Surveillance et reporting

Cela commence avec la température dans la salle serveurs et se termine avec le bon fonctionnement de l’antivirus : dans l'environnement de l'informatique, nombreux sont les processus et les applications qui demandent une surveillance accrue. Les composants importants, tels que le serveur, requièrent une surveillance permanente, d’autres ressources ont seulement des cycles de contrôle bien déterminés. Ces intervalles de contrôle sont définis par les expériences faites par le passé et consignées dans les reportings correspondants. Tous les composants, processus et applications ayant une pertinence au niveau de la sécurité ou pouvant provoquer une défaillance des systèmes doivent être surveillés en permanence. Les logiciels de surveillance font en sorte que ces opérations peuvent être bien représentées et visualisées au niveau de l’informatique. Les programmes assurent le contrôle de tous les paramètres définis en amont et génèrent une alerte en cas d’anomalies.

Le PRTG Network Monitor de Paessler qui peut contrôler les services serveur et réseau ainsi que les ressources locales, est un exemple concret de logiciel de surveillance typique de la catégorie « Surveillance et reporting ». Le service se base sur des capteurs de surveillance dont vous définissez la répartition en amont. Ceci vaut également pour les intervalles de contrôle. Si le système constate une anomalie lors de la surveillance, il envoie une alerte : soit sous forme d’e-mail mais aussi par SMS ou notification push via l’appli mobile. Le collaborateur en charge peut donc prendre les mesures nécessaires.  De plus, Paessler peut mesurer la température de l’air et le taux d’humidité dans la pièce. Dans le cadre des possibilités offertes par « Industrie 4.0 », il est même en mesure de surveiller les anciennes machines équipées de systèmes bus et les appareils hospitaliers.

Pour le fonctionnement durable, il est décisif que les programmes de surveillance n’arrivent pas seulement à détecter et notifier les erreurs mais qu’ils les documentent aussi dans une base de données. Si cette documentation fait ressortir des schémas provoquant les pannes ou les fluctuations de performances, il est possible d’en tirer des conclusions sur les éventuelles sources d’erreurs. À l’instar de la maintenance à distance, la surveillance doit aussi accorder une grande importance à la sécurité des données. Les éditeurs des différentes solutions logicielles de surveillance et de suivi proposées dans la boutique en ligne Bechtle sont Symantec, SolarWinds, Paessler et 8MAN ainsi que Logpoint dans le domaine de la gestion des journaux, de l’analyse des historiques et de la gestion des informations et événements de sécurité (SIEM), également pour les systèmes non-informatiques.

Dans ce contexte, 8MAN propose une solution intéressante pour l’octroi des droits d’accès. Les options supplémentaires telles que la surveillance de la sécurité permettent d’étendre cette surveillance à des fichiers qui sont traités par l’utilisateur.

Logpoint est une solution SIEM européenne. SIEM (Security Information & Event Management - gestion des informations et événements de sécurité) est une nouvelle forme du reporting qui sera bientôt exigée par la loi. La surveillance ne se fait pas à l’aide de capteurs mais via la standardisation et l’analyse des historiques. Tous les systèmes informatisés créent des historiques. Ainsi, Logpoint propose des solutions dans les domaines de la sécurité de l’information, des calculs opérationnels et de la sécurité d’utilisation.