Вы находитесь на странице: 1из 52
Программные решения HP Для руководителей и специалистов
Программные
решения HP
Для руководителей и специалистов

HP IT Performance Suite

 

СТРАТЕГИЯ, ПЛАНИРОВАНИЕ И УПРАВЛЕНИЕ

 
 

Executive Scorecard

 

IT Financial

 

Project and Portfolio Management

Application Portfolio Management

Workforce and Vendor Management

Management

 

ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ И УПРАВЛЕНИЕ РИСКАМИ

 

Software Security

Assurance (SSA)

   

Security Information and Event Management

   

Network Security

УПРАВЛЕНИЕ ЖИЗНЕННЫМ ЦИКЛОМ ПО

 

УПРАВЛЕНИЕ ЭКСПЛУАТАЦИЕЙ

 

УПРАВЛЕНИЕ

 

ИНФОРМАЦИЕЙ

Application

Quality

 

Application

Governance

Data Center

Application

Availability and

Performance

IT Service

 

Data

Protection

Management

 

Automation

Management

 

System

Management

 

Requirements

 

Performance

   

Information

Management

Validation

 

Client

 

Asset

 

Archiving

Development

 

Application

Security

Automation

Network

Management

Management

Enterprise

Records

Management

Validation

 

Configuration Management System

 

Management

 

Расширяемость, Автоматизация и Аналитика

 
 

УСЛУГИ И ПОДДЕРЖКА

 

Обследования

и аудиты

 

Managed

Services

Консалтинг

Поддержка

   

Обучение

Рис. 1. HP IT Performance Suite

СТРАТЕГИЯ, ПЛАНИРОВАНИЕ И УПРАВЛЕНИЕ

IT Financial Management

Позволяет получить полное представление о финансовой составляющей ИТ

HP Asset Manager Software

HP Executive Scorecard

HP Financial Planning and Analysis

HP Project and Portfolio Management Center

IT Asset Management

Измеряйте, анализируйте и оптимизируйте основные средства в ИТ

HP Asset Manager on SaaS

HP Asset Manager Software

HP Discovery and Dependency Mapping Inventory (DDMI) software

Project and Portfolio Management

Приводит к стандартам, позволяет управлять и контролиро- вать исполнение как проектов, так и непроектных работ

HP Application Portfolio Management

HP Project and Portfolio Management Center

HP Project and Portfolio Management on SaaS

IT Financial Management

Portfolio Management on SaaS • IT Financial Management Software Security Устранение

Software Security

Устранение уязвимостей ПО в рамках жизненного цикла ПО

Assurance (SSA)

Fortify 360 Solution for SSA

HP Application Security Center

Security Information & Event Management (SIEM)

Эффективная идентификация критических угроз безопасности

Compliance Automation Solution

 

Enterprise and Risk Management Platform

Identity Monitoring

Log Management

Enterprise Network

Эффективное определение потенциальных угроз как извне, так и внутри периметра безопасности

Security

периметра безопасности Security A p p l i c a t i o n G o

Application Governance

Позволяет определять, публиковать и приводить в соответствие архитектурные и технические стандарты

HP SOA Systinet

Performance Validation

Уверенность в производительности в продуктивной среде

HP Diagnostics Software

HP LoadRunner Software

HP Performance Center on SaaS

HP Performance Center Software

Application Security

Автоматизация и управление тестированием на устойчивость ПО к взлому

Fortify 360 Solution for SSA

HP Application Security Center

Application Quality

Качественное предоставление бизнес-критичных приложе- ний для достижения максимальной отдачи бизнеса

Management

HP Quality Center Software

HP Unified Functional Testing

Development

Платформа для взаимодействия разработчиков, тестировшиков и бизнес-аналитиков для предоставления современного ПО

HP ALM on SaaS

Management

HP ALM Software

HP Quality Center on SaaS

HP Quality Center Software

Requirements

Решение для определения, управления и отслеживания требований

Management

HP ALM on SaaS

HP ALM Software

HP Quality Center on SaaS

HP Quality Center Software

УПРАВЛЕНИЕ ЭКСПЛУАТАЦИЕЙ

Data Center Automation

Предоставление качественных ИТ-сервисов быстро, менее затратно и в полном соответствии с требованиями

HP BSA Essentials

HP Database and Middleware Automation

HP Network Automation Software

HP Operations Orchestration Software

HP Server Automation Software

HP Storage Essentials

Client Automation

Управление сложной клиентской средой при помощи надежного решения по автоматизации

HP Client Automation Software

HP Executive Scorecard

System Management

Определение и устранение проблем при помощи мониторинга и корреляции событий со всех уровней инфраструктуры

HP GlancePlus Software

HP Operations Manager i Software

HP Operations Manager Software

HP Performance Manager Software

HP Service Health Optimizer

HP Service Health Reporter

HP SiteScope Software

HP Virtualization Management

Network Management

Мониторинг и управление СПД, законченное

Center

и интегрированное решение

HP Automated Network Management

HP Network Automation Software

HP Network Node Manager i Smart Plug-ins

HP Network Node Manager i Software

HP Route Analytics Management Software

IT Service Management

Предоставление качественной и оптимизированной службы Service Desk

Change, Configuration and Release Management

HP Discovery and Dependency Mapping Inventory Software

HP Executive Scorecard

HP IT Change Management Suite

HP Operations Orchestration Software

HP Service Manager

HP Service Manager on SaaS

Configuration

Эффективное управление в масштабах инфраструктуры

Management System

HP Discovery and Dependency Mapping Advanced Edition

HP Operations Orchestration Software

HP Service Manager on HP SaaS

HP Universal CMDB Software

IT Change Management Suite

Data protection

Упрощение процесса резервного копирования

и восстановления

HP Data Protector Notebook Extension

HP Data Protector Software

HP Storage Essentials

Laptop and Desktop Protection

Virtual Server Protection

Archiving Solutions

Архивирование информации для обеспечения соответствия, снижения затрат и минимизации рисков

e-Discovery

Information Archiving

Enterprise Records

Позволяет, контролируя информацию, обеспечивать соответствие и трансформацию бизнеса

Management

HP TRIM Software

Содержание

Портфель программных решений HP

5

СТраТегия, ПЛанироВание и УПраВЛение

Executive Scorecard IT Financial Management Project and Portfolio Management

6

7

8

оБеСПеЧение БеЗоПаСноСТи и УПраВЛение риСК ами

Software Security Assurance (SSA) ArcSight TippingPoint Intrusion Prevention System (IPS) Assessment Management Platform

10

12

14

16

УПраВЛение ЖиЗненным ЦиКЛом По

Systinet Application Lifecycle Management Application Quality Management Performance Center

17

18

21

22

УПраВЛение ЭКСПЛУаТаЦиеЙ

Data Center Automation Client Automation Business Service Management System Management Network Management IT Service Management Asset Management Configuration Management System

24

26

28

30

32

34

36

38

УПраВЛение инФормаЦиеЙ

Information Management Data Protector Integrated Archive Platform Database Archiving Software TRIM Software

40

41

42

44

45

УСЛУги и ПоДДерЖКа

обследования и аудиты Managed Services Консалтинговые услуги Поддержка обучение авторизованные партнеры

46

47

48

49

50

51

Портфель программных решений HP (HP IT Performance Suite)

решений HP (HP IT Performance Suite) Кутуков Андрей, Директор

Кутуков Андрей, Директор департамента программных решений HP в россии

программных решений HP в россии Артур Гиоев, начальник отдела

Артур Гиоев, начальник отдела подготовки технический решений, департамент программных решений нр в россии

Компания нр на протяжении нескольких десятилетий со- здает, совершенствует и развивает портфель программных решений, нацеленных на централизацию и автоматизацию управления информационными технологиями предприятий.

Эволюция портфеля программных решений нр происхо- дит на фоне эволюции самих информационных технологий

и отражает изменение требований иТ-индустрии к системам автоматизации управления иТ.

Ландшафт современной иТ-индустрии сформирован широ- ко востребованными тенденциями консолидации и вирту- ализации вычислительных мощностей и средств хранения данных, применением мобильных технологий, которые в со- вокупности породили новые методы доставки и потребления иТ-продуктов и услуг, новые финансовые модели и модели бизнеса. речь идет об «облачной» модели доставки и потре- бления иТ-услуг на инфраструктурном, системном и при- кладном уровнях.

Структура портфеля программных решений нр, носящего название HP IT Performance Suite, отражает комплекс задач автоматизации управления, стоящих перед руководителями

и сотрудниками иТ-подразделений современных предприя-

тий, включая новейшие средства автоматизации и управле- ния для «облачных» вычислений. на сегодня номенклатура портфеля программных решений нр включает несколько сотен наименований программных продуктов, с помощью которых могут быть созданы автоматизированные рабочие места для всех сотрудников иТ-подразделения современно- го предприятия, от системных администраторов до руковод- ства (CIO).

много полезного для себя найдут в портфеле программных решений нр руководители иТ-подразделений, так как су- щественное внимание разработчики нр уделили предостав- лению для руководства иТ-подразделений единого портала (dashboard) структурированных сведений в форме оценоч- ных таблиц и диаграмм (scorecards), которые содержат взве- шенные оценки производительности (KPI) для всех основных иТ-процессов и услуг предприятия, и в совокупности пока- зывают производительность, эффективность и значимость иТ в целом для бизнеса.

В целях наглядности структура портфеля программных решений нр представлена в форме блок-схемы, носящей

название «HP IT Performance Suite» (рис.1). Более подроб- но (с указанием наименований программных решений

и расшифровкой их назначения) структура портфеля про-

граммных решений нр представлена на первом развороте настоящего каталога.

рассмотрим основные разделы портфеля программных ре- шений нр в соответствии с приведенной структурной схемой.

Стратегия, планирование, управление

раздел содержит инструментарий для автоматизации про- цессов и для представления и анализа информации. Данный инструментарий позволяет управлять иТ как бизнесом с по- зиции оценки эффективности инвестиций, опираясь на фи- нансовые метрики и показатели производительности (KPI) – такие, как соотношение плановых и фактических затрат, соотношение капитальных и оперативных затрат (capex/ opex), отношение количества используемых лицензий к приобретенным, процент утилизации рабочего времени персонала.

Управление безопасностью и рисками

раздел объединяет средства обнаружения атак и защиты периметра на сетевом уровне, инструментарий автоматиза- ции, предназначенный для регистрации событий и унифи- цированного представления всех сведений, относящихся к информационой безопасности, а также инструментарий автоматизации, отвечающий за управление рисками ин- формационной безопасности в увязке с бизнес-процессами предприятия.

Управление жизненными циклами приложений

раздел содержит инструментарий для автоматизации про- цессов разработки, внедрения и тестирования приложений. Данный инструментарий позволяет управлять требованиями

и заданиями на разработку, автоматизировать функцио-

нальное, нагрузочное тестирование, а также тестирование безопасности приложений в течение всего их жизненного цикла – от формирования требований до внедрения и эк- сплуатации. Дает возможность построить процесс контроля качества на предприятии не только для IT-инфраструктуры, но и для любых продуктов и услуг, а также автоматически формировать сопроводительную документацию.

Управление эксплуатацией

раздел объединяет средства автоматизации обеспечения, учета и поддержки услуг в течение их жизненного ци- кла. Данный инструментарий позволяет автоматизировать оперативное управление и мониторинг бизнес-сервисов, иТ-сервисов и всех элементов иТ-инфраструктуры на се- тевом, системном и прикладном уровнях, также позволяет автоматизировать процессы поддержки пользователей услуг

(ITSM/ITIL), процессы инвентаризации и учета иТ-активов,

и автоматизировать управление конфигурацией центров об- работки данных и рабочих мест пользователей.

Управление информацией

раздел объединяет средства автоматизации, отвечающие за сохранение, и гарантированное предоставление требуемой информации в заданное время тем, для кого она предназна- чена. Данный инструментарий позволяет автоматизировать управление резервным копированием и архивированием данных, управление корпоративным документооборотом.

расширяемость, аналитика, оркестрирование – портфель программных решений нр обладает единой расширяемой

моделью данных (IT data model), объединяющей и агреги- рующей данные управления из отдельных средств автома- тизации, входящих в портфель программных решений нр,

и позволяющей агрегировать данные из внешних систем.

агрегированные данные используются для отчетности и ана- литики.

Портфель программных решений нр прошел многолет- ний путь развития вместе со всей иТ-индустрией, частью

которой является и он сам. Состав портфеля отражает весь спектр текущих потребностей иТ-индустрии по автоматиза- ции управления иТ, а также перспективы развития иТ-инду- стрии (будущие потребности, определенные на основе ана- лиза тенденций развития рынка иТ). назначение портфеля неизменно за многие годы – это автоматизация управления иТ. о бласть применения портфеля – большие, средние

и малые коммерческие и некоммерческие предприятия

и организации. актуальность портфеля подтверждается

многочисленными успешными внедрениями программных продуктов, входящих в портфель программных решений нр во всем мире.

Инструмент стратегического управления для руководителей (Executive Scorecard)

HP Executive Scorecard – решение, позволяющее руководителям планировать и контролировать стратегические инициативы иТ-подразделения на основе непрерывного сбора и анализа ключевых показателей производитель- ности иТ в таких областях, как: проектное управление, предоставление иТ-услуг, управление основными средст- вами, а также разработка и предоставление По

HP Executive Scorecard обеспечивает:

сбор и визуализацию ключевых показателей производи- тельности в разрезе стратегических инициатив, компаний и/или подразделений, географических регионов и т.д. для определения иТ-целей и задач, а также текущего состояния;

измерение производительности иТ в целом и объедине- ние отдельных задач в комплексные цели;

готовый набор показателей производительности для эф- фективного взаимодействия руководителей разных уров- ней;

отображение влияния отдельных измерений производи- тельности на задачи и цели;

трассировку измерений производительности и предостав- ление необходимых данных для принятия решений.

HP Executive Scorecard:

управляется требованиями бизнес-руководителей;

нацелен на решение иТ-задач для этих требований;

основан на индустриальных стандартах: ITIL, COBIT, и др.;

содержит ключевые индикаторы производительности (KPI), базирующиеся на единой модели данных (IT Data Model);

представляет аналитические данные в общем портале (Dashboard).

HP Executive Scorecard включает хранилище данных, полу- чаемых из других систем. обработанные данные отобража- ются в различных панелях и отчетах для принятия обосно- ванных решений руководителями уровня директоров по иТ и оперативных служб.

источниками данных для хранилища могут быть такие про- дукты HP, как Service Management (SM), Asset Manager (ам), Project and Portfolio Management (PPM), Business

(ам), Project and Portfolio Management (PPM), Business Service Management (BSM), Universal CMDB (UCMDB), HP

Service Management (BSM), Universal CMDB (UCMDB), HP Application Lifecycle Management, а также продукты других компаний или внешние источники данных – такие, как БД или XML-файлы.

HP Executive Scorecard обеспечивает руководителей инстру- ментом для измерения достигнутых их подразделениями по- казателей, а также для анализа и принятия решения, куда надо направить усилия по улучшению этих показателей.

Отчетность HP Executive Scorecard

Ядро системы:

портал на основе ролевой модели доступа (dashboards);

библиотека KPI (templates);

механизмы сбора данных для расчета KPI.

Executive Scorecard – это в первую очередь решение для предоставления стратегической аналитики руководителям иТ и лицам, принимающим решения, на основе накоплен- ных данных и в соответствии с моделью данных (IT Data Model), которое позволяет получить как верхнеуровневое представление о текущем положении дел, так и долгосроч- ную отчетность и аналитику, которая опирается на данные из различных систем мониторинга и управления. решение предоставляет отчеты во времени, близком к реальному, как по всему набору данных, так и по отдельным составляющим.

Компоненты HP Executive Scorecard

Studio – инструмент управления, в котором администра- тор создает и управляет всеми построенными элементами отображаемых страниц.

Dashboard mashup – администратор конфигурирует усло- вия и компоненты отображения информации под требова- ния руководителей.

Dashboard – портал, в котором руководители могут ви- деть, насколько хорошо выполняются требуемые задачи, отсюда можно перейти на дополнительные страницы для анализа и лучшего понимания ситуации.

Explorer – часть портального механизма, позволяющая руководителям видеть детальную информацию об их зада- чах и KPI, могут открыть другие отчеты и внешние страни- цы, которые показывают другие грани ситуации.

руководители обычно открывают Explorer по контексту роли и затем переходят к детальным данным по своим задачам или KPI.

В зависимости от их прав пользователи могут управлять ком- понентами HP Executive Scorecard.

Дополнительно HP Executive Scorecard включает Admin компонент, в котором администратор указывает основные общие настройки.

Управление финансами в ИТ (IT Financial Management)

набор решений для финансового анализа и эффективного управления конвергентной иТ-инфраструктурой современного предприятия на основе этих данных

решения HP ITFM могут быть построены на основе продукта Financial Planning&Analysis (FPA), который объединяет дан- ные из других программных продуктов HP, включая Project and Portfolio Management (PPM) и Asset Manager (AM). Таким образом можно получать сводные аналитические от- четы для разных групп пользователей.

Традиционно бизнес-менеджеры имели недостаточно ин-

струментов для анализа эффективности иТ и прямого управ- ления соответствующими службами. С другой стороны, спе- циалисты иТ непосредственно не выполняли бизнес-задачи

и не могли расставить приоритеты между текущими и плани- руемыми потребностями бизнеса.

ITFM-решения HP обеспечивают совместную работу бизнес-

и иТ-специалистов как в случае оперативного управления

иТ-услугами, так и для оптимизации портфеля проектов

и ресурсов на основе актуальных показателей.

FPA позволяет создавать множество сценариев «что-если»

и использовать результаты для сравнения различных версий бюджета с актуальными данными.

интерфейс FPA соответствует следующим уровням и вопросам:

Быстрая оценка

организация выполняет план, и каков прогноз?

Каков процент актуальных незапланированных затрат?

Данные, актуальные в определенный период времени

Каковы незапланированные платежи в последнем месяце?

Каков исторический тренд затрат на данный момент?

Детали

Каковы детальные затраты по проекту, услуге, поставщику? Таким образом, FPA является средством сбора данных из различных источников с предустановленными настраивае- мыми финансовыми отчетами, позволяющими с различной степенью детализации отображать эту информацию.

отображать эту информацию. Александр Павлов, Технический
отображать эту информацию. Александр Павлов, Технический

Александр Павлов, Технический консультант, департамент программных решений нр в россии

«Переход от оценки затрат к детальному анализу эффективности иТ требует комплексных дан- ных, получаемых из различных подсистем. В условиях постоянных внутренних и внешних изме- нений эксплуатационные и проектные параметры необходимо собирать, обрабатывать и пре- доставлять в реальном времени эту информацию лицам, принимающим решения».

Автоматизация процессов управления проектами и портфелями проектов (Project and Portfolio Management)

Программное обеспечение HP Project Portfolio Management Center реализует:

автоматизацию управления проектной деятельностью предприятия, включая планирование и исполнение работ, планирование ресурсов и учет фактически затраченного рабочего времени персонала, планирование и учет затрат в рамках отдельно взятого проекта; автоматизацию управления совокупностью проектов предприятия: определение состава портфеля проектов, вы- деление людских ресурсов в проекты, управление инвестициями в текущие проекты, планирование инвестиций в будущие проекты.

Современные корпоративные системы управления проек- тами часто сталкиваются с трудностями в области планиро- вания времени, затрат, ресурсов и оптимизации по данным параметрам на уровне портфеля проектов. Такого рода проблемы не позволяют руководителям проектов и всем за- интересованным сторонам точно приоритизировать работы, анализировать освоение бюджета и загрузку ресурсов.

Программное обеспечение HP Project and Portfolio Management поможет решить подобные проблемы за счет эффективного управления проектной и операционной дея- тельностью компании. Принятие управленческих решений будет основано на полной, агрегируемой и измеряемой в реальном времени информации.

Основные свойства и возможности HP Project and Portfolio Management Center

Позволяет наглядно анализировать и приоритизировать стратегические и оперативные требования и запросы, переводить их в проекты или операционную деятельность с выделенными ресурсами, определенными временны- ми затратами и определенным влиянием на реализацию стратегии предприятия.

Служит единой точкой входа для запросов со стороны бизнеса на какие-либо изменения, позволяя их анализи- ровать и ранжировать с точки зрения влияния на страте- гию компании.

объединяет в себе возможности планирования сверху вниз и сбора данных для детальной проработки планов, осуществляемой снизу вверх.

Помогает предприятию быстро адаптироваться к изме- нениям и обеспечивает соответствие бизнес-процессов и проектов компании поставленным стратегическим и опе- ративным целям;

Позволяет эффективно использовать ресурсы компании (персонал), направляя их на самые приоритетные задачи бизнеса;

приоритетные задачи бизнеса; • Дает наглядное

Дает наглядное представление о текущем состоянии проектов и предоставляет инструментарий для управле- ния как проектами, так и портфелем проектов компании в целом.

Компоненты HP Project and Portfolio Management Center

HP Portfolio Management позволяет управлять портфелем иТ-проектов, проектных инициатив и активов (завершенных проектов), дает возможность охватить управлением полный жизненный цикл проектной деятельности предприятия, вклю- чая предпроектную фазу (планирование проектов), а также постпроектную фазу (обслуживание завершенных проек- тов). Вы получаете необходимую информацию и средства поддержки принятия решений, начиная с внесения предло- жений, их обоснования и общей информации и заканчивая инициацией проекта, его исполнением, развертыванием, реализацией и оценкой эффективности.

Основные преимущества

HP Portfolio Management поддерживает возможности со- здания иерархических портфелей, отражающих органи- зационную и территориальную структуру предприятия.

Функциональность моделирования состава портфеля в HP Portfolio Management позволяет по заданным критериям автоматически оптимизировать портфель запросов, проек- тов и активов.

HP Program Management предоставляет возможность сов- местного управления совокупностями проектов, объединен- ных общими целями (общим финансированием) – програм- мами на протяжении всего цикла их реализации. Этот модуль позволяет полностью автоматизировать процессы планирования, управления задачами, рисками, качеством и ресурсами в рамках проектных программ. HP Program Management поможет избавиться от огромного количест- ва лишних инструментов и бумажной работы в процессе управления ресурсами, инициацией программ проектов, их рассмотрением, изменением объема и состояния проектов, рисками или принятием решений. Данный модуль позволяет оценивать эффективность программы проектов в целом.

Основные преимущества

Возможность определения бизнес-целей для программ проектов.

Поддержка программ проектов как части иерархическо- го портфеля проектов.

HP Project Management поможет избежать трудностей в про- цессе управления проектами в масштабном, географиче- ски рассредоточенном корпоративном окружении. модуль интегрирует средства управления проектами и процессами, что приводит к снижению затрат на реализацию проектов, а также к уменьшению рисков. С помощью данного модуля с одной стороны регламентируется проектная деятельность (определенный набор обязательных действий), с другой – проектному менеджеру предоставляется гибкий инструмент управления проектами, позволяющий эффективно управлять изменениями и достигать согласованного результата.

Основные преимущества

Все участники проектной команды: руководитель проекта, заинтересованные лица, исполнители работ взаимодейству- ют в процессе выполнения проекта, используя общий интуи- тивно понятный веб-интерфейс, обеспечивающий эффектив- ность и удобство в работе, платформенную независимость.

Оценка эффективности проектов (KPI) производится с использованием метода освоенного объема

HP Financial Management позволяет в реальном времени осуществлять планирование и мониторинг всех финансовых затрат, связанных с программами, проектами и проектными инициативами, не прибегая к затратной интеграции множе- ства источников данных. Программа поддерживает расчеты

в различных валютах, что необходимо для транснациональ-

ных организаций. HP Financial Management предоставляет средства для всестороннего анализа прибыли и капитализа-

ции согласно стандарту SOP 98-1.

Основные преимущества

Представляет данные по плановым и фактическим затра- там и выгоде для проектных инициатив, проектов, активов (завершенных проектов).

Представляет разделение затрат по статьям (трудовые/не- трудовые, капитальные/оперативные, прочие).

Позволяет оценивать эффективность инвестиций (оценка общего номинального возврата, NPV).

HP Resource Management предоставляет возможность все- стороннего управления ресурсами и анализа затрат ресур- сов (квалифицированного персонала) в проектной деятель- ности предприятия. Целостный подход позволяет определять загруженность ресурсов и управлять их распределением по текущим и планируемым проектам в соответствии с за- просами. ответственные лица предприятия, управляющие выделением ресурсов в проекты и управляющие использо- ванием ресурсов в проектах, смогут быстро отреагировать на происходящие изменения, ясно представляя, как текущая ситуация может повлиять на ресурсные запасы и намечен- ные в работе приоритеты и сроки.

Основные преимущества

Возможность учета ресурсов (квалифицированные рабо- чие кадры) предприятия с учетом их навыков, квалифика- ции и календарей доступности.

Возможность оптимизации управления распределения ресурсов по запросам руководителей проектов, миними- зации простоя ресурсов, выделения в проекты ресурсов, наилучшим образом соответствующих требованиям по квалификации.

HP Time Management предоставляет возможность автомати- зировать учет фактически затраченного рабочего време- ни сотрудниками предприятия в рамках выполнения работ

в проектной деятельности, данная функциональность помо-

жет повысить добавленную стоимость продукции благода- ря более эффективному использованию рабочего времени сотрудников. Таким образом, вы получите все необходимые средства для преодоления трудностей, связанных с неэф- фективным использованием времени, и сможете сфокусиро- ваться на повышении производительности труда.

Основные преимущества

Предоставление всем участникам проектных команд (ре- сурсам) удобного веб-интерфейса для отчета фактически затраченного времени при выполнении работ по проек- там – отчета по использованию рабочего времени.

Предоставление для руководителей (проектов и пулов ресурсов) средств утверждения отчитанного фактически затраченного времени сотрудников при выполнении ра- бот по проектам.

Возможность автоматического расчета фактических за- трат по проекту на основе данных затраченного времени на выполнение работ и стоимости рабочего времени персонала.

HP Demand Management осуществляет сбор, анализ и клас- сификацию всех запросов и инициатив от сотрудников пред- приятия, позволяя руководству всегда находиться в курсе потребностей бизнеса, выделять из общего потока запро- сов проектные инициативы и рационально выделять ценные ресурсы на решение приоритетных бизнес-задач в рамках формирования портфеля проектов предприятия. Заинте- ресованные стороны всегда смогут получить из модуля HP Demand Management полную информацию по прошлым, настоящим и прогнозируемым потребностям, для которых могут быть заданы приоритеты, выделены необходимые ре- сурсы, пересмотрены планы и проанализированы в различ- ных измерениях продольные и поперечные срезы данных.

Основные преимущества

использование отдельных рабочих процессов для разных типов запросов позволяет не потерять в общем потоке проектные инициативы, направленные на достижение стратегических целей предприятия, использовать для них отдельную ветвь в процессе согласования и принятия решения о включении в портфель проектов конкретной инициативы.

Классификация и анализ запросов позволяют своевремен- но регистрировать сведения о проблемах и рисках для текущих и будущих проектов, своевременно принимать меры по минимизации последствий от них.

HP Project and Portfolio Management Dashboard использует платформенно независимый веб-интерфейс, в удобной фор- ме предоставляет графические и текстовые средства визуа- лизации текущего состояния и тенденций проектной деятель- ности предприятия в целях поддержки принятия решений. модуль обладает возможностями раздельного доступа на ролевой основе, в нем используется механизм обработки исключений, он может обрабатывать информацию, исполь- зуемую другими приложениями или корпоративными порта- лами, основанными на стандартах JSR 168 и WSRP (Web Services for Remote Portlets).

HP Project and Portfolio Management Foundation – уни- кальная платформа для запуска приложений. она вклю- чает в себя модуль управления рабочими процессами, содержит широкие возможности для конфигурирования, обладает встроенными средствами защиты данных. В сос- тав HP Project and Portfolio Management Foundation, как опция входит система управления документооборотом для HP Project Portfolio Management на основе программного обеспечения EMC Documentum, а также система аналитики и отчетности на основе SAP Business Objects.

отчетности на основе SAP Business Objects. Сергей Знаменский, Технический

Сергей Знаменский, Технический консультант, департамент программных решений нр в россии

«HP Portfolio Management позволяет управлять портфелем иТ-проектов, проектных инициатив и активов (завершенных проектов), дает возможность охватить управлением полный жизненный цикл проекной деятельности предприятия, включая предпроектную фазу (планирование проек- тов), а также постпроектную фазу (обслуживание завершенных проектов)».

Обеспечение безопасности бизнес-приложений (Software Security Assurance (SSA))

HP SSA – это системный подход к устранению уязвимостей программного обеспечения. Следование принципам этого подхода позволит не только обеспечить высокую защищенность новых приложений, но и повысить степень защищености старых унаследованных приложений

Безопасность бизнес-приложений до сих пор остается ред- кой темой бизнес- и иТ-встреч. Это не означает, что угрозы нет, она вполне реальна. Уязвимости существуют в любом крупном приложении, для которого не проводились меры по анализу и устранению уязвимостей. Вызвано это тем, что

в проекте по разработке и созданию По участвуют разные

люди, зачастую не знакомые с практикой разработки без- опасного кода, даже безопасное веб-приложение некор- ректная настройка веб-сервера может сделать уязвимым. Поэтому важно обратить внимание на процессы обеспече- ния безопасности, они позволят создать среду, благоприят- ную для совершенствования практик безопасной разработ- ки и внедрения.

HP Software Security Assurance (SSA) представляет собой комплексную дисциплину, которая обеспечивает системный подход к защите программного обеспечения на всех ста- диях жизненного цикла приложения. Задачей SSA является устранение и предотвращение возникновения уязвимостей

в программном обеспечении на уровне кода.

методики SSA препятствуют любым действиям киберпре- ступников, гарантируя невозможность проникнуть «внутрь» приложения для атаки на предприятие, его клиентов или партнеров.

SSA позволяет:

разрешить проблемы, связанные с безопасностью уже развернутого По;

уменьшить системные риски для программного обеспече- ния, как разрабатываемого самостоятельно, так и получа- емого от поставщиков;

обеспечить соответствие нормативным требованиям.

Fortify Software (подразделение компании HP) является лиде- ром в сфере разработки комплексных решений SSA. Воз- можности и преимущества включают:

внедрение лучших методик защиты приложений на этапе разработки и контроля качества;

использование процессов, позволяющих взглянуть на без- опасность По как на ценный бизнес-ресурс, а не просто «головную боль» разработчиков;

«головную боль» разработчиков; • возможность сделать

возможность сделать обеспечение безопасности частью процесса разработки По.

Подобно процедурам контроля качества, обеспечение без- опасности По представляет собой непрерывный процесс, развивающийся по мере того как ваша организация пере- нимает новый опыт в сфере программной защиты.

Внедрение процессов обеспечения безопасности можно сделать эффективным, если параллельно вести обучение сотрудников навыкам безопасной разработки и проектиро- вания. Для этого HP Fortify разработала и предлагает боль- шое количество компьютерных курсов.

HP помогает сделать обеспечение безопасности По цен- ным и окупаемым бизнес-процессом, улучшающим вашу текущую программную среду. решения HP SSA позволяют предприятиям выявлять и устранять критические уязвимости приложений в более сжатые сроки и с меньшими затратами.

основные составляющие успешной программы SSA

Для успешного применения SSA требуется наличие пяти клю- чевых компонентов. решения HP Fortify объединяют их все.

Анализ угроз

Своевременное отслеживание новых угроз

Сообщество хакеров весьма разрозненно и, очевидно, в массе своей не представляет серьезной угрозы, посколь- ку их реальные знания об информационной безопасности ограничены. Тем не менее существуют группы, состоящие из действительно талантливых индивидуумов, которые спо- собны обнаружить новые уязвимости или успешно исполь- зовать найденную комбинацию известных. Угроза, которую они несут, состоит в том, что они могут автоматизировать процесс взлома, анализа или использования уязвимости. Это позволяет подключить широкие группы хакеров-непро- фессионалов к использованию новейших средств взлома. К сожалению, эти угрозы недостаточно оценены бизнесом, а ведь инструментом может воспользоваться в том числе и сотрудник компании, что по статистике, несет большую угрозу, чем атака извне. между тем, существуют относи- тельно несложные средства анализа защищенности при- ложений. Система анализа угроз HP Fortify не имеет себе равных. она поддерживается группой HP Fortify Security Research Group (SRG), крупнейшей в мире командой спе- циалистов по изучению уязвимостей бизнес-систем. группа SRG занимается только исследованиями проблем безопа- сности программного обеспечения. анализ сбоев сущест- вующих систем позволяет найти максимально эффективные решения для устранения новых угроз, с которыми сталкива- ются наши клиенты.

Тестирование систем безопасности

Оценка безопасности приложений

на первом этапе программы SSA необходимо получить мак- симально четкую картину потенциальных рисков, связанных с приложениями. независимо от количества используемых приложений решения HP Fortify предлагают наиболее пол- ный набор функций тестирования безопасности:

для анализа исходного кода при разработке приложе- ний используется статический анализ, также известный как статическое тестирование программной безопасности (SAST), доступное в HP Fortify SCA;

для выявления уязвимостей в работающих приложениях (например, в рамках производственного процесса или контроля качества) используется динамический анализ, также известный как динамическое тестирование про- граммной безопасности (DAST), доступное в HP Fortify PTA;

классификация результатов по степени риска и руководст- во по устранению неисправностей для разработчиков;

функции быстрого тестирования веб-приложений, до- ступные в других продуктах (например, HP Weblnspect), позволяют быстро определить текущий уровень безопа- сности;

встроенные функции тестирования корпоративных при- ложений и приложений поставщиков, предоставляемые компанией HP Fortify по запросу.

использование модуля SecurityScope совместно с HP Web- Inspect позволяет расширить зону атаки на приложение при тестировании. HP WebInspect строит дерево веб-сай- та аналогично пользователю, т.е. по ссылкам или заполняя формы, т.е. следуя процессу. SecurityScope помогает ему раскрыть полную сруктуру дерева. Также во время атаки SecurityScope может собирать информацию из лог-файла атакуемого приложения, и, в случае наличия ошибки или уязвимости, прикладывать соответствующий листинг к найде- ной уязвимости.

Совместное решение проблем

Совместная работа для более быстрого решения проблем

разрешение проблем безопасности программного обес- печения требует работы целой команды и сотрудничества разных отделов. Во многих организациях такой подход не предусмотрен. наши централизованные решения включа- ют такие инструменты, как HP Fortify Collaboration, которые упрощают совместную работу, позволяя быстрее и дешевле решать проблемы безопасности. наши решения научат ва- ших сотрудников тому, как разработать более безопасное По во избежание повторения таких проблем в будущем. Кроме того, они позволят ускорить устранение проблем и обучение, поскольку их можно интегрировать в существу- ющие инструменты и системы отслеживания ошибок.

В рамках коллаборативного подхода разработчики и ау- диторы безопасности могут работать независимо друг от друга. аудитором может быть, например, разработчик, имеющий знания по безопасной разработке. Пока разра- ботчик отрабатывает свои задачи, аудитор проводит анализ кода и на обнаруженные, и квалифицированные уязвимости передает дефект по нажатию кнопки, например в HP ALM. используя средства интеграции HP ALM со средами раз- работки, можно немедленно передать дефект в IDE. Таким образом, все заинтересованные лица будут знать о новом дефекте.

Проактивное управление

Контроль всех существующих средств защиты ПО

Переосмысление обеспечения безопасности По в качест- ве ключевого бизнес-процесса требует четкой координа- ции работы различных отделов, групп и сотрудников. наши решения для управления позволяют применить надежные принципы управления, позволяющие увидеть обеспечение безопасности По в контексте мер по снижению риска. иными словами, вы сможете продемонстрировать бизнесу четкие выгоды от более безопасного По. решения по управ- лению (например, HP Fortify 360 Server, HP Fortify SSA

Governance Module и HP Asset Management Platform (AMP)) позволяют выполнять оценку и отслеживание, а также фор- мировать отчетность и обзоры безопасности для каждого приложения при переходе от стадии разработки к стадии производства. Кроме того, наши решения позволяют приме- нять структурированные и систематизированные програм- мы SSA в рамках предприятия, а также автоматизировать основные процессы, например обеспечение соответствия требованиям Microsoft Security Development Lifecycle (SDL).

Мониторинг и защита приложений

Защита работающих приложений в режиме реального времени

если ваши приложения уже развернуты, обеспечение без- опасности По ставит перед вами ряд сложных задач. В не- которых случаях решение срочных вопросов безопасности По, уже находящегося в производственной среде, может оказаться сложной задачей. наши решения позволяют сни- зить риск для развернутого программного обеспечения по- средством таких продуктов, как HP Fortify RTA. они позво- ляют обеспечить защиту приложений в режиме реального времени, выявить и изолировать уязвимости, которые могут быть использованы злоумышленниками.

Соответствие отраслевым стандартам и отчетность

решения HP Fortify позволяют делать выгрузку отчетности о соответствии проекта различного рода нормативным и ре- гуляторным требованиям. например, таким как OWASP TOP 10, PCI и т. д.

Для компаний, работающих в определенных секторах рын- ка, такой отчет может служить важным инструментом при- нятия решения о запуске проекта в эксплуатацию, если он еще на стадии разработки, или о продолжении работ по обеспечению безопасности. В случае, если компания-заказ- чик По получает от разработчика По конечный продукт и исходный код, возможно провести сертификацию без- опасности и, тем самым определить насколько качественно выполнены заказные работы. если компания находится на высоком уровне зрелости и имеет библиотеку эталонного По, то решения HP Fortify будут очень полезны для анали- за исходного кода входящих в библиотеку программных пакетов.

Преимущества SSA

Снижение риска с наименьшими усилиями – проблемы безопасности разрешаются на ранних этапах разработ- ки продукта, когда их исправить проще всего.

Экономия средств благодаря повышению эффективности процессов, снижению затрат на обеспечение соблюде- ния требований, а также снижению простоев, связанных с безопасностью.

Повышение производительности и экономия времени пу- тем надлежащего обеспечения безопасности на раннем этапе.

Сокращение времени вывода программных продуктов и услуг на рынок.

обеспечение соответствия нормативам посредством ис- пользования автоматизированных инструментов.

Учет аспектов безопасности на всех этапах разработки программного обеспечения.

Валерий Куваев, Технический консультант, департамент программных решений HP в россии

«множество языков программирования, устаревшие приложения, активное осваивание бизнес-приложениями интернета – вопрос не в том, где хакер может найти уязвимость, а в том, что ему больше понравится из всего многообразия "предложений"».

Управление событиями и рисками информационной безопасности (ArcSight)

Security Information and Event Management

решения ArcSight предназначены для обеспечения информационной безопасности компании путем представления полной картины по состоянию контролируемой иТ-инфраструктуры: внешним и внутренним угрозам, рискам, свя- занным с произошедшими в иТ изменениями и наличием уявзимостей безопасности, а также по текущему соответ- ствию требованиям стандартов и политик

Количество угроз информационной безопасности постоянно растет, появляются новые уязвимости безопасности и спо- собы атак, а сложность современных иТ-систем и число их пользователей постоянно увеличиваются. В таких условиях требуется все более быстрая реакция на проблемы в без- опасности. решения ArcSight представляют собой единую платформу управления событиями и рисками информацион- ной безопасности. Применение решений ArcSight позволя- ет организации быстро выявлять нарушения безопасности, выполнять правильную приоритизацию инцидентов безопа- сности, выбирать соответствующие меры по защите, а также реализовать хранение информации журналов регистрации для последующего аудита или расследования инцидентов безопасности.

ArcSight ESM – платформа мониторинга угроз и рисков информационной безопасности

Платформа ArcSight ESM обеспечивает построение инфра- структуры корреляции и анализа событий, которая позволя- ет оценить значение каждого произошедшего события в иТ- инфраструктуре, рассматривая его в контексте того, кем или чем оно вызвано, где и когда произошло и как повлияло на риски информационной безопасности. Помимо модели активов платформа ArcSight ESM включает в себя модель субъектов, работа которой основана на учете и контроле всех идентификаторов, ролей и групп пользователей, а так- же всех используемых в организации учетных записей.

Данная модель позволяет администраторам сопоставлять такие идентификаторы, как адреса электронной почты, име- на для входа в систему и учетные записи пользователей для того, чтобы затем составлять отчеты обо всех действиях, со- вершенных конкретным пользователем в системе с использо- ванием приложений, учетных записей и IP-адресов. модель субъектов также включает в себя категории пользователей,

в себя категории пользователей, позволяющие представить

позволяющие представить структуру организации, вести контроль на уровне групп пользователей, создавая отчеты по структуре компании или ролям сотрудников. Корреля- ция информации о пользователях с информацией о защи- щаемых ресурсах позволяет аналитикам сфокусировать внимание на реальных инцидентах безопасности в инфра- структуре. особое внимание ArcSight ESM уделяет приви- легированным пользователям, выполняющим несанкциони- рованные действия или их попытки с наиболее важными для компании ресурсами. Это позволяет выявлять критические события или действия до того, как они приведут к инциденту безопасности.

ArcSight ESM также позволяет коррелировать информацию о правах пользователей с записями в журналах регистра- ции и информацией о сетевых потоках. Путем быстрого сравнения прав доступа пользователя с его действиями ана- литики могут мгновенно обнаружить случаи злоупотребле- ния полномочиями, а также выявить и конкретных пользова- телей, которые осуществляют действия, выходящие за рамки предоставленных им прав. Сравнение подобных разрознен- ных данных позволяет точно соотнести действие с выполнив- шим его лицом даже в случае использования общей адми- нистративной учетной записи или динамического IP-адреса.

Платформа ArcSight ESM предоставляет ряд ключевых фун- кциональных особенностей:

Комплект инструментов (SDK) для разработки приложе- ний ArcSight FlexConnector Среда разработки (SDK) с поддержкой технологии «drag and drop» позволяет быстро реализовать сбор и обработ- ку данных с любого устройства, системы или приложения.

Среда управления журналами событий обеспечивает защищенное и эффективное хранение каждого события, произошедшего в контролируемой среде.

Интеграция с каталогами обеспечивает использование информации об именах пользователей, их ролях и правах доступа из корпора- тивных каталогов для выявления несанкционированной активности пользователей, фактов использования одного аккаунта несколькими пользователями, а также превыше- ния полномочий.

Механизм выявления шаблонов Эвристический анализ данных о произошедших событи- ях, выполняемый модулем ArcSight Threat Detector, обес- печивает выявление шаблонов подозрительной активно- сти, а также распределенных по времени атак.

Платформа ArcSight ESM позволяет организации поддер- живать постоянный уровень осведомленности о текущем уровне информационной безопасности. аналитики смогут сконцентрировать свое внимание на нескольких десят- ках наиболее важных событий безопасности, требующих проверки или реакции. Уведомления в режиме реального времени оповестят администраторов о наиболее важных приложениях, событиях или транзакциях, происходящих в рабочей среде, и предоставят всю информацию, необхо- димую для дальнейшего анализа и снижения уровня угрозы.

Платформа ArcSight ESM предлагает обширную библио- теку для работы с широким спектром источников событий. Предусмотрен сбор данных из журналов событий более чем 300 различных устройств и источников данных, вклю- чая операционные системы, сетевые устройства, анализато- ры сетевого трафика, системы предотвращения и обнаруже- ния вторжений, межсетевые экраны, устройства построения виртуальных частных сетей, анализаторы уязвимостей, а также журналы приложений, баз данных, решений для управления идентичностью, веб-серверов и серверов прило- жений. Дополнительные пакеты расширения решения позво- ляют значительно упростить процесс контроля соответствия нормативным требованиям и стандартам, например, SOX, PCI, HIPAA, GLBA.

Платформа ArcSight ESM предоставляет широкий спектр

функций, которые обеспечивают быстрый и удобный доступ к необходимой информации. Кастомизируемые представле- ния обеспечивают отображение информации в соответствии с требованиями конкретного специалиста. Консоль ArcSight ESM представляет всю информацию по текущему состоя- нию информационной безопасности в компании с учетом данных о выявленных атаках и рисках. Средства пред- ставления, включающие географические карты, позволяют наглядно показать пользователям существующие проблемы

в их зоне ответственности.

Платформа ArcSight ESM создает подробные отчеты, ко- торые содержат сведения о состоянии информационной

безопасности и могут быть использованы для контроля соот- ветствия инфраструктуры нормативным требованиям. Среда для создания отчетов позволяет быстро создавать их на основе стандартных и настраиваемых шаблонов в соответ- ствии с требованиями безопасности, рисками и профилем пользователя. В дополнение к предустановленным отчетам

и шаблонам среда позволяет пользователю создавать свои собственные отчеты и шаблоны для специализированного

и регулярного контроля.

ArcSight ESM объединяет и представляет разрозненную ин- формацию в едином и исчерпывающем виде, что позволяет всем заинтересованным пользователям определять текущие зоны риска, оценивать эффективность и целесообразность принятых мер по защите. отчет о тенденциях позволяет проследить за развитием событий и оценить их влияние

в перспективе. Технологии корреляции событий и анализа

тенденций могут использоваться для моделирования воз- можного развития событий, что позволяет увидеть, как могут повлиять изменения в политике на общий уровень безопа- сности предприятия.

ArcSight Express – готовое решение по сбору и управлению событиями информационной безопасности

ArcSight Express представляет собой готовое программно- аппаратное решение по сбору и корреляции событий ин- формационной безопасности. Данное решение, построен- ное на основе платформы ArcSight ESM, включает в себя наиболее распростаненные и востребованные преднастро- енные правила контроля и оповещения, а также систе- му отчетов, которые обеспечивают максимально быстрое развертывание данного решения и получение результата. Любое правило или отчет при необходимости могут быть кастомизированы или детализированы путем использования графической консоли и конструктора.

ArcSight Logger – универсальное решение по управлению журналами аудита

ArcSight Logger представляет собой универсальное реше- ние по управлению журналами регистрации, унифици- рующее функции поиска, создания отчетов, уведомлений

и анализа журналов любого типа. обладает уникальными

возможностями по сбору, анализу и хранению больших объемов данных, которые генерируются в современных сетях и автоматизированных системах. ArcSight Logger поддерживает несколько вариантов развертывания и может

быть установлено как программное, так и программно-ап- паратное решение. Крупные организации с несколькими административными подразделениями могут развернуть несколько устройств ArcSight Logger: как автономных и рав- ноправных, так и в виде иерархии, для увеличения емкости

и производительности. Встроенное ролевое разграничение

доступа при этом позволяет контролировать доступ к со- бранной информации.

решение ArcSight Logger способно собирать данные, по- ступающие от любых источников, ведущих журналы, при помощи приложения ArcSight Connectors и поддерживает работу с необработанными журналами любого сервера syslog или источника в виде файлов.

Все собранные данные, отправляемые для хранения в ArcSight Logger, целиком индексируются и доступны для быстрого поиска и создания отчетов с использованием про- стого интерфейса поиска, похожего на Google. различные шаблоны поиска могут быть использованы для автоматиче- ского уведомления посредством электронной почты, про- токолов SNMP или syslog для скорейшего выявления угроз безопасности или критических событий. ArcSight Logger имеет уникальную архитектуру, позволяющую одному устройству собирать необработанные журналы со скоро- стью до 100 000 событий в секунду, сжимать и хранить до 42 ТБ журналов или выполнять поиск с интенсивностью выше нескольких миллионов событий в секунду.

Для хранения собранной информации могут быть использо- ваны различные решения. Кроме использования встроенной системы хранения данных, реализованной в виде RAID-мас- сива, ArcSight Logger может использовать существующие системы и сети хранения данных NAS, DAS или SAN. неза- висимо от выбранного варианта при внедрении, собранные журналы регистрации будут сжиматься со средним показа- телем 10:1.

решение ArcSight Logger интегрировано с платфор- мой ArcSight ESM и поставляется совместно с продуктом ArcSight Express. Данная интеграция позволяет передавать информацию о собранных событиях информационной без- опасности в ArcSight ESM для выполнения их корреляции, анализа и оценки в режиме реального времени. В свою очередь администратор информационной безопасности, используя данную интеграцию, из интерфейса ArcSight ESM может выполнять поиск интересующей его информации по событиям, архивированным средствами ArcSight Logger.

средствами ArcSight Logger. Алексей Грабко, Технический

Алексей Грабко, Технический консультант, департамент программных решений нр в россии

«Управление событиями информационной безопасности является ключевым элементом обеспечения надежной защиты информационных ресурсов компании».

Сетевая система предотвращения атак (TippingPoint Intrusion Prevention System (IPS))

Network Security

Кажется, что каждый день мы открываем новости, чтобы узнать, что еще одна хорошо известная компания или го- сударственная организация была взломана или ее веб-сайт был изменен. Частота успешных атак растет быстрее, чем в любое другое время на нашей памяти, и заказчики стоят перед задачей найти эффективное решение

Надежная защита

С 2001 года нашей главной целью было создание систем предотвращения атак в сети, обеспечивающих превентив- ную защиту, работающую прозрачно поверх существую- щего трафика в сети и очищающую его от вредоносных соединений и одновременно не мешающую работе сущест- вующих протоколов.

Специализированная платформа

TippingPoint является полностью аппаратным решением, построенным на специализированных процессорах для каждого уровня обработки данных, начиная с сетевых процессоров ASIC на Ethernet интерфейсах и заканчивая процессорами XLR для параллельного анализа миллионов сессий, всех протоколов и файлов, проходящих сквозь IPS.

Глубокий анализ трафика

TippingPoint IPS может анализировать пакеты на всех се- тевых уровнях модели ISO OSI – от канального до уровня приложений и файлов, передаваемых на этих уровнях. на физическом уровне это устройство выглядит как медный или оптический кабель, прозрачно пропуская через себя тра- фик через сетевые интерфейсы, работающие на скоростях 1 или 10 гбит/сек. IPS не имеет MAC адреса, но перехваты- вает все фреймы, проходящие через него, разбирая также теги VLAN и MPLS, и просматривает сессии приложений, что позволяет анализировать и сами протоколы приложе- ний, например, HTTP- и веб-приложения, работающие на сайтах – таких, как facebook.com или youtube.com. Более чем 5000 фильтров позволяют блокировать атаки и обнару- живать другие нарушения межсетевого взаимодействия.

Исследовательская лаборатория Digital Vaccine Labs

ежедневно получая информацию в среднем о 80 новых уязвимостях, найденных различными источниками, нуж- но обрабатывать эту информацию и принимать меры. Для

информацию и принимать меры. Для этого мы создали

этого мы создали высокопрофессиональную команду спе- циалистов, которую мы называем DVLabs. Благодаря нашим разработкам, вы получаете обновления базы репутации каждые 2 часа и новые базы цифровых вакцин 1–2 раза в неделю. мы взяли курс на проактивный поиск уязвимостей нулевого дня, разработку и распространение защиты за- казчиков до официального выхода обновлений безопасно-

сти. В результате заказчики TippingPoint защищены от угроз

и взломов, в то время как другие – нет.

Проект Zero Day Initiative обеспечивает защиту от неизвестных атак

В программе участвует 1500 исследователей. Благодаря приглашению к поиску неизвестных уязвимостей исследо- вателями всего мира в 2010 году было найдено 310 не- известных ранее уязвимостей и реализована защита для наших заказчиков. Это превышает, по данным агентства Frost&Sullivan, все найденные вместе взятые уязвимости от других коммерческих исследовательских команд. Второй год подряд лаборатория DVLabs получает награду за ли- дерство в исследованиях уязвимостей, выдаваемую агентст- вом Frost&Sullivan.

Репутация IP-адресов и DNS-серверов

не все адреса в интернете стоит посещать и не от всех адресов стоит принимать соединения. В этот список входят спамеры, бот-сети, зараженные и фишинговые веб-сайты,

и др. – всего 15 категорий. ограничив подключения с таких

типов адресов и ограничив свои ресурсы от подключений к ним, мы значительно повышаем безопасность сети, на- пример, блокируем DDoS-атаки от известных бот-сетей или блокируем утечки информации через фишинговые сайты. К сожалению, такие адреса часто перемещаются, поэтому мы обновляем список репутации таких адресов каждые 2 часа.

Virtual patch

50 % уязвимостей в программном обеспечении, которым мы пользуемся, не имеет обновлений от производителей. нахо- дясь в таких условиях, когда вы вынуждены пользоваться уяз- вимыми продуктами, системы предотвращения атак защища- ют такие непропатченные системы так, что хакеры думают, что обновление установлено, хотя его реально может и не существовать. Такая защита от уязвимостей при помощи IPS называется «виртуальное обновление».

Отсутствие ложных срабатываний

Для обеспечения точности фильтров мы используем два простых правила — не должно быть ложных сообщений об атаках и не должно быть пропущенных атак. именно поэтому наша группа исследователей безопасности DVLabs концентрируется на создании фильтров для защиты всех уязвимостей, а не только предотвращения известных угроз. Фильтры уязвимостей блокируют все возможности исполь- зования слабых мест По и обеспечивают высочайший уровень точности, благодаря чему наши системы защиты не беспокоят вас ложными срабатываниями.

Помощь в настройке IPS – портал ThreatLinQ

Для вас создан специальный портал, где собрана инфор- мация от нескольких тысяч пользователей, участующих в программе Lighthouse Program: о трендах в сетевых ата- ках и о тех настройках, которые они сделали в своих IPS, что позволяет нашим заказчикам таким образом анонимно делиться информацией друг с другом и настраивать свои IPS по аналогии с лучшими практиками, используемыми по всему миру. Кроме того, там собрана информация по моду- лям защиты WebAppDV, RepVD, FileDV и другим постоянно расширяемым функциям TippingPoint.

Подключение к ядру сети на оборудовании любого производителя при помощи VLAN-трансляции

При внедрении IPS в уже существующую сеть есть необхо- димость перенаправить часть VLAN на отдельно стоящие устройства IPS. При помощи технологии трансляции тегов VLAN внутри IPS вы можете подключиться к свитчам любого производителя.

Защита виртуальных сетевых соединений на базе VMware

на конференции RSA 2011 мы объявили о стратегическом сотрудничестве с VMware. мы активно продвигаем вме- сте с VMware наши продукты HP TippingPoint vController

и VMware vShield для защиты сетевых соединений внутри

виртуальной среды. Также мы разрабатываем следующее

поколение систем предотвращения атак для виртуальных

и «облачных» сред.

Анализ инцидентов

Возможность сбора трафика атаки, подключение к раз- личного рода SIEM по syslog и SNMP позволяет удобно включить TippingPoint в имеющуюся инфраструктуру защи- ты. Собственная система управления Security Management Center позволяет создавать отчеты, просматривать события, настраивать собственную реакцию на события, настраивать одним нажатием кнопки политику защиты по всем IPS в сети, размещенным по всей стране или миру.

Легкая инсталляция и управление

Система IPS не требует изменений существующей сети

и легко развертывается без IP- и MAC-адреса, благодаря

чему сразу начинает фильтрацию вредоносного и нежела- тельного трафика в любом сегменте сети, указав его VLAN или адресную маску.

аппаратная система управления SMS или виртульная vSMS осуществляет мониторинг, настраивает, выполняет диагно- стику и создает отчеты от нескольких устройств IPS. она имеет простой, современный, безопасный клиентский ин- терфейс, который обеспечивает анализ общей ситуации

с помощью отчетов о тенденциях, корреляций и графиков

реального времени о статистике трафика, отфильтрованных атаках, сетевых хостах и службах, а также ресурсах и со- стоянии IPS. администрирование возможно из Windows, Linux и Mac OS.

Создание собственных фильтров

Утилита DVToolkit позволяет создавать собственные фильтры, реализуемые затем в TippingPoint IPS. Также в эту систему можно импортировать правила SNORT.

Автоматизированное применение политик безопасности для обеспечения соответствия требованиям

Системы предотвращения атак могут быть критически важ- ным компонентом любой программы обеспечения соответст- вия требованиям иТ. они решают многие задачи, связанные

с обеспечением соответствия законодательству и норматив-

ным актам, в том числе осуществляют управление уязвимо- стями с помощью Digital Vaccine Service и сетевой монито- ринг с помощью системы управления безопасностью. Кроме того, IPS может выполнять компенсирующий контроль, когда

требования невозможно удовлетворить другими процессами или решениями.

Широкая линейка продуктов

используемые в сети решения отличаются по производи- тельности и используемым физическим портам: медным или оптическим, гигабитным или десятигигабитным. Вы можете использовать устройства, начиная со скоростей 20 мбит/сек и заканчивая скоростями 16 гбит/сек, для модели с балан - сировкой трафика через Core Controller и двух моделей

6100N.

Устройство расшифровки протокола SSL

Для защиты веб-приложений необходимо предваритель- но расшифровать трафик. Для этого мы создали отдельное устройство, которое сначала расшифровывает то, что идет на ваш веб-сервер и затем отправляет на проверку в IPS, что позволяет обеспечить безопасность сайтов, использую- щих доступ по HTTPS.

Защита веб-приложений, SCADA (АСУТП), VoIP, DDoS

различные технологии, встроенные в процессоры нашего аппаратного устройства, позволяют ему быть больше, чем обычный IPS. Вы можете создавать собственные фильтры защиты, коррелировать события IPS в зависимости друг от друга при помощи модуля Responder внутри системы управ- ления, перенастраивать удаленно свитчи, производимые HP. мы можем создать для вашего веб-сайта специальные филь- тры, уникальные именно для ваших уязвимостей, для этого мы предварительно находим их своими средствами.

Модель

HP S660N

HP S1400N

HP S2500N

HP S5100N

HP S6100N

Скорость IPS

750 мбит/с

1.5 гбит/с

3 гбит/с

5 гбит/с

6 гбит/с

Скорость сети

750 мбит/с

1.5 гбит/с

15 гбит/с

15 гбит/с

15 гбит/с

15 гбит/с 15 гбит/с 15 гбит/с Денис Батранков, Консультант по

Денис Батранков, Консультант по информационной безопасности, HP в россии

«HP TippingPoint одновременно позволяет соответствовать закону о персональных данных и превентивно защищать ваши сети от новых угроз».

Обеспечение безопасности бизнес-приложений, использующих технологии веб (Assessment Management Platform)

Software Security Assurance (SSA)

Благодаря гибкости и доступности новых технологий создания и развития веб-сайтов, веб-приложений многие компании принимают решение о модернизации существующих унаследованных платформ. При этом необходим непрерывный контроль безопасности, поскольку веб-приложение с уязвимостями может быть использовано для не- санкционированного доступа к данным

Необходимость проверки безопасности в течение жизненного цикла

инициативы в сфере обеспечения безопасности веб-прило- жений начинаются с того, что эксперты приобретают или внедряют программный продукт. Тестируя данный продукт и обнаруживая слабые места в защите, специалисты до- вольно часто сталкиваются с рядом проблем.

Крупным командам разработчиков требуются новые про- граммные решения, предоставляющие информацию о при- ложениях и дефектах их защиты и в то же время позволяю- щие проверять их собственные системы безопасности.

HP Application Security Center

Линейка программных продуктов по обеспечению без- опасности HP предлагает общие определения политики безопасности, централизованное управление доступом, а также удаленный доступ к данным по безопасности. Эти программы поддерживают полный жизненный цикл при- ложения с момента его разработки до запуска в эксплу- атацию. Линейка программных продуктов HP Application Security Center дает возможность экспертам по безопасно- сти, разработчикам, а также группам контроля качества выявлять дефекты безопасности программного обеспечения уже на самых ранних стадиях жизненного цикла разработ- ки приложений, что значительно экономит время и средства. Программные продукты, входящие в состав HP Application Security Center, созданы с учетом многообразия их исполь- зования. ряд организаций по разработке и контролю каче- ства хотели бы видеть HP Application Security Center уже ин- тегрированным в среду разработки и тестирования. Другим необходимо централизованное решение для проведения проверок безопасности лишь уполномоченными членами групп по мере необходимости. многие организации приме- няют комбинированный подход, при котором эксперты-про- фессионалы управляют общей программой обеспечения безопасности, сотрудничая с разработчиками, группами по контролю качества и экспертами. Всем им необходимы гиб- кие решения, позволяющие определять и управлять процес- сами обеспечения безопасности веб-приложений.

безопасности веб-приложений. Программные продукты HP QAInspect и HP

Программные продукты HP QAInspect и HP WebInspect специально созданы для разработчиков, специалистов по контролю качества и экспертов по безопасности. HP Assessment Management Platform объединяет линейку из трех программных продуктов и дает возможность их ис- пользования для разных целей и задач. Вместе эти продук- ты предоставляют эффективное решение по обеспечению информационной безопасности предприятия.

Решение HP Weblnspect

HP Weblnspect представляет собой простую, гибкую и точ- ную программу для оценки безопасности веб-приложе- ний. многие эксперты-профессионалы по безопасности начинают свою работу с программы HP WebInspect. она

позволяет не только экспертам, но и новичкам определять критичные, несущие большой риск дефекты безопасности

в веб-приложениях и службах. HP Weblnspect позволяет

находить уязвимости в интерактивных приложениях совре- менного Web 2.0. Это По способно идентифицировать те бреши в безопасности, которые прочие сканеры опреде- лить не в состоянии. HP WebInspect поддерживает самые современные и сложные интернет-технологии – такие, как AJAX, Flash и прочие трудно интерпретируемые с точки зре- ния безопасности основы для веб-приложений. В программу включены революционные инновации в сфере тестинга – такие, как crawl and audit (SCA) и одномоментное сканиро- вание приложения, что позволяет быстро и точно проверить уровень безопасности веб-приложения.

Решение HP QAInspect

HP QAInspect применяет инновационные технологии, позво- ляя обнаружить дефекты безопасности приложений с точки зрения хакера, при этом проводя все этапы обеспечения безопасности в привычной тестировщику среде. Програм- ма предлагает эксперту по контролю качества отчет об уязвимости приложения с детальными характеристиками си- стемы безопасности, а также краткий приоритетный список слабых мест с их полным описанием. результаты анализа предоставляют детальную информацию о возможных типах атак, включая сценарии XSS или SQL, а также о соответст- вии нормативным актам, включая стандарты SarbanesOxley (SOX), Health Insurance Portability and Accountability Act (HIPAA) и Payment Card Industry (PCI).

В рамках интеграции HP QAInspect с HP Quality Center тестировщики могут запускать сканирование приложений

в привычной им среде. Уязвимости будут документированы

как ошибки и внесены в базу Quality Center. Также продукт предусматривает автоматическое закрытие ошибок в систе- ме учета при исправлении соответствующих уязвимостей.

Решение HP Assessment Management Platform

Платформа HP Assessment Management позволяет про- водить глобальные проверки всех веб-приложений, а ее автоматический планировщик позволяет группам проводить периодические проверки безопасности. HP Assessment Management Platform также включает в себя развернутые системы отчетности, что позволяет группам контроля качест- ва обмениваться информацией и протоколами безопасности с группами разработчиков и экспертами по безопасности.

Управление архитектурой приложений (Systinet)

Application Governance

HP Systinet обеспечивает согласованное управление приложениями на протяжении их жизненного цикла

протяжении их жизненного цикла Новые возможности получения

Новые возможности получения отдачи от приложений

архитектуры современных приложений предоставляют но- вые возможности развития для иТ-компаний, а также новые проблемы для разработчиков. С ростом уровня сложности

и изменений иТ-компаниям требуется надежный способ

внедрения политик и передовых методик, способствующих получению максимальной прибыли от приложений.

Компания HP разработала универсальное решение в этой области. По HP Systinet предоставляет широкий набор фун- кциональных возможностей, благодаря которым процесс разработки приложений в рамках сервисно ориентирован- ной архитектуры становится структурированным, управля- емым и согласованным. Данное решение помогает достичь соответствия архитектурным и техническим иТ-политикам. оно позволяет автоматизировать совместную работу команд разработчиков и обеспечить взаимодействие приложений. HP Systinet упрощает процесс построения, совместного ис- пользования и мониторинга жизненного цикла любого вос- производимого компонента, благодаря чему можно наблю- дать за каждым этапом жизненного цикла компонентов.

Эффективное осуществление модернизации

HP Systinet определяет контрольные точки в жизненном цикле современных приложений, включая все изменения

и движущиеся части. Это мощное средство, которое позво- ляет определить:

управляемые жизненные циклы приложений;

этапы жизненных циклов приложений с определенными управляемыми задачами и решениями;

ручные и автоматические политики, которые можно под- твердить и применить;

владельцев этапов и ответственных за принятие оконча- тельных решений;

схемы голосования и точки эскалации.

не менее важно и то, что решение HP Systinet упрощает совместную работу заинтересованных сторон на про- тяжении всего жизненного цикла приложений, начиная с консолидированного способа управления артефактами, из которых состоят приложения. интегрированный реестр и хранилище метаданных создают основу для совместной публикации и доступности артефактов. Заинтересованные стороны (разработчики, тестировщики, потребители) могут следить за жизненным циклом и определять артефакт на ос- нове соответствующего этапа жизненного цикла, соглаше- ния об уровне обслуживания, показателей качества и уров- ня использования.

Расширенный набор функциональных возможностей

HP Systinet представляет собой средство управления полным жизненным циклом приложений, которое может быть интег- рировано в платформу HP ALM. оно позволяет управлять приложениями на протяжении их жизненного цикла и обес- печивает согласованный контроль над всеми процессами для достижения положительных коммерческих результатов. HP Systinet предоставляет следующие ключевые возможно- сти по управлению жизненным циклом приложений:

управление информацией – мощные настраиваемые инструменты управления и составления отчетов с данными о проектах, службах, политиках и прочих артефактах, необходимых в среде современных приложений;

управление жизненным циклом – поддержка процесса развития служб, компонентов и составных приложений на всех этапах жизненного цикла;

управление политиками;

управление контрактами – поддержка создания конт- рактов, формализующих отношения между поставщиками и потребителями служб и компонентов;

реестр/хранилище – интегрированные стандартные ре- естр и хранилище для корпоративных приложений.

Поддерживаемые типы артефактов для хранилища:

WSDL;

XSD;

XLST;

конечные точки служб;

все типы документов;

политики этапов разработки;

соглашения об уровне обслуживания;

контракты о потреблении;

метаданные компонентов;

BPEL;

XPDL;

операции и элементы

служб.

• операции и элементы служб. Валерий Куваев, Технический

Валерий Куваев, Технический консультант, департамент программных решений HP в россии

«Сервисно ориентированная и компонентная архитектуры приложений находят свое воплоще- ние в реальных проектах. обычно часть разработок внутренняя, часть внешняя, что-то вообще существует «как есть» – для синхронизации нужен единый инструмент управления».

Единая интегрированная платформа для управления полным жизненным циклом приложений (Application Lifecycle Management)

Представляем первое в отрасли единое программное решение для управления жизненным циклом приложений (ALM) на основе единой платформы для полного цикла с момента появления идеи до вывода из эксплуатации. решение по управлению жизненным циклом приложений HP Application Lifecycle Management, построенное на общей платформе с удобными возможностями расширения в современной открытой архитектуре, ускоряет иннова- ции, позволяя иТ-командам, работающим с приложениями, планировать, создавать и выпускать приложения, ком- поненты и бизнес-службы высокого качества с минимальной задержкой

HP Application Lifecycle Management ликвидирует разрывы между подразделениями иТ-команд и разрозненными рабо- чими процессами, относящимися к планированию проек- тов, определению и управлению требованиями, разработ- ке и тестированию, отслеживанию дефектов и готовности приложений к выпуску. При этом создается зона прямой ви- димости между командами для всего жизненного цикла при- ложений, что помогает заинтересованным сторонам подго- товиться к влиянию изменений, вызванных трансформацией и модернизацией приложений, и уменьшает количество времени, необходимого для осознания готовности приложе- ний к использованию. HP Application Lifecycle Management управляет всеми аспектами жизненного цикла приложений с помощью единой программной платформы, интегрирован- ного хранилища, постоянного взаимодействия с пользовате- лем и набора расширяемых интерфейсов программирова- ния приложений.

решение HP Application Lifecycle Management

HP Application Lifecycle Management расширяет возможно- сти решения HP Quality Center Enterprise, позволяя выпол- нять проекты, охватывающие сотни приложений и геогра- фически распределенных команд. оно идеально подходит для компаний, имеющих центр компетенции по приложе- ниям. HP Application Lifecycle Management предоставляет возможность управлять процессами и общими методиками, повышать производительность и развивать сотрудничество по всем проектам разработки и тестирования приложений. Данное решение включает в себя единое хранилище, со- зданное на основе последовательной, открытой и стандарт- ной архитектуры.

Основные возможности и преимущества

решение HP Application Lifecycle Management включает все функции HP Quality Center, а также:

Возможность отслеживания и измерения контрольных точек проекта и ключевых показателей эффективности (KPI) несмотря на четкое определение планов проектов и со- ответствующих задач, они зачастую не обновляются и не отображают фактического развития и состояния проек- та. В основном, это происходит из-за попыток собрать результаты вручную и рассчитать тенденции с помощью разрозненных средств, что существенно усложняет обна- ружение рисков в рамках проекта. Функции планирова- ния и отслеживания проектов позволяют менеджерам про- ектов и менеджерам по контролю качества задать план проекта в HP Application Lifecycle Management и опре- делить контрольные точки и соответствующие ключевые показатели эффективности для каждой задачи.

Централизованное управление и выполнение последовательных рабочих процессов отсутствие стандартных рабочих процессов и системы показателей в масштабах всей компании может приводить к появлению несоответствий в проектах, расхождению в уровне качества и сроках выпуска версий приложений. HP Application Lifecycle Management позволяет внедрить

стандартизированные процессы, политики и показате- ли с помощью централизованного создания шаблонов с обязательными рабочими процессами и определяемыми пользователем полями и их автоматического применения в нескольких проектах.

Предотвращение дублирования рабочих процессов за счет совместного и повторного использования ресурсов Поскольку многие приложения изменяются одновремен- но в составе нескольких проектов, требуется обеспечить возможность совместного и повторного использования требований и тестов в различных проектах, в частности, для подтверждения того, что изменения в одном приложе- нии не окажут негативного влияния на другое и не приве- дут к необходимости повторной работы. HP Application Lifecycle Management позволяет применять общие библи- отеки ресурсов, которые могут использоваться в несколь- ких проектах, обеспечивая необходимую возможность отслеживания изменений.

Также HP Application Lifecycle Management обеспечи- вает совместную работу над исправлением дефектов одновременно в нескольких проектах при наличии их взаимосвязи.

Мониторинг всех проектов Для эффективного мониторинга всех проектов приложе- ний и принятия компетентных решений о выпуске версий требуется полноценное представление и возможность подробного изучения всех проектов и программ прило- жений. HP Application Lifecycle Management предостав- ляет такие возможности с помощью функции составления отчетов для совокупности проектов, которые содержат агрегированные показатели о статусах проектов, каче- стве приложений, соответствии требованиям и тенденции неполадок.

Эффективное сотрудничество и обмен информацией между основными заинтересованными сторонами разработчики являются одной из наиболее вовлечен- ных сторон управления жизненным циклом приложений. необходимо, чтобы они могли работать над задачами, требованиями или найденными дефектами без необходи- мости обучения и использования дополнительных инстру- ментов. HP Application Lifecycle Management поддержива- ет интеграцию со средами разработки (IDE) и системами версионности кода для объединения данных о зада- чах, требованиях и дефектах. HP Application Lifecycle Management позволяет отслеживать задачи разработчи- ков и изменения кодов в соответствии с заданными требо- ваниями – с целью контроля прогресса проектов и оценки рисков.

решение HP Quality Center

HP Quality Center — это мощная платформа управления качеством, которая масштабируется от одного проекта до управления множеством проектов крупного предприятия. она обеспечивает управление качеством приложений с по- мощью согласованного и повторяемого процесса, который снижает риски и затраты, а также повышает эффективность на протяжении всего срока службы приложения.

HP Quality Center реализует требования, предъявляе- мые к управляемости, выпускам, управлению жизненным циклом, тестированию, дефектам и созданию отчетов в рамках единой платформы, обеспечивающей средства отслеживания и просмотра всего процесса, предоставляя данные, необходимые для принятия решений о выпусках приложений.

Основные возможности и преимущества

Определение и управление требованиями

HP Quality Center предоставляет централизованное хра- нилище для описания, управления и контроля требований к По для достижения поставленных целей. модуль HP Requirements Management позволяет отслеживать реализа- цию требований и связанных с ними дефектов в реальном времени – для оценки качества и коммерческих рисков. основные возможности модуля включают:

Сбор различных видов и типов требований HP Requirements Management предлагает отделу бизнес- аналитики и другим пользователям готовые типы требова- ний – от технических спецификаций до сценариев исполь- зования. модуль также поддерживает пользовательские типы требований для учета специфики любого заказчика.

Стандартизация и управление сбором требований в знакомой среде HP Requirements Management позволяет стандартизиро- вать и управлять требованиями при помощи пользова- тельских шаблонов и документооборота для облегчения сбора требований в упорядоченную структуру в рамках всего предприятия. Встроенный редактор с функциями как в Microsoft ® Word упрощает и делает привычным редактирование. Возможность импорта требований из Microsoft ® Word или Microsoft ® Excel. генерация докумен- тации по требованиям в файл Microsoft ® Word.

Графическое представление схем бизнес-процессов Возможность импорта и отображения модели бизнес-про- цессов, а также визуального представления определен- ных технологических схем бизнес-процессов. Создание иерархии требований автоматически на базе модели.

Управление требованиями при помощи контроля верси- онности и базовых версий Возможность версионного хранения и работы с требова-

ниями дополняется функцией сохранения базовых версий

с возможностью взаимного сравнения их друг с другом

и с последней версией требований.

Отслеживаемость требований

Возможность взаимного связывания требований, а также

с тестами и дефектам позволяет получить объективный

и взвешенный статус проекта. матрица трассируемости

требований (n x n) и отчетность позволяют определить разорванные связи между требованиями, определить вза-

имозависимости между требованиями и убрать определе- ния лишних требований.

определе- ния лишних требований. • Управление воздействием

Управление воздействием изменений Процесс управления изменениями в рамках HP Require- ments Management позволяет определять изменение тре- бований и уведомлять об этом соответствующих сотруд- ников, чтобы они могли проанализировать и одобрить изменение.

Повторное и совместное использование требований приложения Возможность хранить требования в совместно используе- мой библиотеке. Требования могут использоваться повтор- но «как есть» или изменяться для каждого проекта. Это позволяет сократить дублирование требований и поддер- живать единые корпоративные стандарты.

Поддержка экосистемы управления требованиями используя Open API, REST API или инструмент HP Applica- tion Lifecycle Management Synchronizer, можно импорти- ровать существующие данные по требованиям, которые могут храниться в инструментах сторонних разработчи- ков. многие из этих комплексов и расширений уже были созданы и могут быть получены через компанию HP и ее обширную партнерскую сеть. Open API также позволят вам создавать собственные пользовательские функцио- нальные интеграции.

Ускорение ручного тестирования

HP Sprinter представляет собой следующее поколение средств ручного тестирования, позволяющее ускорить вы- полнение ручных тестов и автоматизировать ввод данных, а также прямо передавать результаты и дефекты с помощью простых встроенных инструментов (захват экрана и коммен- тирование, запись экрана и захват системных данных).

Работа с планами тестирования

В зависимости от требований тестировщики могут разраба- тывать планы тестирования и сами тесты непосредственно

в HP Quality Center или импортировать их из приложений Microsoft ® Word или Microsoft ® Excel. HP Quality Center обеспечивает хранилище для проведения тестов в ручном

и автоматическом режимах (с помощью По HP Functional

Testing), включая возможность использования HP Business Process Testing для модульной разработки тестов. Благода- ря тому, что все данные тестового планирования содержат- ся в центральном хранилище, члены групп могут повторно использовать планы тестов или отдельные наборы тесто- вых данных во всех компонентах проекта и даже в разных релизах.

Мониторинг качества выпусков и циклов

модуль Release Management обеспечивает более эффек- тивное управление выпусками приложений и циклами.

можно отслеживать выполнение плана выпуска приложе- ния, а также принимать обоснованные решения о бюджете

и выпуске в реальном времени.

График и рабочие испытания

группа тестирования может использовать модуль Test Lab для выполнения запланированных тестов в автоматическом режиме в нерабочее время или в периоды наименьшей загрузки системы. HP Quality Center поддерживает раз- личные типы тестов, включая функциональные и регрессив- ные тесты, испытания нагрузки устройств и интегрирования с отдельными наборами требований, графиками и про- цедурами. Благодаря определению зависимостей между тестами можно выполнять реалистичную имитацию бизнес- процессов, что также облегчает их проведение и повторное использование.

Отслеживание дефектов

модуль Defects Management поддерживает полный жиз- ненный цикл дефектов — от первоначального обнаружения

проблемы до ее устранения и проверки устранения. Перед рассмотрением нового дефекта HP Quality Center прове- ряет наличие подобных дефектов в базе данных, снижая дублирование и устраняя необходимость ручной проверки. решение позволяет разработчикам и заказчикам получить одинаковое представление о текущем положении качества

и отслеживать график исправления ошибок.

Версионность и отслеживание ключевых показателей

Встроенная в HP Quality Center версионность позволяет работать с требованиями, тестами, сценариями тестов и биз- нес-компонентами. Контроль версий позволяет рассредо- точенным группам сотрудничать и управлять разными вер- сиями требований и тестовыми ресурсами в параллельных процессах, а также предоставляет хронологию изменений артефактов на протяжении всего жизненного цикла про- екта. Получение базовых показателей дает возможность извлекать группы требований, тестов или ресурсов тестиро- вания в стратегических точках жизненного цикла проекта для отметки определенных этапов реализации. Базовые по- казатели можно сравнивать для оценки влияния изменений

и обеспечения возможности перераспределения ресурсов в случае необходимости.

Отчетность

HP Quality Center имеет встроенный модуль Dashboard с функцией централизованного создания отчетов о качест- ве, позволяющей принимать решения на базе фактических данных о состоянии приложения в рамках проекта и иници- атив группы контроля качества. HP Quality Center позволяет создавать и настраивать необходимые шаблоны отчетов. из HP Quality Center отчеты легко экспортируются в Microsoft ® Excel, поэтому конечные пользователи могут использовать данные тогда, когда это необходимо.

Автоматизация гибких методик разработки

HP Quality Center Agile Accelerator представляет собой настраиваемый проект в рамках HP Quality Center, обес- печивающий разработку и тестирование в среде Agile. инструмент содержит настройки и правила управления процессами в Agile, а также заданные роли и полномочия пользователей. отчетность, графики и инструменты аналити- ки предоставляют необходимую информацию для отслежи- вания состояния проекта, адаптированы согласно методике Scrum и готовы к использованию.

модуль HP ALM/Quality Center Business Process Testing

различие приоритетов между экспертами в предметной области и специалистами в области контроля качества при-

водят к длительным и многократным доработкам тестов. не- достаточное привлечение экспертов в предметной области на фазе тестирования приводит к возникновению дефектов

и простоев критически важных бизнес-приложений.

HP Business Process Testing позволяет тратить меньше време- ни на обслуживание и сочетать автоматическое тестирова- ние и создание документации в одном действии. Эксперты могут сконцентрироваться на создании высокоуровневых тестов, отображающих фактические бизнес-процессы, и вы- полнять эти наборы тестовых данных в ручном режиме без дополнительных нагрузок.

HP Business Process Testing является популярным решением при внедрении и обновлениях приложений SAP и Oracle. При внедрении новых бизнес-процессов в приложение эти рабочие процессы можно описывать и разбивать на набор полностью автоматизированных и повторно используемых бизнес-компонентов. оно облегчает обслуживание библи- отеки тестов, позволяя обнаруживать изменения в приложе- нии, многократно использовать существующие компоненты тестов и обновлять тесты.

модуль HP ALM/Quality Center Service Test Management

HP Service Test Management позволяет специалистам по контролю качества управлять компонентами тестируемого приложения и оперативно реагировать на изменения на эта- пах разработки.

В условиях современного бизнеса компании вынуждены ин-

вестировать значительные средства в иТ для модернизации своих приложений. разработчики используют новые техно- логии, ускоряют производственный цикл, стремясь соответст- вовать меняющимся потребностям, и необходимо контроли- ровать качество в этом непрерывном цикле изменений.

Устаревшие монолитные приложения можно продолжать ис- пользовать, «скрыв» их сложности новым уровнем абстрак- ции, или же полностью «переписать» с помощью компонен- тной или сервисной архитектуры. модуль HP Service Test Management для HP Quality Center позволяет эффективно управлять качеством компонентов приложений и сервисов, упрощая переход на новые приложения.

решение HP Test Data Management

Продукт HP Test Data Management — это гибкое и мощное средство автоматизации, созданное для сокращения трудо-

затрат по созданию и обновлению тестовой среды и тесто- вых данных. инструмент создает уменьшенную копию дан- ных из продуктивной среды. Поддержка маскировки полей

и система прав доступа обеспечивают конфиденциальность.

В процессе тестирования любой системы возникает задача

создания и поддержания тестовой среды с консистентными записями, содержащими данные, максимально приближен- ные к реальности. Эта задача элегантно решается продук- том HP Test Data Management (TDM).

Продукт позволяет описать модель данных приложения, ог- раничить подмножество для извлечения, настроить правила маскировки конфиденциальных данных. а результате после исполнения процедуры извлечения получается обезли- ченная консистентная база данных уменьшенного разме- ра, пригодная в использовании как в тестовой среде, так

и в среде разаработки, даже если разработчиком является третья сторона.

является третья сторона. Андрей Кощеев, Директор

Андрей Кощеев, Директор направления ALM, HP в Центральной и Восточной европе

«Процесс тестирования содержит много рутинных операций. автоматизация позволяет освободить дорогостоящие ресурсы для активного развития бизнес-приложений».

Инструменты автоматизации тестирования (Application Quality Management)

решения компании HP в области контроля качества теперь не только помогают в автоматизации тестов, но и по- могают в ручном тестировании, неизбежно встречающемся в каждом проекте. Тестировщик сможет эффективно провести рутинные тесты и информативно описать обнаруженные дефекты, что сокращает разрыв между группа- ми тестирования и разработки

решение HP Sprinter

Сегодня тестирование методом свободного поиска вступает в новый этап своего развития. HP Sprinter вносит револю- ционные изменения в принципы ручного тестирования. Благодаря полной интеграции с HP Application Lifecycle Management и HP Quality Center, HP Sprinter представляет собой простое решение для обеспечения точного и эф- фективного тестирования По в ручном режиме. HP Sprinter позволяет значительно сократить длительность выполнения тестов По вручную и повышает эффективность и точность таких тестов. Протоколы тестов записываются в процессе работы, а результаты сохраняются в HP Application Lifecycle Management или HP Quality Center. Дефекты также можно регистрировать непосредственно в HP Application Lifecycle Management или HP Quality Center без выхода из HP Sprinter, который содержит четкую и полную информацию о дефектах и контексте, в котором они были обнаружены, помогая наладить взаимодействие между разработчиками.

HP Sprinter также осуществляет автоматический ввод дан- ных в тестируемые поля, что повышает скорость и точность выполнения теста. набор инструментов, включенный в HP Sprinter, обеспечивает захват слепка экрана, комменти- рование слепков и запись серии слепков в виде фильма. Кроме того, HP Sprinter можно использовать для автомати- ческой записи и регистрации действий тестировщика при выполнении поисковых тестов без предварительно установ- ленных шагов. HP Sprinter обеспечивает зеркалирование те- стовых операций, что позволяет выполнять автоматическую репликацию действий пользователя в различных системах с различными конфигурациями среды. HP Sprinter меняет правила игры.

Основные возможности и преимущества

Увеличение полезной площади экрана.

Ускорение процесса устранения дефектов.

Захват и запись изображений действий и результатов тестов.

автоматический ввод данных теста.

одновременное тестирование на нескольких площадках.

на нескольких площадках. решение HP Unified Functional Testing

решение HP Unified Functional Testing

автоматизация функционального тестирования транзакций по нескольким уровням приложения, экономия расходов, упрощение процесса тестирования и повышение качества приложения.

на смену монолитным приложениям пришли взаимосвязан- ные и интегрированные приложения с совместным исполь- зованием компонентов и служб. Современные бизнес-про- цессы могут включать запрос транзакции, отправленный на веб-приложение, подключение к системе учета, регистра- цию новой транзакции в системе ERP, отправку электрон- ного уведомления через почтовый сервер и, после под- тверждения всех шагов, возвращение к веб-приложению для окончания процесса с помощью сообщения о подтвер- ждении. Эти комплексные процессы распространяются на несколько приложений и выполняют сложные шаги ниже уровня графического интерфейса пользователя в рамках уровня, иногда называемого «неуправляемым». неуправляе- мый уровень может содержать любое число служб, очере- дей сообщений, уровней абстракции базы данных и другие объекты, не относящиеся к графическому интерфейсу поль- зователя, доступ к которым, как правило, осуществляется через вызовы API.

Для надлежащего тестирования многоуровневых приложе- ний группы контроля качества должны спланировать три уровня тестирования: тестирование с помощью графическо- го интерфейса пользователя, тестирование на уровне без управления, а также многоуровневое тестирование.

HP Unified Functional Testing сочетает HP Functional Testing и HP Service Test в одном интегрированном решении. HP Unified Functional Testing позволяет выполнять тестирова- ние приложений на базе графического интерфейса поль- зователя и неуправляемых компонентов в одном сценарии теста, обеспечивая автоматическое функциональное тести- рование транзакций, которые охватывают несколько слоев приложения.

HP Unified Functional Testing обеспечивает возможность обращения между HP Functional Testing и HP Service Test. При обращении начальный сценарий передает любые сложные структуры данных, необходимые для выполнения тестов в другом инструменте. Затем HP Unified Functional Testing создает отчет о качестве сквозного процесса, кото- рый раскладывается на компоненты с помощью действий HP Functional Testing и HP Service Test. Это обеспечивает полную отслеживаемость и облегчает отладку.

Основные возможности и преимущества

Повышение качества составных приложений с помощью тестирования большего количества функций по несколь- ким уровням приложения.

обнаружение дефектов, которые можно пропустить при тестировании полной функциональности интегрированно- го сценария.

Сокращение срока выхода на рынок за счет ускорения процессов тестирования служб и нагрузки.

Сокращение затрат на обучение и необходимые инстру- менты с помощью единого решения.

Эффективная и низкозатратная модернизация приложений.

Платформа для тестирования производительности (Performance Center)

Performance Validation

HP Performance Center – это решение для тестирования производительности, позволяющее создать единый стан- дартизированный центр тестирования с глобальным доступом

Стандартизация платформы тестирования производительности

По HP Performance Center позволяет стандартизировать конкретную платформу тестирования или создать центр те- стирования производительности (Сое).

В основе HP Performance Center лежит средство HP Load- Runner, лучшее в отрасли программное обеспечение по тестированию производительности. Верхний уровень управ- ления представляет собой доступную из любого места интернет-платформу, которая упрощает тестирование и сов- местную работу на уровне всего предприятия.

решение HP Performance Center доступно круглосуточно, обеспечивая одновременный доступ к средствам тестирова- ния для сотрудников, работающих в разных уголках мира.

Централизация и консолидация ресурсов тестирования

распределенное тестирование производительности при- ложений с использованием нескольких решений часто

приводит к большим затратам на лицензии, аппаратное

и программное обеспечение. Первым шагом в решении

этой проблемы должны стать стандартизация программно- го обеспечения и консолидация ресурсов тестирования. HP Performance Center позволяет инженерам по тестиро- ванию производительности, находящимся в разных точках мира, совместно использовать общую инфраструктуру те- стирования. Лицензии и ресурсы, которые были распреде- лены по различным проектам, могут быть консолидированы в один централизованный пул, к которому легко получить доступ. Это позволяет упростить управление лицензия- ми, устранить избыточность аппаратного и программного обеспечения и расширить доступ к ресурсам. Составление расписания для ресурсов тестирования позволяет оптимизи- ровать их использование. объединение лицензий в пул по-

зволяет клиентам покупать то, что им действительно нужно,

и сокращает затраты на приобретение лицензий. Централи-

зация делает установку и обновление существенно проще. Все это позволяет сократить затраты на тестирование на- грузки и повысить рентабельность инвестиций.

рентабельность инвестиций. Поддержка промышленных сред По

Поддержка промышленных сред

По мере перехода от Web на Java™ и Web 2.0 становит- ся все сложнее найти единое решение для тестирования производительности приложений. Благодаря поддержке свыше 60 протоколов и пакету разработки программ (SDK), который позволяет партнерам создавать протоколы, HP Performance Center обеспечивает широкую поддержку ини- циатив в области информационных технологий, от разверты- вания и обновления ERP/CRM-систем до модернизации при- ложений. новая технология создания сценариев TruClient на основе браузера поддерживает новое поколение приложе- ний AJAX.

HP сотрудничает с самыми разными сторонними разра- ботчиками решений. Какими бы ни были ваши требования к среде контроля качества, вы можете быть уверены, что компания HP готова предложить решение, которое будет оптимально именно для вас.

Отслеживание и мониторинг топологии инфраструктуры

HP Performance Center также включает модуль топологии, который позволяет определить топологию инфраструктуры тестируемой системы. В настоящее время значительное чи- сло возникающих проблем в сфере иТ связано с неправиль- ной настройкой инфраструктуры и машин. Зачастую спе- циалисты, проводящие тестирование, плохо осведомлены о том, в какой инфраструктуре будет работать тестируемое решение. Когда вся информация о тестировании, включая записи о настройках, находится в одном месте, вы точно знаете, что вы тестируете, и можете отслеживать изменения. Визуальная топология также упрощает настройку утилит отслеживания, так как вы можете точно видеть, что происхо- дит в системе во время тестирования.

Учет всех требований к производитель- ности; отслеживание отклонений по установленным требованиям

HP Performance Center поддерживает определение при те- стировании требований к производительности – таких, как соглашения об уровне обслуживания (SLA). При обнару- жении отклонений их можно сопоставить с этими требо- ваниями, чтобы узнать, затронуты ли критически важные требования. Также можно просмотреть сводный отчет по всем требованиям, чтобы отследить точный статус ваших проектов, после чего можно обоснованно принять реше- ние по принципу «годен-негоден». HP Performance Center позволяет отслеживать статус тестирования в рамках всего предприятия.

Оценка качества в рамках нескольких тестов или шагов цикла

Тестирование – процесс цикличный. Проводятся тесты, анализируются результаты, вносятся изменения, и затем все повторяется снова и снова – до тех пор, пока не будет до- стигнуто желаемое качество. HP Performance Center предо- ставляет сведения об изменениях производительности в ходе последовательности тестов и дает возможность строить срав- нительный анализ по различным итеррациям. Встроенная система отчетности позволяет увидеть изменения в произво- дительности приложений на разных шагах цикла проверки и соотношения результатов с требованиями SLA.

Создание современного центра тестирования производительности

Повышение организационной эффективности и улучшение качества

Для повышения производительности и стандартизации про- цессов компании переходят к модели совместного исполь- зования иТ-служб (центр тестирования или Сое). Создание единого центра тестирования производительности на базе HP Performance Center дает целый ряд преимуществ: повы- шение производительности тестирования, более эффектив- ная совместная работа групп специалистов и возможность передать на аутсорсинг некоторые или все рутинные рабо- ты по тестированию нагрузки. Центр тестирования упро- щает обмен передовыми методами и навыками и улучшает организационную эффективность благодаря возможности быстро протестировать все системы в рамках предприя- тия. иными словами, центр тестирования позволяет более эффективно использовать инфраструктуру и человеческие ресурсы и, соответственно, повысить качество работы в рам- ках всего предприятия.

Поддержка совместной работы

Специалисты, проводящие тестирование, получают кругло- суточный доступ ко всем операциям тестирования, вклю- чая загрузку сценариев, создание расписания тестирова- ния нагрузки, выполнение различных тестов нагрузки, их мониторинг и анализ результатов. При выполнении тестов несколько пользователей могут удаленно наблюдать за тестированием и создавать персонализированные ракурсы тестируемого приложения. HP Performance Center предла- гает инфраструктуру для совместной работы, обеспечивая менеджерам проектов, разработчикам и инженерам по эксплуатации доступ ко всем функциям системы в режиме реального времени.

Тестирования в контексте проекта

HP Performance Center обеспечивает «проектный» подход – все цели, сценарии, результаты, пользователи и ресурсы тестирования нагрузки присваиваются и управляются в кон- тексте проекта.

информационные панели уровня проекта и бизнес-отчеты дают полный обзор состояния проекта и используемых ре- сурсов. ресурсы распределяются по проектам таким обра- зом, чтобы проектная группа могла получить соответствую- щий объем тестовой инфраструктуры и лицензий.

Надежное управление

HP Performance Center обеспечивает управление на уровне предприятия, включая контроль прав доступа и админи- стрирование пользователей, управление привилегиями на основе ролей, распределение ресурсов на уровне проек- тов и аудит использования. HP Performance Center также обеспечивает надежное управление системами, включая текущую эксплуатацию и поддержку инфраструктуры тести- рования. Системные администраторы могут в режиме реаль- ного времени просматривать рабочий статус всех ресурсов HP Performance Center. Кроме того, возможности удален- ного управления исправлениями и удаленной перезагрузки позволяют обеспечить централизованный контроль над рас- пределенным по всему миру пулом нагрузки.

Поддержка на протяжении жизненного цикла приложения

Платформа для тестирования разработчиками

Для проведения тестирования нагрузки на более ранних этапах предусмотрена совместимость с наиболее популяр- ными средами разработки (J2EE, Microsoft ® Visual Studio

и Microsoft .NET), что позволяет создавать сценарии напря- мую в IDE.

Это особенно важно, когда разработка ведется с использо- ванием Agile. HP Performance Center предлагает разработ- чикам удобный доступ к ресурсам тестирования производи- тельности.

Кроме того, программное обеспечение HP Diagnostics Profiler позволяет анализировать и отлаживать проблемы производительности на уровне кода при разработке и в ра- бочей среде.

Интеграция с HP Quality Center

В составе пакета HP Application Lifecycle Management ре- шение HP Performance Center интегрировано с HP Quality Center, что позволяет создавать кросс-отчеты о качествен- ных параметрах приложения или проекта на протяжении всего цикла тестирования. По каждому отдельному проекту можно просматривать статус функциональных тестов, тестов производительности, тестов защищености, чтобы определить качество приложения в любой заданный момент времени.

Интеграция с производственной средой

решение HP Performance Center интегрировано с HP Business Service Management для выполнения мониторин- га в производственной среде. Сценарии, созданные в HP Performance Center, можно использовать для мониторинга

производственной среды в HP Business Service Management. аналогичным образом из компонента Real User Monitoring (RUM) в HP Business Service Management сеанс реально- го пользователя может быть преобразован в сценарий для тестирования производительности. HP Performance Center

и HP Business Service Management используют технологии

HP SiteScope и HP Diagnostics. Это позволяет ликвидировать

«разрыв» между тестированием и эксплуатацией.

основные функции и преимущества

Снижение затрат на распределенное нагрузочное тести- рование благодаря обеспечению общей инфраструктуры тестирования, доступной через интернет 24 часа в сутки, 7 дней в неделю.

Более эффективное использование ресурсов, выделенных на тестирование, и пула лицензий.

надежная платформа для центра тестирования или сов- местно используемых иТ-служб тестирования.

обзор на уровне проекта и среды для эффективной сов- местной работы всех членов группы тестирования.

решение HP LoadRunner

решение HP LoadRunner применяется как инструмент для проведения нагрузочных испытаний в рамках отдельных проектов, при этом имея всю мощь промышленного HP Performance Center для тестирования сложных сред. реше- ние представляет собой GUI-инструмент, устанавливаемый на рабочую станцию инженера.

на рабочую станцию инженера. Таисия Сибгатуллина,

Таисия Сибгатуллина, Технический консультант, департамент программных решений нр в Центральной и Восточной европе

«Процесс управления вычислительными мощностями компании невозможен без комплексного подхода к задачам по оценке и тестированию производительности».

Частная «облачная» инфраструктура и автоматизация управления (Data Center Automation)

модель «облачных» вычислений позволяет иТ-организации гибко реагировать на постоянно меняющиеся требова- ния современного бизнеса. Чтобы реализовать все преимущества «облачной» среды, организация должна предо- ставить пользователям удобный каталог услуг, а также быстро и качественно реализовывать эти услуги и сопрово- ждать их на протяжении всего жизненного цикла

HP Cloud Service Automation – это интегрированный комплекс программных решений, предназначенный для эффективного управления «облачной» средой. Комплекс позволяет реализовать все этапы жизненного цикла серви- сов – дизайн, размещение в каталоге услуг, заказ, санкцио- нирование, развертывание, предоставление пользователю, контроль и мониторинг, окончание предоставления, возвра- щение ресурсов в общий пул, предоставление информации о потребленных сервисах. на базе HP CSA возможно реа- лизовать сервисы классов IaaS, PaaS и SaaS.

В основе решения HP CSA лежит платформа автоматизации технологических и интеграционных задач – HP Operations

Orchestration. Эта многофункциональная платформа позво- ляет легко выполнять дизайн новых сервисов и осуществ- лять взаимодействие с системами управления, мониторинга

и Help Desk, имеющимися на предприятии. «облачное»

решение HP CSA может быть легко расширено от частно- го до гибридного благодаря интеграции с «облачными» средами общего пользования – такими, как Amazon EC2. Это позволяет бесперебойно предоставлять сервисы, гибко перераспределяя пиковую нагрузку на «облачную» среду общего пользования.

Для реализации «облачных» сервисов решение HP CSA

тесно интегрируется с комплексом программных решений HP Datacenter Automation, подсистемы которого берут на себя функции управления вычислительной средой. Преиму- щество использования инструментов HP DCA для созда- ния «облачных» сервисов состоит в их функциональности, надежности и ориентации на гетерогенную инфраструкту- ру вычислительного центра. инструменты, входящие в со- став HP DCA, не привязаны к конкретным производителям

и поддерживают все промышленно используемые решения

и технологии: серверы, операционные системы, сетевое

оборудование, оборудование хранения данных и бизнес- приложения. надежность систем комплекса HP Datacenter Automation проверена многолетней практикой использова- ния в крупнейших организациях по всему миру.

организациях по всему миру. HP Server Automation HP Server Automation – это

HP Server Automation

HP Server Automation – это инструмент, предназначенный для автоматизации полного цикла управления серверами

и развернутыми на них приложениями.

HP SA позволяет автоматизировать множественные рутинные задачи администрирования – такие, как установка опера- ционных систем, обновлений и программного обеспечения, управление виртуальной инфраструктурой. администрато- ры могут легко изменять конфигурации серверов платформ

и развернутых на них приложений, выполнять самые раз-

личные задачи администрирования одновременно на сотнях

и тысячах устройств.

отказоустойчивость и безопасность инфраструктуры явля- ются одними из факторов, лежащих в основе эффективного управления. Чтобы поддерживать соответствие инфраструк- туры как промышленным стандартам, так и внутренним стандартам иТ-подразделения, HP SA имеет многофунк- циональный модуль аудита серверной инфраструктуры. Специалистам иТ-подразделения доступны удобные инстру- менты создания и проведения аудитов, а также анализа их результатов. широкий набор промышленных стандартов – таких, как PCI DSS, SOX, HIPAA и многие другие, постоянно обновляется и доступен для использования в кратчайшие сроки после выхода новой версии.

модуль Application Deployment Manager системы HP SA позволяет инсталлировать комплексные приложения, со- стоящие из многих компонентов на необходимую сервер- ную инфраструктуру, и сопровождать данные инсталляции в дальнейшем. Это позволяет повысить качество приложе- ний благодаря автоматизации их развертывания в процессе разработки релизов и тестирования. модуль Application Deployment Manager эффективно применяется на всех эта- пах жизненного цикла приложений.

HP SA полностью интегрируется с платформой автомати- зации процессов управления HP Operations Orchestration, что позволяет использовать функциональность продукта для построения комплексных технологических процессов управления.

HP Database and Middleware

HP Database and Middleware Automation – подсисте- ма автоматизации управления базами данных, Web-

и Application-серверами.

Этот модуль тесно интегрируется с системами HP SA и HP OO для автоматизации задач развертывания и сопровож- дения программных платформ, таких как Oracle, MSSQL, Sybase, WebSphere, WebLogic, IIS и прочих. HP DMA позволяет максимально ускорить процессы инсталляции, создания типовых конфигураций, обновлений и конфигури- рования приложений. работая совместно с HP SA и HP OO, система позволяет оптимизировать и максимально сокра- тить время, затрачиваемое на развертывание и настройку инфраструктуры middleware. Вместе с тем, использование системы позволяет повысить качество выполняемых работ за счет автоматизации.

Лучшие практики, так же как и специфичные частные на- стройки приложений уровня middleware, интегрируются в сценарии, выполняемые HP Server Automation для развер- тывания комплексных приложений.

HP Network Automation

HP Network Automation – решение, предназначенное для эффективного комплексного управления конфигурациями се- тей передачи данных. Сохранение стоимости и повышение эффективности управления сетью при ее росте осуществля- ется при помощи автоматизации рутинных задач админи- стрирования и построении комплексных процессов управле- ния сетью.

С помощью HP Network Automation сетевые администра- торы получают подробную информацию об управляемых устройствах, детализированную диаграмму управляемой сети с отображением взаимосвязей второго и третьего уровней. изменения конфигурации могут выполняться одно- временно на десятках и сотнях сетевых устройств. HP NA отслеживает все произошедшие изменения конфигурации и выполняет предварительную оценку вносимых изменений.

HP Network Automation позволяет проводить аудит сетевой инфраструктуры на соответствие как промышленным стан- дартам – таким, как PCI-DSS, SOX, ITIL, HIPAA, так и вну- тренним стандартам отдельно взятого предприятия, и полу- чать широкий набор различной отчетности.

Благодаря автоматизации задач администрирования резко снижается количество ошибок, вызванных ручным управле- нием, следовательно, резко снижается уровень простоев, связанных с ними.

Помимо эффективной автоматизации задач управления се- тью HP Network Automation полностью интегрируется с сис- темой автоматизации процессов управления HP Operations Orchestration, что позволяет использовать функции управ- ления сетью для построения комплексных технологических процессов управления.

HP Operations Orchestration

Требования к современной иТ-организации являются весь- ма жесткими, поэтому для выполнения возложенных на нее задач необходимо максимально оптимизировать работу, сосредоточиться на наиболее важных задачах и не тратить ресурсы и время на рутинные вспомогательные задачи.

решение HP Operations Orchestration представляет собой многофункциональную платформу автоматизации различ- ных технологических процессов. Система имеет более 4000 коннекторов к различным системам мониторинга, управления, help desk, операционным системам, оборудо- ванию, приложениям и протоколам. Это позволяет иТ-орга- низации автоматизировать самые разнообразные техноло- гические и интеграционные задачи, постоянно отнимающие время и силы специалистов.

Платформа HP OO может применяться для реализации самого разного типа задач управления. Среди основных сценариев применения – автоматизированная обработка сообщений в системах мониторинга и заявок в help desk,

автоматизация регламентных процедур обслуживания

и поддержания работоспособности, интеграция отдельно

стоящих систем для автоматизированной работы в едином технологическом процессе.

отдельным направлением использования системы являет- ся автоматизация развертывания и сопровождения инфра- структуры ЦоД. Для этих задач HP OO тесно интегрируется с системами HP Server Automation. HP Network Automation, HP Database and Middleware Automation и HP Storage Essentials. Применение этих подсистем совместно с HP OO позволяет значительно расширить список сценариев и задач их применения.

Система HP OO является одним из основных модулей реше- ния HP Cloud Service Automation и выполняет комплексные задачи развертывания и сопровождения сервисов.

HP Storage Essentials

Эксплуатация ресурсов хранения данных – комплексный высокотехнологический процесс, включающий в себя как задачи оперативного мониторинга и управления инфра- структурой хранения, так и анализ тенденций использова- ния ресурсов, построение отчетности и, конечно, планиро- вание.

решение HP Storage Essentials предназначено для управ- ления гетерогенными сетями хранения данных и позволяет получить единую консоль взаимодействия с СХД, управле- ния и получения исчерпывающих технических и статистиче- ских данных. HP SE дает иТ-организации четкое понимание имеющейся инфраструктуры, взаимосвязей приложений, ресурсов хранения данных, сетевого оборудования и путей трафика. Система является центром сбора оперативной

информации от объектов инфраструктуры для анализа и по- следующей передачи в вышестоящие системы мониторинга

и корреляции.

Сегодня для качественной поддержки иТ-сервисов процесс предоставления требуемых ресурсов хранения должен за- нимать минимальное время. HP SE предоставляет возмож- ность создавать требуемую конфигурацию любой сложно- сти в единой визуальной консоли управления независимо от типов и производителей имеющегося оборудования.

Чтобы сделать СХД надежным инструментом поддержки бизнес-сервисов, необходимо проактивно обнаруживать

узкие места в использовании ресурсов и избегать аварий, связанных с ними. HP SE анализирует имеющиеся тенденции использования ресурсов, производительности оборудования

и приложений. на основе этих данных система автоматиче- ски строит прогнозы, обнаруживает будущие превышения пороговых значений и проверяет выполнение установлен- ных политик.

Помимо оперативного управления необходимо выполнять стратегическое планирование развития сети хранения дан- ных. на основе накапливаемых системой исторических дан- ных руководители получают наглядные отчеты о тенденциях роста и прогнозах на будущее. Это позволяет адекватно расширять инфраструктуру, повышать использование имею- щихся ресурсов и планировать закупки оборудования.

закупки оборудования. Константин Васильев,

Константин Васильев, Технический консультант, департамент программных решений нр в Центральной и Восточной европе

«модель "облачных" вычислений ориентирована на работу в условиях современного бизнеса и призвана стать основным подходом к предоставлению и потреблению иТ-услуг. наш богатый опыт и широкий портфель решений позволят вам построить и развивать эффективную "облачную" вычислительную среду».

Управление конфигурациями рабочих мест (Client Automation)

HP Client Automation позволяет иТ-организациям существенно сократить эксплуатационные затраты и повысить качество услуг благодаря автоматизации многих рутинных задач по управлению клиентской средой – таких, как установка патчей и пакетов обновлений, развертывание приложений и оС, в том числе на мобильных ПК и виртуальных настольных компьютерах

HP Client Automation — это ведущее в отрасли комплексное решение по управлению клиентской средой, позволяющее автоматизировать ключевые процессы управления клиентски- ми устройствами на протяжении всего жизненного цикла ПК.

HP Client Automation позволяет решить следующие задачи:

сократить расходы на администрирование благодаря автоматизации рутинных, повторяющихся и выполняемых вручную задач;

сократить затраты на инфраструктуру, особенно для уда- ленных площадок, путем более эффективного использова- ния существующей серверной инфраструктуры;

более эффективно распространять образы, приложения и пакеты обновлений, а также осуществлять миграцию с одной операционной системы на другую;

обеспечить соответствие среды конечного пользователя заданным стандартам и требованиям безопасности;

повысить качество услуг, предоставляемых конечным пользователям, благодаря более быстрой и не отвлекаю- щей от работы установке изменений;

повысить степень удовлетворенности конечного пользова- теля за счет снижения количества обращений в отдел иТ для решения вопросов, связанных с ПК.

HP Client Automation обеспечивает автоматизацию на осно- ве политик и функцию поддержки заданного состояния. Это позволяет значительно упростить поддержку соответствую- щего программного обеспечения, патчей, пакетов обнов- лений и образов операционных систем на всех клиентских устройствах. администратор устанавливает модель или политики, определяющие необходимое По для каждо- го конкретного пользователя или устройства. решение HP Client Automation постоянно проверяет текущее состоя- ние каждого клиентского устройства и его соответствие заданной модели. При необходимости оно может выпол- нять автоматическую корректировку состояния клиентского устройства в соответствии с заданной политикой, добавляя или удаляя программное обеспечение, изменяя образ опе- рационной системы или даже добавляя или удаляя контент.

добавляя или удаляя контент. Большинство изменений не

Большинство изменений не требуют какого-либо вмешатель- ства человека и могут быть запущены как событиями – таки- ми, как перевод сотрудника из одного отдела в другой или перемена рабочего места, так и неожиданными изменения- ми – такими, как выход из строя программного обеспечения или ошибка пользователя.

Инвентаризация программного и аппаратного обеспечения

HP Client Automation Inventory Manager позволяет соби- рать информацию об аппаратной платформе клиентских устройств, а также об установленном на них программном обеспечении. Доступ к инвентаризационным данным, вклю- чая отчеты о готовности клиентских устройств к Windows 7, осуществляется через инструмент отчетности, входящий в со- став системы HP Client Automation.

Контроль использования программного обеспечения

HP Client Automation Application Usage Manager позволя- ет отслеживать использование приложений на клиентских устройствах. Визуальное представление местонахождения, частоты, версии и тенденций использования По снижает за- траты за счет уменьшения расходов на избыточное лицензи- рование и прекращения использования устаревших версий По, а также помогает снизить риски за счет мониторинга некорректного использования По.

Миграция и развертывание ОС

HP Client Automation OS Manager автоматически устанав- ливает и поддерживает работу операционной системы для каждого устройства в соответствии с заданными полити- ками. независимо от того, устанавливалось ли клиент- ское устройство «с нуля» или была выполнена миграция на новую операционную систему – такую, как Microsoft ® Windows 7, HP Client Automation OS Manager создает образы операционных систем, устанавливает их в соответст- вии с политиками и обеспечивает управление операционны- ми системами на протяжении всего жизненного цикла. При этом HP Client Automation OS Manager позволяет также вы- полнять миграцию персонализированных настроек каждого ПК, сокращая таким образом время миграции и денежные затраты на нее.

Установка патчей и пакетов обновлений

HP Client Automation Patch Manager предоставляет иТ- организациям возможность управлять патчами, пакетами обновлений и критическими исправлениями (hotfixes) на протяжении всего жизненного цикла ПК. он выполняет за- грузку и хранение патчей и пакетов обновлений, тестирова- ние, анализ конфликтов и оценку уязвимости, определение целевых устройств, развертывание и принудительную уста- новку. использование HP Client Automation Patch Manager позволяет существенно сократить время на установку патчей

и пакетов обновлений и обеспечение безопасности клиент- ской среды.

Развертывание приложений и контента

HP Client Automation Application Manager обеспечивает

контроль и надежность, необходимые для своевременного развертывания приложений с учетом потребностей бизнеса

и иТ. Все операции выполняются с легкостью — как в слу- чае аварийной ситуации, когда необходимо немедленно

установить приложения, так и в случае операций, выполня- емых по графику, когда приложение необходимо устано- вить на рабочие станции всего предприятия одновременно,

а также при целевой установке с охватом небольшой груп- пы конечных пользователей.

Возможности самообслуживания при управлении программным обеспечением

HP Client Automation Application Self-Service Manager предоставляет пользователям возможность автоматически загружать, восстанавливать, обновлять и удалять програм- мное обеспечение. Каждому пользователю предоставляется персональный каталог По, создаваемый динамически для

каждого пользователя в соответствии с его идентификатором

и ролью, конфигурацией ПК пользователя и политиками, на- значаемыми администратором иТ.

Управление безопасностью, обеспечение соответствия стандартам и защита от уязвимостей

HP Client Automation включает в себя определенные функ- ции по управлению безопасностью, обеспечению соответ- ствия стандартам и защите от уязвимостей, предоставляя единую консоль для управления любыми персональны- ми межсетевыми экранами, антивирусными программами

и программами для борьбы со шпионским По.

Для обеспечения соответствия требованиям и защиты от уяз- вимостей HP Client Automation выполняет сканирование кли- ентских устройств с целью обнаружения известных угроз,

а также с целью проверки на соответствие нормативным

требованиям и стандартам, установленным организацией. результаты сканирования могут быть сведены в простой для понимания форме в отчеты и выведены на информационную панель, что позволит иТ-персоналу определять самые важ- ные области, сосредоточиться на проблемах в этих облас- тях и сообщать об их успешном решении.

В HP Client Automation используется сканер, сертифициро- ванный в соответствии с Протоколом автоматизации управ- ления данными безопасности Правительства Сша (SCAP), который разработан и внедряется национальным институ- том науки и техники (NITS). Также NITS ведет базу данных известных угроз для ПК, которая загружается в HP Client Automation при помощи HP Business Service Automation Essentials Network. При помощи HP Business Service Automation Essentials Network можно получить сведения о нормативных требованиях от сторонних организаций, ко- торые устанавливают стандарты в отрасли, в зависимости от нормативного акта. Кроме того, иТ-организация может уста- навливать собственные стандарты соответствия при помощи функции пользовательского определения стандартов.

Управление виртуализацией клиентских сред

многие предприятия хотят воспользоваться преимуществами виртуализации клиентских сред – такими, как безопасность данных и обеспечение их конфиденциальности. однако

управление этими средами может вызвать ряд трудностей,

с которыми они не сталкивались при использовании тради-

ционной клиентской среды ПК и ноутбуков. Во-первых, та- кие решения, как правило, заменяют ПК на тонкий клиент, операционная система которого часто отличается от опера- ционной системы ПК. Во-вторых, большая часть функций ПК переносится в инфраструктуру центра данных и виртуали-

зируется при помощи технологий таких компаний, как Citrix

и VMware.

При помощи HP Client Automation можно управлять всеми

этими средами. В области тонких клиентов можно управлять всеми тонкими клиентами нр, в том числе работающими под Windows XP Embedded, Windows CE и Linux. одна- ко истинная ценность HP Client Automation заключается

в его возможности управлять серверной инфраструктурой

этих решений без необходимости изучения дополнитель- ных инструментов управления или координации работы

с другими иТ-группами. HP Client Automation интегрирова-

но с такими решениями по виртуализации клиентских сред, как Citrix, Microsoft Windows Terminal Services, VMware

ESX и VMware ThinApp. например, если требуется обно- вить приложение в среде Citrix, HP Client Automation может обратиться непосредственно к среде Citrix для приоста- новки работы служб, установки обновленного приложения

и возобновления работы служб. Другие средства управле-

ния могут потребовать от администраторов клиентских сред изучения инструментов Citrix для приостановки и возобнов- ления работы служб либо потребовать, чтобы администра- тор клиентских сред связался с администратором центра данных для выполнения этих операций. Любой из этих вари- антов усложняет работу и требует дополнительных затрат, а также может существенно увеличить время, необходимое на развертывание обновленного приложения.

Комплексная отчетность

HP Client Automation позволяет вести комплексную и центра- лизованную операционную отчетность, включающую сотни готовых отчетов и представлений с возможностью гибкой на- стройки. отчетность также может быть сегментирована с ис- пользованием ряда параметров, что позволяет сотрудникам иТ выделять отдельные сегменты – такие, как пользователи ноутбуков, пользователи определенного отдела или марке- тинговый отдел. например, сотрудники иТ могут проанали- зировать частоту и успешность подключения пользователей ноутбуков для оценки соответствия их подключения стан- дартам. Также они могут выявить конкретных пользователей

и ПК, которым в первую очередь требуется обновление По,

и при необходимости работать с такими пользователями

в индивидуальном порядке.

Упрощение управления разнородными клиентскими устройствами

HP Client Automation поддерживает несколько платформ, включая Windows и Linux, и обладает доказанной мас- штабируемостью, что позволяет управлять сотнями тысяч устройств при помощи одного решения. Это сокращает сложность и позволяет стандартизировать управление раз- нородной средой.

управление раз- нородной средой. Юлия Переведенцева, Технический

Юлия Переведенцева, Технический консультант, департамент программных решений нр в россии

«автоматизация управления клиентской средой – это не только доставка контента, это опреде- ление состояния клиентского устройства и его поддержание на протяжении всего жизненного цикла в целях обеспечения соответствия стандартам компании и требованиям безопасности».

Мониторинг качества работы бизнес-приложений и предоставления бизнес-услуг (Business Service Management)

Application Availability and Performance

HP Business Service Management предназначен для консолидации, построения отчетности и анализа всей собы- тийной информации, определяющей состояние бизнес-процессов, сервисов, приложений с привязкой к элементам иТ-инфраструктуры, в терминах бизнеса

Эффективное функционирование современного предпри- ятия, использующего информационные технологии, во

многом зависит от того, с каким уровнем качества ему пре- доставляются имеющиеся информационные ресурсы. на сегодняшний день перед иТ-подразделениями, как постав- щиками иТ-услуг внутри предприятий, остро стоят задачи обеспечения прозрачности инфраструктуры, ее адаптивно- сти к требованиям бизнеса, актуализации, консолидирован- ного мониторинга и управления. Большинство современных бизнес-приложений и бизнес-услуг построены с применени- ем широкого спектра иТ-технологий (технологии Java, .Net, СУБД, локальные приложения (как современные, так и пре- дыдущих поколений), сетевые «толстые»/«тонкие» клиенты

и т.д.) и реализуются совокупностью сложных многоком-

понентных систем. У каждого компонента может быть свой владелец, отвечающий за его эксплуатацию. В настоящее время иТ-службы компаний, как правило, отслеживают работоспособность своих иТ-систем, используя только узко специализированные программные средства. результатом является набор средств мониторинга, которые отслеживают состояние отдельных компонентов, но не всей бизнес-услу- ги или приложения в целом (иногда так случается в связи с отсутствием обученного персонала, знающего решения корпоративного уровня). Как следствие, это не избавляет конечных пользователей от проблем с качественным пре- доставлением бизнес-услуг, так как «кусочные» решения не позволяют увидеть состояние услуг в целом. Современное поколение систем мониторинга должно оценивать уже не только работу совокупности бизнес-приложений в рамках

бизнес-услуг и бизнес-процессов со всеми их компонентами

и взаимосвязями, но и то, насколько качественно предостав-

ляется бизнес-услуга конечному потребителю. Современно- му иТ-руководителю требуются системы отчетности, позволя- ющие строить отчеты в ракурсе бизнес-услуг, динамически учитывая возможность их изменения.

именно решая весь комплекс таких задач, компания HP предлагает платформу HP Business Service Management (HP BSM).

HP Business Service Management является основной консо- лью единого представления и консолидации данных и со- стоит из модулей, каждый из которых реализует свой тип мониторинга и является дополнением к другим модулям (ти- пам мониторинга), позволяя получить консолидированные, взаимоувязанные данные о работе распределенных бизнес-

услуг на всех уровнях — начиная от компонентного состава

и заканчивая SLA. В консоль HP BSM встроена RTSM, функ- ционал различного рода оповещений и представления информации, настройка единых правил профилактических

единых правил профилактических работ (maintenance downtime) для всех типов

работ (maintenance downtime) для всех типов мониторин- га, интеграция с системой автоматизации HP Operations Orchestration.

Компоненты решения HP Business Service Management

Real-Time Service Model (RTSM) — этот компонент является одним из ключевых в HP BSM. Все услуги, которые предо- ставляют или поддерживают иТ-подразделения, отобража- ются как совокупность взаимосвязанных конфигурационных единиц. В RTSM динамически поступают данные о любых подлежащих мониторингу бизнес-процессах, услугах,

и распределенных системах в терминах конфигурацион-

ных единиц, их составляющих. RTSM может как самостоя-

тельно выполнять обнаружение конфигурационных единиц

в инфраструктуре, так и пополняться данными из других

систем. При выполнении мониторинга компонентами из состава HP BSM в RTSM автоматически создаются соответ- ствующие конфигурационные единицы и связи. RTSM тесно интегрируется с центральной uCMDB предприятия, которая является централизованным источником данных обо всех конфигурационных единицах в инфраструктуре. обла- дая полной информацией о конфигурационных единицах, пользуясь единообразным простым средством запросов, RTSM дополняет эти данные информацией по мониторингу:

данными мониторинга, производными показателями (KPI, индикаторы здоровья и т.д.). именно, этот компонент реа- лизует сервисно-ресурсную модель доступную для всех компонентов мониторинга HP BSM. Технически RTSM – это uCMDB, встроенная в HP BSM. отличие с uCMDB в том, что RTSM предназначена и оптимизирована для использования

в целях оперативного мониторинга, а uCMDB используется

в ITIL-процессах (в частности, в процессе управления конфи- гурациями).

HP End User Management (HP EUM) — логическая совокуп-

ность в HP BSM модулей для реализации мониторинга услуг

с точки зрения активности пользователей. модули данной

группы позволяют подойти к мониторингу бизнес-услуг двумя способами (типами мониторинга): активной эмуляцией дей- ствий и пассивным прослушиванием трафика.

HP Real User Monitor (HP RUM) — модуль, реализующий пассивный тип мониторинга активности пользователей в сос- таве HP BSM End User Management. HP RUM отслеживает

все подключения и активность пользователей в сети, выявля- ет трафик, относящийся к интересующему нас приложению,

и анализирует получаемые данные, сохраненные в виде

транзакций. Все транзакции пользователей оцениваются

с точки зрения доступности и производительности. интегри-

руется с сетевым мониторингом (NNM) для указания узкого сетевого места в пути пользовательского трафика.

HP Business Process Monitor (HP BPM) — модуль, реализу- ющий активный тип мониторинга пользователей в составе HP BSM End User Management. HP BPM позволяет выпол- нить эмуляцию работы пользователей с помощью интеллек- туальных скриптов, созданных инструментом HP VuGen (этот же инструмент используется и в решениях HP по нагру- зочному и функциональному тестированию). Эти скрипты учитывают специфику работы пользователей и эмулируют действия при работе с реальной системой. Все параме- тры отработки скриптов эмуляции действий пользователей записываются в виде транзакций и анализируются на пред- мет производительности, доступности. имеется интеграция

с HP Diagnostics для сопоставления эмулируемых транзак- ций с активностью, возникающей на серверах приложений

в результате этих транзакций.

HP Business Process Insight (HP BPI) — компонент HP BSM, отображающий этапы и

HP Business Process Insight (HP BPI) — компонент HP BSM, отображающий этапы и состояния на каждом этапе форма- лизованного бизнес-процесса или бизнес-услуги (возможна загрузка описаний на языке BPEL). HP BPI привязывает этапы бизнес-процесса к элементам иТ-инфраструктуры (и резуль- татам мониторинга иТ-инфраструктуры). В режиме реаль- ного времени HP BPI отслеживает прохождение заданного маркера, характеризующего соответствующее продвиже- ние по этапам бизнес-процесса. например, отслеживается прохождение заявок на получение кредита с момента за- полнения анкеты и до момента выдачи или отказа в кредите в соответствии с изменением статуса (маркера) заявки для всех пользователей, создающих соответствующие заявки.

HP Service Level Management (HP SLM) — компонент опре- деления и проектирования сервисных соглашений (SLA/

SLO) для иТ-подразделения с привязкой к бизнес-процессам

и иТ-элементам. Сквозная интеграция с другими компонен-

тами HP BSM позволяет в SLA/SLO учитывать состояние всех конфигурационных единиц, реализующих бизнес-услугу

и их взаимовлияния. SLA/SLO рассчитываются на основе

пользовательских KPI и других настраиваемых производных.

HP Diagnostics — выявляет проблемы в таких компонентах, как Java, .Net, SAP, Oracle/SQL, WebSphere AS/ESB/MQ,

WebLogic, JBOSS, CICS и др. на уровне вызываемых мето- дов, процессов, вызовов, API. Позволяет выявлять утечки па- мяти, неоптимизированные запросы, причины «зависаний» приложений, отображает метрики приложений (например, PMI-метрики), данные RMI. HP Diagnostics может отобразить строки и классы кода, где закралась ошибка, давая дока- зательную базу и аргументы при общении с разработчикам ваших приложений. HP Diagnostics отображает реальную топологию работы компонентов приложения, показывает перекрестные и внешние вызовы (profiling). есть возмож- ность выявлять использование ресурсов баз данных без не- обходимости ставить на них агентов и связывать эти данные с вызываемыми из приложения методами. HP Diagnostics имеет общий агент с компонентом HP Transaction Vision

и интегрируется с HP BPM для отслеживания транзакций,

эмулирующих действия пользователей. Позволяет описывать бизнес-транзакции на основе технических данных – таких, как вызываемые методы в серверах приложений.

HP Transaction Vision (HP TV) — компонент, позволяющий отобразить путь прохождения бизнес-транзакций внутри шин передачи данных – таких, как WebSphere MQ, Sonic, Tibco, любые JMS-провайдеры, а также оценивать пара- метры выполнения этих транзакций. отображая топологию отработки транзакций с помощью HP TV, можно увидеть все вызовы API шины передачи данных, их последовательность, работу с очередями, активность модулей приложения, обрабатывающих соотвествующие пакеты данных. HP TV позволяет оценить загрузку очередей шины передачи дан- ных, причины, по которым данные не доходят до адресата. TV выполняет анализ и оценивает перекрестные транзак- ции и их влияние друг на друга. Событийная часть об этапе прохождения транзакции может передаваться в HP Business Process Insight. HP TV имеет общего агента с HP Diagnostics, позволяя из интерфейса детализации данных в шине пере- дачи данных перейти в данные HP Diagnostics.

HP Operations Manager i (HP OMi) — компонет, обеспе- чивающий единый консолидированный механизм динами- ческой фильтрации, анализа и корреляции событийной информации, поступающей от всех возможных систем и типов мониторинга предприятия (например, HP NNM, HP OM, HP SiteScope, HP EndUserManagement, HP TV, HP Diagnostics, HP Storage Essentials и систем других произ- водителей). HP OMi снижает поток событийной информации на операторов, отображая в удобном виде как корневые события, являющиеся реальной причиной происходящих сбоев, так и второстепенные события (симптомы), являющие- ся результатом корневого события о сбое. HP OMi выпол- няет корреляцию на событийном уровне, основываясь на топологии приложения, предоставляемой RTSM. HP OMi оперирует понятиями – такими, как индикатор здоровья услуги (Health Indicator), позволяющим более гранулирован- но отображать состояние услуги независимо от текущей об- работки событий (например, закрытие события типа Critical вовсе не означает, что состояние услуги для пользователей перестало быть Critical).

HP Service Health Reporter/HP Service Health Optimizer (HP SHR/SHO) – два взаимосвязанных компонента, позволя- ющих выполнять генерацию отчетов на основе топологии бизнес-приложения или услуги (за это отвечает HP Service Health Reporter) и, в зависимости от результатов работы иТ, выполнить оптимизацию иТ-инфраструктуры (за это отвеча- ет HP Service Health Optimizer). HP SHR на основе данных всех типов мониторинга, имеющихся в HP BSM, и на осно- ве сервисно-ресурсной архитектуры из RTSM, позволяет создавать динамические кросс-доменные отчеты, наглядно отображающие состояние бизнес-услуги, сервиса или при- ложения. Это новый, революционный подход к генерации отчетных данных по информации от систем мониторинга. на основе отчетных данных компонент HP SHO позволяет проа- нализаровать имеющиеся иТ-ресурсы и оптимизировать их, например, так, чтобы более эффективно использовать вирту- альные или физические серверы с точки зрения их загрузки, использования дискового пространства, процессорной или кластерной мощности и т.д.

HP System Availability Management (HP SAM) — компонент, наращивающий функционал HP SiteScope (решение мони- торинга иТ-систем и приложений без агентов) до возможно- сти интеграции в решение HP BSM, позволяя привязать функ- ционал технического мониторинга к данным мониторинга бизнес-услуг.

данным мониторинга бизнес-услуг. Георгий Токаев, Технический

Георгий Токаев, Технический консультант, департамент программных решений нр в россии

«Средства мониторинга качества работы бизнес-приложений и предоставления бизнес-услуг в терминах бизнеса являются на сегодняшний день обязательным условием эффективного диа- лога иТ и бизнеса, позволяющего предоставить руководству компании максимально актуаль- ную, объективную и консолидированную информацию о состоянии и соответствии иТ-стратегии бизнеса для принятия грамотных управленческих решений».

Оперативный мониторинг серверных платформ (System Management)

Компоненты HP Operations Center предназначены для снижения оперативных расходов на поддержание качест- венной работы серверного парка предприятий и снижения рисков, возникающих вследствии простоя бизнес-сис- тем из-за отказов нижележащей иТ-инфраструктуры

начальным этапом создания системы мониторинга на ран- ней стадии на любом предприятии исторически является обеспечение возможности отслеживания параметров рабо- ты серверных платформ – метрики операционных систем, метрики отдельных приложений и программного обеспече- ния. Серверные платформы – базовая составляющая иТ-ин- фраструктуры для обеспечения работы бизнес-приложений, сервисов и услуг, а сетевая инфраструктура – кровеносная система иТ-организма. отслеживание работы серверов компании – это базис и залог более эффективной и качест- венной поддержки бизнес-услуг. одной из главных задач корпоративных иТ-подразделений относительно серверных платформ и приложений является обеспечение заданных уровней доступности и производительности ключевых про- граммных комплексов и элементов иТ-инфраструктуры. но- вые технологии, наследуемые технологии и необходимость практически непрерывно адаптировать иТ-инфраструктуру к динамично меняющимся требованиям бизнеса значительно усложняют решение этих непростых задач. HP Operations Center обеспечивает консолидированный, единообразный и оптимальный подход к управлению серверными плат- формами, предоставляя надежную иТ-инфраструктуру для обеспечения работы бизнес-услуг. Данное решение позво- ляет реализовывать эти задачи за счет использования двух типов мониторинга – с использованием интеллектуальных агентов и мониторинг без агентов.

автоматическое включение серверных платформ в контур мониторинга и адаптация системы мониторинга к реально- му профилю работы серверов, а также к их запланирован- ному техническому обслуживанию и обновлению являются уже обыденными требованиями к интелектуальной системе мониторинга иТ-инфраструктурой.

Консолидация иТ-ресурсов в центрах обработки данных, виртуализация и оптимизация средств управления позво- ляют снизить остроту проблемы за счет централизации операций по обеспечению доступности и производительно- сти. однако для ее полного решения необходимо оптимизи- ровать и прочие составляющие оперативного управления, включая контроль за рисками и соблюдением нормативных требований.

нормативных требований. 30 HP Operations Center предоставляет все

30

HP Operations Center предоставляет все необходимые средства для быстрого и эффективного решения указан- ных задач. HP Operations Center уже много лет предлагает комплексный сервисно-ресурсный подход к управлению иТ. он заключается в консолидации и интеллектуально й обработке данных о работе всех базовых иТ-компонентов, а также в представлении полученной информации в разре- зе поддерживаемых бизнес-процессов. но теперь этот под- ход становится революционным среди современных систем мониторинга, потому что HP Operations Center уже несколь- ко лет предоставляет возможности динамического поддер- жания актуальности сервисно-ресурсной модели и автома- тизации действий по мониторингу серверных платформ за счет интеграции с HP BSM и использованию сервисно-ре- сурсной модели из RTSM.

HP Operations Center – центр оперативного мониторинга — это масштабируемое решение, которое обеспечивает:

управление и мониторинг состояния и производительности серверного парка распределенных гетерогенных иТ-си- стем предприятия;

увеличение времени бесперебойной работы на систем- ном и прикладном уровнях иТ-инфраструктуры предпри- ятия, включая сети, серверы, базы данных, приложения, сетевые службы и интернет-сервисы;

предоставление надежной инфраструктуры иТ-сервисов для бизнес-подразделений предприятия.

Компоненты HP Operations Center

HP Operations Center представляет собой набор взаимосвя- занных и интегрированных друг с другом программных про- дуктов, необходимых для реализации сервисно-ресурсного подхода к управлению иТ-инфраструктурой.

HP Operations/Performance Manager (HP OM/PM) – единый центр управления производительностью и доступностью серверных платформ предприятия, позволяющий спрое- цировать работу компонентов иТ-инфраструктуры на про- граммные комплексы и бизнес-услуги для быстрой оценки последствий аппаратных и программных отказов. Средства обнаружения системных компонентов серверов и построе- ния их связей обеспечивают автоматическую генерацию мо- дели высокоуровневых сервисов, которая синхронизируется с моделью описания бизнес-услуг, имеющейся в RTSM. Вся событийная информация от агентов мониторинга представ- ляется и анализируется в едином пространстве, позволяя вы- полнять консолидированный мониторинг всех компонентов серверных платформ.

Агент HP Operations/Performance Manager – единый агент сбора метрик производительности и событийного монито- ринга, устанавливающийся на управляемые системы и обес- печивающий сбор, агрегирование, предварительную обра- ботку информации из различных источников по заданным пороговым значениям. Функциональные возможности аген- тов легко расширяются и настраиваются на новые источни- ки информации, не включенные в готовые политики (прави- ла) мониторинга. агенты собирают и анализируют данные о производительности операционных систем и установлен- ного программного обеспечения и могут выявлять тенденции в изменении производительности. агенты автономны и могут автоматически выполнять корректирующие действия на управляемом сервере. используя интеллектуальную филь- трацию, устранение дублирования и корреляцию, агенты от- правляют на сервер HP Operations Manager уже предвари- тельно обработанные сообщения. HTTPS-соединение между агентами и сервером Operations Manager обеспечивает безопасную работу системы в средах с защитными сетевы- ми экранами. агенты поддерживают технологии мониторин- га центров обработки данных – таких, как виртуализация и кластеризация. агенты Operations Manager доступны для различных платформ, включая UNIX- и Windows-системы.

HP Smart Plug-Ins – набор расширений для HP OM/PM для более детального мониторинга приложений. Представ- ляет собой готовый набор правил и порогов мониторинга различных метрик приложений. Также содержит в себе наборы отчетов для HP Reporter, наборы инструментов для выполнения различных управляющих функций в отслежива- емом приложении. Существует богатый список приложений, для которых существуют HP Smart Plug-Ins, например, MS Active Directory, MS Exchange, MS SQL, Oracle DB, Oracle AS, IBM WebSphere AS, Siebel, Documentum, IBM DB2, MS

Enterprise Servers и т.д. Кроме самой компании HP еще це- лый ряд партнеров разрабатывает Smart Plug-Ins для своих

и сторонних приложений.

HP Reporter – компонент в составе HP OM/PM, позволя- ющий на основе работы агентов HP OM/PM автомати- чески генерировать отчеты типа «Топ-10» о работе сер- верных платформ и программных компонентов на них. HP Reporter – это самая простая, наименее затратная и ба- зовая система отчетности, доступная для иТ-подразделения. Для расширения функционала отчетности и доведения ее уровня до динамически создаваемых отчетов на основе то- пологии бизнес-услуг и приложений имеет смысл обратиться к компоненту HP BSM Service Health Reporter.

HP Operations Manager i (HP OMi) – консолидированное управление событийной информацией средств мониторинга информационной инфраструктуры предприятия.

Современные средства мониторинга информационной ин- фраструктуры предприятия содержат в себе несколько раз- ных типов возможного мониторинга:

мониторинг аппаратной части компонентов информаци- онной инфраструктуры (включая серверные платформы, активное сетевое оборудование, компоненты сети хране- ния данных, системы бесперебойного питания, системы охлаждения и вентиляции);

мониторинг системных метрик работы компонентов инфра- структуры (включая мониторинг состояния операционных систем на аппаратном обеспечении, отдельного систем- ного программного обеспечения);

мониторинг промежуточного программного обеспечения (включая серверы приложений, шины передачи данных, прикладное программное обеспечение);

мониторинг работы и обращений пользователей к системам.

Каждый тип мониторинга обеспечивается соответствующи- ми средствами мониторинга. Лучшим результатом является использование бесшовного объединения всех типов мони- торинга в единую точку консолидированного мониторинга. но недостаточно просто накапливать все возможные собы- тия только в одной точке. необходимо иметь возможность сопоставить каждое приходящее событие от управляемых объектов с общей моделью услуги или сервиса, который подлежит мониторингу. например, важно соотнести дан- ные о том, что данное событие, пришедшее из системы хранения, правильно сопоставлено с тем, что эту систему хранения использует корпоративная база данных, обеспе- чивающая работу приложения учета платежей клиентов за отгружаемый товар. Допустим, что это приложение для

обращения к базе данных использует ряд сетевых устройств

и это приложение используется в нескольких офисах. Сис-

тема мониторинга показывает, что событие из системы хранения так или иначе влияет на работу нашего прило- жения (посредством использования базы данных). В то же время другое событие, например, от сетевого устройства, анализируется, и система мониторинга дает нам понять,

что оно связано с другим приложением – с приложением единого документооборота, но не с платежной системой. В то же время, все работники предприятия работают в соот- ветствии с определенным бизнес-процессом, используя оба приложения. В итоге система мониторинга может скоррели- ровать наши два события (от системы хранения и сетевого устройства) и определить, что хоть они и влияют на разные приложения, тем не менее они влияют на выполнение обще- го бизнес-процесса и, в итоге, на обслуживание конечного клиента.

исторически HP OM/PM был очень популярным решени- ем, используемым многими компаниями по всему миру, но в нем не хватало мониторинга бизнес-уровня, динамиче- ской сервисно-ресурсной модели и динамической корре- ляции. именно поэтому и появился HP OMi – компонент, расширяющий функционал HP OM/PM до возможности

интеграции в платформу HP BSM (мониторинг бизнес-услуг)

и обеспечивающий единый консолидированный механизм

фильтрации, анализа и корреляции событийной информа- ции, поступающей от всех возможных систем мониторинга предприятия (например, HP NNMi, HP OM, HP SiteScope, HP EndUserManagement, HP TV, HP Diagnostics и систем других производителей). HP OMi служит эксплуатационным мостиком, снижающим поток событийной информации на операторов, отображая в удобном виде как только кор- невые события, являющиеся реальной причиной происхо- дящих сбоев, так и второстепенные события (симптомы), являющиеся результатом корневого события о сбое. имея возможность выполнения корреляции на основе топологии сервисно-ресурсной модели RTSM, HP OMi существенно расширяет возможности HP OM/PM по обработке событий- ной информации.

HP SiteScope/HP System Availability Management (HP SAM) – входит в состав HP BSM как компонент под названием HP System Availability Management (HP SAM), а в состав HP Operations Center под названием HP SiteScope – систе- ма мониторинга серверных платформ и приложений, осно- ванная на отслеживании работы систем без использования агентов. Часто используется для мониторинга поведения серверных платформ и приложений при выполнении нагру- зочного и функционального тестирования. Дополняет функ- ционал HP OM/PM по мониторингу с точки зрения методов сбора данных и возможностями выполнения гибких удален- ных транзакционных запросов к управляемым серверам, а также позволяет выполнить мониторинг работы серверных платформ, для которых нет возможности установки агента HP OM/PM (например, в случае запрета по безопасности или в случае отсутствия поддержки указанной операцион- ной системы). имеет тесную интеграцию с HP OM/PM. Ли- цензионно поставляется с HP OM/PM бесплатно.

Компоненты HP Operations Center обладают тесной интег- рацией с предустанавливаемой на серверы HP системой мониторинга состояния аппаратной платформы – HP System Insight Manager (HP SIM) и многими другими сторонними системами мониторинга.

обширный набор функциональных расширений HP Smart Plug-ins для управления и мониторинга стандартными при- ложеними (СУБД, ERP, почтовые и портальные системы

и др.), встроенные средства формирования отчетов и тесная интеграция с продуктами HP и партнерскими решениями по- зволяют полностью контролировать серверные платформы иТ-инфраструктуры предприятия и снизить расходы на их сопровождение.

Георгий Токаев, Технический консультант, департамент программных решений нр в россии

«оперативный консолидированный мониторинг серверных платформ является начальным важным шагом для пони- мания состояния и эффективности работы иТ-инфраструктуры. грамотная реализация этого шага будет важным фун- даментом для перехода на следующий этап – мониторинг бизнес-услуг, сервисов и бизнес-процессов».

Управление сетевой инфраструктурой (Network Management)

решения HP Network Management Center предназначены для оптимизации производительности, доступности и функциональности IP-сетей. их использование дает возможность повысить качество обслуживания пользовате- лей, организовать управление с позиций целей и задач бизнеса и сократить затраты на поддержку информацион- ной инфраструктуры предприятия

Вы готовы к сложностям в управлении сетями?

Современные комплексные IP-сети представляют собой сложнейший объект управления. если вы отвечаете за ра- боту крупных компьютерных или телекоммуникационных систем, то должны иметь полное представление о структу- ре, взаимосвязях и состоянии вверенных вам компонентов иТ-инфраструктуры. не менее важно понимать и роль этих компонентов в системе предоставления бизнес-сервисов, чтобы обеспечивать требуемый уровень производитель- ности, надежности и оперативности работы предприятия. Для решения этих задач вам и вашим сотрудникам нужны средства эффективного контроля изменений, оптимизации потоков трафика, упреждения неполадок и локализации отказов. Сюда же нужно добавить управление конфигура- циями, обеспечение безопасности, организацию аудита и контроль соблюдения нормативно-законодательных требо- ваний. Помимо управления технологической составляющей иТ-инфраструктуры не менее важен и контроль экономиче- ских факторов, иначе говоря, способность управлять качест- вом и стоимостью предоставляемых услуг. Для решения этой задачи требуется умение и способность гибко маневриро- вать ресурсами, оптимизировать производительность сети, а также эффективно управлять всевозможными рисками, связанными с ее работой, безопасностью, соблюдением нормативно-законодательных требований и поддержани- ем заданных уровней обслуживания. Каким же образом можно решить такие разноплановые задачи? Взгляните на HP Network Management Center.

HP Network Management Center

HP Network Management Center объединяет в себе веду- щие программные решения в сфере управления произво- дительностью, доступностью и конфигурациями современ- ных комплексных IP-сетей. HP Network Management Center позволяет:

повысить качество бизнес-сервисов за счет улучшения показателей доступности, производительности, оптимиза- ции конфигураций и повышения пропускной способности сети;

организовать управление иТ-инфраструктурой в ру- сле бизнес-стратегии предприятия за счет использова- ния управленческих и аналитических отчетов, контроля соблюдения нормативно-законодательных требований, оптимального распределения ресурсов и оперативного управления конфигурациями;

сократить расходы на поддержку сетевой инфраструк- туры путем автоматизации типовых задач управления

и организации эффективного планирования сети с целью

увеличения производительности труда сотрудников и коэф- фициента полезного действия вычислительных ресурсов.

Входящие в состав HP Network Management Center реше- ния обеспечивают непрерывный мониторинг сети, форми- рование аналитических и технических отчетов, устранение неполадок и автоматизацию задач управления. Вы получите все необходимое для управления комплексными, гетероген- ными, динамическими IP-средами и сервисно-ориентирован- ными инфраструктурами – такими, как виртуальные частные сети MPLS или системы IP-телефонии. Центр управления се- тевой инфраструктурой предлагает исчерпывающий набор инструментов для:

постоянного мониторинга сетевого окружения и быстрой локализации неполадок и узких мест в работе сети;

формирования отчетов о параметрах использования сети

и предоставления сервисов, позволяющих спрогнозиро-

вать и упредить потенциальные проблемы;

автоматизации процессов изменения конфигураций в гете- рогенных средах;

контроля соответствия сетевой инфраструктуры норматив- но-законодательным требованиям;

обеспечения эффективности разнообразных сетевых сер- висов, включая широковещательную рассылку IP-пакетов, виртуальные частные сети MPLS и IP-телефонию.

рассылку IP-пакетов, виртуальные частные сети MPLS и IP-телефонию. 32

Компоненты HP Network Management Center

HP Network Management Center содержит лучшие в своем классе продукты.

HP Network Node Manager – автоматизация задач мони- торинга сети с целью упреждения и оперативной локали- зации неполадок. В основе продукта лежит механизм итеративной развед- ки, который обеспечивает наличие актуальной инфор- мации о топологии контролируемой сетевой инфраструк- туры. Данная информация используется эвристическим алгоритмом анализа с целью проверки проблемного участка сети для быстой и точной локализации причины отказа. Веб-интерфейс продукта, реализующий концеп-

цию управления «от инцидента», позволяет сфокусировать все внимание пользователя на наиболее важных событиях

в сети – сетевых инцидентах, которые являются причинами

проблем или требуют немедленной реакции. При этом все средства диагностики, управления и отчетности будут автоматически выполняться в фокусе проблемного устрой- ства и тем самым представлять пользователю исчерпыва- ющую информацию, необходимую для оценки ситуации и принятия решения.

Управление жизненным циклом сетевого инцидента в ин- терфейсе продукта позволяет оценивать состояние сети

в целом с точки зрения существующих проблем и контро-

лировать процесс их решения, а разграничение доступа по зоне ответственности обеспечивает доступ пользовате- лей к объектам и событиям только в соответствующей зоне ответственности.

iSPI Performance for Metrics, Traffic, QA – модули расши- рения для продукта HP Network Node Manager, пред- назначенные для оперативного контроля состояния сети на основе сбора, анализа и представления параметров производительности сетевого оборудования, объемов переданного сетевого трафика и его распределения по приложениям, а также для анализа и контроля качества функционирования сети. Применение любого из данных модулей совместно с продуктом Network Node Manager позволяет получить доступ к встроенному порталу отчетности, содержащему большое количество разнообразных шаблонов отчетов. Данные отчеты позволяют анализировать производитель- ность, информацию по трафику и качеству сети по раз- личным параметрам, анализировать прогнозы и измене- ния, создавать кастомизированные отчеты.

iSPI for IPT, MC, MPLS – модули расширения для продукта HP Network Node Manager, обеспечивающие монито- ринг сетевых сервисов: IP-телефонии, мультикаст-сетей, а также MPLS-сервисов.

iSPI NET – расширяет возможности диагностики и обнару- жения возможных причин отказов путем автоматического сбора и анализа параметров функционирования сетевых устройств с использованием командного интерфейса. По- лученные результаты диагностики обогащают информа- цию по сетевому инциденту в консоли HP Network Node Manager.

HP Performance Insight – обеспечивает агрегацию стати- стических данных производительности активного сетевого оборудования, отчетность в целях контроля текущего состояния, прогнозирования и планирования уровней обслуживания. Продукт обладает развитыми средствами статистической обработки данных и может обрабатывать данные мониторинга параметров производительности се- тей передачи данных, а также серверов и приложений.

HP Route Analytics Management System – программно-ап- паратное решение для мониторинга, анализа и контроля процессов маршрутизации. В отличие от традиционных систем мониторинга, использующих протокол SNMP, дан- ный продукт выполняет сбор данных с использованием протоколов маршрутизации, работая в сети как маршру- тизатор, но не передавая трафик. Это позволяет стро- ить карты маршрутизации с указанием всех протоколов маршрутизации, текущих маршрутов трафика, метрик, событий маршрутизации, а также мгновенно обнаружи- вать и отображать произошедшие в сети изменения и при- сылать соответствующие уведомления. Средства анализа маршрутизации позволяют анализировать не только те- кущую топологию маршрутизации, но и маршрутизацию по состоянию на любой прошедший момент времени на основе слепков топологии и базы событий. Это позволя- ет выявлять и анализировать периодически возникающие проблемы, причины перемаршрутизации трафика или нестабильности сети. Специальный режим моделирова- ния обеспечивает анализ возможных изменений в сети, например, отключение маршрутизатора, и влияние таких изменений на существующие маршруты. При этом моде- лирование может выполнятся на топологии маршрутиза- ции по состоянию на любой выбранный момент времени и не требует вмешательства в контролируемую сеть.

HP Network Automation – обеспечивает управление конфигурациями сетевых устройств. Продукт позволяет взять под контроль сеть передачи данных посредством отслеживания всех происходящих изменений и создания истории версий конфигураций всех сетевых устройств. Средства управления конфигурациями позволяют авто- матизировать задачи управления, выполнять изменения конфигурации на сотнях и тысячах различных устройств одновременно, используя ранее накопленный опыт в виде шаблонов или автоматически создаваемых скриптов. Это позволяет увеличить эффективность управления и в то же время снизить число возможных ошибок. Процедура санк- ционирования изменений позволяет реализовать процесс контроля за всеми происходящими изменениями, путем назначения ответственных сотрудников, принимающих ре- шение о вступлении запланированных изменений в силу. одним из результатов применения данного продукта является постоянный контроль того, что сеть соответствует политикам и внутренним требованиям компании по кон- фигурированию, а также таким стандартам, как PCI-DSS, SOX, ITIL, HIPAA. Все вышеперечисленные компоненты тесно связаны друг с другом и образуют единую систему управления сетевы- ми сервисами, которая позволяет быстро и четко оценить последствия отказов на процессах обслуживания клиентов и предоставлении бизнес-сервисов.

Алексей Грабко, Технический консультант, департамент программных решений нр в россии

«на сегодняшний день полноценное управление сетевой инфраструктурой уже невозможно представить без эффективных интегрированных средств мониторинга, управления производительностью и конфигурациями».

Автоматизация процессов эксплуатации ИТ на предприятиях в соответствии с лучшими мировыми практиками – ITIL/ITSM (IT Service Management)

Программное обеспечение HP Service Manager реализует:

единую автоматизированную службу поддержки пользователей, критически важных для бизнеса приложений (Helpdesk); гарантированное устранение обнаруженных сбоев критически важных для бизнеса приложений и иТ-услуг за оговоренное время в соответствии с согласованными заранее уровнями доступности (SLA); возможность подписки на иТ-услуги для бизнес-пользователей через интерактивный каталог иТ-услуг.

Программное обеспечение HP Service Manager

HP Service Manager представляет собой комплексный

и полностью интегрированный пакет программного обеспе-

чения для автоматизации процессов поддержки пользовате- лей иТ- и бизнес-услуг для обеспечения гарантированного уровня обслуживания пользователей в соответствии с согла- сованными уровнями качества (SLA). Благодаря встроенным оптимальным методам на основе стандартов Information Technology Infrastructure Library (ITIL) пакет решений Service Manager дает возможность быстро развернуть согласован- ные, интегрированные рабочие процессы во всех участках иТ-организации.

HP Service Manager позволяет автоматизировать и оптими- зировать следующие основные процессы предоставления

и поддержки иТ-услуг в соответствии с рекомендациями библиотеки ITIL.

Процесс управления конфигурациями

модуль управления конфигурациями создает основу для эффективного управления иТ-услугами, создавая документа- цию по каждому элементу конфигурации в иТ-инфраструк- туре. Управление конфигурациями предоставляет четкую модель элементов конфигурации (ЭК) и их отношений, зави- симостей, а также связанные соглашения об уровне обслу- живания (SLA).

Собранная информация об элементах конфигурации хра- нится в центральном репозитории – базе данных CMDB, который в свою очередь позволяет пользователям приложе- ний HP Service Manager просматривать и использовать ин- формацию об ЭК и их отношениях. С помощью процессов управления конфигурациями можно создать набор бизнес- правил для ввода и обновления ЭК, определения отноше- ний между ними и ведения достоверных данных об элемен- тах конфигурации на протяжении времени их эксплуатации.

Основные преимущества:

единый источник для управления важной информацией об объектах управления;

возможность анализа влияния планируемых изменений на действующие иТ услуги;

репозиторий данных для отчетности, анализа тенденций;

отчетности, анализа тенденций; 34 • поддержка выявления

34

поддержка выявления корневых причин сбоя за счет ана- лиза связей ЭК для скорейшего устранения инцидента;

интеграция с инструментарием автоматической инвента- ризации иТ-инфраструктуры (HP UCMDB или продукты третьих фирм, например MS SCCM) для регулярной про- верки и актуализации имеющейся информации об эле- ментах конфигурации.

Процесс управления инцидентами

модуль управления инцидентами в HP Service Manager автоматизирует весь жизненный цикл инцидентов с момента сообщения о нарушении обслуживания до окончательного восстановления.

Процесс управления инцидентами реализует классифика- цию инцидента, включая определения категории, а также процедуры маршрутизации и эскалации, которые могут запускаться на основе таких критериев и атрибутов, как соглашение об уровне обслуживания, степень воздействия, срочность, элемент конфигурации, местоположение или заказчик. После устранения инцидента модуль управления инцидентами обеспечивает автоматическую цепочку обрат- ной связи, чтобы подтвердить решение и зафиксировать его для последующего использования. Кроме того, он помогает отслеживать соблюдение целевых параметров обслужива- ния (SLO) и оповещает о нарушении бизнес-правил.

Основные преимущества:

сокращение времени на восстановление обслуживания;

упрощение определения приоритета инцидентов;

сбор и повторное использование способов устранения инцидентов;

обеспечение соответствия соглашению об уровне обслу- живания.

Процесс управления проблемами

модуль управления проблемами обеспечивает процесс для определения и исключения базовых проблем, кото- рые могут проявляться в форме повторяющихся инцидентов. Управление проблемами позволяет быстрее устранить и до- кументально оформить основную прич