Consola de monitorización
- Frecuencia de monitorización adaptable a cada 1-60 minutos
- Se pueden personalizar las ubicaciones o los países de la monitorización
- Programación de intervalos de mantenimiento
- Se pueden definir umbrales de tiempo de espera y de rendimiento
- Definición de límite de redirecciones, compresión HTTP, agente de usuario, etc.
- Organización de monitorizaciones mediante carpetas y etiquetas
Generadores de alertas
- Todos los generadores se pueden configurar por completo en la consola
- Ausencia de contenido en página o archivo
- Presencia de contenido en página o archivo
- Coincidencia de contenido en cadenas
- Coincidencia de contenido en expresiones regulares
- El rendimiento lento (en un paso) en un script
- El error en una transacción en un script
- Los errores de objeto (en un paso) en un script
- Cuando el servicio está activo de nuevo, se puede enviar una alerta
- Cuando el servicio esté inactivo, se puede configurar el envío de un recordatorio después de … minutos
- Cuando el servicio ha estado inactivo durante más de … minutos, se puede enviar la alerta a un contacto alternativo
- Todos los errores de tiempos de inactividad se comprueban desde una segunda ubicación para evitar «positivas falsas»
Contenido de las alertas
- El texto de la alerta se puede configurar
- El texto de la alerta puede incluir marca de hora
- El texto de la alerta puede incluir nombre de script
- El texto de la alerta puede incluir tipo de error
- El texto de la alerta puede incluir paso en el error
- Se puede efectuar la configuración general de las alertas en la consola
- Las ventanas de alertas se pueden establecer para todos los canales
- Las ventanas de alertas se pueden establecer por script
- Durante incidencias, se pueden desactivar las alertas manualmente
- El texto de la alerta se puede establecer por contacto
- El texto de la alerta se puede establecer por grupos de monitorizaciones
Informes
- Los informes se pueden configurar en la consola
- Estadísticas/informes por hora, día, semana, mes y año sobre los tiempos de disponibilidad y respuesta
- La herramienta debe proporcionar datos sobre los problemas recurrentes de disponibilidad y rendimiento en el tiempo (día, semana, mes), además de un informe de los mismos
- Debe ser posible generar informes a petición, los usuarios pueden crear informes en cualquier momento
- Creación de una exportación de los scripts que se utilizan
- Los informes se pueden exportar a PDF
- Los informes se pueden exportar a Excel
- Los informes se pueden enviar por correo electrónico
- Los informes periódicos (diarios, semanales, mensuales) se pueden enviar automáticamente por correo electrónico
- Los informes periódicos (diarios, semanales, mensuales) se pueden almacenar automáticamente en la consola
- Los informes se pueden descargar por medio de la API
- Los cubos de datos se pueden descargar por medio de la API
- Los gráficos están disponibles en PNG
- Los gráficos están disponibles como objetos Flash interactivos
- Los datos sin procesar están disponibles durante 30 días
- Los datos del análisis de causa están disponibles durante 48 horas
- Los datos estadísticos están disponibles durante 1 año como mínimo
Exploración de vulnerabilidades periódica
- Efectúa más de 34000 comprobaciones de vulnerabilidades conocidas y agujeros de seguridad
- Utiliza una base de datos que a diario actualizan organizaciones acreditadas, como CVE y Bugtraq
- Alertas automatizadas en tiempo real, por correo electrónico, SMS y buscapersonas, en caso de detectar vulnerabilidades graves
- Acceso a una consola del cliente para comprobar resultados, ajustar exploraciones, establecer alertas y ver los informes de datos
- Posibilidad de aumentar o disminuir la intensidad o frecuencia de las exploraciones para que se ajusten a las necesidades del negocio
- Programación de exploraciones durante los periodos de mantenimiento o de bajo uso
- Visualización de los resultados detallados de la exploración: con cada informe, incluyendo una lista de todos los incidentes detectados y sugerencias para solucionar las vulnerabilidades encontradas
- Los resultados intercalados eliminan las detecciones duplicadas en exploraciones repetidas
- Filtro de informes para ver sólo determinado estado/tipo
- Vista de informes diferenciales que muestran las diferencias en las exploraciones de un día o una semana a otro/a
- Adición de comentarios y comandos del operador
 |
Protocolos
- Protocolos web: HTTP(S), incluyendo redirecciones, compresión, agentes de usuario, etc.
- Protocolos de transferencia de archivos: FTP(S), SFTP, TFTP, SCP
- Protocolos de servicio de nombre: DNS, dominio
- Protocolos de servicio de directorio: LDAP(S)
- Protocolos de correo: POP3, IMAP, SMTP
- Comprobaciones de nivel de red: ping, conexión TCP
- Otros protocolos: SIP, XMPP
- Autenticación de nombre de usuario/contraseña en todos los protocolos (aplicables)
- Autenticación de certificados cliente
- Comprobaciones completas de correo electrónico
-
- Soporte completo a páginas (por medio de scripts)
- Comprobaciones de caducidad de certificados SSL
Pruebas funcionales (scripts)
- Pruebas de rendimiento y funcionales de múltiples pasos
- Soporte a creaciones en jMeter
- Soporte a la herramienta de creación
- Hasta 10 pasos de script
- Hasta 1 MB de transferencia por prueba funcional
- Los scripts se pueden crear con jMeter y Badboy
- Los scripts se pueden cargar mediante Badboy o directamente en la consola
- La frecuencia de scripts se puede definir entre 5 y 60 minutos
- Los scripts pueden manejar páginas de Internet igual que un navegador web estándar
Notificaciones
- Las notificaciones de alertas se pueden configurar en la consola
- Las alertas se pueden enviar por correo electrónico
- Las alertas se pueden enviar por SMS
- Las alertas se pueden enviar por XMPP/Jabber
- Las alertas se pueden enviar por buscapersonas
- Las alertas se pueden enviar por MSN
- Las alertas se pueden enviar por RSS
- Las alertas se pueden enviar por captura SNMP (mediante plugin)
- Las alertas se pueden enviar a una página web (API)
- La programación de tareas se puede definir por contacto
- Los contactos se pueden agrupar
- Las escaladas se pueden definir en grupos de contactos
- La recepción de alertas queda registrada (cuando esté disponible)
Dashboard de rendimiento
- El dashboard se puede configurar en la consola
- La herramienta tiene un dashboard en el que están visibles la disponibilidad de datos históricos y las últimas alertas
- Los resultados agregados de los scripts (de prueba) se pueden mostrar en el dashboard de nivel superior
- El dashboard contiene información casi en tiempo real con una vista por día y hora sobre la disponibilidad y la capacidad de profundización
- Visualización de colores en el dashboard que se definen a través del SLA configurable: (por ejemplo: 100-99% = verde, 98-99% = amarillo, por debajo de 98% = rojo)
- El dashboard muestra la cifra de disponibilidad del día por cada script
Análisis de causa
- La herramienta ofrece datos sobre problemas e incidentes
- Durante un incidente, la herramienta muestra los pasos de los scripts que (no) se completaron
- Se realiza una captura de pantalla una vez que se ha activado una monitorización
- Traceroute de una o más estaciones una vez que se ha activado una monitorización
- HTML sin procesar están disponibles cuando se produce un error
- Se realiza un análisis DNS una vez que se ha activado una monitorización
- Se realiza un análisis de dominio una vez que se ha activado una monitorización
Soporte
- La herramienta se ofrece como un modelo ASP o una solución como servicio
- La herramienta se aloja en al menos dos ubicaciones externas diferentes
- La propia herramienta es monitorizada. La no disponibilidad causará alertas automáticas al cliente
- La herramienta no depende de un conjunto de programas de una empresa. El servicio, por tanto, se puede ejecutar por separado del conjunto
- Los scripts se pueden añadir en 2 días laborables (a contar desde la solicitud inicial de implementación)
Seguridad
- El acceso a la consola está protegido con nombre de usuario y contraseña
- HTTPS disponible para el acceso a la consola
- El acceso a la API está protegido con nombre de usuario y contraseña
Administración
- Pago por transferencia bancaria
- Pago mediante las tarjetas de créditos más importantes
- Pago mediante pedido
Gestión de usuario
- La gestión de usuario se puede configurar en la consola
- Se pueden añadir usuarios adicionales, cada uno con acceso a partes de los datos de monitorización
|
