Em 2 de junho de 2019, o Google Cloud Platform teve uma grande queda de rede que interrompeu os serviços do Discord, Spotify e Snapchat, entre muitos outros. A causa raiz foi uma configuração incorreta benigna associada a um bug de software que causou a perda de dados de configuração. O problema foi resolvido quase quatro horas depois, depois que os dados de configuração perdidos foram reconstruídos e redistribuídos.
Este não é um caso isolado. O relatório do Gartner sobre Gerenciamento de Configuração de Rede para Infraestrutura Virtual e em Nuvem revelou que cerca de 80% de todas as interrupções de rede são devido a erro humano. Neste blog, discutiremos as limitações das mudanças de rede tradicionais e práticas de gerenciamento de configuração e por que a adoção de uma ferramenta de gerenciamento de configuração de rede é recomendada.
10 desafios no gerenciamento de configuração de rede tradicional
1. Erro humano
Uma das principais causas de interrupções na rede é o erro humano, como não saber o procedimento correto para a configuração de um dispositivo. Em 2017, um simples erro de configuração do roteador por um funcionário da Level3, um provedor de serviços de Internet, resultou em um ataque distribuído de negação de serviço. Um vazamento de rota fez com que o tráfego da Internet fosse roteado na direção errada devido a informações incorretas fornecidas por Sistemas Autônomos.
Outros fatores para configurações incorretas incluem equipe insuficientemente treinada ou documentação incorreta. Quando uma mudança documentada e aprovada é implementada usando uma ferramenta, a chance de erro humano é consideravelmente reduzida, pois a mesma atualização de configuração pode ser aplicada em todos os dispositivos.
2. Ameaças de segurança de rede
Erros em implementações de mudança manual podem resultar em incompatibilidades de dispositivos na rede ou se tornar uma porta dos fundos para que hackers executem ataques à rede. Os cibercriminosos geralmente se aproveitam da inadequação técnica presente nas redes de computadores em todo o mundo. Sem o rastreamento de alterações na configuração ou o acesso baseado em funções, é difícil impedir alterações não autorizadas na rede. Os engenheiros de rede precisam encontrar o equilíbrio certo entre garantir a continuidade dos negócios e proteger a segurança da rede da empresa.
3. Sem controle centralizado
Uma interface web centralizada ajuda a manter as versões da configuração do dispositivo, agendar backup da configuração do dispositivo, localizar alterações e rastrear a atividade do usuário. Sem controle centralizado na rede, as mudanças nas políticas de TI, como bloquear uma porta ou aplicar um patch de segurança crítico em uma rede heterogênea da empresa, são difíceis de implementar. Mesmo que os administradores precisem reverter para a última configuração salva ou para a versão de trabalho adequada, isso se torna exigente.
4. Violações de conformidade e questões legais
As organizações financeiras armazenam dados financeiros em ativos essenciais de uma rede corporativa. A arquitetura de TI deve aderir à estrutura de segurança cibernética e conduzir à segurança da rede. A geração e a auditoria regulares de relatórios são essenciais para cumprir várias regulamentações governamentais e padrões do setor, como SOX, padrões Cisco IOS, PCI DSS e HIPAA. O processo manual de geração e auditoria de um relatório de conformidade está sujeito a erros e pode até evoluir para questões legais se feito de maneira inadequada.
5. Equipamentos desatualizados causando falhas de hardware
Dispositivos de rede usados além do período de garantia ou fim de vida (EOL) têm um alto risco de mau funcionamento, o que afeta negativamente a organização se seus dados não puderem ser replicados em dispositivos de substituição. Sem um repositório para backups de configuração de dispositivo, a substituição de um dispositivo com falha por um idêntico pode ter que ser feito manualmente. Em uma rede heterogênea com centenas ou milhares de dispositivos de missão crítica, como roteadores, switches e firewalls de vários fornecedores de hardware, reconfigurá-los manualmente é um processo sujeito a erros.
6. Perda de mudanças de configuração
Uma configuração em execução reside na RAM de um dispositivo, portanto, os administradores de rede devem garantir que as mudanças nos dispositivos de rede também sejam aplicadas à configuração de inicialização do dispositivo. Caso contrário, as alterações podem ser perdidas quando o dispositivo é desligado. Quando essas mudanças são de missão crítica, as perdas podem levar a desastres na rede. Ferramentas para sincronizar a configuração de inicialização e execução de dispositivos podem remediar esse problema.
7. Solução de problemas durante interrupções de rede
A resolução de problemas de interrupções de rede pode ser exigente quando as alterações e configurações do dispositivo são realizadas aleatoriamente. O gerenciamento da configuração torna-se uma tarefa hercúlea, pois os administradores podem perder o controle das alterações, levando a um alto tempo médio de reparo (MTTR). As interrupções na rede afetam diretamente os usuários finais e a receita, por isso é vital saber as alterações exatas feitas e ser capaz de reverter uma configuração de dispositivo incorreta.
8. Falta de responsabilidade
Uma alteração na configuração defeituosa pode levar horas para ser consertada e fazer com que a rede volte a funcionar sem a devida responsabilidade das ações do usuário. Trilhas de auditoria ajudam a identificar quem, onde, como e quando as alterações de configuração foram realizadas. Além disso, os gerentes de TI podem querer revisar relatórios sobre a atividade do usuário periodicamente.
9. A necessidade de treinar equipes em vários dispositivos e tipos de dispositivos
As equipes devem ser treinadas em vários dispositivos de rede e tipos de dispositivos para solucionar problemas da rede. O uso de uma ferramenta para configuração de rede reduz a curva de aprendizado dos operadores que configuram ou solucionam problemas de dispositivos. Além disso, os engenheiros de rede precisam fazer logon em cada dispositivo de vários fornecedores para aplicar as alterações; sem opções para aplicar alterações de configuração em massa a vários dispositivos, o engenheiro precisa executar o mesmo script personalizado várias vezes para concluir o trabalho.
10. Recuperação de desastres limitada para dispositivos de rede
Desastres naturais, como terremotos, tornados ou incêndios, podem causar efeitos catastróficos na rede, e os custos comerciais decorrentes de falhas na rede são altos. Estabelecer um plano de recuperação de desastres que forneça um backup de ativos de configuração críticos é fundamental para ficar a par de incidentes imprevistos.
O que é um gerenciador de configuração de rede e como ele pode ajudar?
Um gerenciador de configuração de rede (NCM) é uma solução de gerenciamento de configuração e mudança de rede de vários fornecedores que ajuda a monitorar mudanças de configuração, comparar versões de configuração e automatizar backups de configuração de dispositivo. Os NCMs ajudam a gerenciar as configurações de rede de seus dispositivos com backups automatizados de configuração de dispositivos. Dessa forma, você pode facilmente aumentar a infraestrutura de TI sem ter que dimensionar a força de trabalho.
Garanta uma rede íntegra e sem erros
Quer você seja uma empresa do setor de TI, banco, manufatura ou seguradora, gerenciar as configurações de sua rede é essencial, pois o erro humano continua sendo a principal causa de interrupções na rede. Obter visibilidade das mudanças feitas nas configurações de rede e dispositivos ajuda a rastrear as mudanças contínuas de design em sua empresa.
Configurações manuais tediosas e problemas de solução de problemas devido a mudanças na rede são coisas do passado. Os NCMs podem ajudar a identificar a interdependência no gerenciamento da configuração, automatizar as tarefas de configuração e garantir a conformidade. Configurar trilhas de auditoria, alertas em tempo real acionados por alterações de configuração e alterações de configuração em massa é muito fácil com um NCM à sua disposição.
O NCM do Site24x7 está a caminho para ajudá-lo a rastrear as configurações e alterações da rede.
Conheça na prática como o Site24x7 pode ajudar você e o seu negócio. Nossos técnicos estão disponíveis para te apresentar a melhor solução de monitoramento em nuvem para sua infraestrutura, conte sempre com o apoio da equipe ACSoftware.
ACSoftware / Figo Software seu Distribuidor e Revenda ManageEngine no Brasil
Fone (11) 4063 1007 – Vendas (11) 4063 9639
