Managed Services
Monitorare un'infrastruttura IT non significa gestirla
Un sistema di monitoraggio segnala che qualcosa non va. Gestire un'infrastruttura significa decidere cosa fare, farlo, verificarlo e fare in modo che non si ripeta.
Molte aziende hanno già un sistema che controlla server, rete e postazioni e che invia una notifica quando qualcosa supera una soglia. È un passo importante, ma risolve solo una parte del problema: dice che qualcosa è successo, non che cosa fare, né chi deve farlo.
La differenza tra un'infrastruttura monitorata e un'infrastruttura gestita sta in tutto quello che avviene dopo la notifica, e in quello che si fa anche quando nessuna notifica arriva.
Che cosa fa un sistema di monitoraggio
Un sistema di monitoraggio raccoglie metriche ed eventi: utilizzo di CPU e memoria, spazio su disco, stato dei servizi, raggiungibilità degli apparati, esito dei backup, scadenza dei certificati. Confronta questi valori con soglie e regole e, quando una condizione si verifica, genera un allarme.
Fatto bene, il monitoraggio è indispensabile: senza, i problemi emergono quando un utente non riesce più a lavorare. Ma resta uno strumento di rilevazione. Non sa se un allarme è rilevante per l'azienda, non sa quale intervento sia corretto e non lo esegue.
Dall'allarme all'azione
Tra il momento in cui arriva una notifica e il momento in cui il problema è davvero chiuso ci sono diverse fasi. Il monitoraggio copre solo la prima.
| Fase | Domanda a cui risponde | Coperta dal monitoraggio? |
|---|---|---|
| Rilevazione | Sta succedendo qualcosa di anomalo? | Sì |
| Valutazione | È un problema reale? Quanto è urgente? Che impatto ha sull'operatività? | No |
| Intervento | Qual è l'azione corretta, chi la esegue e quando? | No |
| Verifica | Il problema è risolto, o è stato solo spostato? | In parte |
| Documentazione | Che cosa è stato fatto, e perché? | No |
| Prevenzione | Che cosa va cambiato perché non si ripeta? | No |
Esempio illustrativo
Un server segnala che un volume ha superato l'85% di occupazione. La notifica è identica in due scenari molto diversi: un file temporaneo cresciuto per un'elaborazione notturna, che si libererà da solo, oppure un database in crescita costante che tra due settimane esaurirà lo spazio. Distinguere i due casi richiede di conoscere quel server, guardare l'andamento nel tempo e decidere se liberare spazio, ampliare il volume o rivedere la gestione dei log.
Il problema delle notifiche
Un monitoraggio configurato senza criterio produce molte notifiche e poche informazioni. Soglie troppo basse, allarmi duplicati e avvisi che nessuno ha mai deciso come trattare portano a un effetto noto: dopo qualche settimana le notifiche vengono ignorate, comprese quelle importanti.
Gestire il monitoraggio fa parte della gestione dell'infrastruttura: significa tarare le soglie sull'ambiente reale, eliminare il rumore, stabilire chi riceve cosa e definire per ogni tipo di evento che cosa ci si aspetta che accada.
Ciò che non genera allarmi
Una parte importante del lavoro su un'infrastruttura non nasce da una notifica, perché riguarda problemi che non si sono ancora manifestati:
- aggiornamenti di sistemi operativi, applicazioni e firmware, da pianificare, verificare e applicare in finestre concordate;
- scadenze di licenze, garanzie, contratti di supporto e certificati;
- ciclo di vita di hardware e software: sistemi che stanno per uscire dal supporto del produttore;
- capacità: risorse che oggi bastano ma che, con l'andamento attuale, non basteranno tra qualche mese;
- configurazioni che si discostano nel tempo da quanto previsto, per modifiche fatte in urgenza e mai riallineate.
Il patch management, in particolare, è un processo con fasi proprie (inventario, valutazione, test, distribuzione, verifica) che le linee guida del NIST descrivono come attività di manutenzione preventiva, non come reazione a un singolo evento.
Documentazione e continuità
Una gestione strutturata lascia traccia: che cosa c'è nell'infrastruttura, come è configurato, che cosa è cambiato e perché. Non è burocrazia. È ciò che permette a chiunque intervenga, anche in urgenza e anche a distanza di mesi, di capire l'ambiente senza ricostruirlo da zero, e ciò che evita di dipendere dalla memoria di una sola persona.
La continuità operativa nasce qui: dalla somma di interventi tempestivi, manutenzione pianificata e conoscenza documentata, più che dalla velocità con cui si reagisce a un singolo allarme.
Domande utili per valutare la propria situazione
- Quando arriva un allarme, è chiaro chi lo valuta e in quanto tempo?
- Le notifiche ricevute oggi sono per lo più utili, o per lo più rumore?
- Esiste un calendario degli aggiornamenti, o si aggiorna quando capita?
- Le scadenze di licenze, certificati e garanzie sono censite da qualche parte?
- Se la persona che conosce meglio l'infrastruttura non fosse disponibile domani, qualcun altro saprebbe dove mettere le mani?
Se la maggior parte delle risposte è incerta, l'infrastruttura probabilmente è monitorata, ma non ancora gestita.