Red Seguridad 097

48 red seguridad segundo trimestre 2022 opinión El mundo de las herramientas APM ( Application Performance Management ) está en auge y es una tendencia indis- cutible. Existen soluciones muy recono- cidas como Dynatrace o ManageEngine, que sea cual fuere la(s) aplicación(es) y servicios que haya implementado en su compañía, hay al menos algo que moni- torizar y puede hacerse con un APM. No en vano, las herramientas APM son fantásticas. Sin embargo, si una herra- mienta APM es todo lo que tiene, pode- mos garantizar al cien por cien que está perdiendo información clave, así como grandes capacidades para la resolución de problemas que ayudan a evitar tiem- pos de inactividad. Inversión y hechos La supervisión integral de aplicaciones e infraestructuras de un entorno de producción no es una inversión cual- quiera y, técnicamente hablando, tam- poco es trivial. De hecho, la inversión en herramientas APM puede resultar enorme. Los números, de un primer vistazo, sorprenden e incluso asustan, y el retorno de la inversión no siempre es evidente. La experiencia nos dice que la imple- mentación de un APM siempre genera una enorme presión para maximizar su uso, comprensible dada la importante inversión acometida. Esta presión y “con- solidación de costes” desemboca en re- sistencia para usar otras herramientas de monitorización necesarias; es decir, que se asume que “con lo que cuesta esta herramienta se tiene que ver todo”. Pero, ¿un APM ve todo? Probablemen- te. Ahora bien, no siempre con la granu- laridad o detalle necesarios. Si su compa- ñía depende de bases de datos críticas, la monitorización del rendimiento de estas bases de datos es el factor más impor- tante para su negocio; nunca va a ser lo suficientemente precisa solo con un APM. ¿Por qué? Porque el objetivo de un APM es mostrar un estado global del sistema a monitorizar para así orientar, que no iden- tificar, dónde puede existir un problema. Estas herramientas están diseñadas para monitorizar sistemas, servidores, bases de datos, etc. Y es sencillo com- probar que cualquier APM tiene cientos de integraciones para monitorizar a dife- rente nivel el hardware o software usado. La elección de la plataforma suele estar condicionada por qué sistemas monitori- za mejor y consigue mejores resultados. Como hemos comentado, los APM tienden a ser herramientas generalistas, cuya principal virtud es su enorme capa- cidad de integración, prestando mucha menos atención a generar información a bajo nivel de los mismos. Por otro lado, ¿podemos complementar nuestro APM y una solución de observabi- lidad de bases de datos como Four9s? La respuesta es sí; veamos por qué. ¿Es un APM suficiente para su negocio? J avier G arcía CTO de Four9s