Supervisión y Análisis Web

El servicio supone monitorizar servicios y aplicaciones Web

• Desde diferentes puntos geográficos.
• A intervalos configurables: ejemplo cada 5 minutos.
• Con entrada en el sitio Web configurable: desde “log-in” a completar un registro.

Se identifican:

1. Disponibilidad: Fallos de conexión: Permite discriminar la alarma ya que si falla desde un punto pero no de otros, es un problema de comunicaciones. Si falla desde todos, seguramente es un fallo del sitio Web.
2. Rendimiento: Tiempos de acceso.

Con la información obtenida se envían alarmas al cliente según un protocolo de comunicación acordado y se remiten informes mensuales de disponibilidad y rendimiento.

1- Disponibilidad

El test se realiza en intervalos de 5 minutos (configurables) para comprobar la disponibilidad y, desde puntos diferentes se comprueba, cada 30 minutos, la disponibilidad y rendimiento de cada Web monitorizada. Si la aplicación Web no es accesible, se realizará un trazado y se registrará junto con un mensaje de error.

EL servicio comprueba la carga de texto u otro datos de acuerdo con RFC 2616 (HTTP/1.1) y se soporta tanto HTTP como HTTPS. El contenido de la página también se chequea para comprobar la presencia de una palabra o frase clave. Así mismo se pueden comprobar los cambios en el tamaño de la página.

La supervisión externa de la Web permite obtener los indicadores de rendimiento y disponibilidad necesarios para medir la calidad del servicio. Para ello, se suministran al cliente los informes gráficos correspondientes al rendimiento y disponibilidad de cada mes.

Estas gráficas representan:

• Rendimiento (Performance), en segundos por chequeo
• Disponibilidad (Uptime), tanto por ciento por día en el que se ha podido acceder a la página solicitada.

2- Rendimiento

Catrian proporciona información para la gestión de la infraestructura IT. Con esta información los responsables de sistemas pueden evaluar la calidad de los servicios prestados, identificar necesidades de ampliación o modificación, actuar de manera preventiva frente a posibles cuellos de botella y, en general, tomar las decisiones oportunas para poder garantizar niveles de servicio.

El servicio de Catrian incluye un informe mensual sobre el rendimiento de los sistemas, en los que se individualiza cada elemento y se proporcionan gráficos y análisis de su funcionamiento en el mes. El informe incluye el inventario hardware y software de los equipos, las incidencias registradas, actuaciones realizadas por los técnicos de Catrian, estado de las actualizaciones etc.

• Prueba de Rendimiento. La Monitorización de Rendimiento comprueba el tiempo que le lleva responder a la petición del agente de monitorización. El umbral se puede especificar, por ejemplo, 5 segundos. Este es el tiempo en el que se espera que se cargue la página completamente. Si por ejemplo, la página tarda más de 5 segundos en cargarse, se envía una alarma de que existe un posible problema de rendimiento.
• Prueba de Contenidos. Cada vez que comprueba una página web, se busca una frase o palabra clave específica que se ha configurado previamente. La Monitorización de Contenidos Web asegura que la página no ha sido alterada y que la página tiene el contenido correcto. Esta función resulta especialmente útil para asegurar que los datos son válidos en servicios web conectados a bases de datos. Si una palabra clave no se encuentra presente en esa web, se toma una instantánea de la página web, se almacena en la base de datos para que se pueda visualizar y comienza el proceso de notificación.
• Envío de formularios. La Monitorización Web permite asegurar que los formularios funcionan correctamente. Más concretamente, se lleva a cabo peticiones HTTP POST y se analizan los resultados.
• Sitios Seguros. La Monitorización de Seguridad Web permite monitorizar sitios protegidos por contraseña.
• Certificados Digitales de Servidor. La Monitorización de Certificados Digitales permite monitorizar la validez del certificado digital SSL. Se verifica la Autoridad, el Nombre Común, la Fecha y la Revocación del certificado. Esta función es importante para cualquier compañía que utilice SSL.

Cerrar

1. ¿QUÉ OFRECE EL SERVICIO?

Mediante este servicio nuestros tienen clientes la seguridad de que los usuarios pueden realizar las transacciones que están previstas, durante las 24 horas del día 7 días a la semana, replicando la experiencia que tendría un usuario real que se conecte a una aplicación de negocio o a la Web.

Utilizando exclusivamente el servicio de monitorización, el cliente dispondrá de:

• Alarmas en el momento en que no estuviesen disponibles las transacciones previstas o se hubiesen fijado umbrales de tiempos de respuesta que se hubieran sobrepasado.
• Informes periódicos sobre el rendimiento y disponibilidad de la plataforma.

Si se utiliza este servicio combinado con la gestión de los servidores y/o con el análisis de los logs del los servidores, además de lo indicado anteriormente, el servicio facilita:

• Discriminar alarmas y disponer de una alerta temprana sobre posibles problemas de funcionamiento.
• Analizar las causas reales de problemas que se hayan detectado mediante la monitorización de las transacciones previstas, pudiendo discriminar su origen en la aplicación, los servidores, ancho de banda etc.

2. DESCRIPCIÓN DEL SERVICIO

El servicio evalúa los tiempos de respuesta de aplicaciones de negocio, frente a unos umbrales de tiempo pre-establecidos, utilizando estaciones de trabajo dedicadas, que reproducen las transacciones preparadas de antemano. De una manera automatizada permite probar cualquier aplicación desde un cliente Windows y el análisis completo de indisponibilidades o retrasos en los tiempos de respuesta facilita la identificación de puntos de fallo en una aplicación. De esta manera se reproduce la experiencia que tendría un usuario real.

Ventajas del servicio:

• Independencia de protocolos: El servicio no está configurado como específico para una aplicación, aportando la versatilidad de ser independiente de los protocolos. Soporta cualquier aplicación con cliente Windows incluyendo:
  • Citrix
  • Web services
  • .NET
  • Legacy
  • JAVA/J2EE
  • Client Server
• Tecnología Inteligente: En la prestación del servicio se simula el comportamiento real de una persona. La tecnología utilizada, en vez de buscar e identificar coordenadas, escanea la pantalla completa en busca de una imagen (o una zona predeterminada de la pantalla si se desea hacerlo más sencillo) y espera hasta que aparezcan todos los elementos predeterminados antes de proceder al paso siguiente, de la misma manera que haría un usuario real.

Características:

• Comprobación de cualquier aplicación en cualquier entorno: Es posible comprobar el correcto funcionamiento de cualquier aplicación con un cliente Windows sin necesidad de plug-ins o de componentes especiales.
• Tiempo de respuesta muy rápido ya que el servicio simula la actividad de un usuario final y no depende de cálculos basados en la actividad de la red. Además dado que es un servicio externo no supone ninguna intromisión en el PC del usuario, por lo que no interfiere en el normal funcionamiento de los usuarios reales,
• Generación periódica de informes: Aunque lo normal es entregar al cliente un informe mensual, puede adaptarse a necesidades específicas con frecuencias más elevadas o aportado mediciones que fuesen necesarias para el cliente si, por ejemplo, necesitase medir Acuerdos de Nivel de Servicio.
• Monitorización proactiva de aplicaciones: Se pueden monitorizar transacciones previstas en una Web o en sistemas del cliente tales como CRM o ERPs comprobando 24×7 que cualquier usuario externo tiene posibilidad de acceder y generando alarmas en caso de incidencia.
• Identificación inmediata de alarmas de indisponibilidad: se identifican las indisponibilidades de determinados servicios del cliente en el momento en que ocurren y pueden detectarse fallos antes de que los diferentes sistemas de gestión de la infraestructura lo reporten.

Funcionamiento del servicio:

El servicio monitoriza los tiempos de respuesta, desde el punto de vista del usuario, mediante robots distribuidos en diferentes puntos. Los robots están situados en la red de Catrian pero pueden situarse en dependencias del cliente para poder medir rendimientos desde dentro de su propia red. En el caso de transacciones Web tiene más sentido realizar las mediciones desde la red de Catrian y, en el caso de medir transacciones dentro de aplicaciones de negocio del cliente (ERPs, CRMs o cualquier otra aplicación) es posible que pueda interesar realizar la monitorización desde una oficina del cliente para replicar con mayor exactitud la experiencia del usuario.

Flujo de trabajo:

La secuencia de operaciones para la puesta en marcha del servicio es la siguiente:

1. Una vez definidas con el cliente las necesidades, se crea un escenario en el Sistema de creación de escenarios.
2. El escenario se traslada a un Servidor Central.
3. El escenario se distribuye desde el servidor central a las diferentes estaciones donde se va a ejecutar.
4. El Servidor Central da las instrucciones para que se ejecute el escenario.
5. El escenario se ejecuta en las estaciones.
6. Las estaciones reportan al Servidor Central sobre tiempos de respuesta y errores.
7. El Servidor Central gestiona la información recibida de las estaciones, genera alarmas y presenta gráficos e informes.

Cerrar

Servicio de análisis de vulnerabilidades

Mediante este servicio, Catrian analiza las vulnerabilidades que se detecten en un ataque, acordado con el cliente, a la plataforma Web.

El número de ataques a plataformas Web de todo el mundo no deja de crecer y en la inmensa mayoría de los casos se deben a robots que explotan vulnerabilidades de manera automática.

Se pueden realizar dos enfoques del análisis de vulnerabilidades:

• Análisis en un momento dado de las vulnerabilidades existentes en una plataforma Web.
• Análisis periódico de las vulnerabilidades.

Estos dos métodos no son mutuamente excluyentes y dependen de los objetivos de cada organización.

Análisis en un momento dado de vulnerabilidades.
Un análisis en un momento determinado nos permite conocer el estado de vulnerabilidades de una Web, identificar las remediaciones y aplicarlas. Pero el estado de las amenazas es muy dinámico y cambia de manera continua y la respuesta de los fabricantes de SW, generando nuevas versiones que resuelven problemas detectados, también es muy dinámica. El desfase entre nuevas amenazas y ejecución de actualizaciones, sin ser exclusiva, es una de las principales fuentes de vulnerabilidades. Por este motivo se recomienda mantener una vigilancia periódica sobre las vulnerabilidades que afecten a una plataforma Web.

La metodología aplicada supone una exploración que se completa en seis fases:

1. Recopilación de información: Durante la fase inicial se trata de recopilar tanta información como sea posible acerca de la infraestructura mediante, por ejemplo, la identificación de los sub-dominios y hosts. No es infrecuente el caso en que alguien en la organización haya podido poner una aplicación web en la red en el servidor. La mayoría de las veces, estas aplicaciones se olvidan. En esta fase se identificarán estas páginas olvidadas.
2. Rastreo: Después de recoger la información inicial, Se pasará a rastrear la aplicación web para encontrar el mayor número posible de las direcciones URL dentro del ámbito del dominio. Mientras se hace esto, se analiza el contenido para asegurarse de que no es dañino.
3. Análisis de la información: Durante esta fase se analizan los datos recogidos a partir de las fases anteriores. Se buscan formas de inicio de sesión incorrectamente configuradas, mensajes de error, copias de seguridad de bases de datos y otros defectos comunes y errores basados en el análisis estático del código fuente. También se busca de malware, analizando archivos y URLs sospechosas, y facilitando la rápida detección de virus, gusanos, troyanos y todo tipo de malware.
4. Finger printing: Esta fase se utiliza para la identificación del software que se utiliza en el servidor. Por ejemplo, tratar de resolver la pila de software, el sistema operativo y así sucesivamente. Todo esto para personalizar el análisis de vulnerabilidades en la siguiente fase.
5. Explotación: Sobre la base de la información recogida en las fases anteriores, se llevan a cabo pruebas en las que se utilizan métodos de testeo de penetración conocidos, así como otros métodos de seguridad web.
6. Finalización: Durante esta fase se finaliza el informe y se elimina cualquier «falso positivo» que hayamos podido detectar. En el informe se incluyen las acciones propuestas para eliminar las amenazas encontradas. Catrian podrá ejecutar algunas acciones de remediación de vulnerabilidades pero otras vulnerabilidades identificadas, tendrán que ser resueltas mediante modificaciones en el desarrollo o cambios a llevar a cabo por el proveedor de infraestructura.

Análisis periódico de vulnerabilidades
La dinámica de la aparición de vulnerabilidades no permite asegurar que una plataforma Web que al día de hoy se considera segura, se mantenga como tal a lo largo del tiempo. Por este motivo se recomienda llevar a cabo un Análisis periódico de vulnerabilidades con las siguientes características

1. Frecuencia: se puede realizar con la frecuencia que se desee que dependerá, principalmente del grado de criticidad para el negocio de la plataforma Web. Puede realizarse quincenalmente, aunque normalmente se realiza con una frecuencia menor y un análisis mensual o, incluso, trimestral es suficiente.
2. Con los resultados del análisis se genera un informe indicando:
   • Vulnerabilidades resueltas.
   • Vulnerabilidades detectadas en anteriores informes y no resueltas aún.
   • Nuevas vulnerabilidades detectadas.
3. Identificación de la resolución de las nuevas vulnerabilidades, Supone que se indica en el informe si Catrian puede llevar a cabo la remediación de las vulnerabilidades o si han de resolverse por los equipos que desarrollaron la plataforma Web.

Web Applications Firewall (WAF) como Servicio.

Además de conocer las vulnerabilidades de una plataforma Web, es necesario protegerla ante ataque exteriores como pueden ser los ataques de denegación de servicio (DDOS). Para ofrecer este servicio a sus clientes, Catrian ha llegado a un acuerdo como Parter de la primera empresa que ofrece un servicio se seguridad a través de una red distribuida en todo el mundo que permite proteger las plataformas Web y sus datos de ataques externos.

A través de este servicio se ofrece:

1. Repeler ataques mediante sistemas potentes de detección y con la capacidad de aprendizaje continuado. Se prevén los 10 principales ataques definidos por OWASP asegurando la disponibilidad continuada de la Web. Al disponerse de una red mundial se puede analizar de manera continua los diferentes tipos de ataques, sus parámetros, tipos de codificación etc que unidas a sistemas de aprendizaje mantienen al día la represión del ataque.
2. Eliminar ataques de denegación de servicio sin que afecte a la experiencia del usuario de la Web. El sistema basado en la “Nube” permite escalar para repeler los mayores ataques de DDOS antes de que afecten al usuario. Se mitigan todo tipo de ataques como los dirigidos a Webs, DNSs, o dirigidos a direcciones IP.
3. Mejora del rendimiento de la Web. El servicio se apoya en una red que actúa como CDN, lo que permite que el rendimiento de la Web y la percepción del usuario mejoren.
4. Cumplimiento PCI. Las organizaciones que procesen tarjetas de crédito han de cumplir con los requisitos PCI que exigen que se instale un WAF o se realicen evaluaciones periódicas de seguridad. El servicio propuesto está certificado PCI lo que permite a nuestros clientes cumplir con los requisitos inmediatamente.
5. Balanceado de carga del tráfico de la Web.

Cerrar