Red Seguridad 097

50 red seguridad segundo trimestre 2022 opinión Detección inmediata La detección temprana es crítica para mitigar el impacto de un incidente en usuarios finales y negocios. Un APM, siempre que esté implementado correc- tamente, es excelente para detectar pro- blemas a medida que comienzan a pro- ducirse, en lugar de esperar hasta que el servicio comience a degradarse. Pero la supervisión del rendimiento de la base de datos también desempeña un papel fundamental en la detección de inciden- tes. Hay muchas señales de alerta tem- prana dentro de la capa de datos (erro- res en jobs , espacio en disco, bloqueos, etc.) que una herramienta como Four9s detecta y notifica de inmediato con una configuración “ out of the box ”. En resumen, tener implementadas las capacidades de herramientas APM en conjunto con Four9s le ofrecerá una imagen exacta de las situaciones que requieren su atención, antes de conver- tirse en interrupciones del servicio que afecten a su negocio. Orden Una vez que somos conscientes de que existe un problema, es vital circunscribir- lo a un sistema o elemento concreto lo antes posible. Todos tenemos experien- cias en las que hemos invertido gran cantidad de tiempo y recursos intentan- do encontrar el problema buscando don- de realmente no se estaba produciendo. ¿Y cómo ayuda Four9s? Con Four9s vamos a ser capaces de darnos cuenta inmediatamente de si el problema de rendimiento es de la base de datos, e identificarlo al instante –corregirlo pue- de llevar más tiempo–. O si no lo es, po- dremos centrarnos en otros elementos de la infraestructura. Un ejemplo real de lo que hemos expli- cado sería cómo Four9s ayudó a Pepper Spanish Servicing ( https://www.four 9s. es/caso_exito_pepper.html ) a determi- nar que los problemas de rendimiento que sufrían no eran debidos a la base de datos, como ellos pensaban, sino a los aplicativos. Solución de un vistazo Cuando se trata de resolver problemas que residen en la base de datos, cree- mos que una solución como Four9s es insustituible. ¿Por qué? Una de las mayores ventajas de Four9s es que permite el análisis del rendimiento de la base de datos, a bajo nivel, de pro- cesos o consultas. Las herramientas APM se centran en métricas a nivel de instancia, cuantificando el rendimiento general del servidor SQL y mostrando los síntomas, pero sin profundizar en la causa de estos. En un incidente típico de base de da- tos la causa más común suele ser una o más consultas cuyo rendimiento se de- grada en un momento determinado. En general, se requiere de un DBA con ex- periencia y buenas herramientas para solucionar este tipo de incidencias, dada su muy diversa casuística: índices inexistentes o inadecuados, diferentes planes de ejecución para un mismo sta- tement , actualización de los planes de ejecución, parameter sniffing en las que el plan de ejecución cacheado para un statement no es el más adecuado para la ejecución actual o bloqueos de ac- ceso a recursos no compartibles entre procesos, por nombrar algunas. Si bien las herramientas APM pueden llegar a ofrecer indicios de qué está ocurriendo, sin herramientas especia- lizadas que sean capaces de recabar información de lo que está ocurriendo en la base de datos de manera rápida y precisa, es muy complicado detectar, aislar y solucionar rápidamente cual- quiera de las múltiples incidencias que Una de las mayores ventajas de Four9s es que permite el análisis del rendimiento de la base de datos de procesos o consultas