¿Qué es la supervisión de red?

La supervisión de red es el proceso de supervisar constantemente una red informática para detectar problemas como el tráfico lento o el fallo de un componente. Las herramientas de supervisión de red analizan la red en todo momento y están diseñadas para enviar automáticamente una notificación a los administradores de red por mensaje de texto, correo electrónico u otra aplicación, como Slack, cuando se produce un problema. El software de supervisión de red se diferencia de los sistemas de seguridad de la red o detección de intrusiones en que se centra en los problemas internos de la red, como los enrutadores sobrecargados, los fallos de los servidores o los problemas de conexión de red que podrían afectar a otros dispositivos.

Las soluciones de supervisión de red también pueden iniciar una conmutación por error para relevar de sus funciones al dispositivo o los circuitos con problemas hasta que se pueda llevar a cabo la corrección que los solucione. Lo ideal es que una solución de supervisión de red proactiva evite el tiempo de inactividad o los fallos antes de que se produzcan mediante la identificación de anomalías que podrían provocar interrupciones si no se controlan.

La supervisión continua es fundamental para mantener la integridad de la red. Las mejores herramientas de supervisión de red ofrecen visualización o un panel de gestión que proporciona el estado básico de los componentes de red supervisados e indica cualquier parámetro fuera de lo normal que requiera un examen más detallado o los componentes (como conmutadores, enrutadores, cortafuegos, servidores y servicios de software), las aplicaciones o las direcciones URL que podrían ser el origen de las interrupciones de la red. Para lograr la máxima eficacia, un sistema de supervisión de red debe incluir componentes de alta disponibilidad, de modo que un fallo del hardware o el software de los sistemas que ejecutan la herramienta de gestión de red se pueda corregir automáticamente mediante una conmutación por error a otra instalación de supervisión de red. La supervisión de red debe proporcionar lo siguiente:

Visualización de la infraestructura completa de red y TI de la organización
Prestaciones de supervisión, solución y corrección de problemas en el rendimiento de la red
Herramientas de análisis de la causa principal cuando se producen problemas
Panel de gestión con informes y herramientas de visualización claros

Cómo migrar aplicaciones existentes a la nube: Cinco consideraciones clave sobre la red

MÁS INFORMACIÓN

Guía para principiantes sobre VMware vRealize Network Insight

DESCARGAR AHORA

¿Cuáles son las ventajas principales de la supervisión de red?

La ventaja más destacada de la supervisión de red es la visibilidad. Es importante disponer de una descripción rápida y fácil de entender de todos los dispositivos conectados que hay en la organización, pero visualizar el flujo de datos entre los dispositivos y las redes permite a los administradores de red identificar y corregir rápidamente cualquier problema, emergente o potencial, antes de que se produzcan interrupciones.

Automatizar esta tarea esencial supone una mayor utilización de los recursos de TI esenciales. El tiempo que no se invierte en apagar fuegos de la red se puede dedicar a proyectos que generen valor para mejorar los resultados de la organización.

La supervisión de red también proporciona una advertencia anticipada sobre el uso de la infraestructura existente, lo que pone en aviso al departamento de TI sobre la necesidad de actualizar o añadir capacidad a determinados componentes de la red.

Por último, al comparar el tráfico con los valores de referencia conocidos para un momento determinado del día y unas fechas concretas, las herramientas de supervisión de red pueden identificar picos inesperados en el tráfico de red que pueden indicar que se está gestando un problema, ya sea debido a un aumento de la demanda o a un ciberataque.

¿Por qué es importante la supervisión de red?

Los fallos de red pueden afectar al rendimiento general del entorno de TI y provocar problemas de disponibilidad en toda la organización. La supervisión de red brinda varias ventajas importantes a la organización, ya que permite la detección temprana de problemas. Entre esas ventajas se encuentran las siguientes:

Ayuda con el análisis de la causa principal o muestra los elementos de red que se utilizan en exceso o están infrautilizados, lo que supone un ahorro de costes al reducir el tiempo de inactividad y acelerar la corrección. Los responsables de la red pueden centrarse en tareas productivas en lugar de dedicarse continuamente a buscar problemas.
Los problemas de rendimiento se pueden detectar antes de que afecten a las operaciones empresariales o perjudiquen a la experiencia del cliente.
Se puede mejorar la seguridad de la red detectando el tráfico inesperado o los dispositivos desconocidos que se conectan a la red. Estas situaciones podrían ser indicadores tempranos de ciberataques o intentos de ataque por parte de programas de secuestro.
Los picos de uso, como una cantidad inusualmente elevada de inicios de sesión o las fuertes subidas de tráfico estacionales, se pueden detectar desde el principio, lo que permite a los administradores de red tomar medidas correctivas para garantizar que el uso no se vea afectado.
Se puede detectar el uso no autorizado de aplicaciones. Cada unidad de negocio puede tener un grupo de aplicaciones que quiera controlar, y la supervisión de red puede establecer qué hace cada aplicación y usuario en la red.

¿Cómo funciona la supervisión de red?

Hay muchos tipos de supervisión de red. Por ejemplo, la supervisión de red de correo electrónico puede implicar enviar correos electrónicos de prueba y medir el tiempo de respuesta, mientras que las pruebas del servidor web pueden implicar enviar una solicitud HTTP para acceder a una página determinada y registrar el tiempo hasta que se suministra.

En primer lugar, se identifican los dispositivos y las conexiones de red, así como sus parámetros de rendimiento relacionados. A continuación, la organización determina la frecuencia con que debe supervisar cada función. Por ejemplo, los portátiles y las impresoras de los usuarios no son esenciales para la red y pueden tener intervalos de supervisión mucho más esporádicos que los enrutadores, conmutadores y servidores que vertebran la red principal.

La mayoría de las herramientas de supervisión de red utilizan el protocolo simple de gestión de redes (SNMP) para gestionar y supervisar los elementos de la red. La mayoría de los componentes de la red se entregan con un agente SNMP que se puede utilizar para reconfigurar los dispositivos, dejarlos sin conexión si funcionan de forma irregular o recopilar información sobre su rendimiento. Los sistemas de supervisión de red hacen ping a los distintos puertos del sistema. Si un dispositivo informa de un parámetro que está fuera del umbral establecido, se genera automáticamente una alerta para que se pueda corregir el problema antes de que falle. Normalmente, se hace ping a los componentes de la red entre una vez por minuto y una vez por hora.

Algunos dispositivos de red, como los enrutadores y los conmutadores, utilizan el protocolo de mensajes de control de Internet (ICMP) para relacionar la información en torno a las operaciones del protocolo de Internet (IP) y crear mensajes de error cuando los dispositivos fallan.

¿Qué tipos de supervisión de red existen?

En la supervisión de red se utilizan distintos dispositivos y protocolos.

Los analizadores de paquetes de red examinan los datos de cada paquete que se desplaza por la red, y la información contenida en los paquetes puede determinar si se están enrutando correctamente, si los empleados visitan sitios web prohibidos o si se están robando de la red datos confidenciales que incluyen información de identificación personal (PII), como, por ejemplo, el número de la seguridad social.

La supervisión de aplicaciones y servicios se centra en los sistemas y dispositivos necesarios para mantener la integridad de la red a fin de garantizar que funcionan dentro de los límites normales, así como indicar qué aplicaciones utiliza cada unidad de negocio en toda la organización.

La supervisión de la gestión de acceso garantiza que a los intrusos no se les conceda acceso a los recursos de red, por ejemplo, si un empleado inicia sesión repentinamente desde una dirección IP en otro continente. De este modo se pueden detectar rápidamente las vulnerabilidades de la red y ayudar a corregirlas y detectar intrusos antes de que puedan causar daños.