SPECIFIKACE PRODUKTU: CA Configuration Automation CA Configuration Automation agility made possible Cílem softwaru CA Configuration Automation je snížení nákladů a zvýšení efektivity IT prostřednictvím automatizace úloh správy konfigurace spojených s poskytování datových středisek a privátních cloudů. Tento produkt pomáhá zajišťovat soulad s interními IT standardy a oborovými ukazateli konfigurace zabezpečení a podporuje proces y řízení změn a správy konfigurací, které přispívají ke zvýšení dostupnosti služeb IT a omezení výpadků v důsledku chybné konfigurace. Přehled Správa a sledování konfigurace prostředků IT ve stále složitějším prostředí, které je charakterizováno rychle se měnícími a vysoce dynamickými virtuálními komponentami a komponentami privátních cloudů, představují jednu z největších výzev, kterým dnes musí oblast IT čelit. Tuto složitou situaci ještě ztěžuje stále silnější tlak na dodržování předpisů, který může mít pro firmy právní i finanční důsledky. Pracovníci IT a týmy zabezpečení IT tak mají za úkol implementovat programy pro zajištění souladu s předpisy a podporu připravenosti na případný audit. Navzdory těmto potřebám týkajícím se dodržování předpisů pro konfiguraci si stále stejně důležitou roli zachovávají i tradiční řešení pro správu konfigurací určená k pro rychlé řešení událostí a chyb. Produkt CA Configuration Automation přináší odpověď na tyto výzvy v podobě integrovaného řešení pro sledování změn konfigurace a podporu dodržování konfiguračních standardů. Pomáhá snížit počet pracovníků potřebných k prosazování standardů ve fyzických a virtuálních infrastrukturách IT díky automatizaci náročných úloh správy konfigurací, které bývají pracné, zdlouhavé a náchylné k chybám. Výhody Produkt CA Configuration Automation vám může pomoci: Udržovat přesné údaje o konfiguraci serverů, aplikací a služeb v rámci systému řízení změn (CMS) s podporou řešení od různých dodavatelů Zlepšit dostupnost služeb pomocí intuitivních vizuálních map vztahů a závislostí mezi službami IT a zjištěnými komponentami, které umožňují analýzu dopadu služeb a příčin chyb
Definovat standardizované konfigurace prostředků infrastruktury pro zajištění opakovatelných a opakovaně využitelných služeb IT v automatizovaných privátních cloudech a datových střediscích Zajistit dodržování interních předpisů pro konfiguraci IT nebo externích předpisů, jako jsou například předpisy pro platební karty či zákony SOX a HIPPA Provádět pravidelné kontrolní audity s výstupem v podobě sestav, které ověří soulad se zásadami konfigurace zabezpečení Automaticky zjišťovat a opravovat změny konfigurace nebo zabezpečení, které by mohly způsobit neplánovaný výpadek nebo porušení předpisů u kritických komponent služeb, jako jsou například servery se softwarem ERP, webové servery a servery s finančními aplikacemi Využívat sestavy, řídicí panely a výstrahy týkající se stavu dodržování zásad konfigurace komponentami infrastruktury a obchodními službami CA Configuration Automation integrované řešení pro zajišťování souladu s předpisy v privátním cloudu Podpora dodržování konfiguračních standardů v novém modelu poskytování služeb IT Klíčový ekonomický příslib technologie privátního cloud computing u je podmíněn schopností pracovníků IT podporovat definované a opakovatelné obchodní služby, které se opírají o prostředky infrastruktury ze sdíleného fondu zdrojů. Tyto prostředky by měly být nasazeny podle potřeby na základě požadavků uživatele na služby a s minimálním zásahem ze strany pracovníků IT. Úspěšná automatizace složitých úloh, které s tímto postupem souvisejí, vyžaduje snížení počtu nestandardních úkonů v procesech plnění požadavků na služby prostřednictvím implementace komponent se standardizovanou konfigurací, které budou splňovat interní konfigurační standardy i zákonné předpisy týkající se konfigurace zabezpečení. Nejprve je třeba stanovit výchozí stav poskytovaných služeb. Oddělení IT musí průběžně kontrolovat, zda je infrastruktura datového střediska v souladu s konfiguračními standardy a zda je připravena na audit, to vše v novém modelu poskytování služeb IT, pro který je typická vysoká četnost změn a fyzické i virtuální výpočetní prostředky, které lze rychle replikovat, přesouvat, poskytovat a převádět do provozního prostředí na základě požadavků koncových uživatelů. Již v minulosti se ukázalo, že pokusy o manuální sledování a tlak na dodržování zásad konfigurace jsou málo efektivní, náročné na prostředky a náchylné k chybám, což bude dnes, kdy se dostupnost služeb rozšiřuje a případné následky nedostatečného zabezpečení a nedodržování předpisů jsou stále závažnější, platit dvojnásob. Vedle zajištění potřeb souvisejících s dodržováním předpisů může integrované řešení správy konfigurace nabídnout i funkce systému centrální správy řízení změn založené na osvědčených postupech automatická detekce změn v klíčových komponentách infrastruktury (autorizovaných i jiných) může vyvolat automatizovanou nápravu chyb nebo konfigurací. 2
Případy výpadků služeb IT způsobené nevyhovující konfigurací lze dále omezit pomocí přesného znázornění celé infrastruktury. V systému správy změn má toto znázornění podobu zjištěných údajů o konfiguraci, pro pracovníky IT jsou zase určeny přehledné grafické informace, které osvětlují závislosti mezi zjištěnými komponentami služeb. Tyto funkce představují neocenitelnou pomůcku pro provozní i servisní pracovníky IT, kteří potřebují provádět analýzu příčin chyb a dopadu služeb za účelem rychlejšího řešení problémů a lepšího dosahování požadavků smluv SLA. Přehled produktu Produkt CA Configuration Automation je snadno rozšiřitelné řešení pro správu konfigurací a pro kontrolní audity dodržování konfiguračních předpisů, dle ukazatelů organizace CIS (Center for Internet Security). Z těchto ukazatelů vyplývají minimální technické standardy a parametry pro posílení zabezpečení operačních systémů, middlewaru, softwarových aplikací a síťových zařízení tak, aby vyhovovalo konfiguracím doporučovaným různými oborovými normami a předpisy, včetně například předpisů pro platební karty nebo zákona SOX. Produkt CA Configuration Automation je k dispozici jako samostatné řešení nebo v rámci různých řešení pro automatizaci a prostředí typu cloud od společnosti CA Technologies, například produktu CA Automation Suite for Data Centers, a poskytuje následující klíčové funkce: Zjišťování infrastruktury Automatické zjišťování serverů, softwarových aplikací a služeb v datovém středisku Nastavení inventarizace komponent fyzické a virtuální infrastruktury Znázornění topologie a mapování závislostí Znázornění vztahů a závislostí mezi zjištěnými službami, servery a aplikacemi pomocí integrovaného grafického uživatelského rozhraní Usnadnění analýzy příčin potíží a dopadu služeb díky mapám topologie Detekce nepovolených změn Zachycování údajů o konfiguraci a závislostech v časových snímcích Urychlení izolace problémů díky vyhledávání změn konfigurace ve snímcích Sledování konfigurace a její porovnávání se schválenými východisky a zlatým standardem Detekce odchylek konfigurace a rychlá náprava chyb konfigurace Dodržování zásad konfigurace Kontrola dodržování zásad v konfiguracích serverů a aplikací pomocí pravidel pro dodržování zásad Snazší dodržování oborových standardů, jako jsou zásady pro platební karty nebo standardy asociace DISA, díky integrovaným pravidlům Tlak na dodržování zásad zabezpečení prostřednictvím ověřování souladu konfigurace nově poskytovaných serverů s osvědčenými postupy Integrace databáze pro správu konfigurací od více dodavatelů pro systém správy změn podle konceptu ITIL Snadná migrace konfigurací a údajů o závislostech z rozhraní do databáze pro správu konfigurací od společnosti CA nebo jiných dodavatelů, například do databáze BMC Atrium Implementace podnikových systémů pro správu změn založených na osvědčených postupech 3
Funkce Integrovaná správa změn a souladu konfigurace s předpisy zahrnující automatické zjišťování a mapování závislostí v topologii v rámci jednoho komplexního řešení. Automatické zjišťování bez použití agentů nebo pomocí agentů nabízí rozsáhlé a flexibilní možnosti zjišťování metody zjišťování bez agenta, se softwarovým agentem i založené na agentech. Zjišťování bez použití agenta umožňuje provádění rozsáhlé inventarizace bez nutnosti instalovat do cílových komponent příslušný software. V případě hlubšího zjišťování aplikací lze nasadit agenta. Lze zjišťovat aplikace, databáze a servery v distribuovaném prostředí i prostředí se sálovými počítači (z/linux). Zjišťování založené na profilech slouží k plánování operací zjišťování a jejich opakování. V profilech pro správu serverů lze určit, jaké operace správy konfigurace mají být prováděny a kdy mají probíhat. Pomocí profilů pro správu serverů lze například naplánovat, kdy mají být pořizovány snímky konfigurace a jak často se má kontrolovat soulad konfigurace se zásadami. Detekce změn s použitím snímků konfigurace umožňuje detekci změn konfigurace softwarových komponent na úrovni souborů a parametrů. Stačí kdykoli vytvořit snímek nastavení konfigurace a porovnat jej s předchozími či následujícími snímky, a tak zjistit nepovolené změny. Můžete také vytvořit výchozí snímek, neboli zlatý standard, a pomocí něj pak detekovat servery, které nedodržují zásady. Správa konfigurací aplikací pomocí předdefinovaných schémat poskytuje několik stovek schémat pro nejrozšířenější webové a aplikační servery, databáze, systémy zpráv, síťová zařízení a operační systémy (Windows, Linux, Solaris, AIX a HP/UX). Používání standardních schémat vám umožňuje rychle objevit instance určité komponenty, najít příslušné konfigurační soubory, extrahovat nastavení konfigurace a zjistit závislosti a vztahy. Pomocí vestavěného editoru schémat lze vytvářet schémata podporující vlastní aplikace. Dodržování standardů na základě pravidel je jedinečná funkce, která umožňuje definovat pravidla a standardy na úrovni souborů a parametrů. Lze porovnávat data ze snímků s výchozími hodnotami standardních parametrů (obrázek 1). Tato pravidla vycházejí z ukazatelů organizace CIS a pokynů pro posílení zabezpečení hardwaru od různých dodavatelů a pomáhají zajistit soulad s oborovými předpisy, například se standardy PCI pro platební karty. Provádí se automatické sledování změn a v případě porušení zásad se zobrazí upozornění. Funkce nápravy chyb umožňuje automatickou detekci změn kritického nastavení konfigurace a jejich úpravu tak, aby byla data v souladu s výchozími hodnotami a zásadami. Integrace s řešeními pro správu podniků od společnosti CA Technologies, včetně řešení CA Service Assurance, CA Service Desk Manager (konfigurační databáze CA CMDB) a CA Automation Suite for Data Centers, takže podporuje požadavky správy konfigurací kladené odděleními provozu IT a správy služeb IT a potřebám vznikajícím při poskytování privátních cloudů. Funkce sestav a řídicích panelů poskytuje předdefinované řídicí panely, grafické znázornění a sestavy s možností zobrazení, tisku, exportu a plánovaného zasílání e-mailem. 4
Co je nového? Vizualizace mapující závislost aplikací Nové uživatelské rozhraní pro vizualizaci obsahující předdefinované grafy a přizpůsobitelné šablony Možnost zjišťování založeného na protokolu Telnet Zjišťování systému Windows s podporou rozhraní WMI Zjišťování a shromažďování konfiguračních dat založené na příkazu SUDO Podpora zjišťování v systému z/linux (operační systémy RedHat a SUSE) prostřednictvím protokolu SSH nebo Telnet Obrázek A Schéma dodržování předpisů na základě pravidel Předdefinovaná schémata dodržování předpisů založená na ukazatelích organizace CIS slouží k zajištění souladu s minimálními předpisy pro konfiguraci. 5
Obrázek B Souhrnné výsledky dodržování předpisů servery Výsledky automatizovaných kontrol konfigurace serverů a aplikací seřazené podle dodržování pokynů vyplývajících z ukazatelů konfigurace od organizace CIS. Obrázek C Vizualizace a mapování topologie K dispozici je grafické znázornění vztahů a závislostí mezi zjištěnými komponentami a službami IT, které pomáhá při analýze příčin potíží a dopadu služeb. 6
Zlepšení procesu zajišťování a kontroly souladu konfigurace IT s předpisy díky obsahu založenému na standardech Produkt CA Configuration Automation vám může pomoci: Zlepšit efektivitu provozu a zároveň snížit náklady na poskytování datových středisek a privátních cloudů Zvýšit míru využití pracovníků IT automatizace rutinních úloh konfigurace, takže se mohou pracovníci věnovat strategickým projektům Zlepšit poskytování služeb IT snížení doby, kterou zabere standardní konfigurace výpočetních prostředků Prosazovat dodržování předpisů a snížit celkové riziko Doložit dodržování předpisů pro konfiguraci prostřednictvím automatizovaných kontrolních auditů a sestav. Rychle objevit a napravit porušení předpisů (obrázek B: Souhrnné výsledky dodržování předpisů servery) Zlepšit schopnosti týkající se dodržování různých zákonných předpisů díky běžným kontrolám IT a omezit zbytečné provádění stejných úkonů různými pracovníky IT Zlepšit procesy pro zajištění souladu IT s předpisy tak, aby vyhovovaly standardům pro platební karty, zákonu SOX a dalším zákonným předpisům, pomocí obsahu a osvědčených postupů vycházejících z oborových ukazatelů Zlepšit dostupnost služeb a aktivně se bránit proti výpadkům provozu datových středisek Omezit výpadky aktivní detekce odchylek konfigurace dříve, než způsobí výpadek provozu datového střediska; automatická obnova konfigurace na schválený zlatý standard Vynucovat zásady kontroly změn a omezit riziko neoprávněných změn infrastruktury IT Omezit výpadky služeb a podpořit cíle poskytování služeb IT díky rychlejšímu řešení problémů, jelikož mají analytici služeb a systémy správy změn k dispozici přesné informace o konfiguraci a dobrý přehled o infrastruktuře Zvýšit dostupnost služeb a vylepšit podmínky smluv SLA pomocí analýzy příčin potíží a dopadu služeb Výhody řešení společnosti CA Technologies Produkt CA Configuration Automation pomáhá plnit požadavky na provoz IT týkající se souladu s interními konfiguračními standardy a podmínkami různých oborových předpisů prostřednictvím účinné kontroly změn v systémech IT. Toto řešení automatizuje opakující se a často pracné, náročné a rizikové úlohy spojené se sestavami pro potřeby auditů dodržování předpisů a neustálou kontrolou dodržování podmínek konfigurace diktovaných aktuálními předpisy. Řešení nabízí integrovanou platformu pro zjišťování, detekci změn a nápravu chyb, která díky automatizaci konfigurace na základě standardů pomáhá vyhovět složitým požadavkům na soulad konfigurace s předpisy v nových dynamických datových střediscích a infrastrukturách s privátními cloudy. 7
Produkt CA Configuration Automation je součástí řešení CA Automation Suite for Data Centers, které poskytuje modulární přístup k dynamickému sestavování a rozšiřování služeb IT a infrastruktury s privátními cloudy. Toto řešení zahrnuje různé integrované špičkové produkty, jako například CA Server Automation, CA Virtual Automation, CA Process Automation a CA Configuration Automation. Vyšší objem prodaného hardwaru, pokračující virtualizace provozních datových středisek a experimentování se strategiemi prostředí typu cloud přispívají ke vzniku čím dál tím dynamičtějších a složitějších datových středisek a prostředí poskytovatelů služeb. Ta proto potřebují sofistikované a komplexní softwarové nástroje pro správu změn a konfigurace, které jim umožní udržet konfigurace v aktuálním stavu, dbát na dodržování podnikových standardů a zajistit soulad s licenčními smlouvami k softwaru. Zdroj: IDC Celosvětová výhledová analýza softwaru pro správu změn a konfigurace pro roky 2011 2015 (dokument s tržní analýzou č. 227050/březen 2011) Další informace o produktu CA Configuration Automation a dalších řešeních společnosti CA pro automatizaci datových středisek naleznete na webu ca.com. Copyright 2011 CA. Všechna práva vyhrazena. ITIL je registrovaná ochranná známka a registrovaná ochranná známka Společenství patřící úřadu Office of Government Commerce a je registrována u úřadu U.S. Patent and Trademark Office. Linux je registrovaná ochranná známka Linuse Torvaldse v USA a dalších zemích. Všechny ostatní ochranné známky, obchodní názvy, značky služeb a loga, které jsou zde uvedeny, jsou vlastnictvím příslušných společností. Tento dokument má pouze informativní charakter. Společnost CA nenese žádnou odpovědnost za přesnost či úplnost těchto informací. V rozsahu povoleném zákonem poskytuje společnost CA tento dokument tak, jak je, bez jakékoli záruky, včetně (bez omezení) předpokládaných záruk prodejnosti, vhodnosti k určitému účelu či neporušení smlouvy. Společnost CA nebude v žádném případě odpovědná za žádné přímé či nepřímé škody či ztráty plynoucí z použití tohoto dokumentu, včetně (bez omezení) ušlého zisku, přerušení podnikání, ztráty pověsti či dat, a to ani v případě, že společnost CA byla o možnosti vzniku takové škody předem výslovně informována. Společnost CA neposkytuje právní poradenství. Žádný softwarový produkt ani jakékoli zde uvedené informace vás nezbavují povinnosti dodržovat veškeré příslušné zákony (včetně například všech zákonů, předpisů, pravidel, směrnic, norem, zásad, příkazů, nařízení prezidenta apod. (souhrnně zákony )) nebo veškeré smluvní povinnosti k jakýmkoli třetím stranám. O těchto zákonech nebo smluvních povinnostech se poraďte s nezávislým právním poradcem. CS1358_0611