Monitorización de disponibilidad sin una suite corporativa
Antes, la monitorización de disponibilidad venía de especialistas: empresas cuyo único producto era la monitorización. Hoy muchos de los nombres conocidos pertenecen a grandes grupos que venden software de gestión de TI de todo tipo, y la monitorización es un módulo entre docenas. Eso tiene ventajas (una sola factura, un solo inicio de sesión, un solo contrato de soporte) y tiene costes que es fácil pasar por alto hasta que algo sale mal.
Su proveedor de monitorización forma parte de su superficie de ataque
El software que vigila sus sistemas goza de la confianza de esos sistemas. Cuanta más presencia tiene dentro de su red, más gana un atacante si compromete a su fabricante: los ataques a la cadena de suministro a través de software de gestión de TI han llegado a miles de organizaciones a la vez, mediante actualizaciones rutinarias que instaló su propio personal. Cuanto mayor es la suite, mayor es la parte de su infraestructura que confía en ella.
La monitorización externa de la disponibilidad no necesita nada de eso. Para saber si un sitio web o una API responde correctamente, le basta con enviar solicitudes desde fuera, como hacen sus usuarios.
Cómo responde Pingsured
- Nada que instalar. Pingsured no ejecuta ningún agente, plugin ni recolector en sus sistemas. Cada comprobación es una solicitud normal desde fuera, desde direcciones que publicamos, con un User-Agent que nos identifica y enlaza a una página que explica lo que hacemos.
- Un solo producto. Pingsured se dedica a la monitorización de disponibilidad y de respuestas, y a nada más. Confiar en Pingsured es confiar en ese único producto, no en una plataforma de otros productos detrás.
- Una cadena de suministro corta. Sus datos los tratamos nosotros y un pequeño grupo de subencargados de la UE, y se guardan únicamente en la UE.
Use el servicio que use, dele solo lo que necesita una comprobación: si un endpoint requiere inicio de sesión, cree una cuenta dedicada de solo lectura para la monitorización en lugar de reutilizar la de una persona.
¿Es lo que necesita?
Un proveedor con un solo producto no es la opción adecuada para todo el mundo. Pingsured vigila si sus sitios web y sus API responden, y con qué; no sus servidores, registros o aplicaciones desde dentro. Si necesita una sola herramienta para todo eso, una suite cubre más. Si lo que necesita de ella es la disponibilidad, no tiene por qué llevarse el resto.
Preguntas para cualquier proveedor de monitorización
- ¿Quién es el propietario de la empresa y qué más vende el grupo?
- ¿Necesita el producto software dentro de mi red, y a qué puede acceder ese software?
- ¿Cómo se firman y se distribuyen las actualizaciones de ese software?
- ¿Qué incidentes de seguridad ha tenido el proveedor y cómo se informó a los clientes?
- ¿Dónde notifico una vulnerabilidad y con qué rapidez se acusa recibo?