione e al livello di preparazione agli audit, su base continuativa e in un nuovo modello di delivery IT all'insegna di modifiche continue, con risorse informatiche fisiche e virtuali che è possibile replicare, spostare, approvvigionare e portare in produzione rapidamente, in base alle esigenze dell'utente finale. In passato, i tentativi manuali di monitorare e imporre la conformità della configurazione si sono dimostrati inefficienti, impegnativi in termini di risorse e soggetti ad errori, e lo saranno ancora di più oggi, date le più ampie implicazioni in termini di disponibilità del servizio, sicurezza e conformità normativa. Oltre ad affrontare le esigenze di conformità, una soluzione integrata di gestione della configurazione può essere un elemento centrale di qualsiasi CMS basato su best practice; attraverso la creazione di sinergie rilevando automaticamente le modifiche nei componenti chiave dell'infrastruttura, autorizzati o meno, e richiamando regole correttive o policy di conformità, come necessario. 2

3 I casi di interruzione dei servizi IT dovuti a configurazioni non conformi possono essere ulteriormente ridotti quando è possibile tracciare un quadro preciso del panorama dell'infrastruttura: per il CMS sotto forma dei dati di configurazione rilevati, e per le operazioni IT attraverso informazioni grafiche di forte impatto visivo, che mettono in evidenza le dipendenze tra i componenti del servizio rilevati. Queste funzionalità sono di valore inestimabile per il personale IT di service desk e operativo, che deve eseguire l'analisi root-cause e di impatto sul servizio per una risoluzione degli incidenti più veloce e per migliorare gli obiettivi SLA. Panoramica sul prodotto CA Configuration Automation è una soluzione altamente scalabile per la gestione della configurazione e i controlli audit sulla conformità della configurazione, con contenuti blueprint basati sui benchmark del Center for Internet Security (CIS). I benchmark forniscono norme e valori minimi di controllo tecnico per l'hardening di sistemi operativi, middleware e applicazioni software, nonché dispositivi di rete, finalizzati a soddisfare le raccomandazioni sulla configurazione di vari standard di settore e normative, inclusa la conformità con PCI e SOX. CA Configuration Automation è disponibile come soluzione autonoma o come parte delle soluzioni di automazione e provisioning cloud di CA Technologies, inclusi CA Automation Suite per Data Center, e offre le seguenti funzioni principali: Rilevamento dell'infrastruttura Rilevare automaticamente server, applicazioni software e servizi nel data center Impostazioni di configurazione inventario per i componenti dell'infrastruttura fisici e virtuali Visualizzazione del mapping delle dipendenze e topologia Visualizzare le relazioni e le dipendenze tra servizi, server e applicazioni rilevati, con un'interfaccia grafica integrata Migliorare l'analisi dell'impatto sul servizio e root-cause grazie alle mappe topologiche Rilevazione delle modifiche non autorizzate Acquisire dati di configurazione e informazioni sulle dipendenze in snapshot Accelerare l'isolamento dei problemi ricercando snapshot per individuare modifiche alla configurazione Monitorare e confrontare le configurazioni rispetto a linee di base approvate e "gold standard" Rilevare variazioni di configurazione e correggere rapidamente eventuali errori Conformità delle policy di configurazione Utilizzare le regole di conformità per verificare se le configurazioni di server e applicazioni rispettano le policy di conformità Utilizzare regole incorporate per agevolare il rispetto di standard di settore quali PCI e DISA Applicare le policy di sicurezza mediante verifica del rispetto delle best practice di settore da parte delle configurazioni dei server di recente provisioning Integrazione CMDB multi-vendor per il sistema di gestione modifiche ITIL Migrare facilmente informazioni di configurazione e sulle dipendenze per i CI a CMDB di CA e di terzi, come BMC Atrium CMDB Implementare i sistemi di gestione modifiche enterprise basati su best practice 3

4 Caratteristiche Gestione integrata di modifiche e conformità delle configurazioni con rilevazione automatica e mapping delle dipendenze topologiche in un'unica soluzione completa. Rilevazione automatica software agentless e basata su agenti fornisce opzioni di rilevazione complete e flessibili, con metodi agentless, softagent e con agenti. La rilevazione agentless consente di eseguire un inventario completo, senza necessità di installare il software su componenti di destinazione, mentre gli agenti possono essere distribuiti quando sia richiesta una rilevazione di applicazioni più approfondita. È possibile rilevare applicazioni, database e server in ambienti distribuiti e mainframe (z/linux). La rilevazione basata su profili viene utilizzata per pianificare le operazioni di rilevazione e gestione su base periodica. Con i profili di gestione server, è possibile specificare quali operazioni di gestione della configurazione eseguire e quando, al momento del provisioning iniziale del server e successivamente. Ad esempio, utilizzando i profili è possibile pianificare il momento di acquisizione degli snapshot di configurazione o la frequenza di verifica della conformità della configurazione. La rilevazione delle modifiche con snapshot di configurazione consente di rilevare modifiche a livello di file e parametri nelle configurazioni dei componenti software. Per rilevare eventuali modifiche non autorizzate è sufficiente acquisire, in qualsiasi momento, una snapshot delle impostazioni di configurazione e confrontarla con altre, precedenti e successive. È inoltre possibile creare snapshot di base e gold standard per rilevare eventuali server non conformi alle policy. La gestione delle policy di configurazione basate su best practice con blueprint fornisce diverse centinaia di contenuti blueprint con knowledge base integrata per i principali server Web e applicazioni, database, sistemi di messaggistica, dispositivi di rete e sistemi operativi (Windows, Linux, Solaris, AIX e HP/UX). L'utilizzo di blueprint standard consente di rilevare rapidamente le istanze di un componente, individuarne i file di configurazione, estrarre impostazioni di configurazione e determinare dipendenze e relazioni. Con il Blueprint Editor integrato è possibile creare blueprint a supporto di applicazioni personalizzate. La conformità basata su regole è una funzionalità esclusiva progettata per consentire di assegnare regole e policy a livello di file e di parametri eseguendo snapshot rispetto a valori predefiniti e regole specificate dal blueprint di conformità integrati (Figura A). I blueprint sono basati sui benchmark CSI e sulle linee guida di hardening di sicurezza hardware dei fornitori, per soddisfare requisiti di settore come lo standard Payment Card Industry (PCI). Le modifiche vengono tracciate automaticamente e l'utente avvisato in caso di violazione. La correzione viene utilizzata per rilevare automaticamente le modifiche alle impostazioni di configurazione critiche e per modificarle in modo da rispettare valori e policy predefiniti. Integrato con le soluzioni Enterprise Management di CA Technologies, come CA Service Assurance, CA Service Desk Manager (CA CMDB) e CA Automation Suite per Data Center, per supportare i requisiti di gestione della configurazione di operazioni IT, gestione servizi IT e provisioning di cloud privati. Reporting e dashboard forniscono dashboard, grafici di visualizzazione e contenuti predefiniti, e report con visualizzazione, stampa, esportazione e recapito programmato via posta elettronica. 4

5 L'architettura a griglia offre scalabilità enterprise in linea con gli standard delle soluzioni di gestione aziendale. Innovazioni Visualizzazione del mapping delle dipendenze delle applicazioni Nuova interfaccia utente di visualizzazione con grafici predefiniti e modelli personalizzabili Opzione di rilevamento basata su Telnet Rilevazione Windows con supporto WMI per la modalità di accesso ai servizi Web per Blueprint Discovery Integra i dati NDG in operazioni di modifica/confronto e conformità Rilevazione SUDO e raccolta dei dati di configurazione Supporto alla rilevazione z/linux (RedHat e SUSE OS) tramite SSH o Telnet Figura A Blueprint di conformità regole Blueprint di conformità già pronti, basati su benchmark CIS, sono utilizzati per garantire il rispetto delle linee guida di configurazione minime. 5

6 Figura B Risultati di riepilogo sulla conformità dei server I risultati della scansione automatizzata delle configurazioni di server e applicazioni vengono classificati in base alla conformità con i benchmark di configurazione CSI. Figura C Visualizzazione e mapping della topologia Relazioni e dipendenze tra i componenti e servizi IT rilevati sono rappresentate graficamente, per agevolare analisi root-cause e dell'impatto sui servizi. 6

7 Migliorare il processo di conformità della configurazione IT e il controllo mediante contenuti basati su policy CA Configuration Automation può contribuire a: Migliorare l'efficienza operativa riducendo i costi per data center e provisioning di cloud privati Aumentare l'impiego del personale IT: automatizzare le operazioni di configurazione di routine e ridistribuire lo staff su progetti più strategici Migliorare la delivery dei servizi IT: ridurre il tempo necessario al provisioning delle risorse di elaborazione mediante configurazioni standardizzate Applicare le policy di conformità e ridurre il rischio nel suo complesso Dimostrare la conformità della configurazione attraverso controlli automatici di audit e report. Identificare rapidamente e correggere violazioni delle policy. (Figura B: Risultati di riepilogo sulla conformità dei server) Migliorare la capacità di soddisfare obblighi molteplici di conformità normativa mediante controlli IT comuni e ridurre la duplicazione degli sforzi da parte dei team IT Migliorare i processi di conformità IT per contribuire a rispettare PCI, SOX e altri requisiti normativi, utilizzando contenuti basati su policy e best practice basate su benchmark di settore Migliorare la disponibilità del servizio e prevenire in modo proattivo le interruzioni nei data center Ridurre i tempi di inattività: rilevare proattivamente variazioni delle configurazioni prima che causino un'interruzione all'interno del data center. Ripristinare automaticamente le configurazioni rispetto a "gold standard" approvati Imporre il rispetto delle policy di controllo delle modifiche e ridurre i cambiamenti non autorizzati all'infrastruttura IT Ridurre i disservizi e migliorare gli obiettivi di delivery dei servizi IT attraverso una più rapida risoluzione dei problemi, fornendo ad analisti di service desk e sistemi di gestione modifiche informazioni di configurazione precise e visibilità sulle infrastrutture Aumentare la disponibilità del servizio e migliorare gli SLA, mediante analisi dell'impatto sul servizio e root-cause Il vantaggio di CA Technologies CA Configuration Automation consente di soddisfare le esigenze convergenti delle operazioni IT a scopo di conformità con le policy di configurazione interne e con le esigenze di conformità dei diversi requisiti di settore, che dipendono dal controllo effettivo sulle modifiche dei sistemi IT. La soluzione consente di automatizzare le attività ripetitive, potenzialmente tediose, ad alto impiego di risorse e soggette a errore umano, associate al reporting di audit sulle policy IT e alla conformità costante della configurazione, imposti dagli obblighi attuali. Offrendo una piattaforma integrata per la rilevazione, l'individuazione delle modifiche e la loro correzione, aiuta a garantire che le complesse esigenze di conformità della configurazione dei data center dinamici emergenti e delle infrastrutture di cloud privato possano essere gestite attraverso un'automazione intelligente della configurazione basata su policy. 7

8 CA Configuration Automation è parte della soluzione CA Automation Suite for Data Centers, progettata per facilitare la creazione e lo scaling dinamici dei servizi IT e dell'infrastruttura di cloud privato attraverso un approccio modulare. La suite comprende vari prodotti integrati leader sul mercato, come CA Server Automation, CA Virtual Automation, CA Process Automation e CA Configuration Automation. Vendite di hardware superiori, virtualizzazione continua nei data center di produzione e sperimentazione con strategie di cloud stanno contribuendo alla sempre maggiore dinamicità e complessità dei data center, e ad ambienti di service provider che richiedono strumenti software sofisticati e completi di gestione delle modifiche e delle configurazioni: per tenere traccia delle risorse, gestire il cambiamento, mantenere aggiornate le configurazioni, applicare gli standard aziendali e garantire il rispetto degli SLA. Fonte: IDC Worldwide Change and Configuration Management Software Forecast (Market Analysis Doc #227050/ Mar 2011) Ulteriori informazioni su CA Configuration Automation e altre soluzioni CA Data Center Automation, visitare ca.com. Copyright 2011 CA. Tutti i diritti riservati. ITIL è un marchio registrato e un Registered Community Trademark dell'office of Government Commerce ed è registrato presso l'ufficio brevetti degli Stati Uniti Linux è un marchio registrato di Linus Torvalds negli Stati Uniti e in altri paesi. Tutti gli altri marchi registrati, nomi commerciali, marchi di servizio e loghi menzionati nel presente documento sono di proprietà delle rispettive aziende. Il presente documento ha esclusivamente scopo informativo. CA declina ogni responsabilità relativamente all'accuratezza o alla completezza delle informazioni. Nella misura consentita dalle leggi applicabili, CA rende disponibile questo documento "così com'è", senza garanzie di alcun tipo incluse, a titolo esemplificativo ma non esaustivo, le garanzie implicite di commerciabilità, idoneità a uno scopo determinato o non violazione dei diritti altrui. In nessun caso CA sarà ritenuta responsabile per perdite o danni, diretti o indiretti, derivanti dall'utilizzo del presente documento inclusi, in via esemplificativa e non esaustiva, mancato profitto, interruzioni dell'attività, perdita del valore di avviamento o di dati, anche nel caso in cui CA venga espressamente informata in anticipo di tali perdite o danni. CA non fornisce consulenza legale. Nessun prodotto software e nessuna informazione qui citati sostituiscono la conformità dell'utente con eventuali norme vigenti (inclusi, a titolo esemplificativo ma non esaustivo, leggi, normative, regolamenti, norme, direttive, standard, policy, ordini amministrativi e così via, di seguito collettivamente definitivi "leggi") o con qualsiasi obbligazione contrattuale verso terzi. Si consiglia di contattare un consulente legale indipendente per qualsiasi informazione in merito alle suddette leggi o obbligazioni contrattuali. CS1358_0611