Каталог программных решений HP

2

Программное обеспечение для бизнеса

• Безопасность программного обеспечения

• Безопасность сети и облака

• Аналитическая платформа Vertica

• Управление информацией

• Оптимизация маркетинга

• Координация ИТ-операций

• Максимальная эффективность в разно-родных средах

• Тестирование мобильных приложений

• Мониторинг мобильных приложений

• Управление производительностью приложений

• Мониторинг и управление инфраструктурой

• Высокая скорость и качество работы

• Простые, совместимые функции планирования и разработки

Мобильные приложения

БезопасностьБольшие

ДанныеОблачные

технологии

Качество бизнес- сервисов

Управление жизненным циклом

приложений

• Новый формат управления ИТ

• Ориентированность на пользователя и совместную работу

Управление портфелем услуг

3

СодержаниеПортфель программных решений HP 4

HP Executive Scorecard 6HP Project and Portfolio Management 8HP Application Portfolio Management 10 Workforce and vendor Management 11

HP Agile Manager 12HP Application Lifecycle Management 13Application Quality Management 17HP Performance Center 19 HP Service Virtualization 22HP Anywhere 23

HP Datacenter Automation 25HP Cloud Service Automation 28 HP Service Manager 30 HP Propel 33 HP Enterprise Maps 34 HP Service Anywhere 35 HP Configuration Management System 37 HP Asset Management 39 HP Business Service Management 41HP Operations Center 46HP Operations Log Intelligence 48HP Network Management Center 49

HP Arc Sight Enterprise Security Manager 51HP Fortify Software Security center 56HP Tipping Point Next Generation Intrusion Prevention System 59 HP Assessment Management Platform 61

HP Autonomy Information Management 62HP Data Protector 64HP TRIM 65HP Consolidated Archive 67HP Connected Backup 68HP Structured Data Manager 69HP Control Point 71

HP Vertica 72

Консалтинговые услуги и внедрение 74Техническая поддержка программных продуктов НР 76Сервисы для обучения работе с продуктами HP 77Авторизованные партнеры HP 78

4

Портфель программных решений HP

ИТ-подразделение современного предприятия — это крайне слож-ный организм, где взаимодействуют процессы, люди и техноло-гии. Сегодня уже никого не удивляет, что в зону ответственности ИТ-руководителя, помимо эксплуатации ИТ-систем и предоставле-ния услуг, зачастую входят: разработка ПО, сорсинг, финансирование ИТ, а также обеспечение ИТ-безопасности.

Организовать эффективное функционирование такого организма очень непросто. Именно на этой задаче компания HP и сфокусиро-вала свое внимание при формировании портфеля решений HP ITPS. Создание в рамках единого информационного поля рабочего места сотрудника ИТ-подразделения, будь то директор или оператор, которое позволит видеть целостную картину происходящего на всех уровнях функционирования ИТ, поможет проактивно реагировать на сложившуюся ситуацию, эффективно управлять ею и анализировать накопленные данные для принятия необходимых решений.

Билл Хьюлетт, один из основателей HP, говорил так: «Нельзя управлять тем, что невозможно измерить… но всего, что измери-мо, можно достичь». В полном соответствии с этой философией, для того чтобы добиться управляемости и эффективности всего ИТ-подразделения, мы должны начать с измерения производитель-ности и качества работы всех его сотрудников, что само по себе уже вызов. ИТ-подразделения годами работают разделенными на раз-нообразные команды: одни инженеры отвечают за обеспечение СХД или СПД, другие — за функционирование серверов Windows или UNIX. И это правильно. Еще никому не удавалось стать одинаково хорошим специалистом во всех областях, и мы не стремимся нарушить прове-ренный годами подход. Заметим только, что зачастую каждый из них даже не пытается взаимодействовать с коллегами.

Однако сегодня предоставлять ИТ-услуги можно лишь при наличии процессного взаимодействия и коммуникации между различными подразделениями ИТ. Задача не в том, чтобы обнаружить узкое место и обеспечить свою непричастность к происходящему, а в том, чтобы в максимально короткие сроки устранить проблему и продолжить работу. И тут одними технологиями не обойтись. Для начала нужно дать понять всем и каждому, какое влияние его зона ответственно-сти оказывает на ИТ-услугу или даже на бизнес-процесс, а для этого необходима ресурсно-сервисная модель или набор моделей. Причем их необходимо не просто создать, но и поддерживать в актуальном состоянии на протяжении всего жизненного цикла сервиса.

Как только каждый ИТ-специалист осознает свою роль в предостав-лении той или иной услуги, потребуется обеспечить мониторинг и управление на всех уровнях ИТ. Конечно, это можно сделать точеч-но, но тогда в ликвидации одного сбоя могут быть задействованы разные команды, что отнюдь не способствует эффективности и ско-рости решения проблемы. В идеале все события в мире ИТ должны быть собраны, приведены к единому виду, и лишь после этого можно выполнять корреляцию для определения корневой причины сбоя. Мы предлагаем осуществлять так называемую топологическую корреляцию на основании уже упоминавшейся ресурсно-сервис-ной модели — самый простой и наглядный метод из всех известных сегодня. И наконец, в завершение создается инцидент с указани-ем конкретной причины и назначением ответственных. Более того, после его закрытия все события, которые во время корреляции были связаны с корневой причиной, будут тоже автоматически закрыты.

Но что делать, если в рамках мониторинга все системы в норме, и тем не менее пользователь получает некачественный сервис? В конце концов такое возможно по целому ряду причин: неполадки у постав-щика услуг связи, плохо выполненная разработка… Именно поэто-му следует оценивать ИТ-услугу не только изнутри, но и снаружи, со стороны пользователя. Сделать это можно, либо эмулируя типовую активность пользователя, либо разбирая трафик, идущий к системе и обратно, то есть анализируя реальные действия. Так появляется информация о двух важных составляющих SLA: доступности и вре-мени отклика, включая время, потраченное на передачу данных по сети и на отклик серверных компонентов.

И вот наконец-то у нас есть все необходимое, чтобы создать портал качества предоставления ИТ-услуг, где будет отображаться осмыс-ленная информация.

Однако это не повод для остановки, ведь качество предоставления услуг зависит не только от умелой эксплуатации, но и от действий разработчиков ПО. А значит, чтобы быть уверенными в том, что пред-лагаемый продукт не вызовет нареканий, мы должны быть вовле-чены в разработку и тестирование ПО. А разработка ПО или новой услуги обычно начинается с определения потребности. То есть нуж-но начать с управления потребностями: собрать их, оценить с точки зрения затрат, рисков и потенциальных выгод и обеспечить возмож-ность принятия решения на основе этих данных. Если потребность превращается в проект, необходимо собрать требования, опреде-лить степень реализуемости, приоритизировать их и передать как разработчикам, так и в подразделение по тестированию, чтобы его сотрудники уже начинали готовиться к предстоящей работе. После появления первого релиза мы должны проверить его качество, спо-собность выдерживать большую нагрузку, устойчивость ко взлому (в случае внешней системы) и на основании обнаруженных дефектов принимать решение о возможности передачи продукта в эксплуата-цию. Именно такой подход к разработке и приемке позволяет удо-стовериться в надлежащем качестве услуги. Кроме того, мы можем использовать тесты, созданные в рамках мониторинга для эмуляции активности пользователей, и это сэкономит определенное время.

Получив полный контроль над двумя составляющими качества ИТ-услуги, можно подниматься на уровень стратегического управ-ления, которое напрямую связано с управлением потребностями. В конце концов принятие решения о целенаправленном инвестирова-нии любых ресурсов, включая время, это как раз вопрос стратегии. Из потребностей рождаются проекты, из проектов программы, а из программ — портфель проектов компании. Именно здесь приходит-ся всерьез заниматься такими вопросами, как управление бюджета-ми, управление ресурсами, управление временем и многими дру-гим. Однако есть еще ИТ-активы, и для полноценного контроля над финансовой составляющей, для расчета таких показателей, как сто-имость владения ИТ-услугой, нам необходимо работать с жизненным циклом ИТ-актива, начиная от его покупки и перемещения на склад и заканчивая списанием. Получив контроль над всей этой информаци-ей и загрузив ее в системы анализа и отчетности, мы можем суще-ственно повысить эффективность и управляемость как отдельных ИТ-подразделений, так и всего ИТ-департамента.

Кроме того, тенденции последнего времени — облачные вычисле-ния, мобильность и Большие Данные — накладывают свой отпе-чаток на происходящее. Если говорить о мобильности, то с точки зрения бизнеса это направление позволяет повысить удовлетворен-ность пользователей и привлечь новых клиентов. Однако вопрос обеспечения безопасности остается открытым, и сотрудники соот-ветствующей службы зачастую предпочитают запретительные меры. Администраторы в свою очередь жалуются на невозможность добиться достаточного контроля над мобильностью, а также при-емлемых качества и управляемости мобильных решений. Казалось бы, только у разработчиков нет особых проблем — обилие подхо-дов, всевозможных фреймворков, SDK и языков программирования предоставляет им все необходимое, но ограничения возникают из-за большого количества платформ, как программных, так и аппарат-ных. Построение единой экосистемы для всех специалистов, уча-ствующих в предоставлении ИТ-услуг на основе мобильных плат-форм, непростая, хотя и вполне решаемая задача.

Так как мы уже коснулись такой обширной темы, как безопасность, не стоит обходить ее стороной. Вопросы безопасности давно и проч-но заняли свою нишу в ИТ. Это и антивирусные системы, и всевозмож-ные межсетевые экраны, и системы по предотвращению вторже-ний. В последнее время все более актуальными становятся вопросы защиты приложений. Ведь если злоумышленник получает контроль над приложением и знает, как оно взаимодействует с защищенным

5

ЦОД, то никакой межсетевой экран или антивирус его не остано-вит. Защита приложения, на наш взгляд, начинается с безопасно написанного кода. И такую защиту можно обеспечить еще до того, как оно будет передано на тестирование. Для уже работающих при-ложений надо провести тестирование на устойчивость ко взлому, что позволит найти потенциально узкие места. Кроме того, орга-низация комплексного подхода потребует максимально полного информационного потока, а для этого необходимы возможность интеграции с системами мониторинга ИТ и сбор данных из любых дополнительных источников. Завершающим этапом станет постро-ение так называемого центра управления безопасностью (Security Operations Center, SOC), куда будут стекаться все события, имеющие отношение к безопасности, для анализа и принятия решений.

И в заключение несколько слов о Больших Данных. Взрывной рост потоков информации, который мы наблюдаем в последние годы, по сути, поставил нас перед фактом: если мы хотим обеспечить

максимально возможную гибкость и эффективность бизнеса, надо научиться работать с большими и очень большими объемами дан-ных во времени, близком к реальному. Подходы, использовавшиеся ранее, не позволяют решать подобные масштабные задачи, а зна-чит, пришло время изменить эти подходы. Увы, огромное количе-ство специалистов не могут или не хотят видеть решения вне этих рамок, и тем не менее пусть медленно, но верно ситуация меняется. Новые решения прочно занимают передовые позиции в проектах, связанных с Большими Данными.

О решениях, позволяющих воплотить в жизнь этот подход, пойдет речь в нашем новом каталоге.

6

HP E

xecu

tive

Sco

reca

rd

Инструмент для стратегической аналитики и контроля эффективностиHP Executive Scorecard предоставляет доступ к информационной панели (dashboard), где отображаются сводные данные. Благодаря этому лица, принимающие решения, смогут всегда иметь под рукой как актуальные сведения о текущем положении дел, так и отчетность за предыдущие периоды, а также аналитические выкладки, сформированные на основе данных, полученных из различных систем, таких, например, как система управления проектным офисом предприятия, система поддержки ИТ-услуг и система управления ИТ-активами. Информационная панель может быть запущена на персональном компьютере и на мобильном устройстве, что позволяет руководителям контролировать состояние дел в компании в любое время и в любом месте.

HP Executive Scorecard обеспечивает:

• сбор и визуализацию метрик ключевых показателей произво-дительности и эффективности (КПЭ) для отдельных стратегиче-ских инициатив, компаний и/или подразделений, географических регионов и т. д., что позволяет определять цели и формулировать задачи, а также оценивать текущее состояние бизнеса;

• измерение результатов (КПЭ), достигнутых при решении каждой задачи, и формирование комплексных целей путем объединения отдельных задач;

• готовый набор ключевых показателей эффективности (библио-тека КПЭ) для успешного взаимодействия руководителей разных уровней;

• отображение влияния отдельных метрик производительности и эффективности на задачи и стратегические цели;

• трассировку во времени измерений производительности и пред-ставление необходимых данных в целях поддержки принятия решений.

Для представления стратегических инициатив и отслеживания их реализации в HP Executive Scorecard используется метод Balanced Scorecard. Этот метод разработан на основе выводов исследования, проведенного в 1990 году профессорами Гарвардской школы экономики Дэвидом Нортоном и Робертом Капланом, которые преследовали единственную цель: выявить новые способы повышения эффективности деятельности и достижения бизнес-целей.

В решении HP Executive Scorecard стратегия описывается и представляется в формате балансных карт, содержащих наборы целей и логически связанных с ними задач (Balanced Scorecard). Выполнение отдельной задачи измеряется посредством метрик (КПЭ), имеющих нормализованную числовую оценку (score). В информационной панели HP Executive Scorecard для каждой метрики представляется как текущее значение (score), так и тенденция ее изменения, развертка во времени и сравнение с пороговыми значениями.

Персональные информационные панели, выполненные на основе HP Executive Scorecard, могут быть иерархически связаны между собой. В таком случае руководитель предприятия (подразделения), изучая балансные карты и соответствующие им стратегические цели и КПЭ своих подчиненных, сможет оценивать их влияние на суммарные показатели производительности и общие цели предприятия (подразделения).

Финансовая аналитика в составе HP Executive ScorecardБизнес-менеджерам зачастую не хватает инструментов для полноценного анализа эффективности ИТ и прямого управления соответствующими службами. Это проявляется, в частности, в том, что из-за разрозненности накопленных данных по затратам и отсутствия необходимой степени детализации консолидировать ИТ-бюджет очень сложно. С другой стороны, ИТ-руководители не занимаются решением бизнес-задач и поэтому не могут обоснованно расставить приоритеты между текущими и планируемыми потребностями бизнеса на основании финансовых показателей.

Информационно-аналитическая система для ИТ-руководителей (HP Executive Scorecard)Программное решение HP Executive Scorecard, сочетающее в себе средства контроля эффективно-сти и финансового анализа, помогает руководителям ИТ-подразделений планировать стратегиче-ские инициативы и осуществлять надзор за их реализацией на основе подробного изучения агреги-рованных метрик ключевых показателей производительности. Продукт обладает возможностями для детального анализа затрат и управления бюджетами.

Информационная панель HP Executive Scorecard Dashboard: представление распределения затрат

Информационная панель HP Executive Scorecard Dashboard на мобильном устройстве

7

HP E

xecu

tive

Sco

reca

rd

Финансовый модуль HP Executive Scorecard нацелен на преодоление подобных противоречий. Он включает в себя инструменты для планирования и согласования ИТ-бюджетов, а также построения моделей затрат и анализа затрат. Сводная информационная панель (dashboard) позволяет быстро исследовать данные за определенный период времени и ответить на следующие вопросы:

• Выполняется ли план и каков прогноз (план/факт)?

• Какова доля уже совершенных незапланированных расходов?

• Сколько незапланированных платежей выполнено в последнем месяце?

• Какова тенденция увеличения/уменьшения затрат с учетом предыдущих периодов?

• Какие именно расходы связаны с реализацией конкретного про-екта, предоставлением отдельной услуги, взаимодействием с тем или иным поставщиком?

В HP Executive Scorecard используются данные, агрегируемые из программных продуктов HP, таких как Project and Portfolio Management и Asset Manager. Сведения о планировании и расходовании ИТ-бюджетов, которые предоставляет каждое из этих решений, относятся к разным предметным областям.

Инструментарий бюджетирования позволяет создать и согласовать структуры и наполнение бюджетов, распределить планируемые расходы по статьям.

При помощи средств аллокации (распределения данных) можно создать сценарии, преобразующие в значимую структурированную информацию агрегированные разрозненные данные по затратам и бюджетам. В сценариях используются сведения, поступающие из HP Asset Manager, HP Project and Portfolio Management (или прочих источников, механизм ETL). Показатели по бюджетам и затратам могут быть связаны со статьями как фиксированные проценты или на основе метрик, причем в последнем случае можно динамически распределять данные.

Компоненты HP Executive Scorecard: портал, представление данныхПользователи приложения, обладающие соответствующими правами, могут управлять представлением данных и компонентами HP Executive Scorecard, а также изменять настройки персональной информационной панели (dashboard), для чего предлагаются следующие инструменты:

• Dashboard — портал, благодаря которому руководители могут видеть, как выполняются поставленные задачи, а при необ-ходимости более глубокого изучения ситуации осуществлять переход на страницы, где имеются аналитические возможности;

• Dashboard mashup — здесь администратор конфигурирует условия и компоненты отображения информации по требованию руково-дителей;

• Studio — инструмент управления, в котором администратор созда-ет и управляет всеми элементами отображаемых страниц;

• Explorer — часть портального механизма, позволяющая руководи-телям ознакомиться с детальной информацией о задачах и КПЭ, с разнообразными отчетами и внешними информационными ресур-сами, что помогает им получить более полное представление о состоянии дел на предприятии.

Компоненты HP Executive Scorecard: инструменты для создания и расчета КПЭ, библиотека КПЭПрограммное решение HP Executive Scorecard предоставляет полнофункциональный набор инструментов для измерения производительности и эффективности (КПЭ). В него включены механизм расчета КПЭ (KPI Engine), средства разработки и отладки КПЭ (Formula builder, Formula Validator), а также библиотека КПЭ, основанная на индустриальных стандартах и лучших практиках (ITIL, TMF, PMBOK) и содержащая более 100 готовых к использованию КПЭ.

Компоненты HP Executive Scorecard: расширяемое хранилище данныхВ составе решения HP Executive Scorecard имеется хранилище данных (Data Warehouse), которое используется для агрегации и временного хранения в соответствии с разработанной НР моделью данных. Информация может поступать из HP Project and Portfolio Management, HP Service Manager, HP Asset Manager, HP Business Service Management, HP Application Lifecycle Management, из систем других производителей и из внешних источников (СУБД или XLS/XML-файлов). Данные, агрегированные в Data Warehouse, затем применяются для расчета показателей КПЭ с помощью HP Executive Scorecard KPI Engine и отображения результатов в информационных панелях HP Executive Scorecard Dashboard.

HP Executive Scorecard: библиотека готовых к использованию КПЭ

8

HP P

roje

ct a

nd P

ortf

olio

Man

agem

ent

Современные корпоративные системы управления проектами зача-стую не обладают полноценными средствами оптимального плани-рования времени, затрат и ресурсов на уровне реализации портфеля проектов. Такого рода проблемы не позволяют их руководителям и всем заинтересованным сторонам правильно расставлять приорите-ты и осуществлять контроль за финансовыми расходами и распреде-лением ресурсов.

Программное обеспечение HP Project and Portfolio Management обеспечивает эффективное управление проектной и операционной деятельностью компании. При этом принятие управленческих реше-ний будет основано на полной, агрегируемой и измеряемой в реаль-ном времени информации.

Основные свойства и возможности программного обеспечения HP Project and Portfolio Management Center• Позволяет наглядно анализировать и приоритизировать стратеги-

ческие и оперативные требования и запросы, формировать на их основе проекты или задачи с выделением ресурсов, расчетом вре-менных затрат и определением степени их влияния на реализацию стратегии предприятия.

• Служит для бизнес-пользователей единой точкой входа в систему принятия решений относительно проектов и потребностей, позво-ляя анализировать их и ранжировать с точки зрения влияния на деятельность компании.

• Объединяет в себе возможности планирования сверху вниз и сбо-ра данных для детальной проработки планов, осуществляемой снизу вверх.

• Помогает быстро адаптироваться к изменениям и обеспечивает соответствие бизнес-процессов и проектов компании поставлен-ным стратегическим и оперативным целям.

• Способствует эффективному распределению нагрузки на сотруд-ников предприятия, что позволяет уделять особое внимание при-оритетным задачам бизнеса.

• Дает наглядное представление о текущем состоянии проектов и содержит инструментарий для управления как отдельными проек-тами, так и портфелем проектов.

Компоненты HP Project and Portfolio Management CenterМодуль HP Portfolio Management позволяет управлять портфелем ИТ-проектов, проектных инициатив и активов (завершенных проек-тов), дает возможность охватить полный жизненный цикл проектной

деятельности предприятия, включая предпроектный (планирование проектов) и постпроектный (обслуживание завершенных проектов) этапы. Продукт обеспечивает получение необходимой информации и предоставляет средства поддержки принятия решений — от внесе-ния предложений, их обоснования и общей информации до инициа-ции проекта, его исполнения, развертывания, реализации и оценки эффективности.

Основные преимущества:• создание иерархических портфелей, отражающих организацион-

ную и территориальную структуры предприятия;

• встроенный инструментарий моделирования состава портфеля, позволяющий автоматически оптимизировать все запросы, проек-ты и активы в соответствии с заданными критериями.

Модуль HP Program Management предоставляет возможность совместного управления несколькими проектами (объединен-ными общими программами или единым финансированием) на протяжении всего цикла их реализации. Он позволяет полностью автоматизировать процессы планирования, управления задачами, рисками, качеством и ресурсами. Помогая избавиться от огром-ного количества лишних инструментов и бумажной работы при инициации, изменении объема работ и состояния проектов, этот модуль позволяет оценивать эффективность программы проектов в целом.

Основные преимущества:• возможность определения бизнес-целей для программ проектов;

• поддержка программ проектов как части иерархического портфе-ля проектов.

Модуль HP Project Management помогает избежать труднос- тей при управлении проектами в масштабном, географически рас-средоточенном корпоративном окружении. Он интегрирует средства управления проектами и процессами, способствуя снижению затрат и уменьшению рисков. С его помощью, с одной стороны, регламенти-руется проектная деятельность (определенный набор обязательных действий), а с другой — осуществляется гибкое управление проекта-ми, позволяющее эффективно управлять изменениями и достигать согласованного результата.

Основные преимущества:• все участники проектной команды — руководитель, заинтере-

сованные лица, исполнители работ — взаимодействуют посред-ством общего интуитивно понятного веб-интерфейса, обеспечи-вающего высокую продуктивность и удобство работы, а также платформенную независимость;

• оценка эффективности проектов (KPI) производится с использова-нием метода освоенного объема.

Автоматизация процессов управления проектами и портфелями проектов (HP Project and Portfolio Management)Программное обеспечение HP Project Portfolio Management Center обеспечивает:• автоматизацию управления проектной деятельностью предприятия, включая планирование и ис-

полнение работ, планирование ресурсов и учет фактических затрат (в том числе рабочего време-ни) в рамках отдельно взятого проекта;

• автоматизацию управления совокупностью проектов: оптимизацию состава портфелей проектов, управление программами (несколькими логически связанными проектами) с целью более эффек-тивного использования людских ресурсов, рациональное инвестирование в проекты и программы.

9

HP P

roje

ct a

nd P

ortf

olio

Man

agem

ent

Модуль HP Financial Management позволяет в реальном времени осуществлять планирование и мониторинг всех финансовых затрат, связанных с программами, проектами и проектными инициативами, не прибегая к дорогостоящей интеграции множества источников данных. Программа поддерживает расчеты в различных валютах, что необходимо для транснациональных организаций. Имеются воз-можности для выполнения всестороннего анализа прибыли и капи-тализации в соответствии с требованиями стандарта SOP 98-1.

Основные преимущества:• представление отчетов о плановых и фактических затратах и

информации о выгодных условиях для реализации проектных ини-циатив, проектов, активов (завершенных проектов);

• разделение затрат по статьям (трудовые/нетрудовые, капиталь-ные/оперативные и пр.);

• оценка эффективности инвестиций (общего номинального воз-врата, NPV).

Модуль HP Resource Management предоставляет возможности для всестороннего управления кадровыми ресурсами и анализа исполь-зования труда квалифицированного персонала в проектной дея-тельности предприятия. Целостный подход позволяет определять загруженность сотрудников и управлять их распределением по текущим и планируемым проектам в соответствии с запросами. Руко-водители, отвечающие за направление специалистов на участие в проектах и их дальнейшую работу, смогут быстро реагировать на происходящие изменения, ясно представляя, как сложившаяся ситу-ация повлияет на загруженность персонала и выполнение приори-тетных задач в намеченные сроки.

Основные преимущества:• управление квалифицированными сотрудниками с учетом их

навыков, квалификации и рабочего графика;

• оптимизация управления распределением трудовых ресурсов по запросам руководителей проектов, минимизация простоя сотруд-ников, выделение к участию в проектах тех, кто наилучшим обра-зом соответствует квалификационным требованиям.

Модуль HP Time Management позволяет автоматизировать учет рабочего времени, фактически затраченного в рамках проектной деятельности. Получив все необходимые средства для более эффек-тивного использования труда сотрудников, предприятие сможет сфокусироваться на повышении производительности труда и повы-сить добавленную стоимость своей продукции.

Основные преимущества:• наличие удобного для всех участников проектных команд (трудо-

вых ресурсов) веб-интерфейса, позволяющего учитывать факти-чески затраченное время и формировать соответствующий отчет;

• предоставление для руководителей проектов и пулов ресурсов средств утверждения времени, фактически затраченного сотруд-никами при выполнении работ по проектам;

• возможность автоматического расчета фактических затрат по про-екту на основе данных о затраченном сотрудниками времени и раз-мерах оплаты их труда.

Модуль HP Demand Management осуществляет сбор, анализ и клас-сификацию всех запросов и инициатив от сотрудников предприятия, позволяя руководству всегда находиться в курсе их потребностей. Он дает возможность выделять из общего потока проектные ини-циативы и принимать взвешенные решения о направлении цен-ных ресурсов на выполнение приоритетных бизнес-задач в рамках формирования портфеля проектов предприятия. При необходимо-сти предоставляется полная информация о прошлых, настоящих и прогнозируемых потребностях, для которых могут быть заданы при-оритеты, выделены необходимые ресурсы, пересмотрены планы и проанализированы различные срезы данных.

Основные преимущества:• использование отдельных рабочих процессов для разных типов

запросов, что позволяет выделять проектные инициативы,

направленные на достижение стратегических целей предприятия, и использовать для них отдельную ветвь обсуждения при согласо-вании решения о включении конкретной инициативы в портфель проектов;

• классификация и анализ запросов, позволяющие своевремен-но регистрировать сведения о проблемах и рисках для текущих и будущих проектов, а также своевременно принимать меры по минимизации возможных последствий.

Модуль HP Project and Portfolio Management Dashboard использует платформенно-независимый веб-интерфейс, в удобной форме пре-доставляя графические и текстовые средства визуализации текуще-го состояния и тенденций проектной деятельности в целях поддерж-ки принятия решений. Он обеспечивает возможность раздельного доступа на ролевой основе, оснащен механизмом обработки исклю-чений, может обрабатывать информацию, используемую другими приложениями или корпоративными порталами, работающими на основе стандартов JSR 168 и WSRP (Web Services for Remote Portlets).

Модуль HP Project and Portfolio Management Foundation — уникаль-ная платформа для запуска приложений — включает в себя модуль управления рабочими процессами, содержит широкие возможности для конфигурирования, обладает встроенными средствами защиты данных. В состав этого модуля входит система аналитики и отчетно-сти на основе приложения SAP Business Objects.

Моделирование состава портфеля проектов

10

HP A

pplic

atio

n Po

rtfo

lio M

anag

emen

t

Управление портфелем приложений

Сегодня многие организации не владеют полным перечнем всех при-ложений, используемых сотрудниками для решения производствен-ных задач, и не способны в полной мере выявить взаимосвязи между приложениями и обеспечиваемыми с их помощью бизнес-процессами. Эта задача решается путем применения средств управления портфе-лем приложений. При их отсутствии вся совокупность развернутого на предприятии программного обеспечения (портфель приложений) не оптимизирована по составу, причем наряду с активно используемы-ми остаются и те, что востребованы редко или совсем забыты. Такой подход приводит к увеличению стоимости владения программным обеспечением.

При организации управления портфелем приложений возникают следующие вопросы:

• Какова производительность приложений, как она менялась со вре-менем?

• Оправдывают ли приложения сделанные в них инвестиции и риски владения?

• Требуется ли адаптировать портфель приложений к изменяющим-ся условиям ведения бизнеса?

• Происходит ли деградация отдельных приложений?

• Какие приложения выгодны для инвестирования?

Программное решение HP Application Portfolio Management выяв-ляет и документирует взаимосвязи между бизнес-процессами и программными приложениями. Оно использует средства автома-тического обнаружения снизу вверх и средства опроса сверху вниз. Обработанные записи сводятся в единый репозиторий в целях визуализации информации и управления портфелем программных приложений.

Решение позволяет выполнять следующие ключевые задачи:

• документирование состава и размера портфеля приложений, используемых для поддержки бизнес-процессов предприятия;

• сравнение и анализ ключевых показателей приложений, входящих в портфель программных решений НР, таких как стоимость владе-ния, значимость для бизнеса, оценка рисков и эффективности;

• выявление возможностей совершенствования и модернизации портфеля приложений, принятие стратегических решений (сохра-нить, удалить, модернизировать) по каждому приложению.

HP Application Portfolio Management оснащен механизмом исполне-ния процессной логики (workflow engine) и графическим интерфейсом пользователя, входящими в состав продукта HP Project and Portfolio Management, и является функциональным расширением последнего в области управления приложениями.

HP Application Portfolio Management как часть пакета решений НР Application TransformationТермин Application Transformation обозначает процесс оптимизации и модернизации портфеля программных приложений предприятия, направленный на ограничение числа приложений, необходимых для решения бизнес-задач предприятия и снижение затрат.

Желая ускорить инновационные процессы на предприятиях, в том числе за счет использования технологий облачных вычислений, HP создала пакет решений Application Transformation.

В него вошли следующие комплексные продукты и услуги: HP Application Portfolio Management, HP Applications Rationalization, HP Applications Transformation to Cloud, HP Application Transformation Services for Client Computing, HP Fortify Real-Time Hybrid Analysis, HP Cloud Service Automation, HP Exchange Services for Private Cloud, HP Enterprise Cloud Services for Microsoft Dynamics CRM. Пакет реше-ний HP Application Transformation, ориентированный на применение современных технологий облачных вычислений, позволяет заказчи-ку провести учет и анализ своих приложений, чтобы выяснить, какие из них надо сохранить, изменить или вывести из эксплуатации. С его помощью предприятия смогут оценить и модернизировать необхо-димые им приложения, а также управлять ими.

Являясь частью пакета HP Application Transformation, решение HP Application Portfolio Management (APM) помогает быстро обнаружить те приложения, в которые необходимо внести изменения. Выполня-емый для этого фактический анализ учитывает конкретные бизнес-требования. В частности, APM позволяет составить базовый план трансформации приложений предприятия, снизить риски и издерж-ки, связанные с проектами модернизации. В результате комплексного использования APM и услуг HP Applications Rationalization заказчики получают индивидуальный план трансформации и могут оптималь-ным образом преобразовать портфель приложений.

Управление портфелем приложений (HP Application Portfolio Management)HP Application Portfolio Management помогает предприятиям превратить устаревшие приложения в быстро адаптирующиеся сервисы и управлять портфелями приложений в соответствии с их значи-мостью для бизнеса, эффективностью и рентабельностью.

11

Wor

kfor

ce a

nd v

endo

r Man

agem

ent

Управление трудовыми ресурсами и поставщиками (Workforce and vendor Management) подразумевает непрерывную оптимизацию использования специфических активов предприятия, которые в значительной степени влияют на качество и стоимость ИТ-услуг, скорость их внедрения и развития. Для организации этого процесса необходимо использовать комплекс интегрированных программных средств и ключевых показателей.

Например, для управления рабочей группой проекта может приме-няться показатель, фиксирующий, насколько именно актуальные затраты времени и средств отличаются от запланированных. В усло-виях ограничения ресурсов используется показатель «продолжи-тельность (в процентном отношении) работ в стратегических проек-тах». Для своевременного перераспределения ресурсов потребуется целый набор метрик: фактическая загрузка систем и персонала, рас-пределение текущих задач с учетом квалификации сотрудников и их замены в необходимых случаях, корректировка бюджетов и т. п.

С другой стороны, необходимо обеспечить полное управление опе-рационными аспектами договоров, среди которых утверждение даты и время исполнения, обновления и дополнения, контакты и ответственные лица, используемые ресурсы и расходы на них. На основе планируемых и реальных разнородных данных осуществля-ется контроль за эффективностью работы как сотрудников компа-ний, так и поставщиков. Для этого применяются специальные метри-ки (Service Level Objectives metrics): время исполнения работ, время доставки оборудования, фактическая стоимость услуги с учетом капитальных и операционных затрат.

Например, HP Asset Manager по умолчанию позволяет оценить испол-нителей на основании следующих показателей:

• эффективность циклов закупок по контрактам;

• своевременность поставки активов по контрактам в сравнении с фиксированным временем поставки;

• процент дефектных активов, возвращенных поставщикам;

• исполнение контрактов на обслуживание.

Для вычисления показателей используются как отдельные мет- рики (время выполнения наряда на работу), так и комплексные (коэф-фициент заказов, выполненных в соответствии с контрактом, коэф-фициент своевременных поставок, коэффициент нарядов на работу, выполненных согласно утвержденному графику).

Данные автоматически обновляются, период обновления настраива-ется.

Календари Asset Manager позволяют вычислять продолжительность и даты с учетом только рабочих дней.

Управление трудовыми ресурсами и поставщиками (Workforce and vendor Management)Современным ИТ-службам необходимы инструменты, позволяющие обеспечивать сокращение за-трат, выбор наилучших решений и поставщиков, соответствие требованиям регулирующих органи-заций и бизнеса, ведение актуальной комплексной отчетности.

12

HP A

gile

Man

ager

Автоматизация гибких методик разработкиHP Agile Manager (HP AGM) представляет собой систему, позволяющую организовать разработку и тестирование с применением методологии Agile. Инструмент содержит настройки и правила управления процессами в Agile, описание заданных ролей и полномочий пользователей, а также средства коммуникации между участиками. Отчетность, графики и инструменты аналитики предоставляют необходимую информацию для отслеживания состояния проекта, адаптированы согласно методике Scrum и Kunban и готовы к использованию.

Управление Agile-командами

Гибкие методики разработки, в основном направленные на улучшение коммуникаций между различными исполнителями проекта, позволяют получать функционал быстрее и с заданным качеством. Решение HP Agile Manager — это новое программное обеспечение, которое помогает управлять распределенными командами, а при интеграции с HP ALM — и проектами со стандартной итеррационной моделью разработки.

При помощи HP AGM можно не только расширить возможности Agile-команд, но также ускорить выполнение задач, улучшить управление проектами и повысить предсказуемость результатов.

Этот инструмент позволяет в реальном времени отслеживать журнал требований к продукту и статусы задач, предоставляя командам разработчиков возможности для сотрудничества и самоорганизации, а их руководителям — информацию, необходимую для принятия более обоснованных решений.

Панель задач визуализирует рабочий процесс и отражает потенциальные проблемы или узкие места, обеспечивая обратную связь со всеми его участниками в режиме реального времени.

Компонент ALI при интеграции со средами разработки и системами хранения исходного кода позволяет анализировать работу каждого специалиста и контролировать различные показатели эффективности, вплоть до количества строк кода по конкретному спринту.

В решении HP Agile Manager учтен опыт компании HP, в том числе в области использования методологий гибкой разработки, что позволяет компаниям выстраивать процесс жизненного цикла согласно последним мировым тенденциям.

HP Agile Manager

Статистика по сборкам и изменениям в коде

Доска с задачами для команды в HP Agile Manager

13

HP A

pplic

atio

n Li

fecy

cle

Man

agem

ent

HP ALM дает возможность объединять разрозненные рабочие процессы, относящиеся к планированию проектов, определению требований и управлению ими, разработке и тестированию, отслеживанию дефектов и подготовке приложений к выпуску. При этом ИТ-команды могут напрямую взаимодействовать между собой на протяжении всего цикла разработки, помогая заинтересованным сторонам подготовиться к изменениям, возникающим из-за трансформации и модернизации приложений. Кроме того, сокращается период подготовки к выводу продукта в эксплуатацию. HP ALM обеспечивает управление всеми аспектами жизненного цикла приложений благодаря единой программной платформе, интегрированному хранилищу, набору расширяемых интерфейсов программирования и постоянному взаимодействию с пользователем.

Решение HP Application Lifecycle ManagementHP ALM расширяет возможности решения HP Quality Center, позволяя выполнять проекты, в рамках которых множество географически распределенных ИТ-команд ведут работу над сотнями приложений. Оно идеально подходит для компаний, имеющих центры компетенции по разработке/тестированию приложений. HP ALM помогает управлять процессами и общими методиками, способствует повышению производительности и эффективному взаимодействию всех участников проектов разработки и тестирования приложений, реализуемых в организации. Входящее в состав решения единое хранилище создано на основе последовательной, открытой и стандартной архитектуры.

Основные возможности и преимуществаРешение HP ALM включает в себя все функции HP Quality Center, а также:

• Возможность отслеживания и измерения контрольных точек про-екта и ключевых показателей эффективности (KPI) Даже если планы проектов и соотносимых с ними задач чет-ко определены, они зачастую не обновляются и не отображают фактического положения дел. Как правило, это происходит из-за попыток собрать результаты вручную и рассчитать возможности их дальнейшего развития с помощью разрозненных средств, что существенно усложняет обнаружение рисков. Функции планиро-вания и отслеживания хода работ позволяют задать план проекта в HP ALM, чтобы определить контрольные точки и соответствую-щие ключевые показатели эффективности для каждой задачи.

• Централизованное управление и выполнение последователь-ных рабочих процессов Из-за отсутствия стандартных рабочих процессов и единой — в масштабах всей компании — системы показателей в проекты нередко вносятся не согласующиеся между собой требования, допускается расхождение в уровне качества и сроках выпуска версий приложений. HP ALM позволяет внедрить стандартизиро-ванные процессы, политики и показатели с помощью централи-зованного создания шаблонов. Таким образом обеспечивается наследование рабочих процессов и пользовательских полей и при-менение их во множестве проектов.

• Предотвращение дублирования рабочих процессов за счет совместного и повторного использования ресурсов Поскольку запросы о внесении изменений в информационные системы могут поступить сразу из нескольких проектов, необхо-димо обеспечить возможность совместного и повторного исполь-зования требований и тестов, в частности для подтверждения того, что изменения, выполненные в одном приложении, не окажут негативного влияния на другое и работу не придется переделы-вать. HP ALM предоставляет доступ к общим библиотекам ресур-сов, которые могут использоваться в различных проектах с целью отслеживания изменений. Кроме того, HP ALM создает условия для совместной работы над исправлением дефектов одновременно в нескольких проектах при наличии взаимосвязи между ними.

• Мониторинг всех проектов Для эффективного мониторинга всех проектов по разработке при-ложений и принятия компетентных решений о выпуске версий требуется полноценное представление и возможность подроб-ного изучения как состояния самих проектов, так и программных продуктов. HP ALM позволяет делать это с помощью функции составления отчетов, формируемых для нескольких проектов. В них содержатся агрегированные показатели о статусах проектов, качестве приложений и соответствии требованиям.

• Управление разработкой Разработчики в большей степени, чем другие сотрудники ИТ-подразделений, вовлечены в управление жизненным циклом приложений. Очень важно, чтобы они могли выполнять различные задачи, определять требования и исправлять найденные дефек-ты, не тратя время на обучение и использование дополнительных инструментов. HP ALM поддерживает интеграцию с различны-ми средами разработки (IDE) и системами версионности кода, что позволяет не только объединять все эти сведения, но и видеть, чем заняты разработчики и какие изменения внесены в коды в соответ-ствии с заданными требованиями. Так осуществляется контроль за ходом выполнения проектов и оцениваются риски.

Единая интегрированная платформа для управления полным жизненным циклом приложений (HP Application Lifecycle Management)

Решение HP Application Lifecycle Management (ALM), позволяющее управлять полным жизненным циклом приложений (с момента появления идеи до вывода из эксплуатации), построено на единой платформе и обладает удобными возможностями расширения в современной открытой архитек-туре. С его помощью разработчики смогут достаточно быстро планировать, создавать и выпускать высококачественные приложения, компоненты и бизнес-службы.

Отчет о показателях тестирования и критических ошибках нового релиза

14

HP E

xecu

tive

Sco

reca

rd

HP A

pplic

atio

n Li

fecy

cle

Man

agem

ent

• Управление тестовыми средами Установка новых релизов занимает много времени не только у тести-ровщиков, но и у специалистов, отвечающих за разработку и под-держку приложений. Поскольку модуль Lab Management позволяет настроить автоматическую установку релизов и выполнение набо-ров тестовых сценариев, организации смогут обойтись без постоян-ного привлечения разработчиков и ИТ-администраторов.

Решение HP Quality CenterHP Quality Center — это мощная платформа управления качеством приложений, обладающая широкими возможностями масштабирова-ния (от одного проекта до управления множеством проектов крупного предприятия). Управление осуществляется с помощью согласован-ного и повторяемого процесса, способствующего снижению рисков и затрат, а также повышению эффективности работы приложений на протяжении всего срока их службы.

HP Quality Center реализует требования, предъявляемые к управля-емости, выпускам, управлению жизненным циклом, тестированию, дефектам и созданию отчетов в рамках единой платформы. Благо-даря наличию средств отслеживания и просмотра всего процесса ИТ-специалисты получают в свое распоряжение данные, на основании которых они могут принимать решения о выпусках приложений.

Основные возможности и преимуществаОпределение требований и управление имиHP Quality Center предоставляет централизованное хранилище для описания требований к ПО, управления ими и дальнейшего контроля за их выполнением. Модуль HP Requirements Management позволяет отслеживать реализацию требований и связанных с ними дефектов в реальном времени — для оценки качества и коммерческих рисков. Модуль предоставляет следующие основные возможности:

• Сбор различных видов и типов требований HP Requirements Management содержит готовые типы требований (от технических спецификаций до сценариев использования), кото-рыми могут воспользоваться отделы бизнес-аналитики и сотруд-ники других подразделений. Поддерживаются пользовательские типы требований для учета специфики любого заказчика.

• Стандартизация и управление сбором требований в знакомой среде HP Requirements Management позволяет стандартизировать шаблоны и документооборот для облегчения сбора требований в упорядоченную структуру в рамках всего предприятия. Встро-енный редактор с функциями, аналогичными Microsoft® Word, упрощает и делает привычным редактирование. Обеспечиваются возможность импорта требований из Microsoft® Word или Microsoft® Excel, а также генерация соответствующей документации в файл Microsoft® Word.

• Графическое представление схем бизнес-процессов Предусмотрена возможность импорта и отображения модели биз-нес-процессов, а также визуального представления определенных технологических схем бизнес-процессов. Автоматически создается иерархия требований на базе модели.

• Управление требованиями при помощи контроля версионности и базовых версий Хранение различных версий требований, возможность привязки к релизам дополняются функцией сохранения базовых версий и их сравнением как между собой, так и с последней версией требований.

• Отслеживаемость требований Путем связывания одних требований с другими, а также с тестами и дефектами можно получить объективный и взвешенный статус проекта. Матрица трассируемости требований (n x n) и отчетность позволяют выявить разорванные связи между требованиями и взаимозависимости между ними, а при необходимости убрать определения лишних требований.

• Управление воздействием изменений В ходе процесса управления изменениями, выполняемого в рамках HP Requirements Management, определяется изменение требова-ний, о чем уведомляются те сотрудники, которые должны проана-лизировать это изменение и одобрить его.

• Повторное и совместное использование требований приложения Обеспечивается возможность хранения требований в общей библиотеке. Требования могут использоваться повторно «как есть» или изменяться для каждого проекта. Это позволяет сокра-тить их дублирование и поддерживать единые корпоративные стандарты.

• Поддержка экосистемы управления требованиями Посредством Open API, REST API или HP ALM Synchronizer можно импортировать данные о требованиях, хранящиеся в инструмен-тах сторонних разработчиков. Многие из этих комплексов и расши-рений уже предоставляются компанией HP и ее партнерами, одна-ко Open API позволят создавать и собственные пользовательские функциональные интеграции.

Ускорение тестирования вручнуюHP Sprinter представляет собой следующее поколение средств тестирования в ручном режиме, позволяющее ускорить выполнение подобных тестов и автоматизировать ввод данных. При этом резуль-таты и информацию о дефектах можно передавать с помощью про-стых встроенных инструментов (захват экрана и комментирование, запись экрана и захват системных данных).

Работа с планами тестированияВ зависимости от требований планы тестирования и сами тесты мож-но разрабатывать непосредственно в HP Quality Center или импор-тировать их из приложений Microsoft® Word или Microsoft® Excel. При этом предоставляется хранилище для проведения тестов в ручном и автоматическом режимах с помощью HP Unified Functional Testing и обеспечивается возможность использования HP Business Process Testing для модульной разработки тестов. Поскольку все данные тестового планирования содержатся в центральном хранилище, члены групп могут неоднократно включать план тестов или отдель-ные наборы тестовых данных во все компоненты проекта и даже в разные релизы.

Процесс непрерывной сборки и тестирования на базе продуктов HP ALM и HP CDA

Модуль управления требованиями — анализ тестового покрытия

15

HP E

xecu

tive

Sco

reca

rd

HP A

pplic

atio

n Li

fecy

cle

Man

agem

ent

Мониторинг качества выпусков и цикловМодуль Release Management обеспечивает более эффективное управ-ление выпусками приложений и циклами. Можно отслеживать выпол-нение плана выпуска приложения и принимать обоснованные реше-ния о бюджете и выпуске продукта в режиме реального времени.

График и рабочие испытанияМодуль Test Lab предназначен для выполнения запланированных тестов в автоматическом режиме в нерабочее время или в периоды наименьшей загрузки системы. HP Quality Center поддерживает раз-личные типы тестов (включая функциональные и регрессивные), а также обеспечивает проведение испытаний нагрузки устройств и интеграцию с отдельными наборами требований, графиками и процедурами. Благодаря выявлению зависимостей между тестами удается выполнять реалистичную имитацию бизнес-процессов, что облегчает их выполнение и повторное использование.

Отслеживание дефектовМодуль Defects Management поддерживает полный жизненный цикл дефектов — от первоначального обнаружения проблемы до ее устранения и заключительной проверки. Перед исследованием нового дефекта HP Quality Center проверяет, есть ли в базе данных информация об аналогичных недостатках, что исключает дублиро-вание и устраняет необходимость проверки вручную. Разработчики и заказчики имеют возможность получать одинаковое представле-ние о текущем уровне качества и отслеживать график исправления ошибок.

Версионность и отслеживание ключевых показателейВстроенная в HP Quality Center функция версионности позволяет работать с требованиями, тестами, сценариями тестов и бизнес-ком-понентами. При помощи этого инструмента рассредоточенные груп-пы программистов могут сотрудничать и управлять разными версия-ми требований и тестовыми ресурсами в параллельных процессах, а также получать информацию о хронологии изменений артефактов на протяжении всего жизненного цикла проекта. Чтобы отметить опре-деленные этапы реализации, в стратегических точках жизненного цикла проекта выделяются наборы требований, тестов или ресур-сов тестирования и для них задаются граничные значения ключе-вых показателей эффективности. При сравнении последних можно понять, как изменения и перераспределение ресурсов повлияют на качество работы.

ОтчетностьВстроенный в HP Quality Center модуль Dashboard оснащен функцией централизованного создания отчетов о качестве, которая помогает принимать решения, основываясь на фактических данных о соответ-ствии приложения требованиям проекта и рекомендациям группы контроля качества.

Кроме того, HP Quality Center позволяет создавать и настраивать необходимые шаблоны отчетов и генерировать атоматически отчеты в различных форматах: *.pdf, *.xls, *.doc, *.html .

Модуль HP ALM/Quality Center Business Process TestingВзаимодействие с прикладными экспертамиТестирование будет успешным лишь в том случае, если бизнес-ана-литики и технологи помогут описать бизнес-процессы, укажут, на какие факторы следует обратить особое внимание и где сконцентри-ровать имеющиеся ресурсы. Только эксперты понимают, чего следу-ет ожидать от еще не разработанной системы.

Технология, предлагаемая компанией HP, существенно ускоряет тестирование новой функциональности: теперь бизнес-анали-тики могут не только создавать документацию, но и с легкостью участвовать в создании набора как автоматизированных, так и ручных тестов.

HP Business Process Testing позволяет сочетать автоматическое тестирование и создание сценариев с описанием новых бизнес-процессов. Прикладные эксперты могут сконцентрироваться на разработке высокоуровневых тестов, отображающих факти-ческие бизнес-операции, а специалисты по контролю качества выполнят либо полную автоматизацию этих тестов с помощью HP UFT, либо частичную (с участием пользователей) — посредством HP Sprinter.

Таким образом, тестами будут охвачены все действительно важ-ные для бизнеса сценарии. Каждая отдельная часть такого теста находится в библиотеке бизнес-операций и может быть включе-на в любой тест бизнес-процесса. В дальнейшем бизнес-аналитик сможет самостоятельно создавать автоматизированный тест, про-сто составляя последовательности из уже автоматизированных операций.

Решение HP Business Process Testing предназначено для организации тестирования в автоматическом и ручном режимах, включая раз-работку и создание тестов, их обслуживание и выполнение, а также управление тестовыми данными. Благодаря легкому в использова-нии и понятному интерфейсу прикладные эксперты смогут система-тизировать создание тестовых сценариев и предоставить тестиров-щикам-автоматизаторам более простой способ получения важной информации.

Принцип работы HP Business Process TestingКаждую операцию бизнес-процесса, выраженную в компонентном тесте, можно представить понятным тестовым сценарием — это-го достаточно для создания небольшого автоматического скрипта. Аналитик описывает в бизнес-терминах законченную последова-тельность действий, именует ее, задает входные данные и ожида-емый результат. Так создается отдельный компонент — операция. HP Business Process Testing позволяет автоматизировать тесты раз-личных операций бизнес-процесса и повторно использовать их при тестировании другого бизнес-процесса. По сравнению с обычными решениями для автоматизации тестирования эта концепция позво-ляет за более короткий срок создавать библиотеки операций и биз-нес-процессов и, таким образом, намного быстрее завершать написа-ние и модификацию тестов.

Все компоненты описываются ключевыми словами. Это дает возмож-ность осуществлять поиск по уже готовым компонентам и не тратить время на создание новых. Еще одним плюсом технологии являет-ся то, что при изменении функционала исправления вносятся в код одного компонента, а информация автоматически меняется во всех автотестах, которые его используют. Такой подход позволяет упро-стить поддержку автотестов и, следовательно, повысить эффектив-ность работы группы автотестирования, то есть качество тестов воз-растает при том же количестве персонала.

Простой и понятный интерфейс HP Business Process Testing позво-ляет специалистам в области построения бизнес-процессов соз-давать модульные тесты с помощью макетов операций и потоков данных еще до того, как приложение будет полностью разрабо-тано. Так реализуется модель качества, при которой тестовые сценарии и платформа автоматизации тестов оказываются макси-мально подготовлены к моменту появления первой версии тести-руемого продукта.

HP Business Process Testing поддерживает функцию ветвления для нескольких вариантов бизнес-процесса в рамках одного тестового сценария. Система версионности позволяет наладить работу с рас-пределенными командами и помогает им взаимодействовать, одно-временно ограждая от риска удаления предыдущих изменений. Дефекты, найденные при тестировании, и все относящиеся к ним сообщения фиксируются в HP ALM. Благодаря возможности много-кратного использования бизнес-компонентов новые тесты можно создавать на основе готовых наработок. Модуль является частью HP ALM, что позволяет отслеживать ход выполнения работ, поль-зоваться встроенной отчетностью и принимать управленческие решения, принимая в расчет готовые KPI.

16

HP A

pplic

atio

n Li

fecy

cle

Man

agem

ent

Повысьте скорость тестирования приложений SAP и OracleHP Business Process Testing широко применяется при внедрении многофункциональных приложений компаний SAP и Oracle, а так-же при установке соответствующих обновлений. Внедряя в при-ложение новые бизнес-процессы, специалисты могут их описывать и создавать наборы полностью автоматизированных и повторно используемых бизнес-операций. Тем самым облегчается обслужи-вание библиотеки тестов, существенно сокращаются сроки внедре-ния новых модулей в решения этих производителей и тестирование обновлений. При таком компонентном подходе инвестиции в автома-тизированное тестирование могут вернуться за очень краткий срок.

Основные возможности и преимущества:• привлечение предметных экспертов к работе над тестами на ран-

ней стадии написания компонентных сценариев;

• описание теста бизнес-процесса в терминах операций, понятных сотрудникам бизнес-подразделений;

• компонентное тестирование процессов;

• интеграция с HP Sprinter и HP UFT;

• ранняя разработка тестов;

• версионный контроль;

• поддержка сложной логики теста;

• обновление компонентных тестов вслед за изменением компонен-тов в библиотеке;

• облегченная процедура поддержки библиотеки автотестов.Формирование теста с помощью цепочки шагов из библиотеки компонентов

17

Appl

icat

ion

Qual

ity

Man

agem

entРешение HP Sprinter

Тестирование методом свободного поиска продолжает совер-шенствоваться, и в настоящее время начинается новый этап его развития. HP Sprinter вносит революционные изменения в принципы ручного тестирования. Благодаря полной интеграции с HP ALM и HP Quality Center это решение обеспечивает проведение точного и эффективного тестирования ПО в ручном режиме, а кроме того, позволяет значительно ускорить данный процесс, помогает сделать его более эффективным и повысить точность тестов. Протоколы тестов записываются в процессе работы, а результаты сохраняются в HP ALM или HP Quality Center. Дефекты можно регистрировать непосредственно в HP ALM или HP Quality Center, не выходя из HP Sprinter. Содержащаяся в HP Sprinter четкая и полная информация о дефектах и контексте, в котором они были обнаружены, помогает наладить взаимодействие между разработчиками.

Основные возможности и преимущества:• увеличение полезной площади экрана;

• ускорение процесса устранения дефектов;

• захват и запись изображений действий и результатов тестов;

• автоматический ввод данных теста;

• одновременное тестирование на нескольких площадках.

Автоматизация функционального тестирования приложения на разных уровнях, сокращение затрат на тестирование, ускорение процесса тестирования и повышение качества разработки прило-жения (HP Unified Functional Testing).

На смену монолитным приложениям пришли составные интегриро-ванные, для которых характерно совместное использование компо-нентов и служб. Современные бизнес-процессы выполняются поэтап-но: веб-приложение отправляет запрос на транзакцию, происходит подключение к системе учета, новая транзакция регистрируется в ERP-системе, электронное подтверждение передается через почто-вый сервер веб-приложению. Такие комплексные процессы, когда сложные операции производятся за рамками графического интер-фейса пользователя, на так называемом неуправляемом (headless) уровне, присутствуют в различных приложениях. Этот уровень

может содержать любое число служб, очередей сообщений, уровней абстракции базы данных и других не относящихся к графическому интерфейсу пользователя объектов, доступ к которым, как правило, осуществляется через вызовы API.

Составные приложения необходимо тестировать не только на уровне графического интерфейса пользователя и на неуправляемом уровне, но и в условиях их интеграции.

HP Unified Functional Testing соединяет HP Functional Testing и HP Service Test в одном интегрированном решении. HP Unified Functional Testing позволяет выполнять тестирование приложений на базе гра-фического интерфейса пользователя и неуправляемых компонентов в одном сценарии, обеспечивая автоматическое функциональное тестирование транзакций, которые охватывают несколько слоев приложения.

HP Unified Functional Testing обеспечивает возможность сквозного обмена информацией между уровнями, передавая любые сложные структуры данных, необходимые для выполнения тестов в другой системе. По окончании теста создается отчет о качестве сквозного процесса, который раскладывается на компоненты с помощью HP Functional Testing и HP Service Test. Это обеспечивает полный конт-роль и облегчает отладку.

Основные возможности и преимущества решения:• повышение качества составных приложений с помощью тестиро-

вания большего количества функций на различных уровнях при-ложения;

• обнаружение дефектов, которые могли быть пропущены без тестирования полной функциональности интегрированного сце-нария;

• сокращение срока выхода приложения на рынок за счет ускорения процессов тестирования его компонентов;

• сокращение затрат на обучение персонала и приобретение доол-нительных инструментов благодаря использованию единоого решения;

• эффективная низкозатратная модернизация приложений.

Инструменты автоматизации тестирования (Application Quality Management)Решения компании HP в области контроля качества помогают не только автоматизировать тесты, но и выполнять тестирование в ручном режиме, без которого не обходится ни один проект. Наряду с эффективным проведением рутинных тестов обеспечивается возможность детального описания об-наруженных дефектов, что улучшает взаимодействие между группами тестирования и разработки.

Использование графического образа как объекта в автоматическом тесте UFT (навигация по панорамам в «Яндекс. Картах»)

18

Appl

icat

ion

Qual

ity

Man

agem

ent

Возможности UTF Mobile

Решение HP UFT MobileМобильные корпоративные приложения должны проверяться так же тщательно, как и ПК-приложения. Сотрудники, чьи требования к качеству подобного ПО основаны на опыте использования пер-сональных смартфонов, зачастую нетерпимы к ситуации, когда приложение работает не так, как ожидалось. Поэтому для под-держания их лояльности и повышения продуктивности необходи-мо тщательно тестировать функциональность этих приложений.

Мобильные приложения, тестирование которых не менее слож-но, чем композитных ПК-приложений, не имитируют окружение, присущее традиционным приложениям. У них имеются собствен-ные требования к интерфейсу и потокам бизнес-операций, а также свои инфраструктурные и аппаратные зависимости и ограниче-ния. Этот тип приложений создает определенные проблемы для подразделений, отвечающих за качество, в том числе и из-за фрагментации мобильных платформ и устройств. Как отмечает Forrester, большое количество устройств, требующих различных сред разработки, множество версий операционных систем, разные размеры экранов приводят к серьезному увеличению стоимости портирования, поддержки и продвижения приложений. Ручное тестирование весьма трудоемко при работе с многочисленны-ми смартфонами, планшетами, специализированным технологи-ческим оборудованием. Еще сильнее усложняют картину такие факторы, как замена источников данных, изменение сценариев использования, необходимость учитывать особенности мобиль-ной связи и сетей передачи данных.

Очевидно, что в описанных условиях только автоматизированное тестирование мобильных решений может быть по-настоящему эффективным.

Программное обеспечение HP Unified Functional Testing (HP UFT) предлагает расширенные возможности тестирования современ-ных композитных приложений, включая автоматизированное тестирование программ с графическим интерфейсом и различ-ных сервисов. HP UFT Mobile является дополнением UFT и позво-ляет выполнять как ручное, так и автоматизированное тестиро-вание мобильных приложений на работающем оборудовании. Это позволяет команде тестировщиков ускорять тестирование за счет повторного использования тестовых скриптов на различных устройствах и платформах.

HP UFT и HP UFT Mobile представляют собой единое законченное решение для автоматизации тестирования мобильных прило-жений. С его помощью команды разработчиков могут выпускать

качественные приложения, полностью удовлетворяющие потреб-ности пользователей. HP UFT позволяет разрабатывать тестовые скрипты для мобильных приложений, а HP UFT Mobile обеспечи-вает доступ к облачной или частной инфраструктуре мобильных устройств. Это новаторское решение поможет предприятиям рас-ширить возможности функционального тестирования программ-ного обеспечения в среде HP ALM за счет поддержки тестирования мобильных приложений.

Идеально подходя для гибких методологий разработки, HP UFT Mobile позволяет запускать автоматические тесты на множестве устройств, с легкостью поддерживая задачи регрессионного и функционального тестирования. Используя HP UFT Mobile, можно писать любые сложные тестовые скрипты и мгновенно портиро-вать их на неограниченное число устройств.

Посредством HP UFT и HP UFT Mobile можно создавать центры экс-пертизы по мобильному тестированию с использованием знаний и наработок, приобретенных за время работы с HP UFT и HP ALM. Поскольку в тестерах предлагается тот же простой и удобный интерфейс HP UFT, создание скриптов для тестирования мобиль-ных приложений и их сопровождение не вызовут затруднений.

Благодаря использованию HP UFT при разработке тестовых скрип-тов для мобильных приложений незамедлительный доступ к сотням удаленных устройств обеспечивается прямо из HP UFT — достаточно выбрать нужный тип устройства и запустить на нем тестовый скрипт.

19

HP P

erfo

rman

ce C

ente

r

Стандартизация платформы тестирования производительностиHP Performance Center позволяет стандартизировать уже имеющуюся платформу тестирования или создать центр тестирования производи-тельности (СоЕ).

В основе решения — продукт HP LoadRunner, лучшее в отрасли про-граммное обеспечение по тестированию производительности. Верхний уровень управления представляет собой доступную для удаленных пользователей интернет-платформу, которая упрощает тестирование и улучшает взаимодействие всех сотрудников предприятия.

Решение HP Performance Center круглосуточно обеспечивает одно-временный доступ к средствам тестирования для тех, кто работает в разных офисах, городах и даже странах.

Централизация и консолидация ресурсов тестированияДля организации распределенного тестирования производительности приложений с использованием нескольких инструментов требуется приобретать лицензии, аппаратное и программное обеспечение. Зача-стую такой подход оказывается слишком затратным, но комплексной оценки производительности не обеспечивает. Первым шагом в реше-нии этой проблемы должны стать стандартизация инструментов и консолидация ресурсов тестирования.

HP Performance Center позволяет использовать общую инфраструк-туру тестирования всем инженерам, занимающимся тестированием производительности, в том числе тем, кто подключается удаленно. Лицензии и ресурсы, распределенные по различным проектам, могут быть консолидированы в один централизованный пул, к которому легко подключиться. Это позволяет упростить управление лицензия-ми, устранить избыточность аппаратного и программного обеспечения и расширить доступ к ресурсам.

Функционал по составлению расписания работы с ресурсами тести-рования позволяет оптимизировать их использование. Благодаря объединению лицензий в пул клиенты смогут покупать только дей-ствительно необходимые и избегать дублирования лицензий, что приведет к сокращению затрат. Централизация делает установку и обновление существенно проще. Все эти меры удешевляют процесс тестирования нагрузки, способствуя повышению рентабельности инвестиций.

Поддержка промышленных средПо мере перехода от элементарных веб-технологий на технологии Web 2.0 все сложнее найти единое решение для тестирования произ-водительности приложений. Благодаря поддержке свыше 60 прото-колов и наличию пакета разработки программ (SDK), который позво-ляет партнерам создавать собственные протоколы, HP Performance Center предоставляет возможности для реализации сложных техно-логических проектов — от развертывания и обновления ERP/CRM-систем до полной модернизации приложений. Новая технология соз-дания сценариев TruClient на основе браузеров Firefox и MS Internet Explorer облегчает тестирование приложений, функционирующих на базе технологий AJAX.

Поддержка тестирования производительности мобильных платформ тоже находит своих заказчиков. С помощью протокола Mobile TruClient теперь можно не только выяснить, какую часть нагрузки на серверную инфраструктуру привносят мобильные платформы, но и учесть возможные проблемы с сетью. Для доступа к приложению мобильные платформы используют имеющийся источник связи (мобильные сети, 3G, 4G и Wi-Fi), затем трафик проходит по WAN-сетям и попадает

в ИТ-инфраструктуру компании. Сетевые задержки, потери пакетов и пауз, связанные с восстановлением соединения, безусловно, ухудшают впечатление пользователя от работы приложения, а кроме того, могут приводить к функциональным отказам и неожиданно резкому снижению его производительности. Как же оценить степень их влияния? Для ответа на этот вопрос предлагается воспользоваться моделированием сетевых параметров.

Моделирование сетевых параметров в HP Network VirtualizationВ рамках нагрузочного тестирования приложений, с которыми рабо-тают удаленные пользователи, большое значение имеет воспроиз-ведение точных характеристик сетевой инфраструктуры. Особенно это касается медленных сетей, таких как мобильные и спутниковые каналы. С учетом больших географических масштабов России даже хорошие кабельные каналы могут вносить ощутимую задержку в ком-муникацию клиента с сервером.

Если вы хотите понять, как сеть влияет на приложение и что произой-дет вслед за повышением качества канала и увеличением его про-пускной способности, нагрузку необходимо моделировать вместе с характеристиками сети. Для этого следует записывать ее характери-стики при помощи программных агентов, установленных в удаленных офисах. Затем из собранной статистики выбираются лучшие, средние или худшие по качеству связи отрезки. Эти показатели воспроизводят-ся в рамках нагрузочного теста, и к серверу будут подключаться вир-туальные пользователи из разных сетей, с разных регионов, с разными характеристиками каналов. Кроме того, показатели сети можно варьи-ровать, задавая их уже вручную с помощью средних значений, выби-рая на основе статистических подборок данных, имитируя разрывы связи и другие сетевые проблемы. Будет обеспечено тестирование разных конфигураций и событий сети, что немыслимо при проведении тестирования в реальных условиях.

Для записи характеристик сетей мобильной связи предусмотрено спе-циальное приложение NetworkCatcher Express, доступное в магази-нах приложений Google Play и Apple App Store. С его помощью можно получить базовые характеристики сети мобильной связи, опираясь на простую статистику доступа к указанному сайту (например, конкрет-ной компании). Для этого используются ICMP-запросы. Полученный профиль взаимодействия можно выслать на почту и в дальнейшем использовать для моделирования нагрузки.

Таким образом, решение HP Network Virtualization расширяет воз-можности нагрузочного тестирования по воспроизведению реалий промышленного окружения, а также моделированию искусственно созданных сценариев.

Детальный анализ тренда производительности от теста к тесту

HP Performance CenterHP Performance Center — решение для тестирования производительности и создания единого стан-дартизированного центра тестирования с глобальным доступом.

20

HP P

erfo

rman

ce C

ente

r

Отслеживание и мониторинг топологии инфраструктурыВ состав HP Performance Center включен модуль топологии, который позволяет определить топологию инфраструктуры тестируемой системы. В настоящее время значительное число проблем, возника-ющих в сфере ИТ, связано с неправильной настройкой инфраструк-туры и оборудования. Зачастую специалисты, проводящие тести-рование, плохо осведомлены о том, где будет работать решение. Обладать исчерпывающей информацией об объекте тестирования (включая записи о настройках) и отслеживать изменения мож-но только в том случае, если все данные находятся в одном месте. Кроме того, настройка утилит отслеживания упрощается благода-ря визуальной топологии, позволяющей видеть, что происходит в системе во время тестирования.

Учет всех требований к производительности, отслеживание отклонений от установленных требованийПри тестировании требований к производительности HP Performance Center поддерживает соглашения об уровне обслуживания (SLA). При обнаружении отклонений их можно сопоставить с условиями SLA, чтобы узнать, затронуты ли критически важные требования. Сводный отчет поможет установить точный статус конкретных про-ектов и обоснованно принять решение об уровне их готовности. HP Performance Center позволяет отслеживать ход тестирования в рам-ках всего предприятия.

Оценка качества при выполнении нескольких тестов или этапов циклаТестирование — процесс цикличный. Проводятся тесты, анали-зируются результаты, вносятся изменения, и затем все повторяет-ся снова и снова, пока не будет достигнуто желаемое качество. HP Performance Center предоставляет сведения об изменениях произво-дительности в ходе последовательности тестов и дает возможность выполнять сравнительный анализ по различным итерациям. Встро-енная система отчетности позволяет увидеть изменения в произво-дительности приложений на разных этапах цикла проверки и соот-ношения результатов с требованиями SLA.

Создание современного центра тестирования производительностиПовышение организационной эффективности и улучшение качестваДобиваясь повышения производительности и стандартизации про-цессов, компании переходят к модели совместного использования ИТ-служб, для чего создается центр тестирования производитель-ности (СоЕ). Построение такого центра на базе HP Performance Center дает целый ряд преимуществ: наряду с повышением производитель-ности обеспечиваются более эффективное взаимодействие групп специалистов и передача на аутсорсинг некоторых или всех рутин-ных работ по тестированию нагрузки.

Упрощается обмен передовыми методами и навыками, появляется воз-можность быстро протестировать все установленные на предприятии системы. Таким образом, центр тестирования позволяет более эффек-тивно использовать инфраструктуру и человеческие ресурсы и соответ-ственно повысить качество работы в рамках всего предприятия.

Поддержка совместной работыСпециалисты, проводящие тестирование, получают круглосуточный доступ ко всем операциям, включая загрузку сценариев, создание расписания, выполнение различных тестов нагрузки, их мониторинг и анализ результатов. Сразу несколько пользователей могут удален-но наблюдать за происходящим и создавать персонализированные ракурсы тестируемого приложения. Предоставляя менеджерам про-ектов, разработчикам и инженерам по эксплуатации инфраструкту-ру для совместной работы, HP Performance Center обеспечивает им доступ ко всем функциям системы в режиме реального времени.

Тестирование в контексте проекта«Проектный» подход, который лежит в основе HP Performance Center, предполагает, что формулирование целей, определение сценариев, расчет результатов, назначение пользователей и выделение ресур-сов тестирования нагрузки, как и управление этими действиями, про-исходят в контексте проекта.

Информационные панели уровня проекта и бизнес-отчеты дают полный обзор состояния проекта и используемых ресурсов. Послед-ние распределяются по различным проектам таким образом, чтобы конкретная группа могла получить полагающийся ей объем тестовой инфраструктуры и лицензий.

Надежное управлениеHP Performance Center позволяет осуществлять управление на уровне предприятия, включая контроль прав доступа и администрирование пользователей, управление привилегиями на основе ролей, распреде-ление ресурсов на уровне проектов и аудит использования. При этом обеспечивается надежное управление системами, включая текущую эксплуатацию и поддержку инфраструктуры тестирования. Систем-ные администраторы могут в режиме реального времени просматри-вать рабочий статус всех ресурсов HP Performance Center. Кроме того, с помощью инструментов для удаленного управления исправлениями и удаленной перезагрузки организуется централизованный контроль над распределенным по всему миру пулом нагрузки.

Поддержка на протяжении жизненного цикла приложенияПлатформа для проведения тестов в процессе разработки ПОДля проведения тестирования нагрузки на более ранних этапах предусмотрена совместимость с наиболее популярными средами разработки (J2EE, Microsoft® Visual Studio и Microsoft .NET), что позво-ляет создавать в них сценарии. Это особенно важно, когда разработ-ка ведется с использованием Agile. HP Performance Center предлагает удобный доступ к ресурсам тестирования производительности.

Кроме того, программное обеспечение HP Diagnostics Profiler позво-ляет анализировать и отлаживать проблемы производительности на уровне кода и в рабочей среде.

Интеграция с HP Application Lifecycle ManagementHP Performance Center является частью пакета HP Application Lifecycle Management и может быть не только отдельным, но и интегриро-ванным в общий процесс тестирования инструментом. Интеграция позволяет создавать кросс-отчеты о параметрах качества приложе-ния или проекта на протяжении всего цикла тестирования. Статусы функциональных тестов, тестов производительности, защищенно-сти можно просматривать по каждому проекту. Это помогает оценить качество приложения в любой момент времени.

Шаг в направлении DevOpsРешение HP Performance Center интегрировано с HP Business Service Management, поэтому тестовые скрипты, созданные в HP Performance Center, можно использовать в HP BSM при выполнении мониторинга промышленной среды. Поскольку скрипт разрабатывается с учетом совокупности знаний и опыта разных специалистов, в том числе в области бизнес-аналитики, возможность использовать уже готовый скрипт облегчает задачи, стоящие перед службой эксплуатации, и обеспечивает преемственность знаний внутри компании.

Точно так же из компонента Real User Monitoring (RUM) в HP Business Service Management Center сеанс реального пользователя может быть преобразован в сценарий для тестирования производительно-сти. В HP Performance Center и HP Business Service Management Center применяются технологии HP SiteScope и HP Diagnostics с возможно-стью использования созданных в среде эксплуатации шаблонов мониторинга. Это создает дополнительные условия для улучшения взаимодействия между двумя командами.

21

HP P

erfo

rman

ce C

ente

r

С другой стороны, одной из задач нагрузочного тестирования явля-ется моделирование работы приложения схожим с промышленной средой образом — это делается с целью оценки регресса производи-тельности системы после внесения изменений. Для достижения мак-симального соответствия сценария тестирования реальному поло-жению дел должно быть проведено сравнение с предшествующими показателями поведения системы при прочих равных условиях.

На основании сведений, полученных в ходе промышленного монито-ринга HP BSM, создается пакет данных, включающий в себя инфор-мацию по мониторингу системы, шаблонам мониторинга, монито-рингу транзакций и т. д. Импортировав этот пакет в HP Performance Center для сравнения результатов мониторинга и испытаний произ-водительности и настроив должным образом сценарий тестирова-ния, можно приблизить результаты тестов к реальной картине произ-водительности.

Столь близкая к настоящей среде модель поможет проводить регрессионные тесты. В рамках испытаний любое отклонение от нормы будет давать результаты, схожие с тем, что может произойти в промышленной среде. Это позволит не только понять, как измене-ние влияет на приложение (негативно или позитивно), но и оценить масштаб влияния.

Решение HP LoadRunnerРешение HP LoadRunner, обладающее всеми мощными возможностя-ми промышленного HP Performance Center для тестирования слож-ных сред, применяется и для проведения нагрузочных испытаний в рамках отдельных проектов. В качестве GUI-инструмента его можно устанавливать на рабочую станцию инженера.

22

HP S

ervi

ce V

irtu

aliz

atio

n

Заглушки обычно создаются в ходе разработки и тестирования ком-понентного программного обеспечения. При этом каждая организация решает сама, насколько удобным для нее является их изготовление с нуля. Сложнее всего создавать интеллектуальные заглушки, способные варьировать ответ на запрос и имитировать определенные характери-стики производительности ИТ-систем, находящихся под нагрузкой.

HP Service Virtualization позволяет избежать не только этих, но и множества других сложностей. С его помощью можно создавать интеллектуальные заглушки для имитации сервисов с ограниченным доступом, например если они еще не разработаны или стоимость тестирования слишком велика.

Удобство и эффективностьПрограммный продукт HP Service Virtualization позволяет:

• создавать заглушку: имеются инструменты для импортирования данных из сообщений, добавления сторонних источников дан-ных, программирования сложной логики или ручного ввода пары «запрос-ответ»;

• обучаться у реального сервиса: записав поведение реального сер-виса, можно имитировать его в дальнейшем;

• изменять имитационную модель: предоставляется возможность для создания моделей данных и производительности новой заглушки, а также для внесения изменений в эти модели, то есть для тестирования с разными входными данными или в разных сце-нариях производительности можно предусмотреть разные модели данных и производительности;

• создать визуальную модель: моделирование карты составного приложения осуществляется с помощью отображения сервисов и связей между ними;

• интегрировать средства автоматизации тестирования HP с HP Service Virtualization.

Таким образом, импортировав описание сервиса, для которого мы придумываем заглушку, можно воспользоваться готовым сервисом или создать заглушку с нуля, если еще не существует работающего прототипа.

В средах разработки или тестирования заглушку легко запустить из консоли управления, а при использовании продуктов тестирования компании HP виртуальные сервисы, от которых зависит приложение, могут запускаться автоматически.

Компоненты решенияПродукт HP Service Virtualization состоит из трех компонентов: визу-ального дизайнера, сервера имитации и средства управления.

Дизайнер — это клиентское приложение, предназначенное для соз-дания и проверки заглушек путем запуска имитационных моделей. Оно включает в себя встроенный сервер для тестирования результа-тов разработки.

Отдельно стоящий сервер обеспечивает поддержку разработанных моделей заглушек и оптимизирован под определенную произво-дительность. Он способен содержать значительно больше моде-лей, чем дизайнер, и может быть доступен для загрузки моделей из дизайнеров, запущенных разными пользователями.

Интерфейс управления представляет собой веб-приложение и позволяет просматривать и управлять виртуальными сервисами, развернутыми на нескольких серверах HP Service Virtualization, без запуска дизайнера или конкретного проекта.

Поддерживаемые сервисы и протоколыHP Service Virtualization быстро развивается, дополняется новыми функциональными возможностями и позволяет использовать все больше интерфейсов для взаимодействия компонентных приложе-ний. Ниже представлена таблица со списком сервисов и протоколов, поддерживаемых в настоящее время.

Виртуализация сервисов (HP Service Virtualization)HP Service Virtualization предоставляет программный инструмент, позволяющий обеспечить имита-цию работы сервисов (создание так называемых заглушек) на стадии разработки и тестирования, тем самым обеспечивая для тестируемого ПО независимость от существующих или еще только вы-полняемых интеграций.

Моделирование производительности заглушки сервиса

23

HP A

nyw

here

В современном мире удобство использования мобильного приложе-ния является важнейшим условием эффективного взаимодействия с заказчиками, партнерами и сотрудниками. Приложения должны отлично работать на разных устройствах с любыми размерами экра-нов, обеспечивая возможность коммуникации в режиме реально-го времени без снижения уровня безопасности. Для создания таких систем нужна особая платформа, в которой учтены все требования корпоративного сектора.

Смена ориентировКонцепция BYOD (Bring Your Own Device — «используй свое собствен-ное устройство»), все более широко применяющаяся на современ-ных предприятиях, подразумевает, что принадлежащий сотруднику смартфон или планшет может быть подключен к корпоративным сервисам. Обычно сначала предоставляется доступ к корпоративной почте, а затем и к другим ИТ-ресурсам — так происходит новая рево-люция в мире ИТ, инициированная пользователями.

Ранее при работе с приложениями, развернутыми на мэйнфреймах, приходилось привыкать к их особенностям и обладать немалы-ми техническими знаниями. С выходом клиент-серверной архи-тектуры появились пользовательский графический интерфейс и виджеты, но удобству большого внимания не уделялось (напри-мер, списочные поля содержали сотни элементов, из которых надо было выбрать необходимые). При этом большинство приложений по-прежнему требовало наличия специализированных технических навыков.

При создании веб-браузеров разработчики уже ориентировались на новый тип пользователя: неискушенного в технике человека, имею-щего компьютер и доступ к Интернету. Сейчас, когда персональное устройство умещается в кармане, а соединение с Интернетом дости-гается посредством радиоволн, задача приложений состоит в предо-ставлении пользователю именно того, что ему нужно, а не наоборот, как это было когда-то. Такие параметры, как местоположение чело-века (аэропорт, спортивное мероприятие), контекст (покупка биле-тов, поиск парковки), присутствие рядом друзей и многое другое,

приложение должно отслеживать самостоятельно, без подсказки или действия со стороны владельца мобильного устройства. Напри-мер, при указании конечной точки внутри Бульварного кольца в Москве система навигация должна получить информацию о наличии парковочных мест, а в идеальном случае — забронировать место, проложить маршрут и оплатить парковку.

Преимущества использования решения HP Anywhere Разработка и поддержка мобильных приложений, предназначенных для сотрудников, — очень сложный процесс. Приходится учитывать наличие множества платформ, языков, технологий для интеграции со сложными унаследованными системами и в то же время обеспе-чивать быстрый выпуск новых продуктов, ускоряя выполнение всех стадий разработки.

Можно выделить следующие основные проблемы и пути их решения:

• Множество ОС (iOS, Android, Windows® 8, RIM). Необходимо учесть разные версии одного приложения, собирать и поддерживать их функционирование на этих платформах.

• Соединение с системами. Разработчики должны получать надеж-ный и безопасный доступ из мобильного приложения. Сделать это непросто, так как соединение c классическими приложениями, например SAP, 1C или системами CRM, зачастую замедляется из-за применения сложных интеграционных интерфейсов (API) и запу-танности политик и настроек безопасности.

• Множество устройств. Сотрудники все чаще используют на рабо-чем месте не корпоративные, а свои личные устройства (телефо-ны и планшеты), а значит, уже не все носители приложений или данных являются собственностью компаний. Такое смещение акцента требует надежного способа управления приложениями и безопасностью данных вне зависимости от того, где установле-но приложение. При разработке новых систем необходимо учесть все уникальные особенности многочисленных ОС, разреше-ний экрана, памяти устройств и многого другого, что привносит дополнительные сложности и порождает новые требования к среде разработки.

В настоящее время сформулировано шесть основных требований к разработке мобильных приложений, и все они учтены в платформе разработки HP Anywhere, обладающей уникальным набором возмож-ностей.

Компоненты решенияВ состав решения входят сервер HP Anywhere и среда разработки HP Anywhere.

Среда разработки основывается на плагине к Eclipse и поставляется вместе с эмулятором, что позволяет разрабатывать и собирать при-ложение непосредственно из этой среды. При помощи встроенно-го эмулятора разработчик может немедленно оценить результат на экранах любых мобильных устройств.

Сервер HP Anywhere разворачивается в продуктивной среде; в нем хранится вся информация о приложениях, существующих пользова-телях и доступных им контекстных данных.

Разработка корпоративных мобильных приложений (HP Anywhere)Универсальная программная платформа HP Anywhere предоставляет широкий набор возможностей для создания мобильных решений. Она позволяет реализовать эффективную стратегию развития мобильных ресурсов предприятия и помогает получать преимущества там, где другие видят угрозу.

Пользователь открывает дискуссию по отчету о командировке, система предлагает подключить к участию в ней двух администраторов процесса отчетности

24

HP A

nyw

here

Требование к мобильному приложению Решение, предоставляемое HP Anywhere

1 Поддержка множества операционных платформ и форм-факторов. Одни и те же приложения должны работать на разных устройствах, оснащенных различными ОС (iOS, Android, Windows 8 и др.), что позволяет отказаться от идеи создания параллельных веток приложений для каждой платформы.

1 HP Anywhere поддерживает множество операционных систем, включая самые распространенные iOS и Android, и различные форм факторы, в том числе смартфоны и планшеты с любыми мониторами. Это позволяет создавать приложения-контейнеры, которые могут работать на разных платформах и ОС. Политика выпуска новых версий определяется заказчиком, поэтому при наличии ошибок в мобильном приложении может быть быстро выпущена его исправленная версия.

2 Простая интеграция мобильных приложений с традиционными корпоративными приложениями, которые содержат данные о заказчиках, продуктах, транзакциях и другую информацию.

2 Возможности HP Anywhere могут быть расширены с помощью библиотек, содержащих интеграционный функционал, что позволяет использовать существующие наработки для интеграции с популярными корпоративными системами, такими как SAP и Oracle. Кроме того, можно создавать свои средства интеграции.

3 Возможность управления и контроля над мобильными приложениями. Управление с помощью пользовательских ролей позволяет контролировать доступ к определенным приложениям и данным, что обеспечивает простоту доступа к нужным функциям.

3 При помощи контейнера HP Anywhere ИТ-администраторы предоставляют доступ к приложениям, основываясь на профиле пользователя, который может выбирать из списка доступных ему приложений нужные и устанавливать на свое устройство. При этом управляющий код не загружается. Управление доступом осуществляется автоматически через контейнер.

4 Управление безопасностью из единой точки. ИТ-специалисты должны управлять уровнями доступа (вплоть до отказа в доступе к конкретному приложению), а также иметь возможность удалять приложение и ассоциированные данные с пользовательского устройства.

4 HP Anywhere обеспечивает контроль над приложениями контейнера независимо от того, где они установлены. Централизованное управление этим контейнером позволяет ИТ-администраторам управлять политиками доступа к информации и настройками безопасности для приложений, работающих на мобильном устройстве.

5 Разработчик не должен проводить свое время, переводя внимание с одной платформы разработки на другую. Ему нужна единая среда, которая позволяет получить доступ к основному инструментарию.

5 HP Anywhere предоставляет единую среду для всех мобильных платформ, настроенную с учетом достижения максимальной эффективности. SDK интегрируется с популярными средами разработки, включая Eclipse.

6 Необходимо обеспечить контекстное взаимодействие пользователей: простой обмен сообщениями и возможность сотрудничества при работе в одном приложении или выполнении бизнес-задачи.

6 Мобильные приложения, работающие внутри контейнера HP Anywhere, содержат встроенные средства взаимодействия пользователей. Они созданы для поддержки контекстно-ориентированного сотрудничества, осуществляемого при помощи почтовых служб, инструментов Microsoft® Lync и других средств коммуникации.

25

HP D

atac

ente

r Aut

omat

ion

Современный вычислительный центр представляет собой сложную разнородную среду, обеспечивающую поддержку многочисленных бизнес-критичных систем. К особенностям такого ЦОД относятся географическая распределенность, гетерогенная аппаратная и про-граммная инфраструктуры, высокая степень виртуализации, поэто-му специалисты по эксплуатации должны максимально быстро и гибко выполнять все действия, связанные с управлением инфра-структурой и бизнес-приложениями. Известно, что квалифициро-ванных инженерных кадров всегда не хватает, и даже при наличии многочисленного штата высококлассных специалистов далеко не всегда удается эффективно решать комплексные, масштабные задачи эксплуатации и одновременно справляться со множеством рутинных повседневных дел. Единственный выход из данной ситу-ации — стандартизация процессов управления, автоматизация процедур, централизация и унификация средств управления ЦОД.

HP Datacenter Automation (HP DCA) представляет собой полный набор средств для автоматизированного управления ЦОД и отлича-ется следующими особенностями:

• позволяет автоматизировать большинство задач, связанных с эксплуатацией ИТ-инфраструктуры ЦОД, включая сбор инвента-ризационной информации, инсталляцию программного обеспече-ния, настройку сетевого оборудования, мониторинг и выделение ресурсов хранения данных и т. д. Это помогает повысить скорость и качество выполнения задач управления, избежать аварий и простоев, а также организовать эффективное взаимодействие специалистов, отвечающих за работу ЦОД;

• содержит инструменты, которые позволяют контролировать кон-фигурационные параметры оборудования и приложений, форми-руют отчеты и автоматически устраняют обнаруженные несо-ответствия. Специалисты всегда имеют доступ к информации об актуальных конфигурациях ИТ-инфраструктуры, о соответствии внутренним стандартам организации, а также промышленным стандартам и рекомендациям производителей;

• позволяет управлять обширной распределенной инфраструк-турой ЦОД и оборудованием в удаленных филиалах. Предостав-ляется удобный и безопасный доступ к управляемой инфра-структуре и функционалу комплекса в соответствии с ролью администраторов, их местоположением и зонами ответствен-ности. Благодаря используемым в HP DCA технологиям можно создавать несколько центров управления в отказоустойчивой конфигурации;

• поддерживает оборудование и приложения любых произво-дителей, включая все промышленно используемые серверные платформы и операционные системы (обеспечивается одинаково эффективная работа с виртуальной и физической инфраструк-турой ЦОД), разнообразные сетевые устройства и оборудование сетей хранения данных. Этот список постоянно расширяется.

Компоненты комплексаHP Server Automation (HP SA) HP SA автоматизирует полный цикл управления серверами и приложе-ниями, в том числе такие рутинные задачи администрирования сер-веров, как установка операционных систем, обновлений и различного программного обеспечения, управление виртуальной инфраструкту-рой, аудит конфигураций и т. д.

Обеспечиваются создание серверов любых конфигураций, гибкая настройка параметров операционных систем и приложений, выбор необходимых обновлений, группировка серверов по различным призна-кам и управление ими с помощью политик.

Решение используется для автоматизированного развертывания серверов на различных этапах разработки и тестирования приложе-ний, позволяя устанавливать комплексные приложения, состоящие из нескольких серверов с различными конфигурациями (например, конфигурация, состоящая из базы данных, Application-сервера и веб-сервера), что идеально подходит для автоматизации создания тесто-вых сред.

Поддерживаются все промышленно используемые операционные системы и технологии виртуализации и обеспечивается единое управ-ление серверами HPUX, AIX, Oracle Solaris, RHEL, Oracle Linux, Suse, CentOS, Windows, средами виртуализации VMware, HyperV, Oracle VM, Citrix и HPVM.

Благодаря наличию обширной библиотеки промышленных стандар-тов, таких как PCI DSS, CIS, SOX и т. д., решение позволяет автоматиче-ски проверять соответствие этим стандартам, исправлять нарушения и формировать отчетность. Библиотека постоянно обновляется, поэтому требования стандартов всегда актуальны.

При помощи HP SA организации могут создавать единые центры управ-ления, проводить стандартизацию серверов, автоматизировать боль-шинство процессов администрирования. Благодаря этому квалифи-цированные специалисты получают возможность находить время для решения других насущных задач, повышается безопасность и сокраща-ются расходы на эксплуатацию ЦОД.

HP Database and Middleware Automation (HP DMA) Решение HP DMA позволяет автоматизировать администрирование баз данных и приложений уровня Middleware. Используется для автома-тизации развертывания и обновления платформ, проверки конфигу-раций, установки приложений, дополнительного конфигурирования, миграции. Удобный интерфейс с визуализацией всех рабочих процессов облегчает администраторам выполнение своих обязанностей.

Развертывание и конфигурация баз данныхАвтоматизация развертывания и настройки позволяет соблюдать усло-вия SLA по предоставлению баз данных, гарантировать корректность требуемых настроек и помогает администраторам значительно эконо-мить время при выполнении следующих задач:

• инсталляция и настройка БД в standalone и cluster-конфигурациях (например, Oracle RAC или SQL Server cluster);

• настройка компонентов БД, таких как порты, listener и т. д.;

• клонирование конфигураций БД c «золотого» образа;

• миграция и обновление новых релизов БД;

• обновление и синхронизация данных БД.

Установка обновлений БДУстановка обновлений безопасности и исправления ошибок во всем ландшафте БД осуществляется с минимальными затратами времени и усилий, с гораздо меньшим «окном изменений» и лучшим каче-ством. Обновления могут устанавливаться параллельно на любое количество БД.

Автоматизированное управление центрами обработки данных (HP Datacenter Automation)Программный комплекс HP Datacenter Automation (HP DCA) — это интегрированное решение для управления ЦОД, позволяющее автоматизировать как управление серверами и приложениями, обо-рудованием сетей передачи данных, сетями и системами хранения, так и различные технологиче-ские процессы управления и обслуживания ИТ-инфраструктуры.

26

HP D

atac

ente

r Aut

omat

ion

Основные возможности:• скачивание и распространение обновлений, размещение в staging;

• определение списка систем, нуждающихся в установке обновлений;

• выполнение полного цикла установки обновлений, включая пред-варительные и последующие действия, такие как остановка сер-висов, отключение запланированных задач и т. д.;

• автоматизированный откат обновлений.

Установка кода БДHP DMA позволяет значительно повысить качество установки кода, а также ускорить этот процесс, занимающий до 20 % рабочего времени администратора БД, благодаря автоматическому выполнению сле-дующих действий:

• проверка кода БД перед установкой обновления, позволяющая убедиться в том, что скрипт обновления будет выполнен успешно на сервере БД;

• возможная интеграция HP DMA с популярными системами контро-ля кода;

• проверка версионности кода, удостоверяющая, что код, прошед-ший тестирование в QA, можно устанавливать на продуктивные системы;

• контроль безопасности для обнаружения новых привилегирован-ных пользователей;

• взаимодействие с утилитами, поставляемыми производителями БД.

Контроль конфигураций и соответствие стандартамHP DMA обеспечивает автоматизированную проверку безопасности, что позволяет значительно снизить риски и дает четкое представле-ние о фактическом соответствии конфигураций тем нормам, которые утверждаются на основании изучения передового опыта и требова-ний промышленных стандартов безопасности БД, разработанных CIS (Center of Internet Security).

Основные возможности:• контроль прав доступа пользователей;

• одновременная проверка любого количества серверов БД на выполнение сотен правил безопасности;

• проверка правил промышленных стандартов (CIS, SOX, PCI);

• исправление конфигураций при нарушении правил и стандартов.

HP Network Automation (HP NA)HP NA — многофункциональная система контроля и управления кон-фигурациями сети передачи данных — может эффективно исполь-зоваться совместно с системой мониторинга. Этот продукт позволяет добиться высокой отказоустойчивости, управляемости сети, гибко и эффективно управлять ею, автоматизировать большинство задач управления и сосредоточить их в единой системе, одновременно сохраняя контроль за доступом специалистов к инфраструктуре и функционалу.

HP NA полностью интегрируется в комплекс HP Datacenter Automation. Более подробная информация о решении HP Network Automation доступна в разделе «Управление сетевой инфраструкту-рой (HP Network Management Center)».

HP Operations Orchestration (HP OO)HP OO — это инструмент для автоматизации технологических процес-сов управления ИТ-инфраструктурой. Решение позволяет автоматизи-ровать рутинные операции по обслуживанию и управлению инфра-структурой и приложениями, автоматизировать обработку сообщений в системах мониторинга и заявок в Help Desk, а также различные регламентные работы. В результате применения HP OO значительно сокращается время, затрачиваемое на выполнение рутинных опера-ций, снижается число инцидентов, передаваемых на второй уровень поддержки, обеспечиваются своевременная диагностика и устране-ние неисправностей, при этом квалифицированные специалисты осво-бождаются от выполнения многих повседневных задач и значительно повышается качество обслуживания инфраструктуры.

HP OO автоматизирует многошаговые процессы управления любой сложности. Система обладает широкими интеграционными возмож-ностями. Библиотека коннекторов содержит более 5000 функцио-нальных единиц (коннекторы для работы с базами данных, веб- и Application-серверами, сетевым оборудованием, виртуальной инфраструктурой, различными протоколами управления), а кроме того, большой раздел для работы c различными системами монито-ринга, управления и Help Desk.

Типовые сценарии применения HP OO:• Процессы расширенной диагностики и восстановления сервисов

запускаются автоматически при получении системой мониторинга определенных сообщений, после чего HP OO обновляет или закры-вает сообщения в системе мониторинга.

• Запуск обработки стандартных запросов, поступающих в служ-бу Help Desk, инициируется автоматически системой Help Desk при получении определенного типа заявок. По завершении процессов заведенная заявка автоматически закрывается.

• Регламентные процедуры проверки работоспособности оборудо-вания и приложений выполняются по определенному расписанию. Отчет отправляется по электронной почте ответственным специ-алистам.

• HP Operations Orchestration применяется как отдельно, так и вме-сте с другими системами HP Datacenter Automation. Это дает воз-можность автоматизировать комплексные процессы управления конфигурациями ЦОД и реализовать различные интеграционные сценарии.

HP OO — дизайнер автоматизированных процессов

Capacity dashboard HP SE — утилизация ресурсов хранения

27

HP D

atac

ente

r Aut

omat

ion

HP Storage Essentials (HP SE)HP SE — уникальная система управления и мониторинга СХД, которая объединяет в единую консоль карту сети хранения, данные о заня-тых и доступных ресурсах, средства мониторинга производитель-ности оборудования и приложений, информацию об инфраструк-туре резервного копирования и финансовые показатели. Решение поддерживает дисковые массивы, серверы и сетевое оборудование любых производителей.

HP SE автоматически выстраивает карту управляемой СХД и отобра-жает взаимосвязи объектов — виртуальных и физических сетевых устройств, дисковых массивов, серверов и приложений. Благодаря возможности анализировать зависимости и взаимосвязи объектов СХД карта является незаменимым инструментом администратора. HP SE собирает и передает сообщения, поступающие от объектов СХД, в вышестоящие системы мониторинга (см. раздел. Operations Center) и становится одним из важнейших источников данных о работоспо-собности ИТ-инфраструктуры.

Для обоснованного планирования развития сети хранения данных предоставляется детальная отчетность о потреблении ресурсов хранения с привязкой к конкретным бизнес-приложениям, депар-таментам и отдельным сотрудникам. Система анализирует как текущее использование ресурсов, так и тренды, осуществляя про-гнозирование. Это дает возможность обоснованно расширять парк оборудования и оптимизировать распределение ресурсов между потребителями. Кроме того, HP SE позволяет автоматизировать выделение ресурсов хранения и выполнение настроек сети, для чего применяется единая визуальная консоль управления, способ-ная взаимодействовать со всеми типами оборудования вне зависи-мости от производителя.

Чтобы сделать СХД надежным инструментом поддержки бизнес-сер-висов, необходимо проактивно обнаруживать узкие места в исполь-зовании ресурсов и избегать связанных с ними аварий. Инструмент Application Viewer визуализирует путь трафика данных от приложе-ния до диска на массиве, а инструмент мониторинга производитель-ности Performance Manager позволяет быстро обнаружить узкое место. HP SE дает полную информацию о производительности всех компонентов СХД, обслуживающих то или иное бизнес-приложение. На единой консоли отображаются данные о производительности приложения, серверной инфраструктуры, оптических коммутаторов и дисковых массивов. В результате удается заблаговременно реаги-ровать на изменения показателей производительности и избегать аварий и простоев. Данные о производительности объектов СХД доступны и в виде исторической отчетности.

Интеграция HP SE с системами резервного копирования и файловы-ми серверами позволяет расширить представление специалистов об управляемой инфраструктуре СХД, создать систему политик для проактивного управления этими средами, а также значительно дополнить отчетность информацией об использовании файловых ресурсов и ресурсов резервного копирования.

HP Continuous Delivery Automation (HP CDA)Современный подход к созданию приложений сместился от подго-товки одного релиза к одновременной разработке серии релизов и обновлений. При этом новое приложение или патч проходят многие стадии, включая саму разработку, различные этапы тестирова-ния и ввод в эксплуатацию. Каждая стадия требует развертыва-ния приложения в различных средах с различной архитектурой, в числе которых — серверные платформы, операционные системы, приложения middleware и т. д. При этом развертывание релизов, как правило, выполняется вручную и приводит к возникновению цело-го ряда проблем:

• появление ошибок вследствие человеческого фактора;

• отсутствие возможности для передачи знаний при развертыва-нии приложения в различных средах на разных стадиях разра-ботки;

• применение разнообразных инструментов и процессов на разных стадиях разработки.

На поиск причин неработоспособности приложения при переносе из одной среды в другую тратится немало времени, что приводит к задержке выпуска конечного варианта релиза.

Решение HP CDA помогает значительно ускорить выпуск релиза и получить до 95% успешных развертываний приложения в различ-ных средах. Оно основано на уникальной технологии — HP Flexible Application Modeling, которая позволяет создавать унифицированные модели приложений. Используя эти модели, решение автоматически разворачивает приложения в различных средах с учетом их архитек-туры и других особенностей. Модель приложения состоит из следую-щих компонентов:

• платформа — серверы, ресурсы хранения, сетевые настройки, про-граммные компоненты (базы данных, серверы приложений, настрой-ки ОС и т. д.);

• приложение — компоненты бизнес-приложения (war, ear, jar, DDL, DML и т. д.), скрипты для установки и т. д.;

• политики мониторинга — настройки систем мониторинга для получе-ния данных о производительности компонентов приложения;

• топология — динамические связи между уровнями приложения (например, уровни БД, веб-, Application-серверов) и вычислитель-ными ресурсами внутри платформы. Одно приложение может иметь неограниченное число топологий (например, различных сред).

HP CDA позволяет вести единую библиотеку компонентов (Definitive Software Library) и пользоваться ею для создания или расширения моделей приложений. Решение автоматически разворачивает релизы приложений согласно созданным моделям, обеспечивает различным командам специалистов контроль доступности релизов, учет версий приложений и создание собственного процесса разработки.

Интеграционные возможностиРешение HP CDA максимально адаптируется к имеющимся процессам и системам, интегрируется с часто используемыми системами Jenkins/Hudson, CVS, SVN. Политики мониторинга могут основываться на реше-ниях HP SiteScope, HP Diagostics, HP Operations Manager или Nagios. При необходимости можно задействовать любую имеющуюся систе-му мониторинга. Для подготовки платформы и инсталляции прило-жений продукт HP CDA интегрируется со следующими решениями HP Datacenter Automation:

• HP Server Automation

• HP Operations Orchestration

• HP Database and Middleware Automation

Кроме того, HP CDA поддерживает интеграцию с популярным решением Opscode Chef и имеет встроенный модуль SSH deployer.

Это решение способно работать как в статичных средах, где для развер-тывания приложений не требуется предварительного создания инфра-структуры, так и в динамичных, где каждой установке релиза предше-ствует инсталляция и настройка виртуальных или физических серверов и других инфраструктурных компонентов. HP CDA позволяет автомати-чески подготавливать инфраструктуру, включающую в себя физические и виртуальные серверы (VMware, HyperV, KVM), использовать HP Cloud Service Automation (см. раздел HP Cloud Service Automation) для создания любых конфигураций тестовых сред, а также задействовать ресурсы внешних провайдеров — HP Cloud Service, Amazon EC2 или Savvis. При помощи решений HP Datacenter Automation и HP Cloud Service Automation можно реализовать любые сценарии подготовки инфраструктуры тесто-вых сред на базе оборудования любых производителей.

При интеграции HP CDA и HP ALM пользователи HP ALM могут указывать в заданиях на тестирование модель приложения, которую необходимо развернуть, среду, в которой это необходимо сделать, и время исполь-зования данного тестового стенда. HP CDA автоматически выполня-ет развертывание тестовой среды и установку релиза приложения и затем передает созданное окружение в HP ALM для проведения тестов. Результаты тестирования сохраняются как в HP ALM, так и в HP CDA. После окончания тестирования тестовая среда сворачивается согласно настраиваемым правилам.

28

HP C

loud

Ser

vice

Aut

omat

ion

Модель облачных вычислений позволяет ИТ гибко реагировать на постоянно меняющиеся требования современного бизнеса. Чтобы воспользоваться преимуществами облачной среды, организация должна автоматизировать развертывание и сопровождение услуг и предоставить пользователям удобный портал самообслуживания для управления этими услугами.

Интегрированный комплекс программных решений HP CSA выполня-ет автоматизированное предоставление различных ИТ-услуг сотруд-никам предприятия и внешним потребителям. Решение позволяет значительно сократить время развертывания услуг, освободить спе-циалистов от обслуживания стандартных заявок, а также повысить качество сервисов.

Облачная среда, развернутая на базе HP CSA, обладает следующими основными особенностями:

• наличие набора типовых сервисов с гибкими возможностями по изменению их параметров силами конечных пользователей;

• полностью автоматизированное развертывание услуг;

• удобный веб-портал самообслуживания пользователей;

• контроль за использованием услуг и последующим возвратом ресурсов в общий пул;

• ведение статистики востребованных услуг и предоставление отче-тов об их стоимости;

• быстрая и удобная разработка новых услуг.

Благодаря мощному комплексу средств автоматизации решение HP CSA поддерживает не только традиционные типы облачных услуг — Infrastructure as a Service, Platform as a Service и Software as a Service, но и любые другие типы услуг в соответствии с потребностями поль-зователей. С его помощью можно автоматизировать выделение дис-кового пространства, предоставление сетевых соединений, досту-пов к информационным ресурсам, контроль конфигураций и многое другое.

Облачная среда для пользователяВ решении HP CSA имеются удобные инструменты, при помощи кото-рых можно отправлять запрос на ИТ-услуги, быстро получать их и пользоваться ими. Классический пример — предоставление облач-ными средами вычислительных ресурсов различной сложности для отделов разработки и тестирования, при этом специалисты могут самостоятельно управлять формированием запросов, а также полу-чением и потреблением необходимых им ресурсов. Решение HP CSA

открывает доступ не только к инфраструктурным компонентам, таким как виртуальные и физические серверы, но и к комплексным услу-гам, в том числе к различным приложениям, например базам данных, middleware и т. д.

Удобный веб-портал позволяет быстро выбрать необходимую услугу из предлагаемого каталога и сформировать запрос, в котором могут учи-тываться условия доступа к определенным типам услуг в соответствии с утвержденными в компании должностными обязанностями.

Если ИТ-организация обслуживает несколько предприятий, HP CSA позволит реализовать отдельные порталы для каждого из них, вести отдельные каталоги услуг с различным внешним оформлени-ем, разными источниками аутентификации и механизмами санкци-онирования запросов. Продукт тесно интегрируется с уже имею-щимися корпоративными системами. Заявки пользователей могут просматриваться и руководством и утверждаться в существующей системе Help Desk. При необходимости все предоставленные вычис-лительные ресурсы охватываются единой системой мониторинга ИТ-инфраструктуры и базы данных конфигурационных единиц (под-держиваются решения любых производителей).

Пользователи частной облачной среды имеют возможность не только получать требуемые услуги, но и управлять их жизненным циклом по мере возникновения новых потребностей — для этого предлагаются гибкие инструменты масштабирования и модификации. Если пользова-тель выбирает для услуги определенный SLA, масштабирование может выполняться автоматически. Например, решение способно динамиче-ски масштабировать вычислительные мощности отдельного виртуаль-ного сервера либо — в зависимости от актуальной загрузки систем — добавлять или убирать узлы в конфигурациях балансировки нагрузки.

Решение HP CSA предназначено для работы в гетерогенных средах, включающих в себя аппаратные ресурсы любых производителей (серверы, сетевое оборудование, дисковые системы), технологии виртуализации различных типов (VMware, HyperV, KVM, Citrix, Oracle VM, IBM Power VM, HPVM и т. д.), любые приложения, в том числе про-мышленно используемые базы данных, веб- и Application-серверы. Благодаря этому оно одинаково эффективно обслуживает самые разные группы пользователей с различными потребностями. Универ-сальность, гетерогенность и надежность решения позволяют созда-вать на его основе единую корпоративную облачную среду, облада-ющую широкими возможностями для дальнейшего развития.

Посредством модуля HP Cloud System Chargeback пользователям предоставляются детальные отчеты о потребляемых услугах, их стоимости и объеме. Кроме того, данные о потреб- лении услуг выгружаются в том формате, который необходим для передачи во внешние биллинговые системы.

Облачная среда для ИТ-специалистовОблачная модель предоставления ИТ-услуг стала итогом развития кон-цепции автоматизированного управления ЦОД, в основе которой лежат стандартизация, централизация и автоматизация процессов управле-ния ИТ-инфраструктурой. Сегодня ИТ-специалистам приходится обслу-живать огромное количество типовых заявок на выделение ресур-сов, модификацию или масштабирование, а также на предоставление доступа, инсталляцию программного обеспечения, настройку сетевых сервисов, выделение ресурсов хранения и многое другое. Особенно тру-доемким является формирование запросов на комплексные услуги, тре-бующие привлечения специалистов различных подразделений и коор-динации процесса реализации услуг. На все это тратится много времени и сил, которые могли бы быть направлены на разработку стратегии раз-

HP Cloud Service Automation — облачная инфраструктура предприятия

HP CSA — портал пользователя облака

HP Cloud Service Automation — это уникальное решение, позволяющее организации воспользо-ваться всеми преимуществами модели облачных сред.

29

HP C

loud

Ser

vice

Aut

omat

ion

HP CloudSystem Chargeback — отчетность о потреблении услуг облака

вития и оптимизации ИТ. Облачная модель подразумевает стандартиза-цию типовых услуг ИТ, централизацию и унификацию средств управле-ния, а также автоматизацию предоставления и управления услугами. В результате использования такого подхода ИТ-специалисты освобожда-ются от обработки типовых запросов любой сложности, предоставле-ние услуг осуществляется намного быстрее, а их качество повышается.

Решение HP CSA реализует облачную модель и полностью автоматизи-рует обработку запросов пользователей. В зависимости от типов услуг оно использует различные инструменты автоматизированного управле-ния ЦОД — HP Datacenter Automation (см. раздел «Автоматизированное управление центрами обработки данных (HP Datacenter Automation)»). HP CSA успешно взаимодействует с решениями многих других постав-щиков, а также напрямую с объектами инфраструктуры.

HP CSA задействует системы управления или интеграционные меха-низмы, необходимые для обслуживания заявки пользователя. Следуя автоматизированным сценариям, системы управления выделяют дис-ковое пространство, разворачивают серверы, устанавливают приложе-ния, настраивают сетевые соединения и т. д. Уровень автоматизации и интеграции средств HP CSA настолько глубок, что позволяет автомати-зировать любые технологические и интеграционные процессы, требу-емые для реализации запросов пользователей. Таким образом, участие человека в процессах предоставления и сопровождения услуг на основе облачных сред полностью исключается.

Для того чтобы пользователи облачной среды могли быстро полу-чать доступ к новым типам услуг, ИТ-специалистам нужен качествен-ный инструмент для визуального оформления услуги и управления каталогами. Решение HP CSA предоставляет удобный графический интерфейс для разработки услуг любой сложности, библиотеку гото-вых компонентов, а также гибкую настройку сценариев интеграции.

Пользователям HP CSA доступен ряд готовых шаблонов — HP Cloud Maps, которые помогают специалистам тратить меньше усилий и существенно экономить свое рабочее время. Администраторы облачной среды могут быстро загрузить эти шаблоны в HP CSA и сра-зу же разместить услуги в каталоге. Среди этих шаблонов — наибо-лее популярные приложения и конфигурации инфраструктуры, при-чем список постоянно расширяется. В настоящее время предлагается несколько сотен приложений различных производителей, таких как HP, Oracle, SAP, Microsoft, IBM, Red Hat, Symantec, Adobe и многие дру-гие. С полным списком шаблонов HP Cloud Maps можно ознакомиться по адресу: www.hp.com/go/cloudmaps

Наряду с быстрым и качественным предоставлением услуг ИТ-подразделению необходимо контролировать потребление ресурсов и следить за их своевременным возвратом в общедос- тупный пул. Ситуация, когда ресурсы, выделенные во временное пользование под определенные задачи, не возвращаются, встреча-ется повсеместно. Это ведет к значительному наращиванию инфра-структуры и увеличению затрат на обслуживание ЦОД. Решение HP CSA позволяет формализовать сроки использования ресурсов ЦОД и контролирует возврат ресурсов, если пользователь не продлевает аренду. В случае нехватки локальных ресурсов ЦОД можно автома-тически запросить и предоставить недостающие ресурсы из облач-ных сред общего пользования, таких как Amazon, HP Cloud Services или Savvis.

При помощи модуля HP CloudSystem Chargeback администраторы и руководители отделов могут получать наглядную отчетность о потреблении услуг сотрудниками компании, о соответствующих затратах и прогнозах использования облачной среды.

Продукт HP Cloud Service Automation предлагается как отдельно для управления гетерогенными средами, так и в составе решения HP CloudSystem — полностью готового облачного решения, функ-ционирующего на основе аппаратного обеспечения компании HP, а также набора сервисов для проектирования и интеграции облач-ной среды предприятия.

HP CSA — портал администратора, дизайн услуги

30

HP S

ervi

ce M

anag

er

Автоматизация процессов эксплуатации ИТ на предприятиях (HP Service Manager)Программное обеспечение HP Service Manager реализует:• единую автоматизированную службу поддержки пользователей, работающих с критически важ-

ными для бизнеса приложениями и ИТ-сервисами (Help Desk);• гарантированное и своевременное устранение обнаруженных сбоев этих приложений и сервисов в

соответствии с согласованными заранее уровнями доступности (SLA);• возможность подписки на ИТ-сервисы через интерактивный каталог портала самообслуживания.

Программное обеспечение HP Service ManagerHP Service Manager представляет собой комплексный и полностью интегрированный пакет программных решений, предназначенных для автоматизации процессов поддержки пользователей ИТ- и биз-нес-сервисов, а также обеспечения гарантированного уровня обслу-живания пользователей в соответствии с согласованными уровнями качества (SLA). Благодаря встроенным оптимальным методам, соз-данным на основе стандартов Information Technology Infrastructure Library (ITIL), пакет решений Service Manager дает возможность быстро развернуть согласованные интегрированные рабочие про-цессы на всех участках ИТ-инфраструктуры организации.

HP Service Manager позволяет автоматизировать и оптимизиро-вать следующие основные процессы предоставления и поддержки ИТ-сервисов в соответствии с рекомендациями библиотеки ITIL.

Процесс управления конфигурациямиМодуль управления конфигурациями создает основу для эффек-тивного управления ИТ-сервисами, документируя каждый элемент конфигурации в ИТ-инфраструктуре. Управление конфигурация-ми предоставляет четкую модель элементов конфигурации (ЭК), их отношений и зависимостей, а также связанные с ними соглашения об уровне обслуживания (SLA).

Полная информация об элементах конфигурации и их взаимосвязях хранится в центральном репозитории (базе данных CMDB), что позво-ляет пользователям приложений HP Service Manager не только про-сматривать ее, но и применять в своей работе. С помощью процессов управления конфигурациями можно создать набор бизнес-правил для ввода и обновления ЭК, определения отношений между ними и сбора достоверных данных об элементах конфигурации на протяже-нии всего периода их эксплуатации.

Основные преимущества:• единый источник для управления важной информацией об объек-

тах управления;

• возможность анализа влияния планируемых изменений на дей-ствующие ИТ-сервисы;

• репозиторий данных для создания отчетности и анализа тенденций;

• поддержка выявления корневых причин сбоя за счет анализа свя-зей ЭК с целью скорейшего устранения инцидента;

• интеграция с инструментарием автоматической инвентаризации ИТ-инфраструктуры (HP UD, HP uCMDB или продуктами других про-изводителей, например MS SCCM) для регулярной проверки и акту-ализации имеющейся информации об элементах конфигурации.

Процесс управления инцидентамиМодуль управления инцидентами, присутствующий в HP Service Manager, автоматизирует весь жизненный цикл инцидентов — с момента сообщения о нарушении обслуживания до окончательного его восстановления. Управление инцидентами способствует повы-шению эффективности труда технических специалистов, предостав-

ляя развернутую информацию об элементах конфигурации, которая необходима для скорейшего устранения инцидентов и достижения целевых параметров соглашения об уровне обслуживания.

Процесс управления инцидентами осуществляет классификацию инцидента, определяя его категорию, а также процедуры маршру-тизации и эскалации, которые могут запускаться на основе таких критериев и атрибутов, как соглашение об уровне обслуживания, степень воздействия, срочность, элемент конфигурации, местопо-ложение оборудования или название компании-заказчика. После устранения сбоя модуль управления инцидентами обеспечивает автоматическую обратную связь, чтобы подтвердить решение и зафиксировать его для последующего использования. Кроме того, он помогает отслеживать соблюдение целевых параметров обслу-живания (SLO) и оповещает о нарушении бизнес-правил.

Основные преимущества:• сокращение времени, необходимого для восстановления обслу-

живания;

• упрощенное определение приоритета инцидентов;

• сбор и повторное использование способов устранения инцидентов;

• соответствие соглашению об уровне обслуживания.

Процесс управления проблемамиМодуль управления проблемами обеспечивает автоматизацию про-цесса определения и исключения базовых проблем, которые могут проявляться в форме повторяющихся инцидентов. Управление про-блемами позволяет быстрее выявить, устранить и документально оформить корневую причину проблемы и тем самым свести к мини-муму вероятность ее повторения.

Управление проблемами начинается с идентификации и документи-рования проблемы и любых имеющихся обходных путей. После этого создается запись об известной ошибке. Информация о выявленных ошибках и обходных путях используется также модулями управле-ния услугами и управления инцидентами, что способствует более быстрому устранению инцидентов. Наконец, известная ошибка может инициировать запрос на изменение, ведущий к окончательно-му разрешению проблемы. Все эти шаги контролируются

Рабочий экран оператора HP Service Manager (веб-клиент)

31

HP S

ervi

ce M

anag

er

диспетчером проблем, имеющим возможность поручать диагностику конкретной проблемы соответствующим специалистам, назначая им соответствующие задачи.

Модуль управления проблемами способен связывать несколько инцидентов с проблемами, проблемы — с известными ошибками, а известные ошибки — с инцидентами. Кроме того, обеспечивает-ся маршрутизация записей о проблемах на основе квалификации, местоположения или доступности.

Основные преимущества:• реализация процессов идентификации и диагностики проблем на

основе стандартов ITIL;

• более быстрое устранение выявленных и повторяющихся инци-дентов;

• интеграция с модулями управления инцидентами и управления ИТ-сервисами с целью ускоренного распространения информации.

Процесс управления изменениямиМодуль управления изменениями представляет собой систему рабочих процедур и операций (workflow) — от исходного запроса до утверждения изменения, его планирования и внедрения, а также мониторинга и оценки. Интуитивный календарь изменений обеспе-чивает их глобальное представление в расписании.

Внутренний механизм модуля управления изменениями фиксирует изменения во времени, определяет категории ресурсов и опти-мизирует распределение ресурсов. Он позволяет осуществлять изменения последовательно или параллельно, с учетом множе-ства зависимостей.

Управление изменениями предлагает разнообразные возмож-ности согласования изменений и способы их выполнения всеми заинтересованными сторонами. Кроме того, модуль автомати-чески обновляет данные управления конфигурациями, поэтому изменения в ИТ-инфраструктуре точно отражаются в базе дан-ных CMDB.

Основные преимущества:• оптимизация сроков выполнения изменений с целью уменьшения

их негативного влияния на работающие ИТ-сервисы;

• мониторинг изменений в режиме реального времени;

• снижение риска незапланированных простоев;

• упрощение и повторяемость процессов реализации изменений, соответствие потребностям бизнеса, использование многократно востребованных потоков операций.

Процесс управления уровнем обслуживанияМодуль управления уровнем обслуживания обеспечивает взаимос-вязь ИТ-сервисов и бизнес-требований. Он упрощает разработку стандартизированных целевых параметров уровня обслуживания для создания запросов, обнаружения инцидентов, устранения про-блем и внесения изменений и позволяет создавать соответствую-щие соглашения об уровне обслуживания, которые могут приме-няться к различным объектам: элементам конфигурации, лицам и бизнес-сервисам.

Утвержденные соглашения об уровне обслуживания становятся автоматическим механизмом определения приоритетов при выпол-нении работ и распределении ИТ-задач. Например, в случае сбоя критического для заказчика бизнес-сервиса связанные соглаше-ния об уровне обслуживания назначают в качестве приоритетных соответствующие задачи, выделяя их среди других, находящихся в очереди на исполнение. Для определения ключевых пороговых значений используются такие критерии, как время реагирования и доступность, а также наличие квалифицированных менеджеров и технических специалистов, которые могут отслеживать запро-сы, поступающие на основе соглашений об уровне обслуживания, и соответствующим образом реагировать на них.

Кроме того, модуль управления уровнем обслуживания позволяет контролировать затраты, обеспечивая постатейный расчет стои-мости компонентов и трудозатрат и возможность разрабатывать правила, ограничивающие затраты в соответствии с параметрами контракта.

Основные преимущества:• установление соответствия ИТ-сервисов бизнес-целям предпри-

ятия;

• получение точных показателей для определения приоритетных задач, связанных с обслуживанием;

• ориентация ИТ-подразделений на обеспечение поддержки бизнес-сервисов;

• возможность устанавливать цену на сервисы, рассчитываемую на основе затрат.

HP Service Manager Service CatalogБлагодаря модулю HP Service Manager Service Catalog пользователям портала самообслуживания доступны средства размещения типо-вых запросов: подписка на сервис, закупка расходных материалов и оборудования и многое другое. Поскольку этот модуль автоматизи-рует рабочие процессы и упрощает процессы исполнения и утверж-дения, ИТ-специалисты могут эффективно выполнять запросы, сокращать расходы, повышать уровень обслуживания клиентов.

Основные преимущества:• обеспечение возможности для ИТ-подразделения стать надежным

поставщиком бизнес-сервисов благодаря стандартизации и упро-щению жизненного цикла запросов на обслуживание;

• улучшение взаимодействия с клиентами благодаря наличию удоб-ных процедур заказа и поддержки, предназначенных для конеч-ных пользователей и агентов службы поддержки;

• снижение загруженности специалистов службы поддержки, сокращение соответствующих расходов и ускоренное выполнение работ благодаря доступу к каталогу сервисов на портале самооб-служивания.

Автоматизация процесса управления запросамиМодуль управления запросами содержит инструменты, предназна-ченные для настройки механизма утверждения, обрабатывающего запросы из каталога, а также для приобретения и доставки (выпол-нения) запрошенных товаров и услуг. На каждом этапе модуль обеспечивает отправку оповещений, подтверждающих обработку каждого запроса в соответствии с соглашениями об уровне обслу-живания.

Модуль управления запросами дает возможность автоматизировать весь процесс — от поступления заявки до доставки и распростра-

Графический редактор процессной логики в веб-клиенте HP Service Manager

32

HP S

ervi

ce M

anag

er

нения. Он позволяет сверяться с существующими запасами с целью исключения ненужных заказов и консолидировать заказы для повы-шения эффективности и снижения себестоимости. Пользователи могут самостоятельно отслеживать статус своих запросов, что спо-собствует снижению нагрузки на сотрудников центра обслуживания.

Основные преимущества:• автоматизация, оптимизация процессов согласования запросов и

заказов, а также их выполнения;

• упорядочение операций выполнения запросов;

• сокращение трудозатрат, связанных с обработкой запросов и их выполнением.

Процесс управления знаниямиМодуль управления знаниями HP Service Manager Knowledge Management предоставляет конечным пользователям и персоналу службы поддержки доступ к решениям известных проблем через портал самообслуживания либо из консоли оператора HP Service Manager. В модуле поддерживается полный жизненный цикл управ-ления знаниями, которые агрегируются из любого источника данных HP Service Manager (это могут быть, например зарегистрированные обращения, инциденты или известные ошибки) а также из внеш-них источников. В этом модуле поддерживаются функции добавле-ния, проектирования, импорта, утверждения, публикации и изъятия содержимого базы знаний. Используется передовой опыт — методо-логия Knowledge Centered Support (KCS). Полезная, точная и доступ-ная для поиска информация о самостоятельном решении проблем позволяет существенно уменьшить число обращений в службу под-держки. Результаты поиска предоставляются пользователю с уче-том его прав доступа к информации, что ускоряет получение нужных данных. Имеется возможность отслеживать отзывы о документах и проверять, насколько они будут полезны заказчикам.

Основные преимущества:• уменьшение объема лишней работы для ИТ-персонала благодаря

эффективному использованию знаний, накопленных в организа-ции;

• доступ ИТ-персонала и пользователей к наилучшим решениям в режиме реального времени;

• снижение затрат и рисков за счет автоматизированной сортировки инцидентов и возможности для их разрешения непосредственно из статьи базы знаний;

• снижение стоимости поддержки ИТ-услуг и ускоренное устранение проблемы;

• надежное сертифицированное решение для управления знаниями, созданное на основе передовых методик.

Свойства и возможности HP Service ManagerБлагодаря модульной структуре программного пакета HP Service Manager его можно с успехом применять в малых, средних и крупных организациях. Для удобства операторов предоставляется выбор между тонким клиентом (web-приложение) и толстым к лиентом (приложение win-32). При этом первый способен работать не толь-ко на настольных, но и на карманных компьютерах и смартфонах; экранные формы и документация переведены на русский язык. Кро-ме того, в HP Service Manager имеется web-портал самообслуживания пользователей.

Для удобства настройки или изменения процессной логики web-клиент HP Service Manager оснащен графическим редактором, позво-ляющим «нарисовать» рабочий процесс (workflow) путем перетаски-вания всех его компонентов в рабочее поле при помощи мыши. Таким образом можно настраивать атрибуты процессной логики, не прибе-гая к программированию.

Для тех заказчиков, которые хотели бы сэкономить на разработ-ке уникальных процессов поддержки пользователей и получить доступ к готовой преднастроенной процессной логике, созданной на основе лучшего мирового опыта, HP Service Manager оснащен пред-настроенными процессами (управление инцидентами, проблемами, изменениями, знаниями, диспетчерской службой — хелпдеск), а так-же документацией на русском языке, содержащей описание логики процессов и должностные инструкции для преднастроенных ролей операторов.

При необходимости HP Service Manager может быть оснащен инстру-ментарием коллаборации HP Collaboration, предназначенным для совместного решения сложных задач и выполнения комплексных изменений. Это позволит, например, инженеру второй линии под-держки, работающему над поиском выхода из уникальной нештат-ной ситуации, обратиться к помощи своих коллег, создав прямо в экранной форме инцидента дискуссионный блог. При этом он может подключить к нему других операторов, работающих над своими задачами за консолями HP Service Manager, а также прочих сотрудни-ков, используя приложения MS Office Communicator или MS Sync.

33

HP P

rope

l

Обеспечение актуальности ИТ-средыТребования пользователей к удобству, быстродействию и гибкости меняются. Сегодня предприятия могут получать ИТ-инфраструктуру, приложения и услуги из самых разных источников — как традици-онных, так и новых. В этой новой реальности конечные пользовате-ли ИТ-услуг хотят иметь возможность самостоятельно выполнять многие операции: от подачи заявок до разрешения проблем, выбора устройств и интерфейсов. Кроме того, филиалы и подразделения должны гибко работать с поставщиками услуг, чтобы выполнять те запросы, которые корпоративный ИТ-отдел не способен обрабаты-вать достаточно оперативно или легко.

Несомненно, эти тенденции дают множество преимуществ. В то же время большой выбор вариантов снижает эффективность работы, поскольку отсутствует возможность централизованного привлече-ния ИТ-ресурсов, управления бюджетами и контроля за качеством предоставляемых услуг. Удобный для пользователей ИТ-портал, укомплектованный вспомогательными сервисными каталогами, поможет справиться со сложностями, возникающими по мере осна-щения ИТ-систем все более мощными средствами автоматизации и самообслуживания.

В последнее время во многих организациях количество сервис-ных каталогов существенно увеличилось. Многие из них отвеча-ют поставленным целям, однако в большинстве случаев требуется определенная рационализация. То же самое относится к порталам. Разрастание сервисных каталогов и порталов может привести к тому, что пользователи просто не будут знать, что и где искать, а значит, администрирование станет неэффективным. Кроме того, из-за боль-шого количества вариантов предоставления услуг ИТ-менеджерам зачастую приходится предпринимать действия по интеграции в сра-зу в нескольких направлениях. Эти новые обстоятельства значитель-но затрудняют работу большинства ИТ-отделов. А для поставщиков услуг и ИТ-организаций, выступающих в качестве сервисных броке-ров, степень сложности возрастает вдвойне.

HP Propel — комплексное решение для организации работы сотрудников Портал HP Propel — это центр обслуживания пользователей, охваты-вающий как традиционные, так и облачные сервисы. С его помощью можно интегрировать и гармонизировать процесс оказания услуг,

чтобы один запрос поступал сразу всем адресатам, вовлеченным в предоставление требуемых услуг. Это решение поможет компа-нии стать брокером ИТ-услуг: эффективно управлять различными поставщиками, а также интегрировать существующие и новые услу-ги, чтобы обеспечивать пользователям доступ к лучшим сервисам и контролировать затраты на ИТ.

Интерфейс HP Propel создан с учетом самого передового опыта: пользователи и ИТ-администраторы могут выбирать темы оформ-ления, отражающие корпоративный дух и стиль, и устанавливать их на самые разные системы для поддержания комфортной работы с любыми устройствами, а виджеты обеспечивают гибкость, необхо-димую ИТ-отделу для предоставления услуг через централизован-ный портал. Новые услуги можно легко добавлять и быстро публи-ковать в новом виджете, просто создавая для них соответствующее оформление в пользовательском интерфейсе.

HP Propel убирает путаницу при работе с каталогами услуг, которые объединяются в общий каталог самообслуживания, использующий для выполнения запросов все доступные механизмы.

HP Propel делает работу ИТ-отдела более гибкой и сокращает время на достижение требуемого результата, предлагая встроенный кон-тент для интеграции инструментов управления ИТ-системами, обме-на сервисными сообщениями и гармоничного управления запросами на услуги в соответствующих системах выполнения запросов. Подоб-ный подход существенно упрощает интегрированное управление ИТ-средой, обмен информацией, а также процессы внедрения новых продуктов и услуг.

HP Propel поможет: • повысить степень удовлетворенности сотрудников и эффектив-

ность их труда за счет предоставления всех требуемых ИТ-услуг через единое и удобное для пользователей окно;

• обеспечить оперативное и качественное предоставление услуг благодаря автоматизации и возможности заказать сервис одним щелчком мыши;

• улучшить качество обслуживания и добиться более оперативного разрешения проблем путем применения механизмов самообслу-живания;

• упростить управление различными поставщиками ИТ-услуг благо-даря наличию единого портала и каталога;

• избежать ограничений, связанных с точечной интеграцией в цепочке поставки ИТ-услуг;

• высвободить человеческие ресурсы и средства ИТ-бюджетов для реализации инновационных проектов и критически важных для бизнеса инициатив;

• сократить инвестиции во внутренние системы и процессы — HP Propel представляет собой модульное решение для унифициро-ванного управления ИТ-услугами и облачными системами, которое дополняет уже существующую корпоративную инфраструктуру, при этом реализация может быть как локальной, так и облачной;

• предложить пользователям все необходимые услуги по лучшей цене и с оптимальным уровнем обслуживания;

• стать профессиональным брокером ИТ-услуг.

Корпоративный портал управления услугами (HP Propel)HP Propel — современный портал, объединяющий в себе каталог услуг, систему управления знания-ми, ленту новостей и открытую систему обмена сервисами.

Портал HP Propel

34

HP E

nter

pris

e M

aps

Типичные сложности преобразованияСегодня бизнес-подразделения требуют от ИТ-организаций сокра-щения времени предоставления услуг и систематического уменьше-ния расходов на ИТ при одновременном повышении общего качества проектов.

Реальность такова, что либо большинство требований бизнеса не реализуется полностью, либо происходят серьезные задержки, либо ожидания не соответствуют результатам. Эти проблемы приводят к снижению качества услуг, неполучению прибыли и потере доверия к ИТ. Когда же ИТ-организация выполняет все поставленные перед ней задачи, стоимость проекта, как правило, выходит за рамки выделен-ного бюджета.

Важнейшим условием для принятия правильных, взвешенных реше-ний является точная информация об ИТ-системах, их связи с процес-сами, бизнес-возможностями и стратегическими целями организации.

ИТ-аналитика, предоставляемая HP Enterprise Maps Программное обеспечение HP Enterprise, используемое вместе со стандартами архитектуры предприятия (EA), обеспечивает про-зрачность, управляемость и связи, необходимые для реализации ИТ-проектов на всех этапах — от выдвижения бизнес-требования до его реализации.

Аналитические данные, полученные с помощью HP Enterprise Maps, способствуют преобразованию ИТ благодаря сопоставлению всей ИТ-инфраструктуры с бизнес-результатами, выявлению и предот-вращению нерационального использования ресурсов, а также обе-спечению соответствия между ИТ и бизнес-стратегиями.

Ускорение вывода на рынокИТ-организации вынуждены постоянно сокращать сроки выво-да своих услуг на рынок, для чего необходимо полное понимание потребностей бизнеса, а также гибкость реагирования на изме-няющиеся требования. HP Enterprise Maps ускоряет этот процесс, предоставляя точную информацию о существующих и планируемых ИТ-ресурсах, измеряя покрытие и оценивая влияние изменений.

Выявление и снижение затратФинансовый фактор всегда является важным для организации. HP Enterprise Maps выявляет и отслеживает плановые изменения архи-тектуры с точки зрения затрат, фактических расходов на преобразо-вание и совокупной стоимости владения.

Для каждого проекта HP Enterprise Maps определяет четкое «жела-емое состояние» с учетом бизнес-требований и запланированных затрат, а также незамедлительно предоставляет информацию о воз-можностях экономии для каждой заинтересованной стороны.

Обеспечение качества результатовУспех в конечном итоге определяется качеством результата. HP Enterprise Maps способствует его повышению благодаря взаимосвя-занности тех аспектов, от которых зависит результат, и управлению ими на протяжении всего цикла предоставления услуги. Разработка политик помогает проверять и обеспечивать соответствие стандар-там качества. Агрегированные ключевые показатели эффективности позволяют создать систему контроля и учета по проектам, приложе-ниям, подразделениям, группам, владельцам процессов и т. д.

Основные преимущества:• создание интегрированного EA-решения с помощью программных

инструментов HP, не требующих дополнительных настроек;

• более эффективное внедрение стандартов TOGAF® и ArchiMate® EA;

• ускорение процесса от создания бизнес-запроса до разработки решения;

• выявление нерационального использования ИТ-ресурсов и пре-дотвращение излишних затрат на ИТ;

• сокращение времени вывода продуктов на рынок благодаря упро-щению ИТ-инфраструктуры и внедрению стандартов;

• уменьшение рисков, вызванных изменениями бизнес-стратегии, при реализации ИТ-проектов;

• устранение разрозненности приложений и зависимости от кон-кретного поставщика;

• анализ и управление преобразованиями центров обработки дан-ных/облаков/приложений;

• неограниченные возможности синхронизации для работы с любы-ми новыми источниками данных или технологиями.

Управление корпоративной архитектурой (HP Enterprise Maps)HP Enterprise Maps — новое решение компании HP, предоставляющее точную информацию об ИТ-системах предприятия, его бизнес-процессах и целях, а в конечном итоге о том, как все это функ-ционирует в совокупности.

Финансовый анализ инвестиций в текущие проекты

35

HP S

ervi

ce A

nyw

here

Применение облачных технологий для автоматизации процессов поддержки ИТ-услугЭффективная, гибкая, клиентоориентированная служба техподдерж-ки — ключ к повышению ценности ИТ-отдела предприятия. Более того, эта служба является не только «полигоном» для важных стра-тегических инициатив, таких как внедрение процессов поддержки ИТ-услуг (IT Service Management, ITSM) и гибридной модели предостав-ления сервисов на основе облака, но и залогом успешного примене-ния сервисного подхода в управлении ИТ (ITSM). С другой стороны, автоматизация процессов поддержки ИТ услуг (ITSM) облегчит пере-ход к гибридной модели оказания услуг на основе облака, которая в свою очередь позволит ИТ-отделу расширить спектр предлагаемых высококачественных сервисов, сделать доступ к ним более удобным и снизить общую стоимость их предоставления.

Служба техподдержки, организованная на основе облачной моде-ли предоставления сервисов (SaaS), помогает упростить и ускорить реализацию сервисно-ориентированного подхода к управлению ИТ. С переходом на использование облачных программных платформ (SAAS) для развертывания корпоративных приложений ИТ-инфраструктура предприятия становится более мобильной, поскольку предприятие избавляется от капитальных затрат на содержание собственного ЦОД, его администрирование и обслуживание, а обновление всех приложе-ний осуществляется проще и быстрее.

Service Anywhere — облачное решение НР (SAAS) для автоматизации процессов поддержки ИТ-услугService Anywhere — новое решение для службы техподдержки, предлагаемое HP в качестве облачного решения SAAS (Software as a Service). Формат SAAS предполагает размешение серверной части системы автоматизации в одном из центров обработки данных ком-пании НР, которая в такой схеме выступает как поставщик облачного решения поддержки ИТ-услуг и несет ответственность за его надеж-ность, доступность (99,9 %) и безопасность.

При работе с HP Service Anywhere операторы и конечные пользова-тели получают доступ к приложению посредством веб-технологий. Таким образом, чтобы использовать облачное решение на основе HP Service Anywhere, никакого дополнительного ПО устанавливать не

надо, поскольку клиентом является веб-браузер, входящий в состав современных операционных систем персональных компьютеров и мобильных устройств. По сравнению с традиционной архитектурой данного класса решений построение системы автоматизации под-держки ИТ-услуг в виде облачного решения (SAAS) обладает рядом преимуществ.

Особенности и преимущества облачного решения НР Service Anywhere (SAAS) для автоматизации процессов поддержки ИТ-услуг• HP Service Anywhere позволяет консолидировать, стандартизи-

ровать и автоматизировать процессы и службы эксплуатации ИТ-услуг: управление инцидентами, проблемами, изменениями, конфигурациями и Help Desk; при этом обеспечивается сквозной контроль качества ИТ-услуг (Service Level Targets).

• Простота использования, настройки, обновления и интеграции HP Service Anywhere обеспечивается встроенными графическими инту-итивно понятными инструментами, не требующими применения тра-диционных средств программирования. HP Service Anywhere оснащен графическим редактором экранных форм, графическим редактором процессной логики (workflow), редактором расширяемой объектной модели. Все эти средства настройки доступны в веб-клиенте и ориен-тированы на самостоятельное изучение администратором системы, без необходимости прохождения дорогостоящих курсов обучения. Это позволяет существенно сократить сроки внедрения, упростить администрирование и развитие системы автоматизации (модифика-цию процессной логики). В HP Service Anywhere используется совре-менный платформенно-независимый интерфейс Web 2.0, поддержи-ваемый большинством современных браузеров.

• Передача данных посредством Интернета обеспечивает HP Service Anywhere ряд преимуществ при применении в территориально рас-пределенных компаниях, например при развертывании портала самообслуживания, доступного пользователям ИТ-сервисов из любой географической точки, где есть подключение к Глобальной сети. Кроме того, возможность обеспечения мобильного доступа к при-ложению позволяет операторам, диспетчерам и другим сотрудникам службы поддержки работать вне офиса — из дома, в дороге и т. д.

• HP Service Anywhere удовлетворяет современным требованиям «социального Service Desk» благодаря встроенным средствам кол-лаборации. Решение предоставляет удобную и простую в исполь-

Автоматизация процессов эксплуатации ИТ на предприятиях (HP Service Anywhere)Программное обеспечение HP Service Anywhere расширяет возможности традиционных средств автоматизации, обеспечивающих поддержку ИТ-услуг (ITSM), и реализует единую автоматизиро-ванную службу поддержки пользователей на основе облачных технологий (SAAS).

Рабочий экран оператора HP SAW с диаграммой процесса

Рабочий экран оператора HP SAW: аналитика горячих тем

36

HP S

ervi

ce A

nyw

here

зовании контекстно-ориентированную платформу для общения, позволяет операторам оперативно взаимодействовать между собой в форме «чата», оставаясь в рабочем окне HP Service Anywhere. Это повышает удобство и эффективность их работы при организации «мозговых штурмов» для быстрого разрешения критических инци-дентов, а также скорейшего согласования экстренных изменений.

• В поисковую систему базы знаний HP Service Anywhere встроены элементы искусственного интеллекта. С потребительской стороны это выглядит как интеллектуальная подсказка на портале само-обслуживания или в консоли оператора, предлагающая варианты решений на основе анализа контекста (смысла) введенных данных по регистрируемой пользователем или оператором нештатной ситу-ации. Для того чтобы подсказка эффективно работала, на сервер-ной стороне HP Service Anywhere используется технология анализа неструктурированных данных HP Autonomy.

• Встроенная система оперативной отчетности облачного решения HP Service Anywhere реализована на основе высокопроизводитель-ной аналитической базы данных HP Vertica, которая способна за считаные секунды выполнять аналитические запросы, предусма-тривающие обработку терабайтных объемов данных. Это позво-ляет менеджерам и операторам службы эксплуатации запускать любые отчетные формы и рассчитывать показатели эффектив-ности в режиме онлайн по всем имеющимся рабочим записям. При этом исключается риск многочасовой и полномасштабной загрузки системы автоматизации выполнением одного запроса, что может негативно повлиять на ее производительность и осложнит деятель-ность остальных операторов и пользователей.

• Одним из ключевых преимуществ HP Service Anywhere является наличие встроенной «коробочной» процессной логики, основанной на лучших методах управления ИТ-услугами (библиотеке ITIL), в которых учтен многолетний опыт HP по реализации ITSM-проектов. «Коробочная» логика делает HP Service Anywhere почти готовым к использованию решением, позволяющим сокращать сроки внедре-ния до нескольких недель. Для запуска системы в действие доста-точно автоматически внести в систему учетные записи пользовате-лей, связать их с преднастроенными ролями и провести обучение операторов в соответствии с ролевыми инструкциями.

• Обновление версий, расширяющих возможности мобильной про-граммной платформы НР Service Anywhere, выполняется три раза в год, чем обеспечивается сокращение стоимости эксплуатации и сни-жение издержек на администрирование. Это становится возможным благодаря тому, что обновление версий осуществляется компанией НР на серверной стороне прозрачно для потребителей, а сделанные пользователями настройки и процессная логика не затрагиваются.

• Серверная часть приложения работает 24 часа в сутки, 7 дней в неде-лю, 365 дней в году в центрах обработки данных компании НР, кото-рая обеспечивает доступность, масштабируемость и катастрофоу-стойчивость решения с гарантированным уровнем доступности 99,9% и поддержкой до 3500 одновременных подключений к системе.

• Использование Интернета в качестве средства передачи данных предъявляет серьезные требования к обеспечению информацион-ной безопасности для управления доступом, а также использова-ния шифрованных каналов связи и защиты персональных данных. Существенным отличием HP Service Anywhere является то, что ответ-ственность за организацию всех этих аспектов на стороне серверной части лежит на поставщике сервиса и закреплена в его контрактных обязательствах, что дает дополнительные преимущества потреби-телям сервиса.

HP Service Anywhere — это мощное, но простое решение для служ-бы ИТ-поддержки от надежного бизнес-партнера, которое помо-жет снизить эксплуатационные расходы и общую стоимость вла-дения, повысить производительность и улучшить взаимодействие между агентами, службами поддержки второго и третьего уровней и ИТ-персоналом.

Рабочий экран оператора HP SAW: управление сервисными активами и конфигурациями (SACM)

37

HP C

onfig

urat

ion

Man

agem

ent S

yste

m

Система управления конфигурациями (HP Configuration Management System)

Надлежащее предоставление бизнес-услуг обеспечивает ИТ-инфраструктура, которая сегодня состоит из множества разно-образных взаимосвязанных компонентов и постоянно подвергает-ся различным изменениям. Необходимость в реорганизации возни-кает из-за регулярно обновляемых требований бизнеса, процессов слияний/поглощений, модернизации ИТ-систем, внедрения новых технологий и других факторов, каждый из которых приходится не только отслеживать, но и оценивать с точки зрения возникно-вения рисков и влияния на качество услуг. При этом появляются и новые задачи. Например, получившие широкое распространение виртуальные, отказоустойчивые архитектуры, облачные сервисы и мобильный доступ требуют прозрачного представления данных, регулярного контроля и профессиональной поддержки. Поэтому ИТ-подразделениям и бизнесу нужны эффективные системы управ-ления конфигурациями, способные дать ответы на следующие вопросы:

• Из каких компонентов и бизнес-сервисов состоит предлагаемая пользователям бизнес-услуга?

• Какие бизнес-приложения входят в состав бизнес-сервиса?

• Из каких приложений состоит бизнес-приложение?

• На каких виртуальных и физических компонентах располагается бизнес-приложение/сервис/услуга в данный момент и где они рас-полагались в прошлом?

• Из каких компонентов состоит конкретное приложение?

• Соответствует ли конфигурация рассматриваемого сервиса требу-емым политикам?

• На каких серверах работают базы данных/почтовые системы/каталоги/порталы/веб-приложения предприятия?

• Какие бизнес-сервисы используют данный сервер или сервис и сколько?

• Соответствуют ли конфигурации требуемым международным стандартам (для публичных компаний)?

• Какое влияние оказывает один бизнес-сервис или бизнес-прило-жение на другой (если такое влияние имеется)?

• Сколько в инфраструктуре серверов UNIX с пакетами обновле-ния не ниже заданного? На скольких серверах установлены те или иные операционные системы, базы данных определенных версий и веб-сервер?

• Похожи ли по составу два или более бизнес-сервиса, бизнес-прило-жения, кластера и т. д.?

• Какие риски могут возникнуть при попытке выполнить цепочку действий по изменению конфигураций? На какие компоненты это повлияет и как? Имеется ли связь между возникновением угроз и функционированием средств автоматизации?

Существует три близких по своему назначению группы продуктов — системы инвентаризации, системы аудита и системы управления кон-фигурациями, каждая из которых имеет свои особенности. Главное отличие систем инвентаризации от систем управления конфигура-циями заключается в том, что первые предоставляют инвентарные данные в «плоском» виде, то есть сообщают только о том, что есть в инфраструктуре, но не выявляют связи с другими ее элементами, а вторые информируют как об имеющихся компонентах в инфраструк-туре, так и об их взаимодействии. Кроме того, системы инвентариза-ции собирают слишком подробные сведения, а системам управления конфигурациями этого не требуется. И наконец, системы инвента-

ризации не могут охватить логические компоненты и отследить их динамику изменений. Что касается систем аудита, то именно они должны отслеживать изменения, например в файлах (иногда даже конфигурационных), а системы управления конфигурациями просто содержат данные о наличии в инфраструктуре тех или иных компо-нентов.

На все вопросы можно получить ответы с помощью комплекса HP CMS, состоящего из нескольких модулей.

HP Universal CMDB (HP uCMDB) — обеспечивает управление данными обо всех имеющихся в инфраструктуре предприятия конфигураци-онных элементах и их взаимосвязях. Благодаря своей гибкой архи-тектуре HP uCMDB автоматически обнаруживает конфигурационные элементы как с помощью специальных сканеров, так и посредством возможностей HP Universal Discovery. Полученная информация может дополняться в соответствии с заданными правилами и предостав-ляться любым интегрируемым внешним системам. Решение бази-руется на понятии «модель», которое может быть определено для любого бизнес-приложения, сервиса, услуги. Модель представляет собой совокупность всех конфигурационных единиц, реализующих то или иное бизнес-приложение, сервис или услугу со всеми взаимос-вязями между этими конфигурационными единицами.

Продукт включает в себя встроенный набор готовых моделей для следующих систем: Oracle App Server, Oracle DB, MS SQL, IBM DB2, IBM WebSphere, WebLogic, J2EE-приложений, Citrix, VMWare, SAP, Siebel, кластеров (IBM, MS Cluster, KVM и т.д.), серверов Windows/UNIX и др. На сайте HP Live Network периодически добавляются новые Content Pack, содержащие обновленные модели для промышленных при-ложений, систем и сервисов. Часть компонентов и связей, которые невозможно обнаружить с помощью программных средств или средств обогащения, можно создавать вручную, но при этом деталь-ная информация обо всех нижележащих и связанных компонентах будет выявляться системой автоматически. Возможность создания собственных типов конфигурационных единиц и связей обеспечива-ет подробный обзор компонентного состава бизнес-услуг, приложе-ний и сервисов.

HP uCMDB интегрируется с системами технической поддержки поль-зователей (выпускаемыми не только компанией HP, но и другими производителями), системами инвентаризации (например, HP Client Automation, MS SCCM и др.), системой мониторинга HP BSM (uCMDB входит в состав HP BSM в виде Real-Time Service Model — RTMS), системами автоматизации (HP Cloud Automation), системами управ-ления активами (HP Asset Manager). Для системы мониторинга HP

HP uCMDB Browser

Программное решение для управления конфигурациями Configuration Management System (HP CMS), включающее в себя компоненты HP Universal Configuration Management Database (HP Universal CMDB), HP Configuration Management (HP CM) и HP Universal Discovery.

38

HP C

onfig

urat

ion

Man

agem

ent S

yste

m

BSM данные из uCMDB представляются как динамические сервисно-ресурсные модели, дополняемые данными мониторинга, а также как основа для компонентов отчетности на базе топологии (SHR/SHO/SHA/OpsAnalytics). Следует учесть, что не все данные, которые могут находиться в CMDB предприятия, должны быть доступны для мони-торинга. Поэтому данные в RTSM могут быть лишь частью общей HP uCMDB. HP uCMDB обладает функциями федеративной интеграции, позволяя в рамках единых запросов пользователей к HP CMS выво-дить сведения, которые реально могут находиться в других базах данных. Например, информация об инцидентах хранится в HP Service Manager, данные инвентаризации — в системе инвентаризации, а детали контрактов по ИТ-активу — в системе управления актива-ми HP Asset Manager. Для всего предприятия можно использовать только одну систему HP uCMDB, при этом даже при малой пропуск-ной способности каналов удастся избежать потерь данных в ходе синхронизации. Важно понимать, что HP uCMDB является базой дан-ных актуальных состояний, что может не всегда совпадать с базой данных авторизованных (или желаемых) состояний — тех, которые содержатся в базе данных конфигурационных единиц HP Service Manager.

HP Universal Discovery (HP UD) — единый инструмент для обнаруже-ния и инвентаризации. Он включает в себя механизмы обнаружения элементов инфраструктуры без использования агентов и средств инвентаризации на основе сканера-агента, который выполняет сбор подробной информации об установленном программном обеспече-нии на серверах и рабочих станциях, выявляя все данные, вплоть до серийных номеров плат компьютеров или отдельных файлов на рабочих станциях. Можно указать, для каких систем или зон исполь-зовать и устанавливать сканер, а для каких — JIT-обнаружение (just-in-time) без агентов. Для первых задаются четкие настройки их работы, а для второго настраивается планировщик заданий, каждое из которых позволяет обнаружить только необходимые компоненты и может быть инициатором запуска следующих заданий («спираль-ное» обнаружение). Например, если обнаружен сервер с открытым портом 1433, то автоматически запускается задание на детальное обнаружение топологии SQL-сервера. Пользователю предоставляет-ся право добавлять, изменять, удалять любые задания, указывать их приоритет и последовательность исполнения.

Сканер обнаружения может точно (без повторов) обнаруживать уста-новленное программное обеспечение. Это обеспечивается за счет использования библиотеки Software Application Index, содержащей стандартизованные описания деятельности производителей про-граммного обеспечения и сведения о выпускаемых ими продуктах. Актуальность данных в библиотеке поддерживается путем периоди-ческих автоматических обновлений.

Кроме того, в HP UD включен модуль мониторинга HP Real User Monitor (HP RUM) из портфеля решений для мониторинга HP BSM. Он дополняет данные HP uCMDB информацией об имеющихся в инфра-структуре компонентах, получаемых в результате отслеживания трафика. При взаимодействии с HP Asset Manager этот модуль может выполнять лицензионную инвентаризацию и сопоставлять резуль-таты с контрактной информацией, содержащейся в Asset Manager, что позволяет выполнить инвентаризацию в соответствии с установ-ленными правилами. Например, компания Oracle признает механизм обнаружения HP как официальный источник данных об используе-мых лицензиях Oracle.

HP Configuration Manager (HP CM) — благодаря тесной интеграции с uCMDB позволяет создавать политики требуемых конфигураций и анализировать существующие конфигурации инфраструктуры на соответствие этим политиками, в том числе в заданном диапа-зоне. Например, можно проверить все серверы с базами данных и веб-серверами в определенном регионе, организации или офисе. На основе полученных данных система может графически отобразить, в каком процентном соотношении текущие конфигурации соответ-ствуют заданной политике. При этом предоставляется детальная информация об отклонениях от заданных величин по каждой конфи-гурационной единице.

Решение позволяет создавать эталонные модели, с которыми можно сравнивать конфигурации, описывавшиеся в разное время. Его осо-бенностью является то, что таких эталонных конфигураций можно создавать много (например, после каждого авторизованного измене-ния). HP CM позволяет с разных ракурсов проанализировать конфигу-рации по заданным требованиям по любым моделям, находящимся в HP uCMDB и отображающим бизнес-услуги, приложения, сервисы и т. д. В отличие от других систем, этот модуль может отображать степень «похожести» компонентов без необходимости указания кри-териев в виде четких пороговых значений, то есть он предоставляет информацию о количестве похожих элементов/систем/приложений, освобождая пользователя от ручного подбора соответствий атрибу-тов конкретным значениям. Еще одной отличительной особенностью HP CM является возможность оценки риска изменений, автоматиче-ски выполняемых средствами HP Cloud Automation.

HP u CMDB Browser — модуль визуализации данных в uCMDB и RTSM. Этот удобный инструмент позволяет ввести в строку поиска любой запрос, изложенный в обычной письменной форме, после чего в наглядном виде предоставляет всю информацию об интересуемых объектах: их атрибуты, состав, инвентарные данные, имя владель-ца, влияние на услуги/сервисы/приложения, настройки конфигура-ционных политик и степень их выполнения, статус по мониторингу и безопасности, внесенные изменения, наличие связанных инцидентов и многое другое. HP uCMDB Browser обеспечивает не только просмотр данных, но и возможность их моделирования и изменения в зависи-мости от прав доступа.

Управление конфигурациями

39

HP A

sset

Man

agem

ent

Основными особенностями этого решения являются возможность его значительного функционального и объемного расширения по мере необходимости, а также использование методов, проверенных на практике как компаниями-заказчиками, так самой HP, где инструмен-ты HP AM применяются как средства самообслуживания (например, для заказа персональных устройств или сервисов через каталоги) и в целях оперативного учета активов по сети, причем речь идет о централизованном решении, охватывающем сотни тысяч активов по всему миру.

HP реализует в своих решениях опыт многих международных органи-заций, в том числе International Association of Information Technology Asset Managers (IAITAM Best Practice Library).

Основные особенности решения: • автоматическая инвентаризация и обновление каталогов, которые

содержат десятки тысяч непрерывно изменяющихся разнородных записей (MIB и т. п.): версии, информацию о вендорах и поставщи-ках, названия продуктов. Учет планируемых и осуществленных изменений ИТ-инфраструктуры, контроль за исполнением бюдже-та в режиме реального времени;

• автоматизация контрактного и реального учета лицензий, ключей и использования ПО. Распознавание характеристик ПО на основе каталогов вендоров (SAI) и предоставление возможности обучения сотрудников способам применения ПО собственной разработки;

• гибкость настройки и ее изменения (оргединицы, перемещения активов), наличие удобных графических средств;

• использование единой сервисно-ресурсной модели для монито-ринга и учета ИТ- и бизнес-метрик;

• быстрое внедрение на основе имеющихся практик, готовая инте-грация с ERP и другими программными продуктами для автомати-зации процессов ИТ.

Все эти возможности помогают оптимизировать расходы на ИТ, а также повысить точность и оперативность расчета услуг, предо-ставляемых ИТ-подразделениями. Из-за непрерывных измене-ний инфраструктуры крупные холдинговые компании зачастую испытывают трудности при инвентаризации своих ИТ-активов, а банки сталкиваются с аналогичными проблемами при органи-зации планирования и оперативного отслеживания исполнения ИТ-бюджетов. Многие компании для решения этих задач исполь-зуют имеющиеся ITSM-системы класса Service Desk, но такие системы предназначены главным образом для обеспечения опе-ративной поддержки пользователей и быстрого решения инфра-структурных проблем. Они загружены огромным количеством инвентаризационных, финансовых и аналитических данных, включая информацию о ценах, расходных материалах на складах и прочие сведения, что ведет к замедлению их работы с основны-ми конфигурационными единицами.

В последнее время многие предприятия проявляют свою заин-тересованность в инвентаризации ПО, чему способствует и уже-сточение соответствующих требований со стороны различных регулирующих органов. Управление активами ПО представляет собой комплексную задачу, включающую в себя: учет и монито-ринг физических, логических и виртуальных ресурсов; сопоставле-ние контрактных и фактических условий установки и использова-ния ПО; анализ возможного обратного воздействия на ресурсы ПО с целью соответствия требованиям регулирующих документов и сни-

жения затрат. Параллельно необходимо осуществлять финансовое и техническое планирование развития используемых программных продуктов.

Решение HP Asset Manager (AM), предназначенное для автоматиза-ции управления жизненным циклом ИТ-активов, содержит несколько полностью интегрированных модулей, которые взаимодействуют с общим хранилищем данных. Имеется система отчетности и веб-доступ к данным, поддерживаются распределенность и мобиль-ность ресурсов, обеспечивается интеграция как с различными источ-никами данных, средствами мониторинга и управления ИТ, так и с системами документооборота, управления ресурсами и отчетности предприятия.

Базовый модуль «портфель» управляет автоматической инвента-ризацией ресурсов на основе консолидации разнородной инфор-мации об ИТ-активах и их взаимосвязях. Он позволяет определять сложные отношения между услугами, ресурсами, контрактами и затратами. Предоставляется возможность моделирования ресурсов и рабочих процессов, в том числе способов управления ими.

Модуль «контракты» позволяет отслеживать условия договоров, где описаны правила лицензирования, поддержки и аренды, а также управлять автоматическими уведомлениями о важных событиях, например об истечении срока действия соглашения или о необходи-мости произвести очередной платеж.

Модуль «программное обеспечение» предоставляет простой способ оптимизации программных активов, включая их ассортимент и раз-личные типы лицензий. На основе контрактных и фактических дан-ных об их использовании можно избежать как штрафных санкций, так и закупок избыточных лицензий.

Модуль «активы ПО» дает возможность:• управлять лицензионными соглашениями;

• проверять условия соглашения;

• создавать новые соглашения;

• изменять существующие соглашения;

• описывать лицензии, приобретенные у сторонних компаний;

• описывать внутренние назначения прав;

• описывать установку ПО;

• описывать фактическое использование программного обеспечения;

Управление ИТ-активами (HP Asset Management)Программное решение HP Asset Manager (HP AM) предназначено для управления процессами физического и финансового учета активов, входящих в состав ИТ-решений любой сложности, и для оптимизации затрат.

Пример отчета об использовании лицензий ПО

40

HP A

sset

Man

agem

ent

• согласовывать лицензии и установки;

• сравнивать лицензии и установки;

• сравнивать полномочия и установки;

• обрабатывать несогласованности с учетом фактического исполь-зования;

• просматривать отчеты и диаграммы.

Для выполнения этих задач используется специальный программ-ный мастер.

Учет различных видов контрактов обеспечивает оптимизацию затрат как на приобретение ПО, так и на его поддержку, а благодаря учету различных видов аренды упрощается планирование и предоставля-ется возможность для использования внешних приложений.

Еще одним преимуществом решения HP является интеграция учета активов ПО с реализуемыми проектами, что улучшает управление существующими лицензиями и помогает планировать последующую покупку дополнительного ПО.

Модуль «финансы» автоматизирует управление капитальными и эксплуатационными затратами, связанными с ИТ-ресурсами и предо-ставляемыми ИТ-услугами в течение всего их жизненного цикла, тем самым создавая необходимые условия для оптимизации текущих и планируемых затрат. Он позволяет реализовать комплексное управ-ление бюджетом: осуществлять финансовое планирование, в реаль-ном времени отслеживать и классифицировать расходы, вычислять общую стоимость владения (TCO) на нескольких уровнях (ресурс, информационная система, ИТ-услуга для конечного пользовате-ля). Благодаря поддерживаемой связи активов с сервисами можно видеть, как состояние первых влияет на конечную стоимость вторых, планировать их развитие с учетом затрат и отслеживать фактиче-скую стоимость владения активами и сервисами.

Модуль «закупки» автоматизирует процесс обработки и консолида-ции заявок на поставку ИТ-активов. Проверка заявки на соответствие корпоративным требованиям осуществляется путем сверки списка запрашиваемых позиций с санкционированными каталогами товаров и их поставщиков. Этот программный инструмент позволяет управ-лять запасами на складах и их резервированием, а также контроли-ровать соответствие расходуемых средств статьям утвержденного бюджета закупок.

Решение HP AM предназначено для конвергентных сред, в том числе виртуальных и облачных. Виртуальная система создается в физи-ческой среде и может содержать такие активы, как ПО и лицензии. При этом сервисно-ресурсная модель значительно усложняется, скорость изменений возрастает, а время на учет, анализ и принятие решений сокращается. В результате возрастает риск неконтроли-руемых изменений и нарушения соглашений. Для предотвращения

подобных ситуаций HP Asset Manager взаимодействует с любыми промышленными системами виртуализации и постоянно обновляет-ся с целью поддержки новых версий.

На верхнем уровне облачных технологий осуществляется управле-ние предоставлением бизнес-сервисов различным пользователям, что реализуется с учетом контрактных условий, возможности много-кратной аренды ИТ-средств (AaaS, SaaS, PaaS, IaaS ) и особенностей лицензионных соглашений.

В состав дистрибутива HP Asset Manager, кроме базового продукта, входят средства интеграции (Java connectors, SOAP) с такими реше-ниями, как HP Service Manager (или Service Desk) и Universal CMDB, обеспечивающими графическое моделирование сервисно-ресурсной модели и ее единое представление в системах мониторинга и под-держки.

Кроме того, HP Asset Manager интегрирован с модулем HP Universal Discovery Inventory (UDi), который автоматически выявляет и создает инвентарный список активов в сети.

HP AM содержит необходимые средства интеграции как с продукта-ми оперативного управления ИТ-услугами (HP Service Manager), так и с решениями для обеспечения жизненного цикла приложений (ALM), в частности Project & Portfolio Management и Quality Center. Послед-ние помогают формировать требования, оптимизировать проекти-рование и тестирование ИТ-услуг, передавать их в эксплуатацию с полным набором документов, включая необходимую проектную документацию и тесты. Интегрированное решение позволяет управ-лять ИТ-инфраструктурой и ее непрерывными изменениями с опти-мальными затратами. А сокращения сроков внедрения и снижения начальных вложений в развертывание такого комплекса управления ИТ-услугами можно добиться путем применения модульного подхо-да, который обеспечит последующее развитие системы как в плане расширения функциональности, так и по количеству управляемых ресурсов.

Пример отслеживания разнородных активов

41

HP B

usin

ess S

ervi

ce M

anag

emen

t

Мониторинг качества работы бизнес-приложений и предоставления бизнес-услуг (HP Business Service Management)Программное решение для управления бизнес-сервисами HP Business Service Management (BSM) по-зволяет эффективно управлять производительностью и готовностью приложений в рамках заклю-ченного соглашения об уровне обслуживания. Современные информационные системы, как и информационные технологии, постоянно развиваются. Данные, генерируемые в огром-ных объемах, становятся все менее структурированными, востре-бованными в разнообразных представлениях и в разной степени обработки. Лавинообразно накапливается мультимедиаконтент. В связи с этим широкое распространение получает новый подход под названием «Большие Данные». Меняются не только способы взаи-модействия между группами специалистов и внутри этих групп, но и подходы к созданию и выполнению планов: все чаще используются социальные средства коммуникаций (социальные сети), формиру-ются территориально распределенные команды, реорганизуются стратегии ведения проектов, составления и реализации включаемых в них требований. ИТ-сотрудники, использующие средства монито-ринга и управления, нуждаются в инструментах для эффективного общения и сохранения истории работы над проблемами. Появились методики DevOps и Agile, создаются новые «экосистемы» работы команд в ракурсе выполнения планов.

Популяризация новых методов взаимодействия ведет к изменению оргструктур многих компаний — вместо вертикальноориентирован-ных организаций появляются смешанные, матричные, самоуправ-ляемые команды. При эксплуатации ИТ-инфраструктур внедря-ются подходы BYOD (использование собственных персональных устройств), все чаще применяются различные тонкие клиенты (VDI, Citrix и т. д.), широкое распространение получают виртуализация и облачные среды, а значит, разрабатываются новые приложения и архитектуры. Во главу угла сегодня ставится скорость, актуальность, качество и постоянство предоставления требуемых данных. Инфра-структура должна быть гибкой, доступной в требуемый промежуток времени, поддерживать заданное качество передачи данных и при этом быть открытой и готовой к интеграциям, одновременно обеспе-чивая надлежащую безопасность и отказоустойчивость. И наконец, компаниям нужны специальные средства, позволяющие оптимизи-ровать использование имеющихся у них ресурсов.

От современных систем мониторинга ожидают не только оценки работы совокупности бизнес-приложений в рамках бизнес-услуг и бизнес-процессов (со всеми их компонентами и взаимосвязями) и про-верки качества их предоставления конечному потребителю. Теперь от них требуется обеспечение проактивного контроля с быстрым выявлением корневых причин возникающих сбоев и анализом полу-ченных данных. Система мониторинга должна не просто изолировать

причины сбоя, но и помочь избежать отказа оборудования, а также выполнять сравнение исторических показателей «поведения» систем и услуг. Речь уже идет о неразрывности системы мониторинга биз-нес-услуг с системами мониторинга безопасности (зачастую все эти события оказываются взаимосвязанными), системами управления жизненным циклом приложений (методики DevOps и Agile), система-ми аппаратной оптимизации работы серверов (поддержка бизнес-критичных систем на традиционных технологиях и технологиях x86), системами управления активами (оценка стоимости услуг) и система-ми технической поддержки пользователей (в центре внимания кли-ент/пользователь, а не линия поддержки Service Desk). Таким обра-зом, можно констатировать, что мир находится на пороге великих перемен в ИТ — необходимые изменения не просто подготовлены, но и жизненно необходимы.

Компания HP, лидер в создании инженерных решений для повышения эффективности бизнеса, предлагает качественно новый подход к орга-низации систем мониторинга, основанный на использовании решения HP Business Service Management (HP BSM), в которое интегрированы дру-гие средства управления ИТ.

HP Business Service Management — это портал единого представления и консолидации данных о качестве предоставления услуг. Он состо-ит из нескольких модулей, каждый из которых реализует свой тип мониторинга и дополняет другие модули (типы мониторинга). Таким образом обеспечивается получение консолидированных, взаимосвя-занных данных о работе распределенных бизнес-услуг на всех уров-нях — начиная от компонентного состава и заканчивая SLA. Основой HP BSM являются:

• система Real Time Service Model (RTSM) — механизм поддержки и актуализации произвольного числа взаимосвязанных динамических сервисно-ресурсных моделей, этим функционалом пользуются все модули HP BSM;

• различные средства оповещения и представления информации — гибкая настройка пользовательского интерфейса позволяет создать консоль в соответствии с требованиями оператора/администратора/руководителя, отвечающего за выполнение определенных задач;

• настройка единых правил профилактических работ (maintenance downtime) для всех типов мониторинга;

• единый для всех типов мониторинга механизм корреляции и расчета KPI/SLA и индикаторов «здоровья» систем;

• интеграция со следующими элементами инфраструктуры:

− системами автоматизации HP HP Cloud Automation;

− компонентами управления конфигурациями HP uCMDB Configuration Manager;

− системой технической поддержки пользователей — уровень SaaS (HP Service Anywhere) и классический уровень (HP Service Manager);

− средствами коллаборации (HP Collaboration);

− средствами управления жизненным циклом ПО (HP ALM, DevOps, Agile);

− системой управления активами (HP Asset Manager);

− другими внешними системами посредством HP BSM Connector (HP BSMC) — например, выполнена интеграция со средствами монито-ринга IBM или Microsoft.

Консоль эксперта мобильного приложения

42

HP B

usin

ess S

ervi

ce M

anag

emen

t

HP BSM и ее компоненты локализованы для российского рынка. Эта система предоставляет данные в информационно-аналитическую систему для ИТ-руководителя HP Executive Scorecard. Следует также заметить, что HP BSM является одной из немногих систем, имеющих средства самодиагностики (System Health) и оповещающих опера-торов и администраторов о возникновении внутренних сбоев. Как показывает практика, это необходимо для любой системы мони-торинга, работающей в современных сложных и распределенных инфраструктурах.

HP End User Management (HP EUM) — логическая совокупность моду-лей для реализации мониторинга услуг с точки зрения активности пользователей. Именно они показывают, как используется услуга, и определяют уровень ее качества. Модули данной группы позволя-ют осуществлять мониторинг бизнес-услуг двумя способами (типами мониторинга) — активная эмуляция действий и пассивное прослуши-вание трафика. Имеется возможность накопления данных для фор-мирования профиля работы пользователей в определенный отрезок времени (baselining). Решения HP EUM позволяют «выявлять» бизнес-процессы на основе собираемых данных, которые могут использо-ваться при формировании графиков бизнес-процессов решения HP Business Process Insight. HP EUM состоит из компонентов HP RUM и HP BPM (приведены ниже), представляющих собой первые шаги в органи-зации проактивного мониторинга качества предоставляемых услуг.

HP BSM Real User Monitor (HP RUM) — модуль, реализующий пас-сивный тип мониторинга активности пользователей в составе HP BSM End User Management. HP RUM отслеживает все подключения и активность пользователей в сети на основе прослушивания трафика, выявляет трафик, относящийся к конкретному приложению (напри-мер, Siebel, SAP или Oracle), и анализирует получаемые данные, обнаруживаемые и сохраняемые в виде пользовательских тран-закций. Все транзакции пользователей оцениваются с точки зрения доступности и производительности. Полученные результаты можно представить в разных разрезах: транзакций пользователей, локаций (офисов) их активности, инфраструктуры, через которую проходит эта активность, пользовательских сессий и в контексте непосред-ственно пользователей.

HP RUM интегрируется с системой сетевого мониторинга (HP NNMi) для указания узкого сетевого места в пользовательском трафике, а также со средствами автоматического обнаружения компонен-тов инфраструктуры (HP uCMDB Universal Discovery — компонент HP RUM может оповещать HP uCMDB об обнаруженных компонен-тах инфраструктуры) и с компонентом HP Diagnostics. HP RUM можно использовать для контроля взаимодействия не только между поль-зователями и системами, но и между отдельными компонентами информационных систем (например, между сервером приложений и базой данных). Из выявленного трафика HP RUM может автомати-чески сгенерировать VuGen-скрипт, содержащий данные о работе пользователей в продуктивной среде, после чего эта информация может быть передана для выполнения функционального и нагрузоч-ного тестирования. HP RUM помогает выявить паразитные подклю-чения, неоптимальные запросы, наиболее активных пользователей. Кроме того, этот модуль гарантированно отображает соответствие продуктивной системы той нагрузке, которая создается подключаю-щимися пользователями, а также распознает эмулируемые транзак-ции HP BPM и учитывает их при визуализации данных операторам.

HP BSM Business Process Monitor (HP BPM) — модуль, реализую-щий активный тип мониторинга пользователей в составе HP BSM End User Management. HP BPM позволяет выполнить эмуляцию работы пользователей с помощью интеллектуальных скриптов, создан-ных инструментом HP VuGen, который используется и в решениях по нагрузочному и функциональному тестированию, входящих в состав HP ALM (этот же скрипт может быть сгенерирован средствами HP RUM). Он реализует протокольный уровень обращения пользователя к заданной системе. Такой тип мониторинга необходим, когда услу-га должна гарантированно предоставляться даже при отсутствии текущих подключений пользователей. Скрипты VuGen учитывают специфику их работы, могут быть параметризованы и эмулировать такие же действия, как при работе с реальной системой. При этом по сравнению с продуктами других вендоров поддерживается наиболь-

шее количество протоколов обращения пользователей к системам на определенный момент. HP BPM предоставляет поддержку мобильным пользователям и, соответственно, обеспечивает эмуляцию наиболее популярных мобильных платформ. Все параметры отработки скрип-тов эмуляции действий пользователей записываются в виде транзак-ций и анализируются на предмет производительности и доступности. Результаты могут быть визуализированы в виде наглядных интерак-тивных гистограмм, графиков и таблиц. Интеграция с HP Diagnostics для сопоставления эмулируемых транзакций с активностью, возника-ющей на серверах приложений в результате этих транзакций, позво-лят оценивать влияние поведения пользователей на производитель-ность серверных компонентов отслеживаемых услуг.

HP BSM Business Process Insight (HP BPI) — компонент HP BSM, визу-ализирующий каждый этап формализованного бизнес-процесса или бизнес-услуги (возможна загрузка описаний на языке BPEL) в виде наглядного графика бизнес-процесса. График бизнес-про-цесса реализует, в свою очередь, бизнес-логику и бизнес-метрики работы бизнес-процесса. HP BPI привязывает этапы бизнес-про-цесса к элементам ИТ-инфраструктуры (к результатам мониторинга ИТ-инфраструктуры, к сервисно-ресурсным моделям из HP RTSM/uCMDB). Таким образом, отдельный шаг бизнес-процесса может, например, зависеть от нескольких сервисно-ресурсных моделей. График бизнес-процесса поддерживает вложенность бизнес-про-цессов и их зависимость друг от друга. В режиме реального времени HP BPI отслеживает прохождение заданного маркера, характери-зующего соответствующее продвижение по этапам бизнес-про-цесса. Например, отслеживается прохождение заявок на получение кредита с момента заполнения анкеты и до момента выдачи или отказа в кредите в соответствии с изменением статуса (маркера или совокупности маркеров) заявки для всех пользователей, создающих соответствующие заявки. Использование графика бизнес-процесса позволяет отследить, что заданный экземпляр действительно про-ходит по заданным шагам бизнес-процесса (тем самым проверяет-ся целостность бизнес-процесса с точки зрения безопасности). Эту задачу не удастся решить при помощи только сервисно-ресурсных моделей или визуализации топологий. HP BPI отслеживает заданные метрики (мониторы) на каждом этапе бизнес-процесса, между эта-пами и на уровне всего бизнес-процесса. Эти метрики можно увидеть на соответствующих графиках в HP BPI. Данное решение отобража-ет последовательность исполнения этапов бизнес-процесса, и, если бизнес-процесс нарушается не из-за технических, а из-за организа-ционных проблем, оно позволяет увидеть, как подразделения (или внешние контрагенты) взаимодействовали между собой.

HP BSM Service Level Management (HP SLM) — средство опреде-ления и проектирования сервисных соглашений (SLA/SLO) для ИТ-подразделения с привязкой к бизнес-процессам и ИТ- элементам. Сквозная интеграция с другими компонентами HP BSM позволяет учитывать в SLA/SLO состояние всех конфигурационных единиц, реализующих бизнес-услугу, и их взаимовлияния. SLA/SLO рассчитываются на основе пользовательских KPI и других настраи-ваемых производных индикаторов. Следует отметить, что условия SLA обычно отслеживаются на уровне систем технической поддерж-ки пользователей (HP Service Anywhere или HP Service Manager), а

Совокупное состояние приложений с детализацией

43

HP B

usin

ess S

ervi

ce M

anag

emen

t

информация, поступающая от систем мониторинга, напрямую сопо-ставляется с данными, зафиксированными в SLO.

HP BSM Diagnostics — выявляет проблемы на уровне вызываемых методов, процессов, вызовов и API в таких компонентах, как Java, .Net, Python, SAP, Oracle, SQL, WebSphere AS/ESB/MQ, WebLogic, JBOSS, CICS и др. Обеспечивается выявление утечек памяти, неоптимизи-рованных запросов, причин зависаний приложений, падения их в дамп; отображаются метрики приложений (например, PMI-метрики) и данные RMI. HP Diagnostics может указать строки и классы кода, где находится ошибка, предоставляя доказательную базу и аргументы, необходимые при общении с разработчикам приложений. Показыва-ются реальная топология работы компонентов приложения (топо-логия информационных потоков), а также перекрестные и внешние вызовы (profiling). Можно контролировать использование ресурсов баз данных без применения агентов и связывать полученные данные с вызываемыми из приложения методами. HP Diagnostics позволя-ет отслеживать клиентскую часть работы приложения (на сторо-не пользователя), имеет общий агент с компонентом HP Transaction Vision и интегрируется с HP SiteScope и HP BPM для отслеживания транзакций, эмулирующих действия пользователей. Бизнес-транзак-

ции описываются на основе технических данных вызываемых мето-дов в серверах приложений. Обеспечивается высокое качество диа-гностики проблем производительности на этих серверах. Интеграция с решениями HP ALM дает возможность эффективно взаимодейство-вать с разработчиками при внедрении информационных систем или выпуске обновлений.

HP BSM Real-Time Service Model (RTSM) — этот компонент являет-ся одним из ключевых во всем решении HP BSM. Все услуги, которые предоставляют или поддерживают ИТ-подразделения, отобража-ются как совокупность взаимосвязанных конфигурационных единиц. В RTSM динамически поступают данные о любых подлежащих мони-торингу бизнес-процессах, услугах и распределенных системах в тер-минах конфигурационных единиц. RTSM может как самостоятельно выполнять обнаружение конфигурационных единиц в инфраструк-туре, так и пополняться данными из других систем. При выполнении мониторинга с помощью инструментов, входящих в состав HP BSM, в RTSM автоматически создаются соответствующие конфигураци-онные единицы и связи. RTSM тесно интегрируется с центральной uCMDB предприятия, которая является единым источником данных обо всех конфигурационных единицах в инфраструктуре. Обладая полной информацией о них и пользуясь простым средством запросов, RTSM дополняет эти сведения данными мониторинга и производ-ными показателями (KPI, индикаторы «здоровья» и т. д.). Именно HP RTSM реализует сервисно-ресурсные модели, доступные для всех компонентов мониторинга HP BSM. Технически система RTSM пред-ставляет собой uCMDB, встроенную в HP BSM, и отличается только тем, что предназначена и оптимизирована для оперативного монито-ринга, охватывая лишь часть инфраструктуры, входящую в пери-метр мониторинга. А uCMDB используется в ITIL-процессах (в част-ности, в процессе управления конфигурациями), и в ней содержатся даже те конфигурационные компоненты, которые не включены в периметр мониторинга. Кроме того, HP uCMDB интегрируется с CMDB

согласованных (требуемых) состояний в службе Help Desk (например, реализованной на HP Service Manager). HP RTSM может быть инте-грирована с внешними системами, для чего в ней, как и в HP uCMDB, предусмотрены соответствующие настройки.

HP BSM Transaction Vision (HP TV) — компонент, позволяющий ото-бразить топологию и путь прохождения бизнес-транзакций вну-три шин передачи данных (WebSphere MQ, Sonic, Tibco, любые JMS-провайдеры), а также оценивать параметры выполнения этих транзакций. Отображая топологию отработки транзакций с помо-щью HP TV, можно увидеть все вызовы API-шины передачи данных, их последовательность, работу с очередями, активность модулей приложения, обрабатывающих соответствующие пакеты данных. HP TV позволяет оценить загрузку очередей этой шины, причины, по которым данные не доходят до адресата, проанализировать пере-крестные транзакции, их взаимное влияние и статусы. Информация об этапе прохождения транзакции может передаваться в HP Business Process Insight для контроля за ходом выполнения бизнес-процессов, зависящих от результатов работы интеграционной шины. Благо-даря наличию общего с HP Diagnostics агента можно из интерфейса детализации данных в шине передачи данных перейти в данные HP Diagnostics.

HP BSM Operations Manager i (HP OMi) — компонент, обеспечивающий единый консолидированный механизм динамической фильтрации, анализа и корреляции событийной информации, поступающей от всех возможных систем и типов мониторинга предприятия (HP NNM, HP OM, HP SiteScope, HP EndUser Management, HP TV, HP Diagnostics, HP Storage Essentials и систем других производителей). HP OMi сокра-щает объем событийной информации, поступающей операторам, отображая в удобном виде как корневые события, являющиеся реальной причиной происходящих сбоев, так и второстепенные (симптомы), возникающие в результате корневого события о сбое. HP OMi выполняет корреляцию на событийном уровне, основываясь на топологии приложения, предоставляемой RTSM, а также позволя-ет выполнять корреляцию на основе потока данных и умеет отли-чать истинную корневую причину сбоя от потенциальной корневой причины, которая может меняться. Использование таких понятий, как индикатор «здоровья» услуги (Health Indicator), помогает более гранулированно отображать состояние услуги независимо от теку-щей обработки событий (например, закрытие события типа Critical вовсе не означает, что состояние услуги для пользователей переста-ло быть Critical). С учетом Health Indicator рассчитываются ключевые показатели KPI «здоровья» информационных систем, а на основе этих данных — условия SLA. Поверх HP OMi работает модуль HP Monitoring Automation. Компоненты, облегчающие настройку, содержатся в предлагаемых для HP OMi модулях расширения (management packs), таких как Management Pack for Oracle, Hadoop, Vertica, Infrastructure (поддерживает виртуализацию и кластеры).

HP OMi User Engagement — новый подход в эксплуатации систем мониторинга. Это расширение к HP BSM OMi делает его эксплуатацию более легкой, понятной, прозрачной и открытой, что позволяет моти-вировать операторов к эффективному использованию средств мони-торинга и тем самым оправдать инвестиции во внедрение систем HP BSM. Руководитель отдела мониторинга сможет очень легко выстав-лять приоритеты для своих подчиненных, определять цели и отсле-живать их достижение, степень эффективности и полноты использо-вания функционала системы мониторинга.

HP BSM Service Health Reporter — модуль построения динамиче-ских, интерактивных, сквозных отчетов по всей сервисно-ресурсной модели выбранной услуги, сервиса или приложения. Этот инструмент представляет собой возможность создания и визуализации соб-ственных разнообразных графиков, гистограмм и таблиц. Интерак-тивная работа с этим инструментом помогает сопоставлять данные различных типов мониторинга в едином отчете заданного уровня. Например, из аналитического отчета качества предоставления поль-зователям услуги в выбранный промежуток времени можно выпол-нить детализацию технического состояния серверного парка, сети и СХД, от которой зависит выбранная услуга в указанный период. На отчеты можно подписаться и получать их с заданной периодично-стью. Особенностью HP SHR является то, что он использует данные

HP Diagnostics

44

HP B

usin

ess S

ervi

ce M

anag

emen

t

RTSM, это позволяет увидеть и возможные изменения конфигураций (например, отказ ноды кластера). HP SHR поддерживает получение данных от внешних систем (например, из внешней базы данных или файла). Имеются готовые пакеты с отчетами по многим компонентам и системам (например, пакет для сред виртуализации, приложений Oracle WebLogic, IBM WebSphere, сетевой производительности, произ-водительности систем).

HP BSM Service Health Optimizer (SHO) — модуль, позволяющий в зависимости от статистики результатов работы ИТ выполнять опти-мизацию ИТ-инфраструктуры и прогнозировать ее использование. HP SHO позволяет исследовать имеющиеся ИТ-ресурсы (физические и виртуальные) и оптимизировать их для более эффективной загруз-ки виртуальных или физических серверов, распределения диско-вого пространства, процессорной или кластерной мощностей и т. д. Необходимо понимать, что любые прогнозы, в том числе в отноше-нии утилизации, наращивания или перераспределения ресурсов, не могут быть окончательными — их надо сопоставить с данными, полученными в ходе функционально-нагрузочного тестирования средствами HP ALM (модуль поддерживает интеграцию с ними), кото-рые учитывают архитектурные особенности приложения. Последнее требование является очень важным, так как запрограммированные особенности приложения могут свести на нет расчетное увеличение производительности путем простого обновления аппаратной части серверов. Например, увеличение количества CPU вовсе не означает, что платежные документы будут обрабатываться быстрее в силу ограничения работы шины передачи данных из внешней системы.

Многие встроенные в системы виртуализации инструменты монито-ринга и оптимизации на самом деле являются тактическими сред-ствами анализа и оптимизации, устраняющими проблемы произво-дительности лишь на короткое время. При этом HP SHR выполняет те же задачи на глобальном, стратегическом уровне с учетом собранной статистики, а HP RTSM оптимизирует инфраструктуру более гра-мотно: например, может рекомендовать разместить VM, максималь-но нагружающую сервер днем, вместе с VM, которая с наибольшей интенсивностью работает ночью. Тем самым обеспечивается наилуч-шее распределение вычислительных ресурсов среды виртуализа-ции. Обычными встроенными средствами этого сделать не удастся.

HP BSM Service Health Analyzer — модуль обеспечивает выявление аномального поведения контролируемых элементов инфраструкту-ры с целью предупреждения возможного отказа в предоставлении сервисов или нарушении заданных параметров их предоставления. В продукте применяются специальные алгоритмы статистическо-го анализа данных на основе топологической сервисно-ресурсной модели HP BSM (механизм HP DNA, на который получено 12 патентов). С их помощью обеспечивается возможность построения профиля нормальных значений параметров производительности, собираемых как с программно-аппаратных платформ, так и с других модулей BSM (например, HP RUM, HP BPM), характеризующих состояние серви-сов. В подобные профили вводятся типовые значения параметров с учетом дней недели и времени суток. SHA выполняет исторический анализ накопленных данных и статистический анализ (для понима-ния сути выявленных данных), а кроме того, осуществляет сопо-ставление с имеющимся динамическим профилем (baselining), рас-

считанным, например, для определенного периода. Дальнейшему анализу динамической топологии и взаимосвязей сервисно-ресурс-ной модели предшествует количественно-временной анализ, в про-цессе которого коррелируются совокупности собранных метрик, а сами метрики группируются по степени сходства в зависимости от временных интервалов получения данных. Выполняется многовари-антный анализ/прогноз, сопоставляющий несколько метрик между собой, пропускающий их либо по линейной, либо по многовариант-ной математической модели (например, множественная регрессия, нейронная модель, модель Байеса и т. д.). После этого запускается патентованный механизм RAD — технология выявления аномалий в режиме реального времени. Он рассчитывает показатель KPI и пере-дает информацию об аномалии в консоль системы мониторинга (при этом событие генерируется с детальным описанием выявленной ано-малии и ссылками на все связанные с ней сущности). Данные могут поступать не только из HP BSM, но и из внешних систем.

HP BSM System Availability Management (HP SAM) — компонент, предоставляющий возможность управления множеством серверов HP SiteScope из центральной консоли HP BSM (решение мониторинга ИТ-систем и приложений без агентов). При этом функционал тех-нического мониторинга оперирует данными мониторинга бизнес-услуг. Поддерживается автоматический обмен данными топологии и метрик между HP SiteScope и HP BSM. Подробная информация о ком-поненте HP SiteScope представлена в разделе «Оперативный монито-ринг серверных платформ».

HP BSM Monitoring Automation (HP MA) — прорыв в области автома-тизации мониторинга и управления. Решение позволяет в автомати-ческом режиме настраивать системы, вновь вводимые в периметр мониторинга, для чего используются данные о сервисно-ресурсных моделях, которые содержатся в RTSM/uCMDB. Одновременно под-держиваются конфигурирование и изменение уже выполненных ранее настроек мониторинга. Если раньше администраторы могли выполнять одинаковые настройки однотипных компонентов инфра-структуры (например, метрик на Windows- или UNIX-серверах), что требовало немалого времени и усилий, то теперь можно динамично и централизованно настраивать пороговые значения для метрики в разрезе услуги или сервиса. Система автоматически выбирает метри-ки для отслеживания и определяет пороговые значения для них, соответствующие заданным правилам. HP MA помогает настроить мониторинг информационных систем, даже если оператор не знает, какие именно пороговые значения необходимо установить для той или иной услуги или компонента. Таким образом, несмотря на слож-ность и разнообразие технологий, используемых для контроля за компонентами инфраструктуры, вероятность ошибок вследствие человеческого фактора значительно снижается.

При настройке автоматизации мониторинга выполняется автомати-зация настройки генерации графиков (для HP Performance Manager) и отчетов (для HP Reporter в составе HP Operations Manager или HP SHR), утилит управления объектами мониторинга, KPI, индикато-ров «здоровья» (Health Indicators). Отслеживается связка с прави-лами корреляции TBEC/SBEC. В рамках настройки автоматизации администраторы могут создавать и изменять собственные полити-ки мониторинга. Организации, уже внедрившие у себя HP Operations Manager и/или HP SiteScope, могут использовать созданные ранее политики мониторинга, что ускоряет настройку системы. Решение предоставляет возможность параметризации политик мониторинга и осуществляет аудит инфраструктуры, указывая, какой тип мони-торинга применяется для той или иной системы и определяя, все ли компоненты выбранной услуги охвачены средствами мониторинга и какими именно. HP MA позволяет гибко и динамично настраивать мониторинг услуг, приложений и систем в соответствии с бизнес-тре-бованиями и политиками. Решение входит в состав HP OMi и является его надстройкой.

HP Operations Analytics (HP OA) — новое революционное средство для анализа состояния услуг, систем, приложений и бизнес-процес-сов на основе выявления записей в log-файлах и сопоставления этих данных с событийной информацией, метриками производитель-ности, конфигурационными данными, топологией и событиями об аномалиях. В процессе работы любой информационной (а также

Выявление аномалий HP SHA

45

HP B

usin

ess S

ervi

ce M

anag

emen

t

операционной) системы те или иные данные нередко записыва-ются в различные log-файлы, что позволяет системе HP Operations Analytics (в сочетании с HP EndUser Management и HP Service Health Analyzer) проактивно определять причины сбоев и состояния «здоро-вья» информационных систем. Обеспечивается возможность сбора, анализа, хранения, поиска и сопоставления таких данных, как записи в log-файлах, события от информационных систем разного уровня (сети, СХД, серверы, аппаратная часть серверов, инженерные систе-мы), данные об опыте работы пользователей, метрики производи-тельности, сервисно-ресурсные модели, конфигурационные данные, время профилактических работ. Таким образом, появляется возмож-ность наглядно, с привязкой к сервисным соглашениям, выявлять как возможные, так и уже произошедшие сбои и вовремя оповещать ответственных лиц. Сбор, хранение и анализ огромного количества данных log-файлов является непростой задачей. Невозможно сред-ствами обычной системы мониторинга отследить взаимосвязи между многими log-файлами распределенной информационной системы (например, данные крупной распределенной платежной системы, куда интегрированы десятки смежных систем), так как зачастую неизвестно, что, где и по каким параметрам необходимо отслеживать.

Многие записи в log-файлах на первый взгляд кажутся незначитель-ными (например, не определена степень критичности данных об изменении объема дискового пространства, о выделенной памяти или изменении длины очереди), поэтому не привлекают внимание администраторов. Однако они могут стать индикатором тех измене-ний, которые могут привести к сбою в будущем. Кроме того, у каждой системы есть свой формат записи данных в log-файлы. Именно в

таких ситуациях помогает решение HP OA. Оно использует всю мощь базы данных HP Vertica (база данных колоночного хранения записей) для быстрой обработки всей совокупности собираемых с объектов мониторинга Больших Данных log-файлов и представления нагляд-ной информации о том, какие события происходили в выбранных информационных системах, прежде чем система мониторинга или проактивный анализ поведения обнаружили отклонения и передали информацию о событии на консоль оператора.

Собрав данные с информационных систем, HP OA приводит их к еди-ному формату и затем, осуществляя контекстный выбор, на осно-вании данных log-файлов отображает на временной шкале, что, в какой момент и на какой системе происходило. HP OA предоставляет несколько форм визуализации данных (например, интерактивная «тепловая карта» и топология взаимосвязей log-файлов) и исполь-зует функцию помощника для того, чтобы в контексте события или по введенному в строке поиска запросу найти всю совокупность данных, собранных за конкретный период. Это помогает операто-ру понять, что привело к сбою (или — при использовании данных HP SHA вместе с данными HP OA — сделать соответствующий прогноз), а также выявить как виновника, так и корневую причину случивше-гося сбоя.

46

HP O

pera

tion

s Cen

ter

Оперативный мониторинг серверных платформ (HP Operations Center)Комплексное решение HP Operations Center предназначено для оперативного мониторинга сервер-ных платформ и обеспечивает высококачественное предоставление бизнес-сервисов за счет под-держания надежного функционирования ИТ-инфраструктуры. Начальным этапом создания корпоративной системы мониторинга является обеспечение возможности отслеживания параметров рабо-ты серверных платформ: сбор метрик операционных систем, отдель-ных приложений и программного обеспечения. ИТ-подразделения должны обеспечивать заданные уровни доступности и произво-дительности ключевых программных комплексов и элементов ИТ-инфраструктуры. HP Operations Center предлагает консолиди-рованный, единообразный и оптимальный подход к управлению серверными платформами (как физическими, так и виртуальными), предоставляя надежную ИТ-инфраструктуру для бизнес-услуг и воз-можность использования двух типов мониторинга — при помощи интеллектуальных агентов и без них.

Автоматическое включение серверных платформ в контур мони-торинга и адаптация системы мониторинга к реальному профилю работы серверов, а также к особенностям их планового технического обслуживания и обновления стали уже привычными требованиями.

Консолидация ИТ-ресурсов в центрах обработки данных, вирту-ализация и оптимизация средств управления позволяют снизить остроту проблемы за счет централизации операций по обеспечению доступности и производительности. Однако для ее полного решения необходимо оптимизировать и прочие составляющие оперативного управления, включая контроль за рисками и соблюдением норматив-ных требований.

HP Operations Center содержит все необходимые для этого средства и уже много лет предлагает комплексный сервисно-ресурсный под-ход к управлению ИТ-инфраструктурой. Он заключается в консоли-дации и интеллектуальной обработке данных о функционировании всех базовых ИТ-компонентов, а также в представлении полученной информации в разрезе поддерживаемых бизнес-процессов. Дина-мическое поддержание актуальности сервисно-ресурсной модели и автоматизация мониторинга серверных платформ осуществляются за счет интеграции с HP BSM и использования сервисно-ресурсной модели из RTMS.

Масштабируемое решение HP Operations Center — центр оператив-ного мониторинга серверных платформ — обеспечивает:• управление производительностью серверного парка распреде-

ленных гетерогенных ИТ-систем предприятия и мониторинг их состояния;

• автоматизацию процессов настройки и контроля мониторинга сер-верных платформ и приложений;

• увеличение времени бесперебойной работы на системном и при-кладном уровнях ИТ-инфраструктуры предприятия, включая сети, серверы, базы данных, приложения, сетевые службы и интернет-сервисы;

• предоставление надежной инфраструктуры ИТ-сервисов для бизнес-подразделений предприятия.

Компоненты HP Operations CenterHP Operations Center представляет собой набор взаимосвязанных и интегрированных между собой программных продуктов, необходи-мых для реализации сервисно-ресурсного подхода к управлению ИТ-инфраструктурой.

HP Operations/Performance Manager (HP OM/PM) — единый центр начального уровня для управления производительностью и доступ-ностью серверных платформ предприятия. Он позволяет спроеци-ровать работу компонентов ИТ-инфраструктуры на программные

комплексы и ИТ-услуги, что помогает быстро оценить возможные последствия аппаратных и программных отказов. Средства для обнаружения системных компонентов серверов и построения их связей обеспечивают автоматическую генерацию модели высоко-уровневых сервисов, которая синхронизируется с моделью опи-сания бизнес-услуг, имеющейся в RTSM. Вся событийная информа-ция, поступающая от агентов мониторинга, проходит через единый механизм корреляционного анализа, позволяя выполнять консоли-дированный мониторинг всех компонентов серверных платформ. HP Operations/Performance Manager интегрируется с системами монито-ринга аппаратной части серверов (HP System Insight Manager (HP SIM)), принтеров (например, HP Web JetAdmin) и многими другими внешними системами мониторинга (например, Oracle Enterprise Manager)

HP Monitoring Automation — модуль автоматизации настройки и аудита данных мониторинга. Он позволяет указать, по каким метри-кам и с какими пороговыми значениями должна отслеживаться та или иная услуга, а после этого сам настраивает компоненты услуги, включая их в периметр мониторинга. В результате администрато-ры освобождаются от рутинной работы по настройке необходи-мых правил. HP MA отслеживает изменение услуги в соответствии с изменениями в сервисно-ресурсных моделях и динамически меняет настройки мониторинга. Функции аудита позволяют всегда знать, что именно находится под контролем в данный момент и как проис-ходит мониторинг.

HP Smart Plug-Ins — набор расширений для HP OM/PM, обеспечива-ющий более детальный мониторинг приложений. В эту готовую под-борку правил и порогов мониторинга различных метрик приложений включены, кроме прочего, отчеты для HP Reporter и инструменты для выполнения различных управляющих функций в отслеживае-мом приложении. HP Smart Plug-Ins разработаны для многих прило-жений: MS Active Directory, MS Exchange, MS SQL, Oracle DB, Oracle AS, IBM WebSphere AS, Siebel, Documentum, IBM DB2, MS Enterprise Servers, VMware, Hyper-V, HCMP и т. д. Кроме HP, еще целый ряд партнеров соз-дают Smart Plug-Ins для своих и сторонних приложений (например, для Lotus). Существует открытое SDK, позволяющее любому произ-водителю создавать собственные модули расширения.

Агент HP Operations/Performance Manager — единый агент сбора метрик производительности и событийного мониторинга, устанав-ливающийся на управляемые системы и обеспечивающий сбор, агре-гирование, предварительную обработку и корреляцию информации из различных источников по заданным пороговым значениям. Функ-циональные возможности агентов легко расширяются и настраи-ваются на новые источники информации, не включенные в готовые политики (правила) мониторинга. Агенты собирают и анализируют данные о производительности операционных систем и установ-ленного программного обеспечения и могут выявлять тенденции в изменении производительности. Они автономны, могут автоматиче-ски выполнять корректирующие действия на управляемом сервере и на основании единой политики обрабатывать несколько источников данных (например, log-файлов). Используя интеллектуальную филь-трацию, устранение дублирования и корреляцию, агенты отправля-ют на сервер HP Operations Manager предварительно обработанные сообщения, а кроме того, поддерживают технологии мониторинга центров обработки данных, таких как виртуализация и кластериза-ция. HTTPS-соединение между агентами и сервером HP Operations Manager обеспечивает безопасную работу системы в средах с защит-ными сетевыми экранами. Агенты Operations Manager доступны для различных платформ, включая UNIX- и Windows-системы.

47

HP O

pera

tion

s Cen

ter

HP Reporter — компонент в составе HP OM/PM, позволяющий на осно-ве работы агентов HP OM/PM и Smart Plug-Ins автоматически генери-ровать отчеты начального уровня типа «Топ-10» о работе серверных платформ и установленных на них программных компонентов. HP Reporter — это базовая система отчетности, которая является наи-менее затратной, самой простой и доступной для ИТ-подразделения. Для расширения функционала отчетности и доведения ее уровня до динамически создаваемых отчетов на основе топологии бизнес-услуг и приложений имеет смысл обратиться к компоненту HP BSM Service Health Reporter.

HP Operations Manager i (HP OMi) — это компонент решения HP OM/PM, который расширяет функционал последнего до возможности интеграции в платформу HP BSM (мониторинг бизнес-услуг) и обеспе-чивает единый консолидированный механизм фильтрации, анализа и корреляции событийной информации, поступающей от всех воз-можных систем мониторинга предприятия (например, HP NNMi, HP OM, HP SiteScope, HP EndUser Management, HP TV, HP Diagnostics, HP Storage Essentials и систем других производителей). HP OMi снижает поток событийной информации, поступающей к операторам, отобра-жая в удобном виде как корневые события, являющиеся реальной причиной происходящих сбоев, так и второстепенные (симптомы), возникающие в результате корневого события о сбое. За счет выпол-нения корреляции на основе топологии сервисно-ресурсной моде-ли RTSM HP OMi существенно расширяет возможности HP OM/PM по обработке событийной информации.

HP SiteScope/HP System Availability Management (HP SAM) — этот компонент входит в состав HP BSM под названием HP System Availability Management (HP SAM), а в составе HP Operations Center он называется HP SiteScope и представляет собой инструмент для мониторинга серверных платформ и приложений, основанный на отслеживании работы систем без использования агентов. Он часто применяется для мониторинга поведения серверных платформ и приложений при выполнении нагрузочного и функционального тестирования (интеграция с HP ALM). Дополняет функционал HP OM/PM по мониторингу без использования агентов с точки зрения мето-дов сбора данных и возможностей выполнения гибких удаленных транзакционных запросов к управляемым серверам, а также позво-ляет следить за работой серверных платформ, для которых нельзя установить агент HP OM/PM (например, из-за запрета по правилам безопасности или отсутствия поддержки указанной операционной системы). Имеет тесную интеграцию с HP OM/PM, при поставке лицен-зируется вместе с этим решением.

HP Virtual Performance Viewer — новый компонент в составе HP Operations Center, ориентированный на работу со средами виртуали-зации и такими технологиями, как IaaS, PaaS, виртуальными сетя-ми, виртуальными системами хранения и облачные среды. HP VPV позволяет прозрачно визуализировать виртуальные и облачные среды в разрезе используемых компонентов и связей между ними (за счет использования технологии отображения TreeMap), отображать микротренды в динамичной среде, анализировать производитель-ность и выявлять корневые причины ее снижения. Поскольку HP VPV поддерживает VMware, Hyper-V, KVM, Xen, OpenStack и HP aPaaS, нет необходимости использовать несколько средств мониторинга от раз-ных производителей. Решение имеет очень удобный интерфейс для работы с перечисленными средами, позволяет выполнять необходи-мую детализацию и по контексту выводить данные HP Performance Manager по выбранным системам. Имеется возможность показа месячных трендов и совокупных данных по выбранным системам. Модуль HP vPV полностью интегрируется с HP BSM.

Компоненты HP Operations Center обладают тесной интеграцией с предустанавливаемой на серверы HP системой мониторинга состо-яния аппаратной платформы — HP System Insight Manager (HP SIM), а также со многими другими сторонними системами мониторинга.

Обширный набор функциональных расширений HP Smart Plug-ins для управления и мониторинга стандартными приложениями (СУБД, ERP, почтовые и портальные системы и др.), встроенные средства формирования отчетов и тесная интеграция с продуктами HP и пар-тнерскими решениями позволяют полностью контролировать сер-верные платформы ИТ-инфраструктуры предприятия и снизить рас-ходы на их сопровождение.

Корреляция событий

Консоль оперативного мониторинга

48

HP O

pera

tion

s Log

Inte

llige

nce

HP Operations Log Intelligence (OLI) — это ведущее в отрасли, эконо-мически эффективное решение для управления журналами и лог-файлами, предоставляющее ИТ-отделам мощные инструменты ана-лиза для более быстрого разрешения проблем.

HP OLI представляет собой универсальное решение для управле-ния журналами, унифицирующее функции поиска, уведомления и анализа данных журналов операций и лог-файлов любого типа. Оно обладает уникальными возможностями сбора, анализа и хранения больших объемов данных, которые генерируются в современной ИТ-инфраструктуре.

Потребность в решении для управления журналами Поскольку компании стремятся быть гибкими и конкурентоспособ-ными, они будут все активнее использовать облачные сервисы и тем самым переходить к новым методам управления ИТ-инфраструктурой и бизнес-сервисами. В то же время разработчики приложений, исполь-зуя широкий спектр новых инструментов и множество различных раз-вивающихся технологий, создают услуги для бизнеса, позволяющие получать конкурентное преимущество, а пользователи применяют все более мощные устройства — сначала дома, а затем и при выполнении своих повседневных служебных обязанностей.

Все это означает, что для эффективного контроля за состоянием биз-нес-сервисов одного лишь традиционного мониторинга уже недоста-точно. Необходимо собирать данные обо всех известных и неизвест-ных событиях, имеющих отношение к определенному объекту, что требует от ИТ-отдела новых методов получения информации о сбоях и ошибках. Даже когда используемые устройства и технологии не охва-тываются стандартными средствами ИТ-мониторинга, во всех этих устройствах и технологиях имеются данные журналов и лог-файлов.

Журналы позволяют получить важную информацию о состоя-нии и функионировании ИТ-сервисов и отдельных компонентов ИТ-инфраструктуры. Однако эти данные зачастую не принимаются во внимание или просто удаляются с целью освобождения места на локальном диске или в системе хранения. Более того, они исполь-зуются лишь изредка и, как правило, доступны только при подклю-чении к тем устройствам, на которых они генерируются и хранятся. Некоторые организации потратили время на создание собственных инструментов, объединяющих различные журналы и лог-файлы, рассредоточенные по разным устройствам, но эти решения обычно не масштабируются, не оснащаются передовыми возможностями поиска и требуют затрат на техническую поддержку.

Анализ распределенных лог-файлов занимает значительное время, при этом адаптирование традиционных средств мониторинга для этой цели поможет справиться только с узкоспециализированной зада-чей мониторинга заранее известных событий, что работает только в конкретных условиях ИТ-инфраструктуры и для уже выявленных сценариев отказов. В результате не удастся обеспечить эффективный мониторинг и анализ журналов и лог-файлов в масштабах всего пред-приятия. Очень сложно, а зачастую и невозможно предсказать, какие именно данные окажутся полезными в будущем. Требуется более современный и в то же время менее детерминированный подход.

Такой подход реализован в HP OLI. Теперь специалисты ИТ-подразделений могут быстро получать доступ ко всем журналам с помощью единого решения, автоматизирующего сбор и управле-ние архивами данных этих журналов. Благодаря лучшим в отрасли мощным механизмам поиска, сохранению поисковых команд для повторного использования, работе со всеми журналами, содержа-щими записи об операциях ускоряются обработка и анализ данных, повышается качество ИТ-услуг.

Сбор и анализ всей необходимой информацииHP OLI собирает данные из источников, генерирующих журналы и лог-файлы, используя собственные коннекторы, а также под-держивает работу с «сырыми» данными посредством сбора syslog-сообщений или за счет обработки источников, представленных в виде файлов.

Коннекторы OLI собирают, классифицируют и упорядочивают дан-ные из источников, генерирующих журналы ИТ-операций.

Расширение перечня данных для упрощения анализаВ HP OLI применяется общий формат событий (Common Event Format) ArcSight, не требующий знакомства со специальными форматами журналов, что, в свою очередь, избавляет от необходимости выпол-нения специального анализа и изучения особенностей работы раз-личных источников событий. Более того, все необработанные дан-ные, отправляемые в HP OLI, полностью индексируются и доступны для быстрого поиска и анализа с использованием простого, но мощ-ного интерфейса поиска, похожего на Google. Различные шаблоны поиска можно легко преобразовать в уведомления реального време-ни посредством SMTP, SNMP или syslog-сообщений для скорейшего обнаружения и устранения проблем, связанных с функционировани-ем бизнес-сервисов.

Непревзойденная производительностьВ большинстве представленных на рынке средств управления жур-налами быстрый анализ журналов поддерживается только за счет уменьшения скорости сбора, снижения эффективности хранения или использования дополнительного оборудования. HP OLI, обладая уникальной архитектурой, предназначенной для предотвращения подобных потерь, позволяет одному серверу собирать необработан-ные журналы со скоростью до 100 000 событий в секунду, осущест-вляет последующее их сжатие для хранения, а также выполняет поиск среди накопленной информации, обрабатывая миллионы событий в секунду. Крупные организации, обладающие многочис-ленными подразделениями, могут развернуть несколько решений HP OLI в распределенном, иерархическом или одноранговом варианте для увеличения емкости и производительности.

Решение HP Operations Log IntelligenceСбор, хранение и анализ данных всех журналов операций и лог-файлов

49

HP N

etw

ork

Man

agem

ent C

ente

r

Управление сетевой инфраструктурой (HP Network Management Center)Программные решения HP Network Management Center обеспечивают мониторинг всех элементов сетевой инфраструктуры, сетевых сервисов и управление ими. Кроме того, они предоставляют еди-ный набор интегрированных средств, позволяющих контролировать параметры доступности, про-изводительности и конфигураций сетевых устройств, а также качество каналов связи в сетях любого масштаба и сложности. Современные сети передачи данных — это сложнейший объект управления. При эксплуатации крупных автоматизированных или телекоммуникационных систем необходимо иметь исчерпываю-щую информацию о строении ИТ-инфраструктуры, взаимосвязях и состоянии всех ее элементов. Не менее важно понимать и роль этих элементов в системе предоставления бизнес-сервисов, чтобы под-держивать высокий уровень производительности, надежности и оперативности работы компании. Успешное решение этих задач невозможно без использования комплексных средств мониторин-га и управления сетевой инфраструктурой. К ним относятся эффек-тивный контроль работоспособности, управление производитель-ностью, упреждение неполадок и локализация отказов. Сюда же нужно добавить управление конфигурациями, обеспечение без-опасности, организацию аудита и соблюдение нормативно-законо-дательных требований. Помимо технологической составляющей ИТ-инфраструктуры, следует уделять внимание и экономическим факторам, организовав управление качеством и стоимостью предо-ставляемых услуг. HP Network Management Center содержит единый набор интегрированных средств сетевого управления, при помощи которых можно и эффективно решать отдельные задачи управле-ния или мониторинга и осуществлять полномасштабный контроль за функционированием сети любой сложности или размера.

HP Network Management CenterHP Network Management Center объединяет в себе ведущие про-граммные решения в сфере управления производительностью, доступностью и конфигурациями современных комплексных IP-сетей. HP Network Management Center позволяет:

• улучшить бизнес-сервисы за счет повышения показателей доступ-ности, производительности и качества сетевых сервисов;

• управлять ИТ-инфраструктурой в соответствии с бизнес-страте-гией предприятия благодаря использованию аналитических отче-тов, контролю за соблюдением нормативно-законодательных тре-бований, оптимальному распределению ресурсов и оперативному управлению конфигурациями;

• сократить расходы на поддержку сетевой инфраструктуры путем автоматизации типовых задач управления и эффективного плани-рования сети, что позволяет повысить производительность труда сотрудников и увеличить КПД вычислительных ресурсов.

Входящие в состав HP Network Management Center решения обеспе-чивают непрерывный мониторинг сети, формирование аналитиче-ских и технических отчетов, устранение неполадок и автоматизацию задач управления. Имеется все необходимое для управления ком-плексными, гетерогенными, динамическими IP-сетями и сетевыми сервисами, такими как виртуальные частные сети MPLS или системы IP-телефонии. Центр управления сетевой инфраструктурой предла-гает исчерпывающий набор инструментов для:

• постоянного мониторинга сетевого окружения и быстрой локали-зации неполадок и узких мест в работе сети;

• формирования отчетов о параметрах использования сети и предо-ставления сервисов, позволяющих прогнозировать и предупреж-дать потенциальные проблемы;

• автоматизации процессов изменения конфигураций в гетероген-ных средах;

• контроля соответствия сетевой инфраструктуры нормативно-законодательным требованиям;

• обеспечения эффективного функционирования разнообраз-ных сетевых сервисов, включая широковещательную рассыл-ку IP-пакетов (мультикаст), виртуальные частные сети MPLS и IP-телефонию.

Компоненты HP Network Management CenterHP Network Management Center содержит лучшие в своем классе продукты.

• HP Network Node Manager (HP NNM) — модуль для автоматизации задач мониторинга сети с целью упреждения и оперативной лока-лизации неполадок. В его основе — механизм итеративной раз-ведки, который обеспечивает наличие актуальной информации о топологии контролируемой сетевой инфраструктуры. Эти данные используются эвристическим алгоритмом анализа с целью проверки проблемного участка сети для быстрой и точной локализации при-чины отказа. Веб-интерфейс продукта, реализующий концепцию управления «от инцидента», позволяет направить внимание пользо-вателя на наиболее важные сетевые инциденты, которые являются причинами проблем или требуют немедленной реакции. При этом все средства диагностики, управления и отчетности будут авто-матически фокусироваться на задачах, связанных с проблемным устройством, и тем самым представлять пользователю исчерпыва-ющую информацию, необходимую для оценки ситуации и принятия решения. Функция управления жизненным циклом сетевого инци-дента помогает оценивать состояние сети в целом и контролировать процесс исправления неполадок, а разграничение доступа по зоне ответственности обеспечивает доступ пользователей к объектам и событиям согласно предоставленным им правам.

• iSPI Performance for Metrics — модуль расширения для продук-та HP Network Node Manager, предназначенный для мониторинга параметров производительности сетевых устройств. Он обе-спечивает сбор информации о производительности на основе готовых списков параметров, а также обработку информации о производительности и представление ее на встроенном портале отчетности, интегрированном с продуктом HP NNM. Этот портал содержит большое количество готовых шаблонов с возможно-стью их настройки пользователем, в том числе следующие отчеты: детальная информация по выбранному параметру, отчеты вида Top N, параметры с наибольшими изменениями, прогнозы значений параметров, общая информация о функционировании сети.

• iSPI Performance for Traffic — модуль расширения для HPNetworkNodeManager, осуществляющий сбор, обработку и пред-ставление информации о сетевом трафике. В его состав входят кол-лекторы сбора трафика, поддерживающие форматы NetFlow, JFlow, SFlow и IPFIX, а также необходимый набор соответствующих отчетов.

• iSPI Performancefor Quality Assurance — модуль расширения для HP Network Node Manager, контролирующий качество работы сети передачи данных (IP SLA). Собирает информацию о параметрах качества сети с пробников в составе сетевого оборудования и с соб-ственных программных модулей контроля качества. Полученные данные используются для формирования детальных отчетов на портале отчетности, в том числе по таким параметрам, как задержки (Round Trip Time), потери пакетов (Packet Loss), джиттер (Jitter).

50

HP N

etw

ork

Man

agem

ent C

ente

r

• iSPI for IP Telephony, iSPI for IP Multicast, iSPI for MPLS — модули рас-ширения для HP Network Node Manager, выполняющие мониторинг сетевых сервисов: IP-телефонии, мультикаст-сетей, а также MPLS-сервисов. Они обеспечивают разведку и представление топологии соответствующего сервиса, контроль за функционированием его элементов и управление событиями, связанными с работой серви-са, а кроме того, предоставляют средства быстрой локализации возможных причин отказов.

• iSPI Network Engineering Toolset (iSPI NET) — модуль, предостав-ляющий расширенные возможности диагностики и обнаружения потенциальных причин отказов путем автоматического сбора и анализа параметров функционирования сетевых устройств с использованием командного интерфейса. Полученные результаты диагностики дополняют информацию о сетевом инциденте в кон-соли HP Network Node Manager.

• HP Network Automation — модуль для управления конфигураци-ями сетевых устройств. Он помогает контролировать все проис-ходящие в сети изменения и версии конфигураций всех сетевых устройств. Средства управления конфигурациями позволяют авто-матизировать задачи управления, менять конфигурации сотен и тысяч различных устройств одновременно, для чего используются уже проверенные на практике шаблоны или автоматически созда-ваемые скрипты. В итоге повышается эффективность управления и сокращается число возможных ошибок. Процедура санкциони-рования изменений позволяет назначить ответственных сотруд-ников, которые будут отслеживать все происходящие изменения и принимать решение о вступлении запланированных изменений в силу. Одним из результатов применения этого продукта является постоянный контроль за соответствием параметров сети суще-ствующим политикам и требованиям компании в отношении кон-фигурирования сетевых устройств.

• HP Automated Network Management (HP ANM) — программ-ный пакет, объединяющий в себе основные модули HP Network ManagementCenter: HP NNM, iSPI Performancefor Metrics, iSPI NET, Network Automation, включая возможность использования пла-гинов iSPI Performancefor Quality Assurance и iSPI Performancefor Taffic. Обеспечивает построение единой точки управления всеми аспектами сетевой инфраструктуры.

Все вышеперечисленные компоненты тесно связаны друг с другом и образуют единую систему управления сетевыми сервисами, кото-рая позволяет быстро и четко локализовать и устранять послед-ствия сетевых отказов. Рассмотренные продукты являются одним из ключевых элементов решения HP Business Service Management, предназначенного для мониторинга бизнес-услуг. Наличие встро-енных механизмов интеграциис продуктами HP Business Service Management обеспечивает построение единой сервисно-ресурсной модели. Последняя учитывает зависимость бизнес-услуг от сетевой инфраструктуры, а также осуществляет передачу сетевых инциден-тов на единую консоль мониторинга бизнес-услуг, где анализируется влияние этих инцидентов на состояние услуги на основе изменения индикаторов производительности KPI. Кроме того, данная консоль позволяет быстро детализировать информацию о состоянии сети или запускать средства сетевой диагностики HP Network Management Center, выбранные с учетом конкретной проблемы, влияющей на предоставление услуги.

51

HP A

rc S

ight

Ent

erpr

ise S

ecur

ity M

anag

er

Управление событиями и инцидентами информационной безопасности (HP Arc Sight Enterprise Security Manager)Количество угроз информационной безопасности постоянно рас-тет, появляются новые уязвимости и способы атак, современные ИТ-системы становятся все сложнее, а число их пользователей уве-личивается с каждым днем. В таких условиях необходимо быстро реагировать на возникновение любых проблем, обеспечив противо-действие угрозам в рамках единой платформы управления события-ми и рисками информационной безопасности.

Использование решений HP Enterprise Security позволяет быстро выявлять подобные нарушения, выполнять правильную приорите-зацию инцидентов, выбирать необходимые меры защиты, опреде-лять причины, время и место возникновения конкретного инциден-та, оценивать степень его влияния на деятельность предприятия, а также автоматизировать действия по недопущению аналогичного случая в будущем.

Пакет решений HP Enterprise Security призван:• обеспечить сбор, консолидацию и корреляцию сообщений о воз-

никающих инцидентах информационной безопасности с помощью продуктов HP ArcSight ESM/Express/Logger;

• предоставить готовые возможности по интреграции с более чем 350 источниками событий, а также удобный SDK для подключения любых других систем посредством HP ArcSight SmartConneсtors;

• облегчить расследование и своевременное обнаружение угроз за счет использования большого количества стандартных правил корреляции и Compliance Insight Packages;

• предоставить расширенные средства поведенческого анализа HP ArcSight ThreatDetector, а также HP ArcSight IdentityView для авто-матизации мониторинга активности нарушителей из числа сотруд-ников компаний;

• организовать подписку на оповещения об актуальных угрозах информационной безопасности для противодействия проникнове-нию в корпоративные сети и обнаружения утечек чувствительных данных с помощью HP ArcSight Reputation Security Monitor;

• осуществлять централизованное управление развернутой инфра-структурой HP ArcSight с использованием продукта HP ArcSight Management Center

• экономить людские и временные ресурсы при расследовании инцидентов, управлении процессами аудита и внедрении кон-трольных мер с помощью продуктов HP Enterprise View и HP ArcSight Risk Insight.

Не менее важными факторами обеспечения эффективности мер, направляемых на повышение защищенности предприятия, являются обучение, имеющийся опыт и известные способы наиболее успешно-го применения перечисленных решений в реальных условиях.

Решения HP Enterprise Security широко используются на территории России и других стран СНГ уже более 7 лет. За это время успешно завершены сотни проектов внедрения как в коммерческих, так и государственных организациях, работающих практически во всех отраслях экономики. Партнеры HP — и российские, и из ближне-го зарубежья — накопили большой практический опыт, обладают серьезной экспертизой по интеграции решений, подготовили зна-чительное количество сертифицированных специалистов, предла-гают услуги по аутсорсингу мониторинга и расследования инциден-тов (MSSP).

HP Enterprise Security University предлагает нашим клиентам различ-ные программы обучения, в том числе сертифицированные курсы на русском языке, которые проводятся в Москве.

Для наиболее требовательных заказчиков доступны услуги Security Intelligence and Operations Consulting, позволяющие обратиться к международному опыту построения систем управления событиями и инцидентами информационной безопасности (SOC). Кроме того, они могут участвовать в ежегодной международной конференции поль-зователей HP Enterprise Security — Protect 2014, которая проходит в первой половине сентября в Вашингтоне.

Решение HP ArcSight является лидером в отрасли SIEM уже 11 лет подряд, предоставляя широкие возможности сбора, консолидации и корреляции событий. Своевременная и оперативная идентификация, приоритизация и реагирование на инциденты ИБ позволяют обеспе-чить защиту от внешних атак, внутренних нарушителей и облегчить выполнение требований стандартов ИБ.

Продукты HP ArcSight ESM/Express/Logger / SmartConneсtors доступ-ны в виде программного обеспечения, программно-аппаратных ком-плексов и могут быть виртуализированы на все 100 %.

HP ArcSight ESM Обеспечение безопасности и соответствия требованиям с возможностью анализа Больших ДанныхТехнологию Correlation Optimized Retention and Retrieval Engine (CORRE), реализованную в HP ArcSight, можно назвать революцион-ной, поскольку она на порядок улучшает корреляцию и хранение данных о событиях.

Это позволяет применять различные политики по срокам хранения и автоматически архивировать события в зависимости от их источ-ника. Архивирование, используемое при хранении событий на диске, позволяет существенно снизить стоимость необходимого дискового пространства, позволяющего хранить на одной системе до 42 Тбайт при коэффициенте сжатия 10:1. В дальнейшем можно объединять несколько систем для распределенного поиска данных.

Корреляция со скоростью мыслиБлагодаря передовой архитектуре HP ArcSight ESM работает настолько быстро, насколько позволяет аппаратное обеспече-ние. Корреляция 100 000 событий в секунду без учета агрегации не является пределом, что позволяет эффективно выявлять попытки

Функционал Logger Express ESM

Задачи ИТ-подразделения, поиск неисправностей, отчеты • - -

Выполнение требований стандартов • • •Уникальные возможности расширенной корреляции и обнаружение паттернов

- • •

Управление инцидентами ИБ и противодействие угрозам для небольших предприятий

• • -

Управление инцидентами ИБ и противодействие угрозам - - •

Поиск как в Google по всем событиям ИБ • - •

52

HP A

rc S

ight

Ent

erpr

ise S

ecur

ity M

anag

er

проникновения, действия злоумышленников из числа сотрудников предприятия и другие подозрительные события.

Интеграция с источниками данных может быть направлена не только на сбор событий, но и на выполнение действий вследствие сраба-тывания правила. Результатом этого может быть не только созда-ние инцидента в документообороте, но и выполнение управляюще-го воздействия во внешних системах: блокировка учетной записи нарушителя, предоставление/отъем доступа, ограничение сетевого доступа на МСЭ и многое другое.

Возможности корреляционного ядра предоставляют аналитику широкие возможности для анализа данных: использование матема-тических операций, статистических функций, функций по выявле-нию аномалий и изменению поведения, операций со списками и стро-ками, преобразованию дат и многое другое.

Гибкая платформа для создания единой системы мониторингаИнтеграция со средствами ИT-мониторинга, системами Service Desk и CMDB, наличие встроенного документооборота позволяют постро-ить интегрированное пространство в рамках всего предприятия и его подразделений.

Встроенные веб-сервисы API обеспечивают взаимодействие с дру-гими ИТ-системами, предназначенными для Business Intelligence, в частности с Hadoop или HAVEn.

Благодаря интеграции с решениями HP Autonomy при выявлении инцидентов можно использовать информацию, полученную в ходе мониторинга социальных сетей и электронной почты путем семанти-ческого анализа текста и корреляции эмоциональной окраски сооб-щений. При этом обеспечиваются поддержка русского языка, анализ неструктурированных данных, а также поиск в реальном времени похожих документов, фото-, видео- и аудиопотоков.

Интуитивно понятные информационные панели и надежные средства подготовки отчетности

Удобные интерфейсы для разработки сложной корреляционной логики дают возможность автоматизировать широкий спектр задач обеспечения информационной безопасности. Все функциональные инструменты системы доступны из графического интерфейса и не требуют высокого уровня квалификации. Аналитики смогут сосредо-точить внимание на нескольких десятках наиболее важных событий, требующих проверки. Уведомления в режиме реального времени оповестят администраторов о самых критичных приложениях, тран-закциях и инцидентах в системе безопасности.

В ArcSight ESM предусмотрен широкий спектр функций для быстрого и удобного доступа к необходимым данным. Настраиваемые инфор-мационные панели обеспечивают просмотр информации, разрешен-ной для использования только конкретным сотрудникам, а привязка событий к данным геолокации и территориальным объектам корпо-ративной сети помогает специалистам увидеть те угрозы, которые находятся в зоне их ответственности.

Большое количество предустановленных отчетов, правил корре-ляции и информационных панелей доступно сразу после установки системы и без дополнительных затрат. Наряду с предустановленны-ми отчетами и шаблонами система предоставляет широкие возмож-ности по созданию собственных средств отчетности, корреляции и визуализации.

Технологии корреляции и анализа тенденций позволяют увидеть, каким образом изменения в политике безопасности повлияют на общий уровень защиты ИТ-инфраструктуры, KPI информационной безопасности и уровень рисков в исторической перспективе.

HP ArcSight Express Программно-аппаратный комплекс «все в одном» позволяет средним и малым предприятиям использовать богатые технические возмож-

ности, разработанные для большого SOC. Девиз HP ArcSight Express: «Доступно и всерьез!»

Настройка никогда не была настолько проста: подключите HP ArcSight Express к питанию, настройте сетевой адаптер и система готова к действию меньше чем за 15 минут! Встроенные коннекторы настра-иваются через веб-интерфейс, точно так же как и модуль HP ArcSight RepSM, — подключение источников событий займет не более часа, при этом никаких дополнительных настроек, кроме выполняемых через веб-интерфейс, не потребуется.

Решение предоставляет практически все возможности HP ArcSight ESM, но по более доступной цене: сжатие событий с коэффициентом 10:1, расширенные функции корреляции и реагирования, докумен-тооборот, большое количество предустановленных отчетов, правил корреляции и информационных панелей, а кроме того, предлагается ограниченная лицензия HP ArcSight Identity View.

Для виртуального HP ArcSight Express модуль HP ArcSight ThreatDetector поставляется бесплатно.

Оплачивается только то, что необходимо: все устройства имеют оди-наковую аппаратную платформу, увеличение производительности выполняется перевыпуском лицензии. Каждое устройство оснащено резервным блоком питания и iLo Advanced Pack для удаленного мони-торинга и управления оборудованием.

HP ArcSight LoggerУниверсальное решение по централизованному сбору событий всех ИT-систем в едином месте с возможностью поиска и оповещенийПолнотекстовый поиск и поисковый макроязык позволяют найти нужные данные, несколько раз щелкнув мышью в удобном веб-интерфейсе, что облегчает работу администраторам и специалистам по информационной безопасности.

Централизованное хранение больших объемов данных, распределен-ных по нескольким группам, с коэффициентом сжатия до 10:1 позволя-ет снизить требования к объему доступного дискового пространства на 90 %.

Никаких ограничений по объему данных, подлежащих сбору и обра-ботке, или количеству событий, которые можно охватить в течение дня. Решение HP ArcSight Logger способно ежедневно контролировать до 160 Гбайт событий на одном устройстве, объединять их для распре-деленной обработки данных и масштабировать десятки терабайтов информации.

Благодаря реализации в последней версии нового алгоритма поиска скорость выполнения запросов увеличена в 1000 раз.

HP ArcSight Logger содержит боле 500 предустановленных отчетов и инфрмационных панелей, которые помогут предприятиям обеспечить соответствие требованиям международных стандартов, автоматизи-ровать значительную часть надлежащих процессов, а также снизить связанные с этим затраты.

Оплата производится по факту использования, так как в программно-аппаратном HP ArcSight Logger все дисковое пространство становит-ся доступным вне зависимости от лицензированного объема собы-тий, случившихся за день, а в программном шаг лицензии составляет всего 5 Гбайт событий в день. Количество пользователей системы и устройств, с которых выполняется сбор событий, не ограничено.

HP ArcSight SmartConnectors/FlexConnectorsКоннекторы представляют собой программные или аппаратные шлю-зы, которые благодаря встроенному функционалу позволяют соби-рать события с более чем 350 устройств.

Их важнейшим преимуществом является снижение операционных затрат на эксплуатацию — для нормального функционирования не

53

HP A

rc S

ight

Ent

erpr

ise S

ecur

ity M

anag

er

требуется выделенного оборудования, а работа может осущест-вляться по расписанию и в различных режимах, которые позволяют днем передавать ограниченный поток наиболее критичных собы-тий, а ночью — все собранное ранее.

Встроенные возможности агрегации событий позволяют снизить передаваемый поток событий на 30–60 %. Фильтрация событий выполняется после нормализации, когда составить логические фильтры на основе булевой логики произвольной сложности не составляет никакого труда. Универсальный для всех продуктов HP ArcSight транспорт, обеспечивающий передачу событий, исполь-зует шифрование данных, архивирование потока, защиту от DOS и гарантированную доставку событий.

Нормализация событий и их категоризация обеспечиваются цен-трализованно для всех 350 устройств одной командой разработчи-ков HP, что позволяет создавать универсальные отчеты и правила, которые экономят время аналитиков и не требуют от них глубоких знаний систем — источников событий. Это способствует значитель-ному снижению числа ложных срабатываний правил корреляции и позволяет эффективно использовать как предустановленные, так и покупаемые отдельно или разработанные самостоятельно отчеты, правила корреляции и информационные панели.

Для каждого из 350 поддерживаемых устройств поставляется 10–15-страничный документ, кратко описывающий функционал интергируемой системы, типы и атрибуты принимаемых собы-тий, а также подробные инструкции по настройке журналирова-ния событий и предоставления доступа. Это существенно сокра-щает сроки развертывания системы и экономит рабочее время ИТ-администраторов.

Использование коннекторов не требует локальной установки аген-та на систему — источник событий и может выполняться посред-ством непривилегированного доступа.

Предоставляемый SDK HP ArcSight FlexConnector позволяет доба-вить поддержку любых машиночитаемых данных, в том числе с полноценной поддержкой XML, СУБД, файлов, SNMP всех вер-сий, Syslog, веб-сервисов REST API, многострочных файлов, JSON, нестандартных журналов MS Windows исключительно со встроен-ными возможностями. При этом не нужно создавать промежуточ-ные скрипты на Perl, Bash, VBS и прочих языках программирования.

За более чем 7 лет работы в России и на территории СНГ партнера-ми HP было создано большое количество нестантартных коннек-торов к складским и бухгалтерским системам, отечественным МСЭ, ВПН-шлюзам и СОВ, биллинговым и банковским системам, системам АСУ ТП и многим другим.

Создание нестандартного коннектора не требует специализиро-ванных знаний и обычно занимает от 2 до 5 дней с использованием специализированного макроязыка. Причем большая часть это-го времени тратится на изучение интегрируемой системы. Работы могут быть выполнены сотрудниками HP, компании-партнера либо самостоятельно — после изучения документации на SDK или про-хождения сертифицированного обучения.

HP ArcSight Management CenterСфокусируйтесь на анализе инцидентов информационной безопасности, избавившись от рутины администрирования, — управляйте HP ArcSight централизованно!HP ArcSight Management Center — это решение для централизованно-го управления элементами инфраструктуры HP ArcSight: HP ArcSight Logger, ArcSight SmartConnectors, ArcSight FlexConnectors и ArcSight Connector Appliance.

Централизованное управление версиями и автоматическая синхро-низация правил корреляции, отчетов, информационных панелей доступна в иерархии HP ArcSight ESM бесплатно.

HP Compliance Insight PackagesМониторинг безопасности и анализ событий в целях выполнения требований международных стандартовHP Compliance Insight Packages представляет собой пакет, позволяю-щий выполнять автоматизированный анализ событий в соответствии с лучшими практиками в сфере соблюдения стандартов безопасно-сти и аудита. Данное решение помогает организациям соблюдать широкий ряд нормативных требований и разрабатывать эффектив-ные программы по управлению ИТ-инфраструктурой.

Функционал HP Compliance Insight Packages направлен на обеспе-чение соответствия определенным нормативным требованиям, которые включают в себя ISO/IEC 27002:2005, FISMA, SOX, PCI-DSS, NERC, HIPAA.

Это комплексное автоматизированное решение помогает повысить уровень защищенности, снизить риски, обеспечить соблюдение нор-мативных требований, увеличить продуктивность и сократить рас-ходы предприятия.

Основные возможности продукта:• определение базы для установления соответствия, оценка непре-

рывного соблюдения стандартов безопасности, управление этим процессом и подготовка соответствующих отчетов;

• уточнение информации журналов и событий о соответствии требо-ваниям благодаря применению комплексного подхода на основе учета лучших практик;

• управление соблюдением нормативных требований с помощью предустановленных правил, информационных панелей и отчетов;

• автоматизация действий и их отслеживание для предоставления доказательств соответствия.

HP Compliance Insight Packages состоит из нескольких независи-мых пакетов ресурсов, предназначенных для импорта данных в HP ArcSight ESM/Express/Logger, поэтому даже человек, не имеющий большого опыта работы с системой, в состоянии справиться с этой задачей. В целях повышения эффективности работы необходимо выполнить предусмотренные документацией действия (настроить исключения, указать сегменты сети, подпадающие под требования PCI DSS и пр.), а также обеспечить необходимый поток событий.

Надо отметить, что, помимо отдельно доступных пакетов ресурсов, в HP ArcSight ESM/Express/Logger имеются многие сотни предустанов-ленных отчетов, правил корреляции и информационных панелей, которые начинают функционировать сразу после установки систе-мы. К ним относятся пакет мониторинга работы компонентов систе-мы, пакет анализа событий Flow и другого сетевого оборудования, пакет анализа событий MS Windows и многие другие.

HP ArcSight IdentityViewРасширение возможностей корреляции событий и анализа активности с помощью связывания разрозненных событий информационной безопасности в рамках единого контекста пользователяОсобое внимание следует уделять привилегированным пользова-телям, выполняющим несанкционированные действия с наиболее важными ресурсами предприятия с целью оперативного выявления инцидентов и минимизации потерь.

HP ArcSight IdentityView помогает сравнивать информацию о статусе, подразделении и полномочиях пользователя с записями из журна-лов событий, а также атрибутировать субъекта событий, даже если в исходном событии отсутствует информация об имени пользователя (например, Netflow). Благодаря корреляции этих разрозненных дан-ных и анализу полученных результатов можно в реальном времени обнаруживать случаи злонамеренного превышения полномочий. При этом успех обеспечивается даже в случае использования неперсони-фицированной учетной записи или динамического IP-адреса.

54

HP A

rc S

ight

Ent

erpr

ise S

ecur

ity M

anag

er

В результате удается снизить внутрисистемные риски, улучшить управление доступом и ускорить проведение расследований.

При помощи этой информации может осуществляться профи-лирование активности пользователей и выявление избыточных полномочий в разрезе должностей, департаментов, территориаль-ных подразделений. А дополненная возможностями HP ArcSight ThreatDetector она позволяет выявлять паттерны активности, ранее не доступные для анализа.

Ограниченную лицензию HP ArcSight Identity View пользователи HP ArcSight Express могут получить бесплатно.

HP ArcSight Reputation Security MonitorОбнаружение угроз, противодействие бот-сетям и обнаружение утечек данных с помощью проверенной информации о репутации узлов сети Интернет.Репутационные данные могут быть использованы для решения следующих задач:• борьбы с зараженными узлами внутренней сети, когда злонаме-

ренное ПО не определяется коммерческими антивирусами;

• выявления скоординированных атак со стороны бот-сетей на сер-висы предприятия;

• раннего обнаружения IT-систем предприятия, находящихся под контролем злоумышленников;

• посещение сотрудниками узлов сети Интернет, распространяющих злонамеренное ПО (drive-by-download).

Использование HP ArcSight Reputation Security Monitor наиболее эффективно при корреляции событий информационной безопас-ности таких источников, как МСЭ, Netflow, прокси-серверы, IDS, веб-серверы и пр., а также в случае совместного применения с HP ArcSight ThreatDetector.

В настоящий момент в репутационную базу включено более 89 000 IP-адресов и более 572 000 записей DNS, информация о которых обновляется каждые два часа. По количеству записей российский сегмент Интернета стоит на третьем месте, уступая только США и Китаю.

Наполнением HP ArcSight Reputation Security Monitor занимается под-разделение HP Enterprise Security — лаборатория сетевой безопас-ности DVLabs. Таким образом, используя собственную сеть сенсоров, информацию с эксплуатирующихся систем IPS Tipping-Point, а также материалы, находящиеся в открытом доступе, RepSM постоянно наполняется адресами узлов сети Интернет, замеченных в рассылке спама, распространении злонамеренного ПО, сетевом сканировании и фишинг-атаках, входящих или контролирующих бот-сети.

Проблема злонамеренного ПО, которое не выявляется с помощью ком-мерческих антивирусов, является весьма актуальной, что подтверж-дается недавними инцидентами. Например, крайне интересен в этом плане материал «Операция Red October — обширная сеть кибершпио-нажа против дипломатических и государственных структур».

HP ArcSight Reputation Security Monitor очень прост в развертыва-нии, и на это не требуется много времени — достаточно выполнить настройку агента получения обновлений и импорта пакета корре-ляционных правил, отчетов и информационных панелей для HP ArcSight ESM/Express.

HP ArcSight ThreatDetector и Interactive DiscoveryПовседневный анализ угроз и выявление инцидентов с помощью корреляции, эвристического анализа и инструментов датамайнингаДля выявления инцидентов информационной безопасности с помо-щью правил корреляции необходимо заранее определить призна-ки злонамеренной активности, применить к событиям, отобран-ным по этим признакам, определенную логику и получить искомый

результат. Такой подход (от частного к общему) не всегда возможен, особенно в тех случаях, когда признаки злонамеренной активности нельзя идентифицировать заранее.

Интересных результатов помогает добиться функциональный модуль HP ArcSight ThreatDetector (aka PatternDiscovery), который позволяет выявлять повторяющиеся и связанные между собой собы-тия на основе автоматически формулируемых признаков.

Использование HP ArcSight ThreatDetector не ограничивается только сетевыми событиями — есть опыт анализа финансовых транзакций и событий БД. Посредством этого уникального инструмента можно успешно анализировать полученные данные и выявлять инциденты информационной безопасности.

• Обнаружение неизвестных угроз и атак с помощью визуализации и углубленного анализа событий.

• Ускоренное выполнение повседневных задач по анализу событий.

• Снижение количества ошибок первого рода в рамках анализа событий, возможность автоматизированной обработки больших объемов данных.

• Удобный интерфейс расследования событий и визуализации, воз-можность организации документооборота и автоматическое реа-гирование на обнаружение известных или новых паттернов.

HP ArcSight ThreatDetector не требует установки дополнительных компонент и включен в состав HP ArcSight ESM/Express.

Для снижения количества ошибок первого рода, при анализе собы-тий можно предварительно маркировать сетевые потоки информа-цией, содержащейся в HP ArcSight Reputation Security Monitor. Для расширенной визуализации и анализа событий предусмотрено отдельное программное обеспечение — HP ArcSight Interactive Discovery. Для виртуального HP ArcSight Express модуль HP ArcSight ThreatDetector поставляется бесплатно.

HP Enterprise ViewЭффективная работа по снижению рисков на основании приоритета и в соответствии с влиянием на уровень защищенности всей организации в условиях ограниченности ресурсов.Одна из основных задач руководителей службы информационной безопасности заключается в эффективном снижении рисков и удов-летворении потребностей бизнеса. В основе HP EnterpriseView лежит комплексный корпоративный подход, направленный на интегриро-вание и оптимизацию данных о соответствии, рисках, угрозах и уяз-вимостях. Эта информация необходима для принятия обоснованных ИТ-решений, учитывающих бизнес-интересы. HP EnterpriseView — модульное решение в сфере управления информационными рисками и соответствием (IT GRC) — предназначено для оценки ИТ-рисков на всех уровнях организации. Использование ресурсно-сервисной модели, встроенного документооборота для управления процесса-ми аудита и внедрения контрольных мер позволяет руководителям службы ИБ принимать решения на основе стратегических приорите-тов, а наличие наглядной отчетности помогает эффективно контро-лировать процессы обеспечения защищенности предприятия.

• Быстрое принятие необходимых мер по снижению риска благода-ря использованию каскадной ресурсно-сервисной модели.

• Единое пространство для взаимодействия сотрудников ИТ-отделов, специалистов по информационной безопасности и представителей бизнес-подразделений.

• Прозрачный способ обоснования бюджетов, выделяемых на средства защиты, при котором учитывается эффективность этих средств в части снижения рисков для критичных систем предпри-ятия.

• Создание условий для управления рисками в рамках повседневной деятельности подразделения, отказ от авральных работ.

В HP Enterprise View обеспечиваются импорт ресурсно-сервисной

55

HP A

rc S

ight

Ent

erpr

ise S

ecur

ity M

anag

er

модели из CMDB предприятия, интеграция со сканерами уязвимо-стей, работа с элементами конфигураций на основе Сommon Platform Enumeration (CPE), импорт в реальном времени информации об инци-дентах ИБ из HP ArcSight ESM/Express.

Расчет итогового уровня риска на основе комплекса базовых пока-зателей — Intrinsic Risk, Extrinsic Risk, Realtime Risk, Config/Policy risk, Vulnerability Risk.

Для использования внутри веб-интрефейса HP ArcSight ESM доступ-на упрощенная версия HP Enterprise View, которая интегрируется в штатный веб-интерфейс и учитывает только Realtime Risk для рас-чета и визуализации итогового уровня защищенности предприятия с использованием его ресурсно-сервисной модели.

Сертифицированное обучение«Проекты, бюджет обучения которых превышал 6 % их общих затрат, оказались существенно более успешными, чем те проекты где на аналогичные цели было потрачено менее 3 % средств»*

HP Enterprise Security University предлагает различные формы обу-чения: самоподготовку, виртуальную лабораторию с инструктором, очные занятия, организацию учебных классов на территории заказ-чика.

С начала 2014 года в Москве работают сертифицированные курсы на русском языке.

Для клиентов HP Enterprise Security доступен ресурс Protect724.hp.com, где публикуется значительное количество официальных и пользовательских материалов.

Кроме того, в рамках ежегодной пользовательской конференции HP Protect проводится сертифицированное обучение и организуются мастер-классы.

Security Intelligence and Operations ConsultingМеждународная команда HP Security Intelligence and Operations Consulting лидирует по числу развертываний Security Operation Centers в мире. Кроме того, по результатам аудита, проведенного для более 100 SOC, предоставлены рекомендации по повышению их эффективности.

Команда HP SIOC предлагает свои услуги по созданию SOC с нуля или совершенствованию уже существующего, а кроме того, осуществля-ет обучение специалистов, разработку и документирование процес-сов, аудит инфраструктуры решения HP ArcSight.

Все это позволяет:• добиться снижения сроков развертывания с целью скорейшего

получения положительного эффекта от внедрения решений;

• использовать большой опыт HP по внедрению SOC по всему миру;

• при создании SOC использовать решения, процессы и методология которых проверены на практике.

*The Value of Training the IT Organization by Cushing Anderson, IDC Nov. 2011

56

HP F

orti

fy S

oftw

are

Secu

rity

cent

er

HP Fortify Software Security centerПроактивное предотвращение рисков, связанных с программным обеспечением.

Вы доверяете своему программному обеспечению?Сегодня программное обеспечение стало доступным, как никогда пре-жде. Даже к привычным офисным приложениям теперь можно полу-чить доступ из Интернета, в облачной среде или с мобильного устрой-ства. Современные приложения могут находиться вне зоны действия самых лучших систем защиты. Как следствие, они — вместе с конфи-денциальной информацией вашего предприятия — стали совер-шенно незащищенными.

Хакеры, организованные преступные группировки и недобросовест-ные чиновники значительно преуспели в использовании уязвимостей программного обеспечения, чтобы:

• похищать информацию, идентификационные данные клиентов, интеллектуальную собственность и деньги;

• нарушать ход деловых операций;

• наносить ущерб имиджу бренда;

• подвергать риску сотрудников, клиентов и общество.

Software Security Assurance: системный подход к предотвращению рисков, связанных с программным обеспечениемВсе большее число ведущих предприятий и организаций приходит к мнению, что наиболее эффективный способ защиты ПО сегодня заключается во внедрении проактивного подхода, известного как обеспечение безопасности приложений (Software Security Assurance, SSA). Это комплексная дисциплина, предлагающая системный метод предотвращения рисков, связанных с ПО. SSA базируется на весьма разумном принципе, который заключается в следующем: значитель-но эффективнее и экономичнее защищать приложения во время их разработки, а не после их развертывания. Соответственно, ключе-вые цели SSA — не только определение и устранение рисков в суще-ствующих приложениях, но и, что более важно, содействие безопас-ной разработке во время создания и на протяжении всего жизненного цикла приложения.

HP Fortify Software Security centerHP Fortify Software Security Center позволяет организации любого мас-штаба автоматизировать все или любой аспект программы SSA. Явля-ясь частью семейства HP Enterprise Security, HP Fortify Software Security

Center состоит из передовых продуктов, решений и функций, полностью удовлетворяющих ваши потребности в области защиты приложений.

HP Fortify Software Security Center поможет вам:

• решить проблемы, связанные с безопасностью уже развернуто-го ПО;

• снизить системные риски для программного обеспечения, как разрабатываемого самостоятельно, так и получаемого от постав-щиков;

• обеспечить соответствие внешним и внутренним требованиям к безопасности.

Вы хотите оценить безопасность и потенциальные риски ваше-го ПО или повысить эффективность реализуемой программы SSA? HP Fortify Software Security Center поможет сделать это быстрее и с меньшими затратами.

Основные преимущества:• сокращение времени на поиск и устранение уязвимостей в про-

граммном обеспечении;

• снижение затрат на разработку, корректирующие меры и обеспе-чение соответствия нормативным требованиям;

• повышение производительности благодаря автоматизированным процедурам защиты приложений;

• ускорение вывода ПО на рынок благодаря предотвращению задержек, вызванных проблемами с безопасностью.

Комплексная защита корпоративных приложенийHP Fortify Software Security Center уменьшит нагрузку на ваших спе-циалистов и расходы на обеспечение безопасности практически любого бизнес-критичного приложения, вне зависимости от техно-логий разработки. Эта комплексная система помогает предотвратить уязвимости при развертывании ПО в любой среде, будь то традици-онные сети, облачная или мобильная инфраструктура. Решение, раз-работанное для максимально эффективной защиты программного обеспечения, предоставляет непревзойденные возможности в двух основных областях:

• Тестирование ПО — обнаружение уязвимостей за меньшее время и с меньшими усилиями независимо от того, где было разработано приложение.

Cамостоятельно разрабатываемое ПО

ПО, заказываемое у внешних разработчиков

Коммерческое ПО ПО с открытым исходным кодом

in-houseМобильные устройства

Облачные системы

Настольные компьютеры

Риски повсюду. Вне зависимости от методов создания и развертывания программного обеспечения в нем могут быть уязвимости

57

HP F

orti

fy S

oftw

are

Secu

rity

cent

er

• Безопасный жизненный цикл разработки — сотрудничество с разработчиками и поставщиками для быстрого устранения уяз-вимостей в развернутом ПО и гарантии безопасности будущих при-ложений с самого начала их разработки.

Тестирование программного обеспечения с помощью HP Fortify Software Security centerТочная оценка безопасности ваших приложенийТестирование безопасности с помощью HP Fortify Software Security Center помогает быстро получить точное представление о рисках в ваших приложениях — как разработанных собственными силами, так и полученных от поставщиков. Вы получаете широчайшие воз-можности тестирования, в числе которых:

• Статический анализ, также известный как статическое тестиро-вание безопасности приложений (SAST), доступное в HP Fortify Static Code Analyzer (SCA)

− Определяет большее число типов потенциальных уязвимо-стей, чем любой другой метод, выявляет причины уязвимо-стей непосредственно на уровне кода.

− Помогает идентифицировать критические проблемы еще в процессе разработки, когда устранить их легче и дешевле.

• Динамический анализ, также известный как динамическое тестирование безопасности приложений (DAST), доступное в HP WebInspect

− Обнаруживает уязвимости в запущенных веб-приложениях и веб-сервисах путем моделирования полноценных сценариев атак.

− Проверяет, можно ли на практике использовать конкретную уязвимость.

− Ускоряет реализацию корректирующих мер, позволяя понять, какие проблемы необходимо решить в первую очередь и почему.

Максимальная эффективность HP Fortify Software Security Center является первым в отрасли реше-нием, значительно повышающим точность и масштаб динамиче-ского и статического тестирования с помощью гибридного анали-за в режиме реального времени. Уникальная технология HP Fortify SecurityScope объединяет проверку уязвимостей HP WebInspect с превосходным охватом приложений и анализом на уровне кода HP Fortify SCA. В итоге повышается релевантность результатов, что позволяет вам выявлять больше наиболее актуальных проблем и решать их быстрее, поскольку вы точно знаете их причину и место-нахождение в исходном коде.

Анализ угрозКиберпреступники ежедневно занимаются поиском новых уяз-вимостей в программном обеспечении. Чтобы противостоять их изобретательности, требуется постоянный глубокий анализ проблем и рисков, связанных с безопасностью приложений. Все средства тестирования HP Fortify Software Security Center исполь-зуют новейшую систему анализа угроз, которую поддерживает HP Fortify Security Research Group (SRG), крупнейшая в мире команда специалистов по изучению уязвимостей бизнес-систем.

Обеспечение безопасного жизненного цикла разработки с помощью HP Fortify Software Security centerСистематичное устранение рисков в программном обеспечении предприятияРешение HP Fortify Software Security Center предлагает универ-сальные компоненты безопасного жизненного цикла разработки, обеспечивающие все необходимое для того, чтобы команды раз-работчиков и сторонние поставщики могли эффективно устра-нять риски во всех ваших приложениях, как уже развернутых, так и находящихся в стадиях разработки или планирования.

Управление корректирующими мерамиБлагодаря HP Fortify Software Security Center различные группы спе-циалистов по безопасности и разработке могут работать как единое целое, осуществляя приоритизацию, устранение, отслеживание, проверку и управление уязвимостями в развернутом ПО. Наборы инструментов для совместной работы и аудита позволяют ключе-вым сотрудникам применять воспроизводимые автоматизированные процессы для более быстрого и экономически эффективного реше-ния проблем. Более того, скорость реализации корректирующих мер возрастает, поскольку эти инструменты интегрируются с широко используемыми интегрированными средами разработки (IDE), сред-ствами контроля качества (QA) и системами отслеживания ошибок.

Проактивное управление безопасностью программного обеспеченияРешение HP Fortify Software Security Center дает вам возмож-ность обеспечить безопасность всех связанных с программным обеспечением процессов. Его централизованные инструменты и предварительно определяемые шаблоны помогают автомати-зировать и организовывать различные действия, необходимые для реализации политик обеспечения безопасности приложений

Информационная панель Software Security Center. HP Fortify Software Security Center позволяет устранять риски в существующих приложениях и создавать безопасные новые приложения

58

HP F

orti

fy S

oftw

are

Secu

rity

cent

er

и лучших методик уже на самых ранних стадиях разработки новых программ и на каждом этапе их жизненного цикла. Кроме того, он ведет записи обо всех действиях, связанных с безопасностью ПО, помогая создать систему ознакомления с аспектами безопасности в масштабах всей вашей организации.

Выбор варианта поставкиЗащитите свои приложения наиболее подходящим для вас способомДля обеспечения максимального соответствия вашим индивиду-альным требованиям HP Fortify Software Security Center доступен в нескольких вариантах поставки. При наличии необходимого пер-сонала и инфраструктуры вы можете выбрать самостоятельное развертывание и запуск продукта на своем объекте. Если вы хотите быстро начать работу с данным пакетом без закупки аппаратного обеспечения, развертывания ПО и обучения сотрудников, вы можете воспользоваться преимуществами HP Fortify on Demand (см. рис. 4), «облачного» решения на основе HP Fortify Software Security Center, работающего по модели «сервис как услуга». Оба варианта предла-гаются с управляемыми услугами для повышения доступных ресур-сов с точки зрения персонала и экспертных знаний, которые могут вам потребоваться для еще более эффективного обеспечения без-опасности ПО.

Сочетание выгодЧем активнее вы используете HP Fortify Software Security Center, тем больше выгод получаете. Результаты исследования окупаемости инвестиций, проведенного Mainstay Partners, показали следующее:

• ежегодная экономия — 37 млн долл.;

• сокращение среднего времени на реализацию корректирующих мер с двух недель до одного часа;

• уменьшение числа повторяющихся уязвимостей с 80 % практиче-ски до нуля;

• средняя экономия средств на реализацию корректирующих мер — 44 тыс. долл. США на одно приложение;

• средняя экономия за счет ускорения вывода ПО на рынок — 3,8 млн долл. США в год.

Максимальная окупаемость инвестицийHP Fortify Software Security Center предоставляет значительные преимущества, помогая писать более безопасные коды, повышать производительность, сокращать затраты, защищать ваши данные и более эффективно управлять всеми действиями по обеспечению безопасности ПО. Вместе с продуктами HP Enterprise Security предла-гаются комплексные услуги, которые позволят вам получить макси-мум этих и других выгод, воспользовавшись нашим опытом обеспе-чения безопасности приложений у тысяч заказчиков.

Консалтинговые услуги• Оценка безопасности и рисков.

• Стратегия и планирование обеспечения безопасности ПО.

• Разработка плана реализации SSA.

• Внедрение безопасного процесса разработки.

Обучение и повышение квалификации• Обучающие программы по аспектам безопасности и написанию

безопасных кодов.

• Электронные обучающие курсы по обеспечению безопасности приложений.

• Семинары для команд разработчиков.

• Электронные обучающие курсы по продуктам HP Fortify.

Информационная панель WebInspect Scan. Информационная панель обеспечивает визуализацию в режиме реального времени и интерактивную работу с результатами тестирования

Информационная панель для руководителей. Информационная панель для руководителей в HP Fortify on Demand демонстрирует все ключевые результаты ваших проектов по тестированию приложений на одном экране

59

HP T

ippi

ng P

oint

Nex

t Gen

erat

ion

Intr

usio

n Pr

even

tion

Sys

tem

Cетевая система предотвращения атак следующего поколения (HP Tipping Point Next Generation Intrusion Prevention System)Решение HP Tipping Point Next Generation Intrusion Prevention System (NGIPS) помогает выявлять и устранять угрозы для компьютерных сетей, обеспечивая защиту сетевых устройств, виртуальных машин, операционных систем и бизнес-приложений.

Практически ежедневно приходят сообщения о взломах информаци-онных сетей или веб-сайтов, принадлежащих известным компаниям или государственным учреждениям. Частота успешных атак растет быстрее, чем когда-либо раньше, и организации вынуждены искать эффективное решение этой проблемы. Компания HP прикладывает немало усилий для защиты своих заказчиков как от уже известных, так и от постоянно появляющихся новых угроз разного типа.

Надежная защитаС 2001 года главной задачей разработчиков HP было создание систем предотвращения сетевых атак, обеспечивающих превентивную защиту и работающую прозрачно поверх существующего трафика, ограждая его от вредоносных соединений и не мешая работе протоколов. Созданное ими решение HP Tipping Point IPS соответствует требованиям Gartnerк Next Generation IPS: оно позволяет идентифицировать пользователей и управлять полосой пропускания приложений в сети, поддерживает репутационную базу IP- и DNS-адресов, может интегрироваться с различными системами сбора и анализа событий и сканерами безопасности.

Специализированная аппаратная платформаTipping Point является полностью аппаратным решением, которое построено на основе специализированных процессоров для каждого уровня обработки данных (начиная с сетевых процессоров ASIC на Ethernet интерфейсах и заканчивая процессорами XLR для параллельного анализа миллионов сессий, всех протоколов и файлов, проходящих сквозь IPS) и имеет собственную операционную систему TOS.

Глубокий анализ трафикаTipping Point IPS может анализировать пакеты на всех сетевых уровнях модели ISO OSI — от канального до уровня приложений и передаваемых здесь же файлов. Внешне это устройство выглядит как медный или оптический кабель. Оно прозрачно пропускает трафик через свои сетевые интерфейсы с пропускной способностью 1, 10 или 40 Гбит/с. IPS не имеет MAC-адреса, но перехватывает все проходящие сквозь него фреймы, разбирает теги VLAN и MPLS и просматривает сессии приложений, что позволяет анализировать как протоколы приложений, например HTTP, так и веб-приложения, работающие на сайтах наподобие facebook.com или youtube.com. Более чем 5000 фильтров позволяют блокировать атаки и обнаруживать другие нарушения межсетевого взаимодействия.

Исследовательская лаборатория Digital Vaccine LabsСозданная в компании HP лаборатория DVLabs ежедневно получает из различных источников информацию о 80 (в среднем) новых уязвимостях. Ее обработкой и принятием неотложных мер занимается высокопрофессиональная команда специалистов,

благодаря которой заказчики имеют возможность обновлять базы репутации каждые 2 часа и устанавливать новые базы цифровых «вакцин» один-два раза в неделю. Подход, нацеленный на проактивный поиск уязвимостей нулевого дня, разработку и предоставление клиентам HP средств безопасности до официального выхода соответствующих обновлений, обеспечивает заказчикам Tipping Point гарантированную защиту от угроз и взломов, в то время как решения других производителей не справляются с этой задачей.

Проект Zero Day Initiative обеспечивает защиту от неизвестных атакВ программе ZDI участвуют более 1600 исследователей. Благодаря сотрудничеству со специалистами из разных стран мира, каждый год лаборатория DVLabs находит 200-300 неизвестных ранее уязвимостей и реализует эффективную защиту для сетей своих заказчиков. По данным агентства Frost & Sallivan, это больше, чем все уязвимости, найденные другими коммерческими исследовательскими командами. Третий год подряд DVLabs получает от этого агентства награду за лидерство в данном направлении деятельности.

Репутация IP- и DNS-адресовНе все интернет-страницы следует посещать и не со всеми адресами устанавливать соединения. В этот список входят спамеры, бот-сети, зараженные и фишинговые веб-сайты и другие онлайн-ресурсы — всего 15 категорий. Введя определенные ограничения, можно значительно повысить безопасность сети, заблокировав, например, DDoS-атаки от известных бот-сетей или утечку информации через фишинговые сайты. Поскольку такие адреса часто перемещаются, DVLabs обновляет список их репутации каждые 2 часа.

Virtual patch50 % уязвимостей существуют в программном обеспечении, для которого производители не выпускают обновления. Для подобных продуктов в системах предотвращения атак предусмотрены особые средства защиты, убеждающие хакеров в наличии обновления, хотя на самом деле его нет. Такая защита от уязвимостей при помощи IPS называется «виртуальное обновление».

Отсутствие ложных срабатыванийДля обеспечения точности фильтров исследователи DVLabs придерживаются двух простых правил: не должно быть ложных сообщений об атаках и не должно быть пропущенных атак. Именно поэтому сотрудники лаборатории особое внимание уделяют созданию фильтров для защиты всех уязвимостей, а не только для предотвращения известных угроз. Фильтры уязвимостей блокируют все возможности использования слабых мест ПО и обеспечивают высочайший уровень точности, благодаря чему системы IPS не блокируют нормальный трафик.

60

HP T

ippi

ng P

oint

Nex

t Gen

erat

ion

Intr

usio

n Pr

even

tion

Sys

tem

Помощь в настройке IPS — портал ThreatLinQНа специальном портале, созданном для заказчиков Tipping Point, собрана информация от нескольких тысяч пользователей, участвующих в программе Lighthouse Program: о новых видах и направлениях сетевых атак и о тех настройках, которые были сделаны в IPS с целью повышения безопасности. Такая возможность анонимного распространения полезной информации помогает клиентам DVLabs настраивать свои IPS по аналогии с лучшими практиками, востребованными по всему миру. Здесь же опубликованы необходимые сведения о модулях защиты WebAppDV, RepVD, FileDV и других постоянно расширяемых функциях Tipping Point.

Подключение к ядру сети на оборудовании любого производителя при помощи VLAN-трансляцииПри внедрении IPS в уже существующую сеть необходимо перенаправить часть VLAN на отдельно стоящие устройства IPS. При помощи технологии трансляции тегов VLAN внутри IPS можно подключиться к сетевому коммутатору любого производителя.

Защита виртуальных сетевых соединений на базе VMwareНа конференции RSA 2010 было объявлено о стратегическом сотрудничестве лаборатории DV Labs и компании VMware. Активное продвижение продуктов HP Tipping Pointv Controller и VMwarev Shield направлено на защиту сетевых соединений внутри виртуальной среды. Кроме того, ведутся работы по созданию следующего поколения систем предотвращения атак для виртуальных и облачных сред.

Анализ инцидентовВозможность сбора трафика атаки, подключение к различным системам SIEM по syslog и SNMP позволяют интегрировать Tipping Point в имеющуюся инфраструктуру защиты. Система управления HP Security Management Center позволяет создавать отчеты, просматривать и реагировать на события, настраивать одним нажатием кнопки политику защиты по всем IPS в сети, расположенным как в разных регионах отдельной страны, так и во многих государствах мира.

Легкая инсталляция и управлениеСистема IPS не требует изменений существующей сети и легко развертывается без IP- и MAC-адреса, поэтому сразу приступает к фильтрации вредоносного и нежелательного трафика в любом сегменте сети, указав его VLAN или адресную маску.

Аппаратная система управления SMS или виртуальная vSMS осуществляет мониторинг, настраивает, выполняет диагностику и создает отчеты от нескольких устройств IPS. Она имеет простой, современный, безопасный клиентский интерфейс, который обеспечивает анализ общей ситуации с помощью отчетов о тенденциях, корреляций и графиков реального времени о статистике трафика, отфильтрованных атаках, сетевых хостах и службах, а также о ресурсах и состоянии IPS. Администрирование возможно из Windows, Linux и Mac OS.

Создание собственных фильтровУтилита DVToolkit позволяет создавать собственные фильтры, реализуемые затем в Tipping PointI PS. Кроме того, в эту систему можно импортировать правила SNORT.

Автоматизированное применение политик безопасности для обеспечения соответствия требованиямСистемы предотвращения атак могут быть критически важным компонентом любой программы обеспечения соответствия ИТ-законодательству и нормативным актам. Кроме того, они осуществляют управление уязвимостями с помощью Digital Vaccine Service и сетевой мониторинг с помощью системы управления безопасностью. Когда какие-либо требования невозможно удовлетворить с помощью других процессов или решений, IPS может выполнять компенсирующий контроль.

Широкая линейка продуктовСетевые решения отличаются по производительности и используемым физическим портам: медным или оптическим, гигабитным или 10-гигабитным. Предлагаемые устройства отличаются и по своей пропускной способности: начиная от 20 Мбит/с и заканчивая 100 Гбит/с (модель S7500NX).

Портал помощи пользователям ThreatLinQ

Система управления SMS

Модель S660N S1400N S2600NX S5200NX S6200NX S7100NX S7500NX

Скорость IPS 750 Мбит/с 1,5 Гбит/с 3 Гбит/с 5 Гбит/с 10 Гбит/с 15 Гбит/с 20 Гбит/с

Скорость сети 750 Мбит/с 1,5 Гбит/с 40 Гбит/с 40 Гбит/с 40 Гбит/с 100 Гбит/с 100 Гбит/с

Скорость физических интерфейсов

1 Гбит 1 Гбит 40 Гбит10 Гбит1 Гбит

40 Гбит10 Гбит1 Гбит

40 Гбит10 Гбит1 Гбит

40 Гбит10 Гбит1 Гбит

40 Гбит10 Гбит1 Гбит

Производительность разных моделей HP Tipping Point IPS

61

HP A

sses

smen

t Man

agem

ent P

latf

orm

Обеспечение безопасности бизнес-приложений, использующих веб-технологии (HP Assessment Management Platform)Благодаря гибкости и доступности новых технологий, облегчающих создание и развитие веб-сайтов и веб-приложений, многие компании принимают решение о модернизации унаследованных плат-форм. При выполнении этой задачи необходимо постоянно контролировать уровень безопасности, поскольку веб-приложение, в котором имеются уязвимости, может быть использовано для несанк-ционированного доступа к данным.

Проверка безопасности в течение всего жизненного цикла веб-приложенияПри тестировании только что приобретенного или внедренного продукта специалисты нередко обнаруживают слабые места в его защите и довольно часто сталкиваются с проблемами обеспечения безопасности.

Крупным командам разработчиков требуются новые программные решения, предоставляющие информацию о приложениях и дефектах в их средствах защиты и в то же время позволяющие проверять собственные системы безопасности.

HP Application Security CenterВ линейке программных продуктов по обеспечению безопасности, которую предлагает компания HP, даются общие определения политики безопасности, обеспечиваются централизованное управление доступом и удаленный доступ к соответствующим данным. Эти решения поддерживают полный жизненный цикл приложения с момента его разработки до запуска в эксплуатацию. Используя системы, входящие в состав HP Application Security Center, эксперты по безопасности, разработчики, а также группы контроля качества могут выявлять дефекты в функциях безопасности программного обеспечения уже на самых ранних стадиях разработки, что значительно экономит время и средства.

Компоненты HP Application Security Center созданы с учетом многообразия их использования. Организации, занимающиеся разработкой и контролем качества, заинтересованы в интеграции HP Application Security Center в среду разработки и тестирования. Другим требуется централизованное решение для проведения проверок безопасности, которое применялось бы по мере необходимости и было доступно лишь уполномоченным на это сотрудникам. Многие предпочитают комбинированный подход, когда за управление общей программой обеспечения безопасности отвечают высококвалифицированные специалисты, взаимодействующие с разработчиками, группами по контролю качества и экспертами. Всем им нужны гибкие решения, позволяющие определять и управлять процессами обеспечения безопасности веб-приложений.

Пример тестирования безопасности PHP веб-сайтаПрограммные продукты HP QAInspect и HP WebInspect предназначены для разработчиков, специалистов по контролю качества и экспертов по безопасности. HP Assessment Management Platform возглавляет линейку из трех программных продуктов и дает возможность использовать их для разных целей и задач. Вместе эти продукты предоставляют эффективное решение по обеспечению информационной безопасности предприятия.

Решение HP WebInspectHP WebInspect представляет собой простую и гибкую программу для точной оценки безопасности веб-приложений. Многие эксперты по безопасности начинают свою работу с программы HP WebInspect. С ее помощью даже новички могут определять серьезные дефекты безопасности в веб-приложениях и службах. HP WebInspect позволяет находить уязвимости в интерактивных приложениях современного Web 2.0. Это ПО способно идентифицировать те бреши, которые прочие сканеры определить не в состоянии. HP WebInspect поддерживает самые современные и сложные интернет-технологии, такие как AJAX, Flash и прочие трудно анализируемые с точки зрения защищенности основы для веб-приложений. В программу включены революционные инновации в сфере тестирования — например, crawl and audit (SCA) и одномоментное сканирование веб-приложения, что позволяет быстро и точно проверить уровень безопасности.

Решение HP QAInspectВ HP QAInspect применены инновационные технологии, позволяющие обнаружить дефекты безопасности приложений с точки зрения хакера. При этом все этапы обеспечения безопасности проводятся в привычной тестировщику среде. Программа предлагает эксперту по контролю качества отчет об уязвимости приложения с детальными характеристиками системы безопасности, а также краткий приоритетный список слабых мест с их полным описанием. По итогам анализа предоставляется детальная информация о возможных типах атак, в том числе сценарии XSS или SQL, а также о соответствии нормативным актам, включая стандарты SarbanesOxley (SOX), Health Insurance Portability and Accountability Act (HIPAA) и Payment Card Industry (PCI).

В рамках интеграции HP QAInspect с HP Quality Center тестировщики могут запускать сканирование приложений в привычной им среде. Уязвимости будут документированы как ошибки и внесены в базу Quality Center. Кроме того, продукт выполняет автоматическое закрытие ошибок в системе учета при исправлении соответствующих уязвимостей.

Решение HP Assessment Management PlatformПлатформа HP Assessment Management позволяет проводить глобальные проверки всех веб-приложений, а автоматический планировщик осуществляет периодические проверки безопасности. Благодаря наличию развернутых систем группы контроля качества могут обмениваться информацией и протоколами безопасности с группами разработчиков и экспертами по безопасности.

62

HP A

uton

omy

Info

rmat

ion

Man

agem

ent

Программные решения и услуги (HP Autonomy Information Management)Человеческое сообщество стремительно развивается, и объемы генерируемой им информации столь же быстро растут. Аудио- и видеоданные, контент социальных сетей, веб-контент, электронная почта и многое другое до недавнего времени можно было назвать информационным шумом, поскольку полноценных технических средств для анализа подобных данных не существовало. Появлению таких средств препятствовали многие проблемы, среди которых можно выделить две основные. Первая — необходимость автоматизации перевода неструктурированных данных в текстовый формат с последующим их аннотированием и каталогизацией. Вторая — обработка колоссальных объемов данных. Благодаря развитию ИТ обе задачи теперь можно решать почти в реальном — или близком к этому значению — времени.

Немаловажно и то, что с ростом объемов информации увеличивается и зависимость от нее. А значит, необходимо контролировать сроки хранения данных, риски их утечек и утрат, уровень производительности основных приложений и скорость доступа к информации. Ежедневно рядовые сотрудники организаций не менее часа тратят на поиск необходимых им данных, а стоимость хранимой информации многократно превышает стоимость самого оборудования. Однако любой руководитель должен знать не только о существовании этих проблем, но и о том, что способы их решения уже предлагаются, ведь правильная стратегия управления информацией на уровне предприятия позволяет приобрести важнейшие конкурентные преимущества.

Именно для решений подобных задач HP приобрела в 2011 году компанию Autonomy и сформировала с ее помощью портфель решений Information Management.

В основе предлагаемых сегодня продуктов лежит единый интеллектуальный слой обработки данных IDOL (Intelligent Data Operating Layer), являющийся уникальным решением НР, способным работать с данными в привычном для людей формате. Среди уникальных особенностей этого механизма можно назвать следующие:

• Единый слой для обработки информации всех форматов. Платформа имеет более 400 коннекторов практически ко всем используемым приложениям, понимает более 1000 форматов файлов, способна распознавать и индексировать аудио- и видеоинформацию, неструктурированный контент социальных сетей и пр. Таким образом, предоставляется возможность объединить разрозненные источники информации в единую среду с целью выполнения более тщательного анализа и сопоставления данных.

• Понимание информации. В решении используется более 170 запатентованных технологий, позволяющих понимать основные идеи и концепции документа за счет опоры на контекст и вероятностные модели. Такой подход существенно расширяет возможности поиска и анализа информации, поскольку выходит за рамки общепринятых алгоритмов поиска по ключевым словам. Кроме того, решение способно распознавать эмоциональную окраску информации.

• Возможность кросс-языкового анализа. Особенностью алгоритмов является отсутствие зависимости от конкретных языков. Система способна понимать взаимосвязи разноязычных документов, относящихся к одной и той же теме.

• Адаптивность. Решения способны обучаться и адаптироваться под изменение терминов, используемых понятий и новых речевых форм.

• Многофункциональность. Продукт включает в себя более 500 встроенных функций для анализа и управления данными, преднастроенные коробочные решения и возможность комбинировать необходимые элементы.

• Возможность управлять данными, не меняя места их хранения. IDOL способен анализировать данные как в местах их возникновения, так и в собственных хранилищах — при условии их предварительного копирования.

• Встроенные средства визуализации для выполнения наглядного анализа и обработки данных.

• Исключительная производительность. Архитектура платформы построена таким образом, что способна масштабироваться без каких-либо ограничений и обрабатывать по-настоящему огромные объемы данных практически в реальном времени.

Основные группы продуктов линейки Information Management:

• Анализ информации (Information Analytics).

• Управление и защита данных (Information Management & Governance).

• Оптимизация маркетинга (Marketing Optimization).

В первую группу (Анализ информации) входят решения по мониторингу всех каналов взаимодействия (как с клиентами, так и с сотрудниками), включая механизмы анализа поведения в социальных сетях. Поддерживаются сопоставление различных форм взаимодействия, концептуальный анализ и группировка данных по основным темам.

Кроме того, к этой же группе относятся решения по организации единого корпоративного поиска (Enterprise Search), то есть возможность осуществления поиска по всем репозиториям компании через единый поисковый интерфейс.

Еще один компонент группы — решения по анализу телевещания (broadcasts) и системы контроля видеобезопасности (в том числе распознавание лиц, номеров, сцен, движений и зон контроля, нестандартного поведения, нераспознанных объектов и др.).

Во вторую группу (Управление и защита данных) включены решения по сбору и архивированию информации из различных источников для целей хранения и анализа данных, востребованных при проведении аудитов (например, продукт НР АСА). Здесь же находятся решения по управлению записями, такие как НР TRIM, а кроме того, решения по резервному копированию и восстановлению как серверных данных, так и информации с ноутбуков и рабочих станций.

Третья группа продуктов (Оптимизация маркетинга) содержит решения по оптимизации работы call-центров (автоматическое распознавание разговоров, группировка по основным обсуждаемым темам, автоответы, анализ качества обслуживания, контроль за использованием персональных данных и пр.).

В этой же группе — программные инструменты для повышения эффективности веб-сайтов компании, позволяющие упростить процедуру публикации контента, отыскать наиболее результативные представления и персонализировать выдачу данных. Эти решения способны проанализировать поведение посетителя сайта с учетом дополнительных сведений о нем и предложить адресованные только ему продукты и услуги.

Повысить заинтересованность клиента можно при помощи решений компании Aurasma, в которых используется технология дополненной реальности, — они позволяют оживлять статические анонсы и рекламу на экранах смартфонов.

Более подробная информация по решениям и услугам представлена на портале HP Information Management по адресу: www.hp.com/go/IMhub Задать вопрос о других возможностях данных решений можно по адресу: autonomy-russia@hp.com

63

HP A

uton

omy

Info

rmat

ion

Man

agem

ent

Семейство продуктов HP Autonomy

IDOL, ОС

ComplianceLitigation Readiness Storage OptimizationDatabase Archiving eDiscoverySupervisionLegal Hold

Enterprise Search& AnalyticsVoice of the CustomerVoice of the WorkerMedia IntelligenceVideo SurveillanceBig Data AnalyticsKnowledge MgmtContent Access& Extraction

Records MgmtLegal Content MgmtBusiness Process MgmtDocument MgmtLegacy Clean Up

Server Data ProtectionVirtual Machine Data ProtectionRemote & BranchOffice Data ProtectionEndpoint DeviceData ProtectionCloud Data Protection

EnterpriseContent Mgmt

Archiving &eDiscovery

DataProtection

Web Experience MgmtWeb OptimizationSearch Engine MarketingMarketing AnalyticsContact Center MgmtRich Media MgmtAURASMA — Augmented Reality Mobile Experience

Digital Marketing Experience

Анализ информации Управление и защита данных Оптимизация

маркетинга

Гибридная установкаOEM

Установка у заказчикаОблако

Для обработки информации, используемой человеком

Большие Данные Облака Мобильность Безопасность

Основные группы продуктов HP Autonomy (HP Information Management)

64

HP D

ata

Prot

ecto

r

HP Data Protector управляет процессами резервного копирования и восстановления данных, гарантируя бесперебойную работу всех ИТ-систем предприятия в режиме 24x7.

Основные возможности продуктаФедеративная дедупликация. Технология высокопроизводительной программной дедупликации HP StoreOnce deduplication, используемая на уровне блоков переменного размера, позволяет весьма существенно (на 70 %) сократить объем хранимых данных. HP Data Protector имеет возможность устранять избыточность данных не только на системах хранения (target device) и промежуточном медиасервере (backup server), но и на самих серверах защищаемых приложений (source-side). В решении применяется алгоритм дедупликации, аналогичный дисковым библиотекам для резервного копирования (линейка StoreOnce), что упрощает управление всем комплексом и создает условия для перемещения дедуплицированных данных между разными узлами инфраструктуры.

Работа с виртуальными средами. Поддерживая ключевые технологические тенденции, связанные с распространением виртуальных сред, HP Data Protector способен работать как с физическими, так и с виртуальными окружениями в рамках одной конфигурации. Поддерживаются основные решения по виртуализации: VMware vSphere, Microsoft Hyper-V, Citrix XenServer, Oracle VM Sun Solaris Zones и др.

Эффективная защита приложений. Решение поддерживает интеграцию с большинством приложений, требующих непрерывной работы. Это гарантирует, что созданные резервные копии будут корректными и полными.

Кроме того, используя среду HP Data Protector, можно управлять созданием и ротацией аппаратных снимков (snapshots) с систем хранения данных и, таким образом, минимизировать нагрузку на защищаемые приложения. В случае сбоя восстановление выполняется в течение нескольких секунд.

Восстановление отдельных элементов. HP Data Protector поддерживает возможность гранулярного (частичного) восстановления (Granular Recovery Extensions, GRE) отдельных компонентов резервной копии приложения. Например, гранулярное восстановление VMware, представляющее собой дополнительный раздел в консоли управления vSphere, позволяет администратору восстанавливать vmdk-файл или даже конкретный файл внутри этого vmdk-файла. В среде SharePoint можно восстанавливать конкретный документ, коллекцию или каталог прямо из интерфейса SharePoint. В Microsoft® Exchange предусмотрено восстановление отдельных писем. При необходимости бэкап-администратор может передать выполнение некоторых задач по восстановлению администраторам приложений, что является дополнительным преимуществом.

Восстановление на «голое железо». В случае аппаратных сбоев серверов HP Data Protector позволяет осуществлять восстановление не только информации, но и самой ОС (технология bare metal recovery), что упрощает и ускоряет данный процесс. Поддерживается восстановление на неидентичное оборудование, а также восстановление P2P, P2V, V2P (из резервных копий виртуальных машин на физический сервер и наоборот).

Аналитика резервного копирования. Новый продукт HP Backup Navigator, интегрированный с HP Data Protector, позволяет сопоставить различные наборы данных, отображающих состояние системы

резервного копирования, и на базе собранной аналитической информации принимать как оперативные решения, так и решения относительно будущих потребностей в ресурсах.

Интеграция с системой MS SCOM. Для системы мониторинга Microsoft System Center Operations Manager (MS SCOM) существует специальный модуль HP Data Protector Management Pack, позволяющий включить в перечень объектов мониторинга и отчетности MS SCOM инфраструктуру HP Data Protector. Он обеспечивает автоматическое обнаружение компонентов, отрисовку топологий сред резервного копирования HP Data Protector, а кроме того, с его помощью можно осуществлять мониторинг и проактивно управлять службами и устройствами в контексте резервного копирования из единой централизованной консоли MS SCOM.

Индексирование и поиск по резервным копиям. Поскольку HP Data Protector интегрирован со средой HP Autonomy IDOL, поддерживается индексирование всех резервируемых данных и поиск по всем резервным копиям организации. При этом поиск возможен не только по ключевым словам, но также по смыслу и/или контексту.

Основные преимущества:• централизованное управление всеми задачами резервного

копирования по всем средам и оборудованию;

• высокая масштабируемость и модульность, позволяющие эффективно использовать решение как предприятиям малого бизнеса, так и компаниям, эксплуатирующим сложные географически распределенные среды уровня Enterprise;

• полная интеграция с аппаратным обеспечением от HP, возможность создания единого решения по задаче резервного копирования от одного вендора, с единой архитектурой и поддержкой;

• низкая совокупная стоимость владения (на 70% ниже, чем у конкурентов) благодаря гибкости ценообразования, простой схеме лицензирования (в том числе в зависимости от объема защищаемых данных), возможности подключать неограниченное число не требующих лицензирования агентов для бэкапа файловой системы, а также специальным условиям, предоставляемым постоянным заказчикам НР;

• огромный совокупный опыт практического использования (более 45 000 заказчиков по всему миру, включая ведущие российские компании из различных секторов экономики);

• надежная система отношений с партнерами, позволяющая работать с проверенным вендором.

Резервное копирование и восстановление (HP Data Protector)Программное решение для организации высокопроизводительного и простого в управлении резерв-ного копирования и восстановления данных.

Общая схема работы HP Records Manager

65

HP T

RIM

Сегодня сотрудники любой организации нуждаются в своевремен-ном доступе к необходимым им данным, который, однако, может быть затруднен из-за постоянного роста объемов информации, раз-нообразия форматов документов, с которыми приходится работать, а также необходимости следовать требованиям по безопасности и корпоративной политике хранения данных.

Повысить эффективность работы предприятия поможет HP Records Manager — готовое программное решение для управления докумен-тооборотом, записями, почтовыми сообщениями, содержимым сай-тов MS SharePoint и изображениями.

Что такое запись?Записи бывают электронными, то есть существующими только в цифровом виде, или физическими (материальными). Таким обра-зом, записью может являться практически любая информация: базы данных, электронная почта, архивные сканы документов, оригиналы договоров, рентгеновские снимки и т. д.

Обработка этих данных называется управлением записями и вклю-чает в себя следующие процессы:

• сбор;

• хранение;

• доступ;

• уничтожение.

Автоматизированная система управления записями нужна в тех слу-чаях, когда к работе с информацией предъявляются следующие требования:

• эффективный поиск и сортировка;

• хранение и архивирование в зависимости от содержания;

• возможность быстро отыскать нужный документ для целей аудита;

• надежная защита от несанкционированного доступа;

• уничтожение по истечении срока хранения.

Управление записями, ранее применявшееся в основном в прави-тельственных, юридических или медицинских структурах, теперь получает все более широкое распространение.

Корпоративное хранение записей, соответствие требованиям к сроку хранения, доступность данных для аудита — эти требования начали выдвигаться после скандала, связанного с деятельностью корпо-рации Enron и аудиторской компании Arthur Andersen, за которым последовало принятие закона Сарбейнса-Оксли (Sarbanes-Oxley). Дополнительным движущим фактором стала необходимость пра-вильной работы с персональными данными (в России это закон «О персональных данных», ФЗ-152).

Основные преимущества решенияИнтеграция с продуктами Microsoft® Office. Благодаря этой осо-бенности упрощается процесс создания новых записей в HP Records Manager на основании редактируемых документов, а кроме того,

Система управления архивными документами HP Records Manager (HP TRIM)Решение позволяет автоматизировать архивы и контролировать важную информацию в течение всего ее жизненного цикла.

БДиндексов

БДметаданных NAS CAS (WORM)

Eg x9000

Управление (TRIM)

Хранение

ДоступЗахват

Управление и обмен документамиСоздание записи, версионность, регистрация движения, рендеринг, конвертация, создание примечаний

Управление хранилищемИерархия склада физических объектов

ДокументооборотВизуальный конструктор маршрутов движения, напоминания, контроль сроков, смена ответственного, мониторинг

Управление веб-контентом• Публикации• Контроль доступа• Визуализация

Управление записями• Классификация/установка правил• Сроки жизни и автоматическое удаление• Безопасность/права доступа/аудиторский след/статистика• Метаданные (атрибуты) для удобной идентификации• Индексирование/тезаурус/таксономия

Поиск/открытиеПредпросмотр

ECM(Sharepoint)

Пользовательскиеприложения

Отсканированныедокументы (OCR)

Интеграцияс другимиприложениями

Структурированныеформы

Физическиеобъекты(штрихкоды)

ERP/CRM

E-mail Передача(Wireless, Fax,E-mail, бумага,порталы)

Сбор, объединениеи подготовкадокументов

Перевод в граф. видPDF/A, TIFFVERS

Создание новыхверсий

CD-ROM

Кэш КэшWS WS

Процесс создания загрузочного образа для автоматического восстановления

66

HP T

RIM

предоставляется возможность контролировать процесс открытия файлов через политики HP Records Manager. При необходимости обе-спечивается настройка правил автоматического или ручного сбора записей как по самим сообщениям, так и по всем вложениям.

Интеграция с Microsoft® SharePoint. Данный модуль позволяет мак-симально полно раскрыть сильные стороны каждого из этих двух продуктов. Функции совместной работы и встроенные средства для настройки порталов в Microsoft® SharePoint дополняются средствами безопасности, аудита и политиками хранения из HP Records Manager. Благодаря поддержке интеграции с Microsoft® SharePoint Online мож-но управлять записями, находящимися в Microsoft® Cloud.

Механизм настройки бизнес-процессов (Workflow). С помощью встроенного визуально понятного редактора бизнес-процессов можно выполнять настройку маршрутов движения документов и связанных с этим действий, а кроме того, создавать параллельные и последовательные маршруты и делегации, указывать условия вет-

вления, осуществлять контроль сроков, формировать напоминания, отчетность и многое другое.

Работа с веб-сайтами. Для современной компании веб-сайт является важнейшим средством коммуникации с внешним миром. С помощью модуля WEB Content Management можно управлять содержанием веб-сайта или интранет-портала в рамках общей схемы управления записями. Это позволяет, с одной стороны, регулировать процесс прямой публикации данных на сайт посредством системы правил и маршрутов, а с другой — вести запись любых внесенных изменений и при необходимости хранить все версии.

Управление бумажными архивами. Несмотря на повсеместный перевод документов в цифровой формат, значительная их часть по-прежнему хранится в бумажном виде, что может быть обусловле-но требованиями законодательства или иными причинами. Модуль Space Management позволяет максимально упростить работу с храни-лищами физических носителей данных.

С его помощью организуются приемка документов, их категориза-ция, адресное хранение, оптимизация размещения, а также поиск по любым атрибутам. Для удобства использования поддерживается штрихкодирование документов, коробок, стеллажей и т. д.

Наличие электронных хранилищ для долгосрочного размещения данных. Редко используемые записи содержатся в отдельных элек-тронных хранилищах, при этом сохраняется вся информация о них и поддерживаются связанные с ними политики. Помимо создания стан-дартных типов хранилищ (файловый, ftp и пр.) существует возмож-ность интеграции с внешними специализированными продуктами.

Информация, помещаемая в архив, может быть заархивирована для снижения объема и, соответственно, стоимости хранения. Данные надежно защищены, их целостность регулярно проверяется, а при необходимости можно создать различные хранилища (например, с разной степенью надежности и безопасности).

Управление записями во внешних хранилищах. Модуль Records Authority позволяет управлять записями, расположенными на внеш-них хранилищах. При этом данные могут как автоматически перено-ситься на хранилище HP Records Manager, так и оставаться на удален-ном хранилище.

Индексирование и поиск. Одним из значительных преимуществ решений на базе HP Records Manager является возможность поиска по всем записям, учтенным в системе, в том числе по архивных и данным о бумажных носителях. При этом ознакомиться с содержимым боль-шинства найденных файлов можно с помощью встроенного инстру-мента для предварительного просмотра, даже если на клиентском компьютере нет необходимого приложения.

Как и другие продукты линейки HP Autonomy, HP Records Manager поддерживает технологию поиска HP IDOL, при использовании кото-рой можно осуществлять поиск не только по ключевым словам или значениям, но и по смыслу: система сама подбирает записи, имею-щие отношения к теме запроса. Такой вид поиска недоступен для так называемых классических поисковых систем.

Широкий опыт использования продукта. HP Records Manager явля-ется проверенным временем промышленным решением, которое используется тысячами крупных компаний по всему миру. Например, на одном из предприятий оборонного ведомства с HP Records Manager работают 360 000 пользователей, а в другой правительственной организации c помощью этой системы обрабатывается более 17 млн печатных страниц и 19 млн бумажных документов, которые хранятся в пяти хранилищах, расположенных в разных местах и представляю-щих собой единый комплекс.

Соглано исследованию Forrester Research, показатель возврата инве-стиций (ROI) по проектам внедрения HP Records Manager в среднем составляет 37 %, а срок окупаемости — менее 12 месяцев,

Решение HP Records Manager сертифицировано на соответствие многим международным стандартам, в числе которых — междуна-родный стандарт по управлению записями ISO 15489-1:2001, ISO/TR 15489-2:2001, стандарт Министерства обороны США DoD 5015.2 Chapters 2, 3, 4, AS 4390-1996 Records Management, ISO 2788:1986, The National Archives (TNA) of the United Kingdom TNA 2002, Victorian Electronic Records Strategy (VERS) Australia и многие другие.

Визуальный редактор бизнес-процессов

Возможность управления информацией на местах ее хранения

67

HP C

onso

lidat

ed A

rchi

ve

Вследствие ужесточения законодательных норм и взрывного роста объемов все более усложняющихся данных организации вынуждены искать новые способы управления информацией, которые помогли бы осуществлять контроль над ней в режиме реального времени. Речь идет об огромном информационном потоке, включающем в себя все: от текстовых, аудио- и видеофайлов и социальных медиа до структурированных данных, сгенерированных машинами и датчи-ками. Это разнообразие заставляет пересмотреть значение архи-вирования и вывести его за пределы традиционных преимуществ, получаемых от консолидации данных, устранения дублирования и управления их жизненным циклом.

Сегодня архив создается главным образом для получения контро-ля над информацией, чтобы соблюдать не только правовые нормы, но и корпоративные требования по использованию собственных ИТ-ресурсов с целью повышения эффективности бизнеса. Успешные внедрения решений д ля архивирования позволяют организациям в нужное время находить, удалять, исследовать данные и содержать их в неизменном состоянии. Для достижения этого системы архи-вирования должны обрабатывать всю воспринимаемую человеком информацию и охватывать все цифровые активы, в том числе базы данных, аудио/видеодокументы и веб-контент.

Новое поколение систем архивного храненияРешение HP CA призвано обеспечить сбор данных как из внутренних репозиториев компании, так и из внешних источников. Оно получает информацию из почтовых клиентов, файловых хранилищ, прило-жений SharePoint, социальных сетей, средств обмена сообщениями, веб-сайтов и многих других источников, а кроме того, осуществляет ее хранение.

При помощи продукта HP CA можно организовать сбор и хранение данных из баз данных различных приложений, например для того, чтобы отказаться от поддержки инфраструктуры устаревающих приложений.

При этом в решении настраиваются политики сбора данных, их хра-нения и последующего удаления, что обеспечивает прозрачный кон-троль за их полным жизненным циклом.

Решение тесно интегрировано с интеллектуальным слоем обработки данных HP IDOL, который позволяет формировать понимание инфор-

мации на уровне концепций и идей, умеет распознавать видео-, аудио- и другой неструктурированный контент и организовывать улучшенный интеллектуальный смысловой поиск.

Используя расширенные функции HP IDOL, можно оперативно про-водить расследования и регулярные аудиты данных, автоматиче-ски группировать их по смыслу, выполнять многоязыковой анализ, а также управлять информацией, опираясь не только на метаданные, но и на содержание.

HP CA может быть установлено на оборудовании предприятия (on-premise) и развернуто в облаке НР Autonomy, которое уже вклю-чает в себя 14 дата-центров, содержит более 50 Пбайт данных и сер-тифицировано по многим международным стандартам, обеспечи-вая высочайший уровень надежности и безопасности архивируемых данных.

Реализованный в решении принцип Anywhere Access позволяет мгновенно получать доступ к архивной информации с мобильных устройств, планшетов и настольных компьютеров без установки клиентского программного обеспечения.

Дополнительным преимуществом является возможность работать с архивной информацией прямо из приложений, данные которых были заархивированы. Например, письма, подвергнувшиеся такой процеду-ре, в почтовом клиенте заменяются «заглушками» (stubs), а при откры-тии письма происходит их автоматическое извлечение из архива.

Универсальное архивное хранение (HP Consolidated Archive)Решение для консолидированного архивного хранения почтовых сообщений и файлов HP Consolidated Archive (HP CA), интегрированное с SharePoint, Lync и различными типами файловых хранилищ, предоставляет унифицированный доступ ко всем данным и возможность настройки по-литик посредством единого интерфейса.

Различные типы данных в едином архиве

Один из механизмов визуализации среды Autonomy IDOL

68

HP C

onne

cted

Bac

kup

Информация, необходимая для ведения бизнеса, хранится не толь-ко на серверах центров обработки данных, но и на жестких дисках настольных компьютеров, ноутбуков и мобильных устройств. При этом современные сотрудники предпочитают работать с мобильны-ми устройствами, а у последних риски отказа существенно выше, чем у серверного оборудования.

Необходимость обезопасить и сохранить важную информацию стано-вится острейшей проблемой для большинства организаций, а кроме того, они стремятся точно знать, какими данными обладают, чтобы контролировать уровень затрат, возможные риски и выполнение нор-мативных обязательств, не отвлекая пользователей от текущих дел.

Уникальное решение для резервного копирования данных на ПКHP Connected Backup обеспечивает безопасное, быстрое и экономи-чески эффективное создание резервных копий без вмешательства в работу ИТ-инфраструктуры. Где бы ни находилась критически важ-ная для предприятия информация, она будет надежно защищена. Сегодня более 4 000 000 корпоративных пользователей полагаются на это программное решение.

HP Connected Backup устраняет практически все риски потери данных, находящихся на любых (PC или MAC) настольных компьютерах и ноут-буках— как локальных, так и удаленных. Выполняя резервное копи-рование в фоновом режиме, это решение гарантирует всестороннюю защиту информации без прерывания обычной работы пользователей. В HP Connected Backup применяются запатентованные технологии, благодаря которым для создания резервных копий передаются толь-ко измененные данные, что позволяет экономить время, пропускную способность сети и емкость систем хранения. HP применяет передовые алгоритмы шифрования и другие технологии, защищающие корпора-тивную информацию при ее передаче, хранении и восстановлении.

HP Connected Backup взаимодействует с аналитическим «движком» HP IDOL (Intelligent Data Operating Layer), обеспечивающим выполне-ние автоматического анализа, категоризации и кластеризации всех типов данных. С его помощью организации могут снижать затраты и риски, собирая данные с серверов для расчета эффективности и кон-троля соответствия законодательным требованиям.

HP Connected Backup включает в себя целый ряд технологий оптими-зации резервного копирования и восстановления.

• Оптимизированный выбор. С помощью преднастроенных правил система определяет, какая информация является по-настоящему уникальной и важной, упрощая задачу настройки политик защиты данных.

• SendOnce. Каждый файл сохраняется только один раз, тем самым предотвращается дублирование файлов в масштабах всего пред-приятия, экономятся время и ресурсы.

• Delta block. Все взаимодействие между конечным устройством и центром хранения копий осуществляется не на уровне файлов, а на уровне блоков данных. Например, при внесении поправок в документ выполняется резервное копирование только тех блоков данных, которые были изменены. Это ускоряет процедуру копиро-вания и минимизирует сетевой трафик.

• EmailOptimizer — оптимизированная обработка почтовых храни-лищ и файлов PST и NSF. Эта дополнительная служба распознает дублирующиеся данные, вложенные в сообщения электронной почты, и сохраняет их всего один раз, сокращая время резервного копирования и значительно снижая требования к объему хранили-ща резервных копий.

• Сжатие и шифрование. Помимо дедупликации данные перед передачей сжимаются. Кроме того, данные передаются и содер-жатся в центрах хранения в зашифрованном виде.

Эти и другие технологии HP Connected Backup упрощают работу, оптимизируют стоимость владения решением и создают возмож-ности для его применения в крупных распределенных средах, где функционируют сотни тысяч устройств.

Клиентская часть решения максимально упрощена и интуитивно понятна, поэтому не потребуется существенных затрат на обучение и сопровождение системы. При необходимости резервное копиро-вание можно осуществлять без участия пользователя, на основе централизованных политик. Кроме того, HP Connected Backup дает возможность пользователю самостоятельно восстанавливать свои данные, не прибегая к помощи сотрудников ИТ-службы.

Встроенная в HP Connected Backup система мониторинга и отчетно-сти позволяет осуществлять централизованное управление средой резервного копирования и настраивать различные типы сквоз-ных отчетов по всем имеющимся в организации инсталляциям HP Connected Backup.

Важным преимуществом решения является получение доступа к данным, сохраненным с помощью HP Connected Backup. Если нужно открыть конкретный файл, восстанавливать все данные не требует-ся. Это можно сделать либо с веб-портала самообслуживания через любой веб-браузер, либо при помощи бесплатного мобильного кли-ента на базе iOS или Android.

Решение HP Connected Backup может быть развернуто как в ЦОД заказчика (on-premise), так и в облаке НР. Облачное хранилище состоит из расположенных по всему миру 14 дата-центров с общим объемом хранения более 50 Пбайт. В этом случае оборудование и лицензии не приобретаются, а применяется схема ежемесячной или ежегодной абонентской платы.

Резервное копирование данных с ноутбуков и рабочих станций (HP Connected Backup)Программное решение для организации высокопроизводительного и простого в управлении резерв-ного копирования и восстановления данных c конечных устройств пользователей — ноутбуков и рабочих станций.

69

HP C

onne

cted

Bac

kup

Сегодня многие организации сталкиваются с проблемой разрас-тания баз данных. Длительное хранение документации, пред-усмотренное законодательными нормами, огромное количество информации о заказчиках, новые приложения — все это приводит к значительному увеличению объемов хранения, создает трудно-сти для приложений и баз данных, осложняет работу администра-торов. Происходящее в результате снижение производительности баз данных и приложений, ограничение их доступности и управ-ляемости тормозят выполнение всех важнейших бизнес-процес-сов: закрытие финансового года, обработку заказов, подготовку бухгалтерских отчетов и т. д. Более того, значительно увеличива-ются затраты на хранение возрастающих объемов исторических данных, находящихся на высокодоступных серверах и дисковых массивах.

Программное обеспечение HP Structured Data Manager (HP SDM) (ранее называвшееся Database Archiving или DBA) успешно решает все перечисленные задачи, обеспечивая долговременное хране-ние, быстрое формирование запроса и высокоскоростной поиск, и предоставляет следующие преимущества:

• снижение объемов основной базы данных;

• увеличение производительности и доступности приложений;

• сокращение капиталовложений в развертывание high-end-серверов и дисковых массивов.

Решение легко настраивается и администрируется, гибко встраи-вается в ИТ-инфраструктуру заказчика, не требует доработок биз-нес-приложений и переобучения пользователей.

Согласно исследованиям IDC, в ближайшие 8 лет количество сохраняемых в мире данных достигнет 40 Збайт, или 40 трлн Гбайт, что в 57 раз больше, чем количество песчинок на всех пля-жах Земли. По прогнозам, объемы данных будут удваиваться каж-дые два года вплоть до 2020 года.

Принцип работы HP SDMБольшинство современных приложений используют трехуровне-вую архитектуру (клиент-сервер приложения — сервер БД), где для хранения информации используются системы управления базами данных (СУБД). Примером таких приложений могут слу-жить системы управления ресурсами предприятия (ERP), системы управления взаимоотношениями с клиентами (CRM), биллинговые системы и т. д.

Как правило, с течением времени объемы баз данных этих прило-жений оказываются весьма значительными. При этом, во-первых, снижается общая производительность приложения, поскольку количество обрабатываемой информации неуклонно увеличива-ется, а во-вторых, требуется все более мощное и сложное аппа-ратное обеспечение. Проблема усугубляется необходимостью создания резервных и тестовых копий данных.

ИТ-подразделение находится перед выбором — удалять ли дан-ные или приобретать все более сложное оборудование. При этом, с одной стороны, требуется обеспечить доступность и надежность данных, а с другой — оставаться в рамках бюджета, выделенного на закупку новой техники.

Вместе с тем анализ частоты обращения к данным показывает, что все они делятся на две группы:

• часто используемые;

• малоиспользуемые или вообще не используемые.

Как правило, более быстрыми темпами растут объемы малоисполь-зуемых данных.

HP SDM позволяет:

1 Настроить модели данных и правила отнесения информации к раз-ным группам.

2 Автоматизировать процесс переноса малоиспользуемых историче-ских данных на другие хранилища.

3 Предоставить приложениям разные виды доступа (только к актив-ной части, только к неактивной, к двум одновременно).

Настройка моделей данных выполняется при помощи удобного гра-фического конструктора, позволяющего настроить правила без про-граммирования.

Малоактивные данные могут быть перемещены в другую БД (метод DB2DB) либо трансформированы в файлы (метод DB2F) распростра-ненных форматов (XML, CSV).

Метод DB2DB подразумевает разделение активно используемой и малоиспользуемой информации на две базы данных, к каждой из которых приложения имеют прозрачный доступ. Появляется возмож-ность работать не только с активными или малоактивными данными, но и с обеими базами одновременно. При этом не требуется ни дорабо-ток приложения, ни дополнительного обучения пользователей.

За счет архивирования информации можно существенно уменьшить занимаемое ею место.

Метод DB2F обычно применяется для длительного хранения данных, используемых совсем редко (либо невостребованных, но подлежащих обязательному хранению в течение определенного срока), а также для того, чтобы избавиться от лишних приложений и одновременно сохра-нить полезную информацию (Application Retirement). В последнем слу-чае у компании появляется возможность отказаться от поддержки всей инфраструктуры, необходимой для работы устаревшего приложения, и получать доступ к нужным данным в течение требуемого времени.

Когда часть данных переносится во внешнюю БД, а через некоторое время наименее востребованная в ней информация трансформируется в файлы для длительного хранения, можно рассматривать возмож-ность построения трехуровневой схемы работы HP SDM.

В качестве внешнего хранилища малоактивных данных обычно выступает другое (как правило, более дешевое) корпоративное хра-нилище, но таковыми могут быть и облачные (например, HP LiveVault) или контентно-адресуемые хранилища данных (Content addressable storage), а также системы управления записями (HP Records Manager).

Как и другие продукты линейки HP Autonomy, HP SDM поддержи-вает технологию поиска HP IDOL, охватывающую все обрабатыва-емые базы данных, причем в расчет берутся не только ключевые слова или значения, но и смысл: система сама подбирает данные, имеющие отношения к теме запроса. Такой вид поиска недоступен для других классических поисковых систем.

Архивация баз данных (HP Structured Data Manager)Программное обеспечение HP Structured Data Manager (HP SDM) позволяет управлять ростом объема корпоративных данных, повышая производительность работы сотрудников, улучшая доступ к ин-формации и снижая стоимость поддержки. При этом обеспечивается целостность данных и соблю-даются все требования в отношении отчетности.

70

HP C

onne

cted

Bac

kup

Решение может работать под управлением операционных систем Unix, Linux или Windows и поддерживает практически все распро-страненные базы данных:

• Oracle

• MS SQLServer

• Sybase

• DB2

• JDBC Compliant

• Mainframe Databases

• Obscure Databases

• и другие.

Таким образом, при помощи единой консоли управления (веб-приложение) HP SDM осуществляет архивирование всех необходи-мых баз данных различных вендоров и выводит из эксплуатации неиспользуемые приложения, что позволяет ускорить работу биз-нес-приложений и снизить расходы на содержание аппаратного обе-спечения.

71

HP C

onne

cted

Bac

kup

Сегодня большинство организаций хранят свои данные в целом ряде бизнес-систем и информационных репозиториев. Такая практика существует уже на протяжении как минимум 20 лет. Однако в настоя-щее время из-за лавинообразного роста объемов хранимых дан-ных организации сталкиваются с существенными бизнес-рисками, вызванными неспособностью эффективно управлять этой информа-цией. В ряде случаев даже нет полного понимания в отношении того, какого рода данные находятся на хранении.

Понимание ценности и значения информации, обрабатываемой биз-нес-системами, а также располагающейся в многочисленных корпо-ративных хранилищах (файловых, почтовых, средств коллективной работы), позволяет эффективнее использовать имеющиеся инфор-мационные ресурсы, выявлять случаи ненадлежащего хранения конфиденциальных данных в незащищенных репозиториях, а также снизить риски их утечки и несанкционированного использования.

Поиск данных и контроль за их размещением в основных хранилищах организации Программное обеспечение HP Control Point, использующее аналити-ческий «движок» HP IDOL и его многочисленные коннекторы к храни-лищам и типам данных, позволяет идентифицировать информацию, хранящуюся в различных репозиториях, анализировать и катего-ризировать ее, а также назначать автоматические политики по ее хранению, удалению или переносу в другие хранилища или системы. При помощи наглядной графической консоли управления ответ-ственные сотрудники могут быстро получить актуальную информа-цию о типах хранимых данных, их расположении и бизнес-ценности. Кроме анализа по метаданным, HP Control Point позволяет исследо-вать информацию по содержимому, позволяя, например, распозна-вать одинаковые файлы с разными атрибутами.

Являясь централизованной консолью управления всеми подклю-ченными источниками, HP Control Point упрощает определение и назначение политик хранения, где бы эти данные ни находились. Теперь нет необходимости создавать локальные политики для каждого хранилища, управлять которыми в масштабе всей органи-зации довольно сложно. Механизмы централизованного назначе-ния политик, а также ролевая модель безопасности HP Control Point дают возможность делегировать задачи, снижая риск возникнове-ния ошибок и узких мест.

HP Control Point обеспечивает наглядное визуальное представление о хранимой информации и возможность ее группировки по смысло-вым темам. Такая визуализация позволяет просто и быстро выявить основные тренды и темы в анализируемых данных. Кроме того, панель управления HP Control Point дает статистическую информа-цию по типам и категориям данных.

Этапы реализации стратегии управления данными 1 Идентификация и индексирование:

−определение источников данных;

−индексирование по метаданным и содержанию для более глубо-кого анализа релевантности той или иной информации.

2 Анализ, построение статистических отчетов:

−выявление устаревших документов;

−категоризация и классифицирование информации на основе ее смысла.

3 Упорядочение:

−построение информационных тематических кластеров (то есть группировка информации по степени похожести и схожести содержания);

−назначение политик в соответствии с построенными категориями, тегами и классами данных.

4 Миграция и управление информацией в соответствии с ее значи-мостью для бизнеса:

−безопасный перенос особо важных данных в системы управления архивными документами;

−шифрование, установка запрета на изменение;

−перенос данных в хранилища других уровней (например менее цен-ные данные мигрируют в более дешевые хранилища и наборот);

−уничтожение ненужной информации при получении необходимых согласований;

−автоматическое назначение политик для вновь созданных дан-ных в соответствии с заранее определенными категориями.

Ключевые преимущества HP Control Point: • понимание реальной ценности хранимой информации в масштабах

всей организации;

• автоматизация управления жизненным циклом хранимых данных;

• выявление и эффективное управление дубликатами;

• снижение рисков утечки и нецелевого использования конфиден-циальной информации;

• удобная панель управления, облегчающая работу администра-торов.

Анализ неструктурированных данных (HP Control Point) Программное решение для эффективного контроля и управления файловыми, почтовыми и другими хранилищами.

72

HP V

erti

ca

Переизбыток данных — одна из главных проблем современного бизнеса. Согласно проведенным HP исследованиям, более полови-ны хранящейся в компаниях информации не используется, недо-ступно сотрудникам и не связано с источниками ее поступления. Как следствие, каждый третий руководитель уверен, что реализо-вать в его организации эффективную информационную стратегию мешает неразбериха в корпоративных данных. Есть ли выход из этой ситуации?

Согласно проведенным опросам, большинство топ-менеджеров считают, что именно эффективная работа с данными, в частности с применением средств бизнес-аналитики, позволяет им добиваться успеха. Однако только 2 % из них уверены в достоверности и акту-альности информации, предоставляемой в их компаниях по запросам сотрудников. Все организации, независимо от размеров и форм соб-ственности, уже столкнулись с проблемами при работе с Большими Данными. Например, сегодня клиенты активно общаются в социаль-ных сетях и блогах, поэтому при планировании различных маркетин-говых и прочих мероприятий надо учитывать мультимедийные дан-ные, поступающие из этих источников. Современным предприятиям нужны инструменты для актуализации информации в соответствии с требованиями бизнеса, для защиты персональных данных и разра-ботки сбалансированных действий в отношении разных проявлений публичной активности клиентов. Именно поэтому компания HP отно-сится к проблеме Больших Данных как к необходимости эффектив-ной обработки неструктурированной информации, составляющей в настоящее время 85 % всего объема генерируемых данных и ежегод-но растущей на 62 %.

С каждым днем на планете все больше информации распределяется по разным хранилищам, базам, файловым серверам и иным сред-ствам хранения. Изобилие всевозможных баз данных, а также много-образие различных систем документооборота и интернет-ресурсов приводят к формированию гигантского информационного облака, растущего с огромной скоростью, и применять привычные средства обработки данных уже не удается. При этом оказывается, что самая важная информация зачастую имеет меньший объем на единицу данных, а менее важная — больший. Обрабатывать огромное коли-чество накопленных компаниями данных можно только при помощи специальных инструментов, и увеличивающийся спрос на них обу-словлен потребностью в быстром принятии решений, будь то анализ публичной информации для понимания направления движения рын-ков или расследование инцидентов, связанных с нарушением режи-ма безопасности в организации.

Традиционные инструменты, такие как реляционные СУБД, преоб-разование данных в памяти, Hadoop и Map Reduce, не устраняют глав-

ные проблемы обработки гигантского потока информации, обруши-вающегося на компании: высока доля ручного труда, невозможно реализовать режим реального времени, низка точность поиска, нет согласованности данных, неэффективна обработка неструктуриро-ванной информации и т. п. Ответом компании HP на вызов Больших Данных стала специализированная база данных HP Vertica, пред-назначенная для анализа большого объема информации в режиме реального времени и выполняющая ее обработку и предоставление результатов намного быстрее, чем традиционные СУБД.

Более высокая производительность информационных систем дости-гается, в частности, благодаря хранению и сжатию данных на основе столбцов (вместо строк), а использование кластерных технологий позволяет линейно увеличивать их производительность, подключая больше ресурсов «на лету», снижая объем хранения и сокращая вре-мя поиска. Хранение данных по столбцам дает возможность считы-вать с дисков не всю запись, а только нужные (участвующие в запро-се) поля. Столбец — это последовательность значений одного и того же поля, а поскольку в нем могут встречаться повторяющиеся значе-ния (как нулевые, так и, например, относящиеся к одному и тому же времени или одному и тому же имени объекта), то после сортировки сжатие данных оказывается эффективным.

Сжатие применяется для упаковки столбцов путем записи числа повторений вместе со значением поля, использования дельта-коди-рования последовательных значений, сжатия LZ (Lempel-Ziv) для столбцов с большим количеством уникальных значений и неотсо-ртированных колонок. Кроме того, столбцы упаковываются с помо-щью специальных алгоритмов компрессии для чисел в формате с плавающей запятой, для дат и других типов полей. В результате степень сжатия достигает 90 % (в случае таких данных, как журналы телекоммуникационных сетей, этот показатель еще выше), причем способ компрессии для каждого типа данных выбирается автомати-чески. HP Vertica уникальна тем, что операции c данными в большин-стве случаев можно выполнять без декомпрессии, поэтому пропор-ционально уменьшаются не только требуемый объем хранилища и число обращений к дискам, но и загрузка процессоров и памяти, осо-бенно при осуществлении операций, оптимизированных для работы со сжатыми данными. Это означает, что для работы с Vertica не тре-буются специализированные процессоры компрессии/декомпрессии.

Дополнительным фактором ускорения обработки большого количе-ства параллельных запросов является использование разных поряд-ков сортировки в разных копиях столбцов, выбираемых автоматиче-ски. Поскольку агрессивная компрессия экономит емкость хранения, можно содержать множество копий одних и тех же колонок в разных «проекциях» базы данных, которые представляют собой наборы столбцов, хранящихся вместе. Предлагается хранить не только раз-ные копии на разных дисках, но и разделять «проекции» по значению одного из полей на сегменты, располагающиеся и обрабатывающие-ся на разных машинах. Все это позволяет использовать больше пред-ставлений и дает возможность снижать требования к аппаратным платформам.

Для работы с уже накопленными данными HP Vertica поддерживает SQL — пользовательские приложения даже «не замечают», что обра-щаются к базе данных не напрямую, а через Vertica. Решение снабжено стандартным SQL-интерфейсом (ANSI SQL-99), имеющим расширения для работы с аналитическими запросами. При этом пользователю не видны тонкости реализации сжатия данных, хранения по столбцам и сегментирования таблиц. В HP Vertica обеспечивается совместимость с механизмами очистки данных и составления отчетности, а также с решениями бизнес-аналитики компаний Cognos, Informatica, Business Objects и SAS. Все это облегчает перенос уже накопленных баз данных и использование других аналитических приложений, имеющих стан-дартный SQL-интерфейс, коннекторы ODBC, JDBC или ADO.NET.

HP Vertica — инструмент для работы с Большими Данными

Масштабируемая производительность

Аналитика в реальном времени

Кратчайшеевремя окупаемости Гибкая

среда

An HP Company

Интеграцияприложений

компрессияданных

Развитая

Хранение

по к

олонкам надежность

Высокая

Массивно-

параллельная

обработка ческий диз

айн

Автомати-

базы данны

х

Решение Vertica

73

Для обеспечения отказоустойчивости предусмотрен специаль-ный механизм K-Safety, поддерживающий максимально доступный уровень отказоустойчивости в режиме 24х7х365. Кластер способен выдержать сбои нескольких узлов без остановки выполнения запро-сов. На К+1 узлах кластера сохраняются копии каждого сегмента базы данных, и при отказе K узлов ее можно автоматически восста-новить. Если необходимо заменить неисправный узел или расширить кластер, часть данных с исправных узлов переносится на добавля-емые машины, при этом поддерживаются целостность и заданное значение параметра K. K-Safety обеспечивает повышение как надеж-ности, так и производительности — последняя увеличивается про-порционально величине К, поскольку К+1 узлов могут обрабатывать аналитические запросы, относящиеся к одним и тем же данным.

Кроме того, кластеризация дает возможность обеспечить масштаби-рование и отказоустойчивость. Кластер не содержит разделяемых ресурсов, следовательно, не тратит время на ожидание их блоки-ровок и потому не нуждается в средствах управления распределен-ными блокировками. Важной особенностью архитектуры HP Vertica является полный отказ от ведения журналов, поскольку в большин-стве случаев журнал становится узким местом при загрузке данных. Вместо этого поддерживается множество копий колонок на разных узлах кластера, что способствует повышению масштабируемости и отказоустойчивости.

При обработке Больших Данных невозможно остановить выполне-ние запросов на загрузку информации — это непрерывный поток. Однако организациям нужна аналитика в реальном времени, для чего в HP Vertica предусмотрен специальный механизм непрерывной загрузки данных без снижения скорости их чтения в режиме snapshot isolation mode (изоляции мгновенного снимка): читается последняя целостная копия данных, не зависящая от текущих вставок и удале-ний, поэтому блокировки базы данных на запись не требуется. Кроме того, запись ведется в специальную область WOS (Write Only Store) оперативной памяти, чтение происходит с дисков — из области хра-нения типа ROS (Read Only Store), а информация в WOS не сортируется и не индексируется. Перенос записей из WOS в ROS происходит боль-шими блоками, автоматически и асинхронно с помощью специально-го процесса перемещения записей Tuple Mover. Так как этот процесс охватывает всю WOS, он может быть очень эффективным и сопро-вождаться одновременной сортировкой многих записей, а также их переносом на диск в пакетном режиме.

Какого-либо специального администрирования для обеспечения высокой производительности HP Vertica не предусмотрено — соглас-но статистике, накопленной по уже развернутым конфигурациям этого решения, работа информационных систем с базами данных ускоряется до 1000 раз. Средний показатель сжатия данных состав-ляет 10:1, а загрузка данных для выполнения дальнейшего анализа осуществляется в 10 раз быстрее загрузки на похожимх системах, и сравнима с режимом, близким к реальному времени.

В отличие от имеющихся на рынке решений других производителей, у HP Vertica нет привязки к конкретной аппаратной платформе — пользователь сам выбирает требуемое оборудование. Поскольку система изначально предназначена для работы в горизонтально мас-штабируемой среде и лицензируется не по процессорам, а по объему обрабатываемых данных, ее легко интегрировать в облачные среды, например в VMware vSphere или Amazon Elastic Compute Cloud. Пре-имуществом виртуализованной среды является быстрота разверты-вания, так как все узлы в комплексе HP Vertica одинаковы и пользо-ватель может мгновенно установить на своем оборудовании готовый образ виртуальной машины.

HP Vertica поставляется с заранее сконфигурированными настройка-ми и ПО Database Designer для обеспечения автоматической адапта-ции системы под требования заказчика. Продукт обладает просты-ми средствами интеграции и возможностями отчетности через SQL, JDBC и ODBC. Имеется бесплатная версия HP Vertica Community Edition, позволяющая аналитикам создавать собственные приложения и обмениваться опытом с сообществом пользователей этого решения.

В новом релизе продукта HP Vertica «Dragline» существенно попол-нился функционал, связанный с хранением, доступом и анализом данных: появились автоматически обновляемые агрегирующие про-екции и средства управления смешанной нагрузкой, являющиеся частью проекта Maverick, расширенные возможности интеграции с Hadoop, оптимизированное по стоимости хранение данных, специ-ализированная аналитика и многое другое.

Механизм оптимизированного по стоимости хранилища позволяет предприятиям организовать хранилище с использованием много-слойной архитектуры. SQL-запросы можно выполнять в отношении данных, хранящихся в HDFS, и использовать для этого аналитиче-скую платформу HP Vertica без перемещения данных или примене-ния коннекторов. Если требуются более аналитические инструменты с большей производительностью, данные можно переместить в HP Vertica. 

Значительно расширена функциональность механизма управления неструктурированными данными HP Vertica Flex Zone, включающего в себя дополнительные парсеры и открытый API. Теперь HP Vertica содержит парсеры для форматов Parquet, Thrift, Avro, CEF и др., что позволяет анализировать больше данных при помощи привычных инструментов BI и визуализации. Кроме того, поскольку в HP Vertica добавлены новые возможности сентимент-анализа текста, можно анализировать высказывания пользователей в отзывах и твитах, а также выполнять расширенный анализ логов.

Новая функциональность Live Aggregate Projections, являющаяся частью проекта Maverick, позволяет увеличить производительность наиболее часто выполняющихся или высококонкурентных запросов путем подсчета метрик над данными, когда они поступают в систему без необходимости программирования ускоряющих слоев. Таким образом, запросы, использующие агрегирующие функции (такие, как SUM, MIN/MAX, COUNT) и создающие существенную нагрузку на систему, выделяются в специальные проекции, обновляемые при изменении данных на источнике. Другая часть проекта Maverick — механизм динамического управления смешанной нагрузкой, пред-ставленный в HP Vertica «Dragline», — позволяет идентифицировать запросы в зависимости от их сложности и оптимизировать время их выполнения, выделяя требуемое количество ресурсов.

Помимо вышеперечисленного, в HP Vertica «Dragline» включены новые удобные функции для управления безопасностью, резервного копирования и администрирования системы, что позволяет органи-зациям работать с данными без простоев, вызванных неисправно-стью оборудования или атаками злоумышленников.

HP V

erti

ca

74

Конс

алти

нгов

ые

услу

ги и

вне

дрен

ие

Консалтинговые услуги и внедрениеПодразделение внедрения программных решений НР выполняет обследования, предоставляет консалтинговые услуги в области управления ИТ, а также осуществляет проектирование, создание и развертывание систем управления деятельностью ИТ, построенных с применением программного обеспечения НР.К системам управления сегодня предъявляются очень высокие требования — как по функционалу, так и по получаемому от их применения эффекту. Внедряемые решения должны приносить реальную пользу и помогать добиваться лучших результатов не только сотрудникам ИТ-подразделений, но и руководителям предприятия, и рядовым пользователям. Причем положительный эффект от внедрения необходимо получить в максимально сжатые сроки.

Обследования процессов и систем управления ИТКомпания HP оказывает услуги по проведению обследований процессов и систем управления ИТ. Их цель заключается в объективной оценке состояния процессов и систем управления, а также в организации деятельности по эксплуатации и развитию информационных систем. Проводимые аудиты различаются по срокам, территориальному охвату, назначению. На основании полученных результатов даются рекомендации по совершенствованию деятельности ИТ-подразделения, а также подробные планы по их реализации.

Практически всегда работа экспертов сопровождается передачей знаний и подробным инструктажем ИТ-руководителей и ключевых сотрудников. Фактически в ходе обследования формируется проектная команда, способная следовать предложенным рекомендациям.

Сжатые сроки и эффективность обследований обеспечиваются путем применения специализированных методологий (HP Common Solution Framework, HP ITSM Assessment, HP IT Governance Assessment, Service Management Transformation Experience Workshop, CIO Agenda Workshop и т. д.) и средств автоматизации (HP ITSM Assessment Templates, ITSM Discovery Tool и т. д.).

Технические аудиты систем автоматизацииHP проводит технические аудиты внедренных систем автоматизации, в ходе которых настройка и функционирование систем проверяются по следующим критериям: правильность постановки задачи, достижение оптимальных параметров производительности, соответствие специфике инфраструктуры заказчика.

Очевидно, что с развитием ИТ все более сложными становятся системы управления и растет уровень квалификации, необходимой для их правильной настройки. Технические специалисты HP обладают уникальным опытом внедрения подобных систем в крупнейших компаниях, работающих по всему миру, в том числе в России и странах СНГ. При выполнении технического аудита, призванного оценить качество настройки систем автоматизации на базе программного обеспечения HP и предложить меры по улучшению ситуации, зачастую находятся и сразу же реализуются простые способы решения проблем, позволяющие коренным образом улучшить функционирование системы.

Проектирование систем управленияНР оказывает услуги по проектированию систем управления, при этом одинаково важны как система автоматизации, так и процессные и организационные подходы к управлению ИТ. Выполняется

разработка стандартов ИТ-деятельности предприятия, архитектуры систем управления, каталогов услуг, процессов и процедур, реестров регламентных работ и типовых изменений, функционально-ролевых структур, требований к организационному обеспечению и к средствам автоматизации. Состав, содержание и сроки проектирования определяются для каждого конкретного случая. НР использует специальные интенсивные методы работы (мозговые штурмы, совмещенное техническое и рабочее проектирование) и типовые решения для организаций разного размера и отраслевой принадлежности (Design Templates, Accelerators). Все это позволяет существенно сократить сроки выполнения работ и обеспечить быстрое достижение намеченных целей, что очень важно при реализации подобных проектов.

В большинстве решений используется как международный, так и российский опыт. В ходе проектирования ключевым специалистам заказчика передаются знания о принципах и порядке проектирования, а также о способах развития системы в будущем.

Создание систем управленияНР оказывает услуги по установке, модернизации и настройке систем управления. В ходе выполнения работ опытные консультанты осуществляют необходимую интеграцию, загрузку данных и тестирование. Создание системы управления, сопровождаемое документированием всех процессов, ведется с использованием наработок российского подразделения HP, а также международного опыта. При этом функциональность систем автоматизации зачастую может быть расширена и адаптирована в соответствии с местной спецификой.

Чтобы ускорить работу и совместить ее с передачей знаний, настройка системы обычно проводится в несколько итераций и сопровождается промежуточными демонстрациями заказчику. Это позволяет добиться максимального соответствия системы требованиям спроектированных процессов и регламентов, а также существенно облегчает последующие развертывание и запуск системы.

Развертывание систем управления и обучениеНР оказывает услуги по планированию и развертыванию систем управления и введению их в эксплуатацию. В ходе развертывания проводится два вида обучения:

• обучение программным продуктам НР;

• обучение правилам и процедурам применения созданной системы.

Обучение программным продуктам осуществляется в Учебном центре НР в России, а также за рубежом. НР проводит как стандартные курсы, так и специализированные, адаптированные под требования заказчика по содержанию, срокам, месту и порядку проведения. Имеется возможность сдать экзамены и получить сертификаты, подтверждающие квалификацию специалистов. Занятия организуются как в рамках реализуемых проектов, так и отдельно.

Помимо очного обучения, HP предлагает интерактивные тренинги «под ключ» с учетом особенностей процессов и системы, развертываемых у конкретного заказчика. Интерактивные тренинги разрабатываются с использованием специального программного

75

Конс

алти

нгов

ые

услу

ги и

вне

дрен

ие

продукта HP ART и помогают передавать знания внутри организации заказчика во время развертывания и после его завершения. Такие тренинги наиболее востребованы крупными и территориально распределенными компаниями.

В ходе развертывания систем консультанты HP активно участвуют в их запуске, оказывают необходимую эксперную поддержку и мобилизуют широкий круг пользователей на исполнение задач в соответствии с процессами и регламентами.

Развертывание систем управления, как правило, сопровождается регулярными инспекциями хода внедрения.

Комплексные проекты и программыВ большинстве случаев НР создает системы управления «под ключ», объединяя все необходимые услуги и работы в один проект. Ожидаемые результаты, сроки и стоимость проекта фиксируются. В интересах заказчика проекты могут выполняться либо только специалистами НР, либо при участии партнеров.

Последние 7 лет очень востребованы услуги НР, направленные на формирование и исполнение комплексных программ по созданию и развитию систем управления деятельностью ИТ-подразделений на двух-трех-летнюю перспективу. В рамках таких программ, как правило, требуется решить все (или многие) задачи управления: управление ИТ-инфраструктурой, сервисами, ИТ-бизнесом,

проектами и пр.

Конвергенция технологийВсе чаще методы управления ИТ используются в бизнес-подразделениях, а ИТ-организация выступает в качестве полигона для отработки соответствующих технологий и последующего их тиражирования на все коммерческие направления. НР имеет обширный опыт таких работ. Наиболее часто технологии управления ИТ и программное обеспечение НР применяются для управления задачами телекоммуникаций и АСУ ТП. Принципы и лучшие мировые практики управления ИТ высоко оценили и производственные подразделения — специализированные методы для них и особые рекомендации уже хорошо отработаны. В России и странах СНГ имеется богатый опыт создания единых (унифицированных) процессов и единой системы управления, охватывающей все сервисные подразделения компаний, включая ИТ, связь, АСУ ТП, транспорт, маркетинг и прочие направления деятельности.

Почему НР• 15-летний опыт работы по созданию и внедрению систем управле-

ния ИТ.

• Свыше 6000 сертифицированных консультантов (ITIL и другие методологии), из них более 20 в России .

• Свыше 1500 выполненных крупных проектов (из них более 50 в России).

• Авторство ITIL v2, v3, редакции 2011 года (Service Strategy, Service Transition, Service Operation, глоссарий), участие в переводе мате-риалов ITIL на русский язык.

• Уникальные методологии реализации проектов в разных предмет-ных областях.

• Реализация ITSM, PPM, ALM и системы управления ИТ в самой ком-пании НР.

КонсалтингКонсалтинг

Управление услугами Гибридное предоставление услуг Трансформация приложений

Конвергентная инфраструктура Оптимизация информации Инф. безопасность

Облачные услуги

Совершенствование процессовТрансформация ИТВнедрение и интеграция ПО HP и партнеров

Обучение

Лаборатории HP Professional Services

Услуги по управлению решениями / Premier Solutions

На площадке заказчика Хостинг решений в HP As a Service

Портфель услуг HP Software Professional Services

76

Техн

ичес

кая

подд

ерж

ка

Техническая поддержка программных продуктов НРДеятельность большинства современных компаний во многом зависит от правильности построения бизнес-процессов. Оптимизация управления этими процессами путем грамотного использования соответствующих технологий повышает значимость ИТ-систем для бизнеса и успешность компании в целом. Минимизация и устранение сбоев в работе ИТ — это ключ к стабильной и эффективной работе. Но избежать ошибок, приводящих к незапланированным простоям, можно только при наличии команды специалистов, прекрасно разбирающихся в продукте и, что не менее важно, заранее предупреждающих о возникновении любых проблем.

Приобретая поддержку на продукты HP Software, компании получают возможность воспользоваться 20-летним опытом работы высококлассных специалистов в области поддержки программных продуктов HP, чтобы реализовать функциональность внедряемых систем в полном объеме. Опытные инженеры HP Software работают круглосуточно по всему миру и постоянно взаимодействуют между собой, совершенствуясь в решении различных проблем.

Служба технической поддержки продуктов HP Software помогает снизить риски при внедрении продукта, уменьшить общую стоимость эксплуатации, повысить продуктивность и эффективность ИТ-системы, а кроме того, избежать излишних затрат, связанных со сбоями в ее работе.

Приобретая пакет услуг HP Software Support, заказчик имеет возможность:

• получать новые версии и обновления для уже установленного ПО компании HP;

• подавать заявки на техническую поддержку ПО НР и отслеживать процесс их обработки;

• приоритизировать рассмотрение заявки и ускорять ее обработку;

• выполнять миграции на новые версии ПО;

• активировать поддержку приобретенного ПО и отслеживать ста-тус поддержки;

• получать помощь в генерации приобретенных лицензий;

• формировать запросы на продление поддержки ПО.

Компания HP, осознавая свою ответственность перед заказчиком, постоянно инвестирует средства в развитие службы поддержи и регулярно нанимает новых специалистов. Уже сейчас в Москве и Санкт-Петербурге существуют локальные центры поддержки, которые входят в состав общемировой сети HP Software Support.

Избежать всех неприятностей, связанных с остановкой работы ИТ-системы, можно путем выбора оптимального для компании уровня поддержки.

Базовая поддержка Премьер-поддержка

Поддержка 9х5 Поддержка 9х5 или 24х7 + выделенный инженер или корпоративный менеджер по поддержке

Поддержка 24х7

В рамках базовой поддержки предоставляются:

• телефонная поддержка 9х5 или 24х7;

• доступ ко всем обновлениям, исправлениям и документации;

• круглосуточный доступ к базе знаний сайта Software Support Online (http://support.openview.hp.com);

• онлайн-заявки на поддержку, отслеживание их статуса и историй заявок.

В рамках премьер-поддержки предоставляются:

• телефонная поддержка 9х5 или 24х7;

• быстрый доступ к поддержке через выделенного специалиста;

• самый высокий приоритет заявок;

• планирование обновлений и список рекомендуемых исправлений;

• ориентация на бизнес-требования заказчика;

• проактивные действия для повышения стабильности и произво-дительности.

Базовый пакет поддержки 9х5 входит в комплект поставки каждого продукта HP Software. Если требуется поддержка более высокого уровня, все условия обсуждаются с торговым представителем.

Значение системы для бизнеса возрастает

Дополнительно:

Дополнительно:

• Телефонная поддержка 24x7• Приоритет выше,

чем у контрактов 9x5

• 24x7 веб-доступ • Служба «самоподдержки»

• История лицензирования

• Телефонная поддержка 9x5

• Программные исправления и обновления

• Телефонная поддержка 24x7• Проактивная поддержка

и персонализированные сервисы• Самый высокий приоритет• По выбору вам предоставляется

выделенный инженер или/и корпоративный менеджер по поддержке• Управление и подготовка отчетов

по вашей конкретной системе (предоставляет дополнительные сервисы по вашему выбору)

• Дополнительные, бизнес-ориентированные консультации

Персонализированная поддержкаБазовая поддержка

Поддержка 24x7 Поддержка 9x5 Премьер-сервис

Услуги НР Software Services для стандартных продуктов и комплексных решений

77

Серв

исы

для

обу

чени

я

Сервисы для обучения работе с продуктами HPРеализуйте потенциал инвестиций, вложенных в приобретение программного обеспечения. Если вы планируете инвестировать в ПО, заранее позаботьтесь об организации необходимого обучения.

Эффективность использования программного обеспечения зависит от компетентности и опытности тех, кто применяет его в своей работе. Именно поэтому так важны обучение и приобретение практических навыков. Без этого падает производительность, резко увеличиваются затраты на поддержку, а долгосрочные планы теряют свою актуальность. Услуги обучения и образования, предлагаемые HP Software, очень высоко оцениваются заказчиками из разных стран мира. Они помогают сотрудникам компаний получить дополнительные практические знания, ускорить внедрение программного обеспечения и максимально повысить эффективность инвестиций в ПО, что позволяет организации с наибольшей интенсивностью заниматься достижением своих стратегических целей.

Сертификации по программному обеспечению, предлагаемые в рамках программы HP ExpertOne, способствуют повышению квалификации ИТ-специалистов, поэтому компания, в которой они работают, получает весомое конкурентное преимущество. Каждая программа обучения, включенная в HP ExpertOne, предлагает множество курсов — от начального до самого высокого уровня.

Для каждого предприятия (и при участии его сотрудников) разрабатывается уникальный комплексный образовательный план, персонализированный и адаптированный к потребностям заказчика, что гарантирует достижение успеха — как в настоящем, так и в будущем. И это только одна из причин, по которой аналитическое агентство IDC присвоило компании HP статус MarketScape Leader в области обучения ИТ-специалистов*.

Гибкое и доступное обучениеГде бы ни находились сотрудники компании-заказчика и какими бы особенностями ни отличался ее бизнес, ресурсы образования и обучения HP будут всегда для них доступны. Клиентам предлагается свыше 250 курсов и множество вариантов их прохождения. Сертифицированные инструкторы HP Software Education, обладающие глубокими знаниями продукции и отраслевой специфики, всегда смогут объяснить и наглядно оказать, как сделать программное обеспечение средством эффективного решения ежедневных задач. Наличие глобальных программ устраняет языковые барьеры и способствует скорейшему освоению информации.

HP Adoption Readiness Tool (ART)Инструмент HP ART позволяет координировать процесс подготовки пользователей в рамках всего предприятия. Эта специализированная платформа поддерживает контекстуальное обучение, практические занятия и систему оценки компетенций — лучшие разработки экспертов HP Software. Содержание учебных программ может быть разработанно предварительно или создано «под заказчика». Но в любом случае предоставляется полный набор необходимой документации, все требуемые ресурсы и хорошо продуманная стратегия поддержки.

Виртуальные занятия под руководством инструктора (VILT)Виртуальные занятия под руководством инструктора (VILT), предлагаемые HP Software Education, — это форма обучения в виртуальной аудитории под руководством сертифицированного инструктора HP. Создается полное впечатление аудиторного занятия, но при этом никаких поездок!

Открытые курсыВ разных странах мира работает более 100 центров HP по обучению и поддержке клиентов. Каждый учебный курс включает презентации и практические занятия, лабораторные испытания и беседы с сертифицированным инструктором HP.

Частное обучениеHP может отправить одного из своих опытных инструкторов для проведения занятий в офисе компании-заказчика, что позволит ей не отрывать от работы своих сотрудников и сэкономить на командировочных. В зависимости от существующих потребностей курсы могут быть стандартными или адаптированными.

Самостоятельное обучение в интерактивном режимеЭти курсы составлены так, что обучаться можно в удобное для пользователей время и сроки. Предлагается множество разнообразных интерактивных курсов и множество вариантов их предоставления: справочные пособия, демонстрация работы программного обеспечения, практические занятия и интерактивные тесты для оценки знаний.

Более подробная информация представлена по следующим адресам: hp.com/expertone и hp.com/go/softwareeducation

* IDC MarketScape: Worldwide IT Education and Training 2013 Vendor Analysis («IDC MarketScape: анализ образовательных услуг мировых поставщиков за 2013 г.»), документ №239139e_HP, январь 2013 г.

78

В последнее время многие организации стали проявлять интерес к возможности использования ИT как сервиса, оказываемого внешним поставщиком. Выбор такого поставщика — сложная задача. Необходимо проанализировать множество факторов и принять решение, максимально безопасное и эффективное для бизнеса. В таких случаях HP Software предлагает своим клиентам воспользоваться услугами партнеров, которые являются участниками программы MSP и могут поставлять собственные XaaS-решения на базе лицензий HP Software. К этим решениям относятся:

• инфраструктура как услуга (Infrastructure as a service, IaaS),

• ПО как услуга (Software as a Service, SaaS),

• платформа как услуга (Platform as a service, PaaS)

• бизнес-процесс как услуга (Business process as a service, BPaaS).

В рамках программы MSP доступно несколько вариантов гибких схем лицензирования большинства популярных продуктов HP Software в области ИТ-менеджмента, что позволяет заказчикам получать качественные ИT-сервисы на выгодных условиях.

Чтобы более подробно ознакомиться с предлагаемыми возможностями, необходимо связаться с коммерческим представителем HP Software или менеджером по работе с партнерами.

Авторизованные партнеры HP SoftwareМногие организации, планирующие внедрение решений в области управления ИТ, сталкиваются с необходимостью поиска компании, сотрудники которой способны грамотно проанализировать их потребности и предложить оптимальное решение для развития бизнеса. Правильный выбор такого партнера зачастую определяет успех проекта и гарантирует надежность эксплуатации решения с целью получения максимальной выгоды. Представительство HP в России и СНГ взаимодействует со своими клиентами через широкую партнерскую сеть.

Для ведения совместных проектов в области HP Software реализуется программа авторизации HP Partner One, которая позволяет квалифицировать организацию в соответствии с высокими требованиями HP. Авторизованные партнеры HP Software — это сообщество системных интеграторов, обладающих уникальной экспертизой и опытом реализации проектов с учетом конкретных задач заказчика.

Согласно новой программе HP Partner One, партнеры различаются по наличию специализаций в рамках следующих статусов:

• HP Software Silver Specializations

• HP Software Gold Specializations

• HP Software Platinum Specializations

Шесть главных причин для выбора авторизованного партнера1. Защита инвестиций. HP гарантирует поддержку авторизованному

партнеру, который инвестировал все возможные ресурсы в работу по проекту.

2. Экспертиза. Знания сотрудников компаний-партнеров подтверж-даются регулярно сдаваемыми профессиональными тестами и экзаменами. Кроме того, HP постоянно организует для них обучаю-щие тренинги и семинары по новым решениям и версиям продук-тов, которые проводятся как в России, так и за рубежом.

3. Опыт. Для получения и поддержания статуса партнер обязан иметь опыт внедрения решений HP Software по любому из выбран-ных им направлений.

4. Гарантии. Наличие специализаций HP Software Partner One обеспе-чивает применение профессионального подхода при внедрении проекта любого уровня сложности. HP борется за качество уста-новленных решений и эффективность их использования.

5. Возможности. Авторизованные партнеры имеют доступ к онлайн-деморесурсам и могут посещать расположенные по всему миру демонстрационные центры HP, чтобы ознакомиться с особенностя-ми работы интересующей их системы. Помимо этого HP регулярно проводит конференции, где приглашенные партнерами заказчики встречаются со своими западными коллегами и перенимают опыт реализации аналогичных проектов.

6. Ресурсы. Только для партнеров HP работают информационные порталы с демонстрационными версиями продуктов. Здесь они могут получить тестовые лицензии и установить их в своей ком-пании, чтобы изучить все возможности решений, а кроме того, заказать аналогичную лицензию для проведения демонстрации у клиента. На этих же сайтах доступны новые версии решений, документация, технические бюллетени и многое другое, что может пригодиться для поиска ответов на любые вопросы, связанные с функционированием программных решений HP.

Актуальный список авторизованных партнеров с указанием их контактной информации опубликован по адресу: www.hp.com/software/partners/russia

Авторизованные партнеры HPПредложение HP Software — программное обеспечение как услуга (партнерская программа Managed Service Provider)

Авто

ризо

ванн

ые

парт

неры

HP

Представитель HP в России и странах СНГ

© Copyright 2012 Hewlett-Packard Development Company, L.P. Информация в настоящем документе может быть изменена без предварительного уведомления. HP предоставляет только те гарантии на свои продукты и услуги, которые изложены в гарантийных обязательствах, прилагаемых к этим продуктам и услугам. Никакие сведения, содержащиеся в настоящем документе, не могут рассматриваться как дополнительные гарантии. HP не несет ответственности за технические, редак-торские и другие ошибки в данном документе.

SW_Catalog_2014-51-1032-80A4-0814-MOS