Microsoft II Foro de Seguridad 3/24/2017 3:57 PM Introducción a Microsoft Operations Framework (MOF) Jorge Carbón jcarbon@cisep.com www.cisep.com - jcarbon@cisep.com© 2004 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

Microsoft II Foro de Seguridad 3/24/2017 3:57 PM Agenda La importancia de las Operaciones Eficientes Microsoft Operations Framework (MOF) & IT Infrastructure Library (ITIL) MOF en detalle Process Model Risk Model Team Model Propuesta de Microsoft Services www.cisep.com - jcarbon@cisep.com© 2004 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

La importancia de las Operaciones Eficientes Microsoft II Foro de Seguridad La importancia de las Operaciones Eficientes 3/24/2017 3:57 PM Cada día hay más empresas corriendo sistemas críticos sobre la plataforma Microsoft. Hay una gran variabilidad en los resultados de las operaciones Las frecuencias de reinicio de servidores varían comúnmente por un factor de 5x Las frecuencias de Blue Screens varían en un 20x Por qué estas diferencias? A igual tecnología, igual servicio, los resultados varían muchísimo. La respuesta está principalmente en los procesos Adicionalmente, las operaciones de tecnología de información son una parte importante del TCO, que también varía significativamente de una empresa a otra www.cisep.com - jcarbon@cisep.com© 2004 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

La importancia de las operaciones Microsoft II Foro de Seguridad La importancia de las operaciones 3/24/2017 3:57 PM Causas del Downtime Fallas de Aplicaciones 40% Errores de Operador Otros 20% Falta de Testing Change Management Sobrecarga Mala detección de problemas Descuidos Falta de procedimientos Errores de respaldo o seguridad Hardware / OS Red Energía Problemas edilicios Operaciones Fuente: Gartner Security Conference presentation "Operation Zero Downtime", D. Scott, May 2002 www.cisep.com - jcarbon@cisep.com© 2004 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

Microsoft II Foro de Seguridad 3/24/2017 3:57 PM Mejorar es posible! Muchas empresas han producido ahorros significativos y mejoras en eficiencia al implementar frameworks formales de operacioens: Procter & Gamble ahorró cerca de U$S500 millones en varios departamentos luego de implementar procesos basados en ITIL El departamento de Justicia de Ontario redujo sus costos de soporte en un 40% al implementar ITIL Caterpillar comenzó a implementar ITIL y en 18 meses había llevado su cumplimiento de los tiempos de respuesta de manejo de incidentes del 60% a más del 90% www.cisep.com - jcarbon@cisep.com© 2004 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

Dynamic Systems Initiative Microsoft II Foro de Seguridad Dynamic Systems Initiative 3/24/2017 3:57 PM Iniciativa de Microsoft para reducir costos de operaciones y aportar valor al negocio desde sistemas Estrategia de administración abarcando todo el Windows Server System y todo el área de IT Resultados hoy: Windows Server 2003 System Center SMS 2003 MOM 2005 Soluciones a corto plazo Windows Update Services Visual Studio 2005 Importante plataforma para la integración de partners www.cisep.com - jcarbon@cisep.com© 2004 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

Dynamic Systems Vision Microsoft II Foro de Seguridad Design for Operations 3/24/2017 3:57 PM Dynamic Systems Vision Desarrollar aplicaciones operacionalmente inteligentes que capturan las prácticas de operaciones Administrar el sistema completo dinámicamente Dynamic Data Center Guías de Instrumentación Merc. Stage Shuttle Job Cache HTTP SQL Feed Store DSS FTP Configuración de Seguridad Políticas de Datacenter Distribuir aplicaciones y recursos en forma automática y dinámica STORAGE SERVERS NETWORKING System Definition Model Aplicaciones a medida Aplicaciones enlatadas www.cisep.com - jcarbon@cisep.com© 2004 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

ITIL Information Tecnology Infrastructure Library Microsoft II Foro de Seguridad 3/24/2017 3:57 PM ITIL Information Tecnology Infrastructure Library www.cisep.com - jcarbon@cisep.com© 2004 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

Microsoft II Foro de Seguridad 3/24/2017 3:57 PM Filosofía de ITIL Capturar las mejores prácticas de la industria Escalable, adaptándose a las organizaciones Las organizaciones pueden adoptar y adaptar ITIL MOF es una adaptación de ITIL (no es 100% idéntico) – by design Independiente de la plataforma y la tecnología Más descriptivo que prescriptivo www.cisep.com - jcarbon@cisep.com© 2004 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

MOF: Microsoft Operations Framework Microsoft II Foro de Seguridad 3/24/2017 3:57 PM MOF: Microsoft Operations Framework Visión: Crear una guía completa de operaciones para obtener confiabilidad, disponibilidad y administrabilidad a nivel de misión crítica sobre la plataforma Microsoft www.cisep.com - jcarbon@cisep.com© 2004 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

Como se relacionan MOF e ITIL Microsoft II Foro de Seguridad 3/24/2017 3:57 PM Como se relacionan MOF e ITIL MOF extiende ITIL... Provee una guía más prescriptiva Especifica áreas más pertinentes a los sistemas distribuidos Provee un marco de ciclo de vida Agrega modelos de riesgos y de equipos www.cisep.com - jcarbon@cisep.com© 2004 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

Microsoft II Foro de Seguridad 3/24/2017 3:57 PM Modelo de Procesos MOF Release Approved review Capacity Management Availability Management Financial Management Workforce Management Service Continuity Management Service Level Management Change Management Configuration Management Release Management Optimizing Changing Release Readiness Review SLA Review Supporting Operating Service Monitor & Control Security Administration Network/System Administration Job Scheduling Storage Management Print/Output Management Directory Services Administration Service Desk Incident Management Problem Management Operations Review www.cisep.com - jcarbon@cisep.com© 2004 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

Ejemplo: Gestión del Cambio; SMF de Change Management Microsoft II Foro de Seguridad 3/24/2017 3:57 PM Ejemplo: Gestión del Cambio; SMF de Change Management Changing RFC Filter Categorize Assessment Build Implement Testing Review Objetivos del SMF Change Management Responder a los requerimientos de negocio Adaptarse a los nuevos productos, servicios y componentes Resolver problemas identificados Mejorar la confiabilidad de los servicios de IT www.cisep.com - jcarbon@cisep.com© 2004 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

Ejemplo: Gestión del Cambio; SMF de Configuration Management Microsoft II Foro de Seguridad 3/24/2017 3:57 PM Ejemplo: Gestión del Cambio; SMF de Configuration Management Changing Objetivos del SMF Configuration Management Controlar los componentes de la infraestructura de IT Obtener servicios de calidad a un costo adecuado Generar ambientes repetibles Actuar como soporte del Change Management CMDB Incidents Problems Change Implement www.cisep.com - jcarbon@cisep.com© 2004 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

Ejemplo: Gestión del Cambio; SMF de Release Management Microsoft II Foro de Seguridad 3/24/2017 3:57 PM Ejemplo: Gestión del Cambio; SMF de Release Management Changing Objetivos del SMF Release Management Implementación confiable de servicios Implementación consistente y documentada Software seguro y en estado conocido Manejo de licenciamiento Reducción de número de incidentes CMDB DSL Build Test Distribute Implement Release record www.cisep.com - jcarbon@cisep.com© 2004 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

Security Administration Microsoft II Foro de Seguridad 3/24/2017 3:57 PM Security Administration Operating Objectives Provide information access to authorized personnel Safeguard physical and intellectual property Ensure confidentiality and integrity of enterprise data Detect, prevent and/or audit unauthorized access to information and facilities Key Tenets of Security Identification Authentication Access control Confidentiality Integrity Non-repudiation www.cisep.com - jcarbon@cisep.com© 2004 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

Service Level Management Microsoft II Foro de Seguridad 3/24/2017 3:57 PM Service Level Management Objectives Maintain and gradually improve IT service quality Focus IT effort on those areas that the customer considers important Engage the customer in the service delivery chain Formalize the relationship between IT organizations Formalize the relationship between IT and suppliers Key Concepts Service level agreement (SLA) Operating level agreement (OLA) Underpinning contract (UC) www.cisep.com - jcarbon@cisep.com© 2004 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

Availability Management Microsoft II Foro de Seguridad 3/24/2017 3:57 PM Availability Management Optimizing Objectives Provide high availability of solutions Minimize service disruptions Provide seamless failover Use reporting and metrics Key Concepts Availability Reliability Maintainability Serviceability Service - system, software, tools, hardware, process, people Monitoring and reporting www.cisep.com - jcarbon@cisep.com© 2004 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

Microsoft II Foro de Seguridad 3/24/2017 3:57 PM Capacity Management Optimizing Objectives Balance capacity and demand Manage capacity proactively Manage costs Key Concepts Performance management – trends analysis and tuning Capacity Management Database (CMD) Workload management Demand management – influence usage Modeling – simulation and usage Application Sizing Resource Management Capacity Plan www.cisep.com - jcarbon@cisep.com© 2004 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

Microsoft II Foro de Seguridad 3/24/2017 3:57 PM Ejemplo de Relación entre los SMFs del cuadrante de Soporte Supporting www.cisep.com - jcarbon@cisep.com© 2004 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

Modelo de Riesgos de MOF Microsoft II Foro de Seguridad 3/24/2017 3:57 PM Modelo de Riesgos de MOF Por qué se requiere la administración de riesgos? Las operaciones de negocio dependen cada día más de IT El ambiente de IT tiende a ser más complejo cada día IT controla cada vez menos la infraestructura que lo afecta Las fallas de IT son cada vez más visibles fuera del datacenter Hay menos tiempo de recuperación Por cada nueva forma en que IT puede empujar un negocio, las operaciones tienen una nueva forma de detenerlo! www.cisep.com - jcarbon@cisep.com© 2004 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

En qué pueden afectar las operaciones al negocio? Microsoft II Foro de Seguridad 3/24/2017 3:57 PM En qué pueden afectar las operaciones al negocio? Agilidad Seguridad Resultados Costo www.cisep.com - jcarbon@cisep.com© 2004 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

Principios clave del modelo de riesgos de MOF Microsoft II Foro de Seguridad 3/24/2017 3:57 PM Principios clave del modelo de riesgos de MOF El riesgo es algo inherente a las operaciones El riesgo debe contemplarse en forma seria El riesgo no implica algo malo o bueno El riesgo no debe ser temido si no administrado El control de riesgos no es responsabilidad de una persona, si no de todas www.cisep.com - jcarbon@cisep.com© 2004 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

Los cinco pasos del proceso de administración de riesgos Microsoft II Foro de Seguridad 3/24/2017 3:57 PM Los cinco pasos del proceso de administración de riesgos Riesgos Cerrados Documento Análisis de Riesgos Orden de Exposición 3. Planear 5. Controlar 2. Analizar 1. Identificar Enumeración de Riesgos 4. Rastrear El resultado contínuo de este proceso es un documento vivo de riesgos y planes de mitigación y contingencia www.cisep.com - jcarbon@cisep.com© 2004 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

Modelo de equipos de MOF Microsoft II Foro de Seguridad 3/24/2017 3:57 PM Release Infraestructura Soporte Operaciones Socios Seguridad Comunicación Modelo de equipos de MOF www.cisep.com - jcarbon@cisep.com© 2004 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

Cuando llega el momento de cambiar… Microsoft II Foro de Seguridad 3/24/2017 3:57 PM Cuando llega el momento de cambiar… Microsoft está comprometido a ayudar a sus clientes en todo lo posible para mejorar su eficiencia operacional Microsoft ha puesto disponible públicamente toda la especificación completa de MOF www.cisep.com - jcarbon@cisep.com© 2004 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

Propuestas para implementar Microsoft II Foro de Seguridad 3/24/2017 3:57 PM Propuestas para implementar Microsoft también ha puesto disponibles los “Solution Accelerators” que permiten implementar tecnologías de management, seguridad y otras en forma eficiente y rápida en base a guías prescriptivas. Los mismos se corresponden con secciones específicas del proceso de implementación de MOF, y pueden ejecutarse en forma independiente. www.cisep.com - jcarbon@cisep.com© 2004 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

Propuestas para implementar Microsoft II Foro de Seguridad 3/24/2017 3:57 PM Propuestas para implementar Por último, Microsoft cuenta con una rama de Servicios que puede ayudarlos a implementar MOF o cualquier aspecto de las operaciones eficientes que se relacione con nuestras tecnologías. Proyectos especializados (implementación de MOF end to end, assessments, migración, deployment, etc.) Proyectos estandarizados (offerings): QuickStart/QuickPlan for Security Portfolio for Security QuickStart/QuickPlan for Systems Management Portfolio for Systems Management Mencionar a Partners www.cisep.com - jcarbon@cisep.com© 2004 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

Microsoft II Foro de Seguridad 3/24/2017 3:57 PM Resumen La operación efectiva de IT es crítica para el negocio y puede hacer una diferencia ITIL & MOF proveen guías basadas en mejores prácticas y existen bibliotecas de información reutilizable basada en estos procesos. MOF se basa en ITIL y lo extiende en áreas con los modelos de proceso, equipo y riesgos MOF puede implementarse en forma gradual y adecuada a cada empresa Microsoft, su División de Servicios y sus Socios de Negocio, están a su disposición para ayudarlos a resolver esta problemática de operaciones www.cisep.com - jcarbon@cisep.com© 2004 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

Microsoft II Foro de Seguridad 3/24/2017 3:57 PM References Microsoft Operations Framework (MOF) www.microsoft.com/mof ITIL www.itil.co.uk Microsoft Solutions for Management (MSM) http://www.microsoft.com/solutions/msm/ Microsoft Solution Accelerators http://www.microsoft.com/resources/practices/default.mspx http://www.microsoft.com/downloads Microsoft Services Offerings http://www.microsoft.com/services/microsoftservices/offe.mspx www.cisep.com - jcarbon@cisep.com© 2004 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.

Microsoft II Foro de Seguridad 3/24/2017 3:57 PM Focus Your Mind On Security www.cisep.com - jcarbon@cisep.com© 2004 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.