Vos 30 premiers jours en tant qu’utilisateur de Precisely Ironstream

Nous avons tous déjà vécu cette situation : vous devez détecter les problèmes de sécurité informatique et opérationnels avant qu’ils ne s’aggravent, et vous investissez donc pour cela dans une ou plusieurs plateformes ITOps. Pourtant, vous rencontrez toujours des problèmes car, de manière frustrante, les systèmes IBM i ou IBM Z ne se connectent pas nativement à votre investissement – vous investissez donc de nouveau avec Precisely Ironstream.

En utilisant Precisely Ironstream et votre plateforme ITOps, vous n’avez fait qu’effleurer la surface de ce que vous pouvez modéliser de manière proactive et contextuelle dans votre environnement.

Dans cet article, nous vous donnerons des conseils pratiques pour maximiser le succès de vos deux investissements. À chaque étape, nous vous guiderons à travers les étapes importantes et les considérations pour configurer Ironstream et sa couche d’intégration unifiée pour connecter IBM i et IBM Z aux plateformes ITOps ou de gestion des informations et des événements de sécurité (SIEM).

Objectif 1 : Planifier les données que vous souhaitez intégrer

Les informations à intégrer à une plateforme ITOps à partir d’un IBM i ou d’un IBM Z ne manquent pas. Les systèmes IBM comportent plusieurs couches de données, c’est pourquoi il est essentiel d’avoir une idée précise de la manière dont vous allez aborder les types de données que vous souhaitez surveiller. Définissez vos priorités commerciales pour maximiser l’impact à court et à long terme.

Voici les éléments à prendre en compte :

1. Que vous soyez en charge des opérations informatiques ou des systèmes IBM, vous devez vous réunir avec votre équipe pour comprendre les besoins immédiats et à long terme de l’entreprise en matière de surveillance et d’observabilité.
2. Réfléchissez à la manière dont les types de données que vous extrayez de vos systèmes IBM peuvent être utilisés pour informer des domaines spécifiques de l’entreprise. Par exemple, un journal d’audit du système pourrait servir de base à une tentative plus large de surveillance des tentatives de connexion non valides.
3. 3. Alignez les délais de livraison des données : quels sont les points de données les plus critiques qui doivent être intégrés immédiatement ? Classez-les par ordre de priorité.
4. Passez toujours en revue avec vos collègues si les objectifs de surveillance ont changé – soyez transparent sur la manière dont cela affecte la livraison des données à la plateforme ITOps.
5. Continuez à itérer – vous n’avez pas à résoudre tous les problèmes d’un coup, commencez petit et développez progressivement. Montrez les progrès et les succès au fur et à mesure !

Le saviez-vous : Si vous êtes client et qu’Ironstream n’a pas la cible dont vous avez besoin, vous pouvez la demander ? La gestion des produits et les services professionnels de Precisely sont là pour vous aider à garantir que vous pouvez fournir ce dont votre entreprise a le plus besoin.

Objectif 2 : Comprenez comment vous souhaitez utiliser IBM Z et IBM i pour informer ITOps

Vous avez eu vos réunions et maintenant vous avez un plan en place pour les types de données que vous souhaitez intégrer dans votre plateforme ITOps cible. Une grande partie de cela consiste à s’assurer de poser les bonnes questions sur la manière dont vous allez utiliser les données du système IBM dans votre plateforme ITOps. Les questions suggérées à poser sont :

• Que devez-vous ou voulez-vous surveiller ? Devriez-vous examiner les utilisateurs privilégiés, l’accès aux échecs, les données des clients ou autre chose ? Cela influencera les types de données que vous intégrez.
• Quelles seront mes catégories d’alerte ? Vous ne voulez pas être submergé par des informations ou du bruit – déterminez quelles sont vos catégories d’alerte – utilisateurs, groupes ou données.

Comprenez-vous les priorités de l’entreprise ? Espérons que vous avez eu des conversations et répondu à ces exigences dans l’objectif un, mais sinon, à quels besoins répondez-vous ? Ceux de l’organisation, d’un département spécifique ou des régulateurs externes ?

• Quelle est la base de référence pour votre organisation ? Supposons que vous soyez mandaté pour rendre IBM i ou IBM Z visible pour l’observabilité mais que vous n’ayez pas vraiment reçu beaucoup de directives – envisagez d’autres moyens de trouver votre base de référence. Nous suggérons de consulter les réglementations de l’industrie comme HIPPA, NIST ou PCI DSS pour obtenir des conseils sur les types d’informations à surveiller.

Le saviez-vous : Ironstream prend en charge plusieurs définitions de sources IBM i. Chaque source peut être contrôlée individuellement (arrêtée ou démarrée) selon les besoins. En savoir plus sur les pipelines Ironstream ici

Objectif 3 : Connaître le contexte des données IBM i et IBM Z

 Une fois que vous comprenez comment les données peuvent être utilisées, il est temps d’utiliser Ironstream pour définir le contexte des données provenant d’IBM i et IBM Z. Ironstream offre une sélection de données et un filtrage avancé pour vous aider à obtenir les résultats les plus ciblés et pertinents possibles. Pour utiliser les capacités de sélection et de filtrage des données, nous vous suggérons de considérer les points suivants :

1. Branchez et affinez. Une fois que vous avez connecté vos IBM i et IBM Z, vous aurez accès à une vaste quantité de données – tellement que cela peut être écrasant pour obtenir des résultats significatifs. C’est pourquoi nous recommandons d’affiner les types de données que vous sélectionnez au sein de votre IBM i ou IBM Z. Testez et recueillez des retours sur ce qui fonctionne pour vous assurer d’obtenir les informations les plus pertinentes.
2. Descendez au niveau du champ. Une fois que vous savez quelles données vous allez filtrer, vous pouvez obtenir des informations au niveau du champ. Cela vous aidera à obtenir des informations encore plus granulaires pour votre cible de surveillance.
3. Utilisez des filtres pour créer des paramètres. Les filtres ne servent pas seulement à analyser les données, vous pouvez également les utiliser pour créer des workflows ! Utilisez les filtres Ironstream pour configurer des avertissements et des alertes informatives.
4. Définissez des seuils. Une partie de la proactivité consiste à savoir quand quelque chose ne va pas avant que cela ne devienne un problème. Nous recommandons de définir des seuils sur les pipelines dans Ironstream pour vous donner une visibilité en temps réel si quelque chose ne va pas. Par exemple, si votre mainframe fonctionne au-dessus de la capacité CPU et que cela dure depuis plus de 5 minutes, vous savez qu’il est temps d’intervenir !

Intégrez des expressions régulières. En plus de définir des seuils pour les comportements du système, nous recommandons également de définir des filtres d’expressions régulières. Ces filtres vous aident à déterminer si vous devez transmettre les données à la plateforme cible, vous aidant ainsi à affiner encore plus les résultats et les sorties.

Le saviez-vous ? Les offres Ironstream traitent les filtres. Les processus filtrent les données en fonction des critères spécifiés dans le processus. Un pipeline peut inclure plusieurs processus. Chaque processus sélectionne les enregistrements à envoyer à un autre processus ou à une cible en fonction des conditions de filtrage.

Ironstream Pipeline Builder

Objectif 4 : Devenir le propriétaire de votre activité de résilience du système IBM

Vous avez eu les conversations, vous avez construit les pipelines et vous surveillez de manière proactive votre IBM i ou IBM Z, il est maintenant temps de faire de l’évangélisation. Nous constatons le plus souvent que d’autres départements de l’entreprise ne se rendent pas compte de l’importance de ces systèmes, mais vous savez que leur disponibilité peut faire ou défaire votre entreprise. Nous encourageons les utilisateurs à devenir des défenseurs internes de leur système IBM afin d’améliorer leur propre visibilité, mais aussi de renforcer le pourquoi ou d’inclure les données machine de ces systèmes dans les plateformes ITOps.

Conseil de pro : soyez toujours conscient de la tolérance de réponse SLA de votre organisation. Alors que certaines organisations peuvent s’accommoder de temps de réponse d’une heure, d’autres ont réduit leurs exigences à quelques minutes seulement !

Prochaines étapes

Félicitations ! En consultant ce guide, vous avez pris un bon départ pour surveiller de manière proactive et contextuelle votre IBM i ou IBM Z dans la ou les plateformes ITOps de votre choix. Au fur et à mesure que vous progresserez, il sera important de comprendre comment les exigences en matière de livraison de données peuvent évoluer et comment les données du système IBM apportent de la valeur. N’oubliez pas que plus la résolution d’un incident est rapide, meilleures seront les expériences que votre équipe pourra offrir non seulement aux employés, mais aussi aux clients.

Rejoignez la communauté Precisely Ironstream : Qu’avez-vous pensé de notre guide ? Vous avez d’autres conseils à partager sur Ironstream ? Partagez-les dans la communauté Precisely Ironstream afin que nous puissions tous apprendre ensemble !

Vous n’avez pas Ironstream, mais vous souhaitez en savoir plus ? Demandez une démonstration.