Mensagens de Gilberto - TI Corporativa

Re-thinking IT - John Seddon

2011-03-29T21:45:57.000Z

"Pursuing an unquestioning belief in economy of scale, managers of service organisations have industrialised their operations. Front- and back-offices, glued together by IT systems are now the norm. But being normal is not the same as being right.
John will outline the counter-intuitive truths, describe the systems approach to organisational change and will argue for a different way to develop IT that costs less and delivers more. Prepare to be challenged, disturbed and inspired."

Clique aqui para assistir

Ferramentas para gerenciamento e automação de atividades

2011-03-25T09:00:00.000Z

O conceito que estou mostrando aqui tem a finalidade de organizar as atividades da operação e como é normalmente dito, planilha-las, ou seja, montar um modelo de organização onde é possível listar, classificar e controlar as atividades de forma coerente e flexível.

Listar e organizar as atividades mediante um padrão não significa que todas elas deverão ser executadas manualmente.

Recebo dos fabricantes de ferramentas de automação de atividades, aos quais tenho mostrado esse modelo de operações, o retorno de que, recaem sobre o levantamento e organização das atividades uma grande parcela dos custos e do tempo da automação. Tendo isso organizado, a automação é muito mais rápida e eficiente.

No entanto, nem todas as empresas tem tamanho, dinheiro e necessidade de automatizar suas atividades. Adicionalmente, nem todas as atividades podem ser automatizadas ou o custo de automação é muito maior do que manter o processo manual.

Tendo em vista essa realidade, para o adequado controle das atividades de uma operação é importante que seja implementado uma ferramenta de agendamento e repetição de tarefas.

Isso torna-se necessário uma vez que a quantidade de micro atividades que são executadas em uma operação de TI com pouca automação é expressiva e seu controle manual pode se tornar um desafio aos gestores da área.

Ferramentas de controle de projetos normalmente possuem a opção de criação de ativiadade de forma repetitiva e pode ser usada como ferramenta inicial de organização de atividades.

Uma ferramenta de agendamento de tarefas deve conter os seguintes aspectos:

Exemplo de um pacote de trabalho

A operação de TI é a contínua execução de tarefas repetitivas sejam elas tratadas manualmente ou através de ferramentas automáticas.

Ao final, o que teremos, manualmente operado ou através de automações é uma linha de produção de atividades sequênciais e repetitivas com o enfileramento de pacotes de trabalhos

As ferramentas, tanto automática como manuais tem a função de distribuir esses pacotes e controlar seus resultados ao longo da cadeia produtiva das operações de TI:

Uma operação de TI parte do princípio de que os elementos tecnológicos estão organizados e funcionando adequadamente desde seu projeto até a implantação e que o evento ou o incidente é uma exceção no seu funcionamento. O que, infelizmente, nem sempre é verdade.

Parte também do princípio de que as interfaces dos ambientes (bancos com sistemas operacionais, redes com aplicações, por exemplo) foram projetadas e implementadas para a "falha zero" o que também nem sempre acontece..

Atingir esse patamar de estabilidade e da exceção requer atenção diária de especialistas para a sua manutenção, monitoração e atuação em tabelas, arquivos, parâmetros e analises do comportamento do ambiente. Usar o conhecimento na tecnologia de forma inteligente para o bom funcionamento do sistema é um trabalho contínuo e de longo prazo que requer organização e constância na sua atuação.

Exemplos do modelo operacional e seus benefícios

2011-03-23T08:30:00.000Z

O modelo que descrevemos até agora pemite que sejam criadas planilhas de mapeamento das atividades operacionais como a que mostraremos no exemplo abaixo.

No exemplo abaixo, temos três atividades de segurança para dois bancos de dados.

Banco de dados é o elemento tecnológico, a atividade é relacionada a segurança e os pacotes de trabalho descrevem o que deve ser feito em cada um dos bancos de dados.

É possível transportar as mesmas atividades para elementos tecnológicos diferentes como servidores descritos no exemplo abaixo::

Dessa forma, você terá certeza que a atividade de segurança estará cobrindo vários equipamentos e softwares da sua operação. A forma de visualização pode ser modificada dependendo de como a sua corporação achar melhor. A analise pode ser feita por torre tecnológica (banco de dados) ou com uma visão relacionada a uma atividade mais genérica como Segurança.

As visões variam de acordo com o interesse e o foco que a corporação está desejando naquele momento. Sua operação pode estar sendo auditada no ítem segurança e o auditor gostaria de ver as evidencias geradas pela execução de atividades ou se um determinado aspecto de segurança está sendo cumprido, como por exemplo troca de senhas.

Selecionar, por exemplo, todas as atividade de segurança e encontrar o ítem troca de senha regulares lhe mostrará qual a cobertura que esses pacotes de trabalho estão sendo efetivamente executadas dentro da sua operação. (Veremos mais adiante como manter evidencias dessas atividades e como atrelar o agendados de tarefas às atividades operacionais.)

No entanto, para as pessoas que operam banco de dados, troca de senha é apenas mais uma atividade do dia-a-dia, portanto é importante que a visão da torre de banco de dados é a que prevalece, onde a atividade troca de senha é efetivamente executada. Nesse caso, visualização deverá ser por elemento tecnógico, banco de dados.

Mapeamento da operação e benefícios do modelo

Com o mapeamento de todos os elementos tecnológicos relacionados à atividade e ao seu pacote de trabalho específico é possível ampliar a gestão do processo operacional: Os ítens abaixo são atividades de gestão que fazem uso das informações após classificar todas as atividades e elementos tecnológicos da operação:

Montar agendadores automáticos de atividades (Indicando que deve ser feito, quando deve ser feito, por quem deve ser feito e como deve ser feito)
Fazer auditorias da qualidade nas operações baseadas nas listas de atividades
Medir os níveis de maturidade para cada elemento tecnológico do escopo da operação
Utilizar o modelo para mapear novas implementações e garantir que todos os pontos são atendidos serão cobertos dentro da operação.

Adicionalmente, o modelo pode ser utilizado para:

Monitorar as execuções dos pacotes de trabalho dentro do processo de incidente e problem management
Medir de forma eficaz o tempo para cada atividade
Utilizar os dados para dimensionamento das equipes;
Utilziar os dados para automação de atividades

Atividade, pacote de trabalho, elemento tecnológico

2011-03-22T09:30:00.000Z

Nos posts anteriores nós discutimos a diferenças entre uma atividade, um pacote de trabalho e um elemento tecnológico:

Revisando:

* Atividades: É um grupo de ações que são executadas dentro das operações de TI que podem ser repetidas independente do hardware ou software. Exemplo: Atividades de segurança, monitoração, relatórios, etc:
* Pacote de trabalho: É o núcleo de uma atividade onde são definidos o que fazer, quando fazer e quem ou qual ferramenta será responsável por executa-la.
* Elemento tecnológico: São os hardwares e softwares que fazem parte do escopo da operação de TI, banco de dados, servidores, storages, elementos de rede, etc.

Esses três elementos se relacionam a todo momento quando um operador ou uma ferramenta automática de scripts executa uma função.

Veremos mais para frente que a organização dessas atividades permite manter o controle eficaz de todas as atividades da operação de TI.

Esse modelo também facilita a organização das tarefas para cada operador através de um agendador automático de tarefas que veremos mais para a frente.

A figura abaixo mostra a forma como esses três elementos se relacionam (atividade, pacote de trabalho e elemento tecnológico).

Abaixo temos um exemplo de uma atividade real da área de segurança (atividade) executada em um banco de dados (elemento tecnológico) onde uma verificação de senhas (workpackage).

Vemos que o elemento tecnológico é o núcleo do processo da operação. Esse conceito é propositalmente colocado dessa forma, uma vez que são esses elementos o resultado do trabalho de uma operação de TI. Não é preciso criar novas bases de dados para esses elementos. Utilizar a base de outros frameworks é uma das formas de atrelar as operações aos frameworks existente.

Manter os elementos tecnológicos funcionando de forma eficiente, organizada e constante é o motivo da existencia de uma operação de TI.

Veremos exemplos no próximo post.

Pacotes de trabalho em operações de TI

2011-03-21T17:30:00.000Z

Continuando nossa conversa sobre opeações de TI, nesse post eu vou falar um pouco mais sobre pacotes de trabalho.

A palavra "checklist" é usada com frequencia para definir as atividade de uma operação de TI. Preferimos usar as palavras "pacotes de trabalho".. Isso porque checklist pode ser mais um tipo de pacote de trabalho ser executado por um operador.

Vamos observar a seguinte situação: uma analise de logs de um servidor é um checklist com o intuito de comparar o resultado esperado com um padrão pré estabelecido.

O envio de uma carga de EDI para um banco é uma atividade onde não há ainda um resultado a ser comparado, mas uma atividade com começo meio e fim onde o resutado poderá ser avaliado depois da finalização da atividade.

Ambos são pacotes de trabalho que se repetem na operação até decretarem seu o fim.

As atividades dentro de uma operação de TI estão divididas normalmente em quatro tipos:

- Atendimento a incidentes e requisições
- Mudanças e novas implantações
- Manutenção contínua dos elementos da estrutura de TI.
- Relatórios.

Essa é uma estrutura clássica da operação, no entato há mais um elemento que se esconde entre esses quatro tipos que raramente são mapeadas, não são padronizadas e tem uma forte dependecia da experiencia do profissional que a executa

São as atividades executadas pelos profissionais especialistas de TI que visam manter a saúde dos softwares e hardware no ambiente de TI.

Exemplos de manutenção contínua: Limpeza de tabelas de banco de dados, verificação do funcionamento dos agentes de monitoração em sistemas operacionais, envio de arquivos através de EDIs, acompanhamento do crescimento dos dados em um determinado file system, etc.

Todas as atividades acima, podem ser classificadas em um nível superior como mudanças, requisições e analise da capacidade, etc.

No entanto podemos melhor classifica-las para ter uma maior visibilidade das mesmas como pacotes de trabalho que são executadas diariamente nas operações.

Podemos classificar de pacotes de trabalho como pequenas atividades que garantem efetivamente a saúde do ambiente e a continuidade dos serviços de TI. Vão desde a monitoração da performance de um profissional de TI (RH e organização) até uma atividade específica de verificação da capacidade de um Hard disk de um equipamento.

Um pacote de trabalho pode ou não estar inserido dentro de um processo de gestão de TI.

Uma atividades pode ser associada a um processo específico de outros Frameworks como por exemplo capacity management (coleta de dados diária para a composição de um relatório de capacity). No entanto a atividade em sí é única e específica e normalmente é executada por um profissional de TI ou por uma ferramenta automatizada.

Exemplo de Workpackage: Verificação do tamanho da tabela de banco de dados

Nome: Checklist tabela de banco
Categoria 1: banco de dados
Categoria 2: Atividade de coleta para capacity

Controle do documento:

Edição: 1a edição
Alteração: Alterado por Diego Rodrigues
Elaborado: Manuel Malta
Verificado: Ricardo Check
Aprovado: Dainel Boss
Equipe responsável pela execução: Analista de banco de dados de 1a nível
Skill da atividade: Analista de banco de dados Junior
Frequencia: duas vezes ao dia, às 8:00 e as 14:00
Escalação em caso de anomalia: Equipe de banco de dados de 2a nível
Itens de configuração: [adicionar os IC associados a essa tarefa]
Procedimento: [ Anexar documento do procedimento ]

No exemplo acima, uma tarefa que acontece duas vezes ao dia deve ser executada por um analista de banco de dados Junior mas que em caso de problemas deve ser escalado para equipe de segundo nível. A atividade deve ser executada baseada no procedimento em anexo.

Os workpackages podem ser automatizados através de ferramentas com scripts específicos para cada atividade e executados por software vendidos no mercado de TI ou desenvolvido internamente.

Antes de automatizar os procedimentos operacionais, é preciso saber quais são eles, portanto não é possível pensar em ferramentas automatizadas antes de definir o que sua operação deve fazer e quando.

A obra Operações de TI de O2FW foi licenciada com uma Licença Creative Commons - Atribuição - Uso Não-Comercial 3.0 Não Adaptada.
Com base na obra disponível em docs.google.com.

BGE lança a primeira pesquisa sobre o uso das TIC nas empresas brasileiras

2011-03-21T04:30:00.000Z

A partir de fevereiro de 2011, o IBGE incluirá em seu plano de trabalho a pesquisa sobre o uso das Tecnologias de Informação e Comunicação nas empresas brasileiras (TIC-Empresa).

A pesquisa tem o objetivo de obter informações que servirão para a construção de indicadores que permitirão a definição de políticas para a ampliação do uso dessas tecnologias nas empresas e a comparação dos resultados da pesquisa com os de outros países.

Nota: O formulário de pesquisa está disponível para download no site do IBGE. Um tema quente e que ainda não está totalemente claro é sobre o "apagão de profissionais de TI". Esse tema de alguma forma é coberto pela pesquisa. Em 2012, se ainda estivermos aqui, teremos uma pista sobre a questão, quando o IBGE divulgar a pesquisa.

Manter versus crescer

2011-03-11T09:30:00.000Z

O custo de uma operação de TI representa, segundo o Gartner, entre 65% à 70% do total do budget reservado para a área.

Por outro lado, gestão de TI está na décima posição no ranking de intenção de investimentos, atrás de projetos como virtualização, ampliação de datacenters e projetos de Voz sobre IP.

Como identificado na pesquisa, o foco dos administadores estará em novos projetos e novas tecnologias que ajudem o negócio a crescer e reduzir os custos operacionais de TI. É uma posição pertinente e correta se pensarmos na função de TI e na necessidade das empresas de se desenvolverem baseadas no desenvolvimento tecnológico.

Nem todo investimento será direcionado ao crescimento do ambiente operacional. Possivelmente os investimentos serão aplicados na substituição de sistemas legados ou em novos modelos tecnológicos que trarão redução de custos, como virtualização de ambientes, por exemplo. E por fim, por novas demandas acrescendo hadrwares e softwares no ambiente.

Crescimento ou substituição, em ambos os casos estamos falando de mudança no ambiente operacional.

Cada novo projeto, que podemos chamar e um novo ser vivo no ambiente, entrará em operação - se de forma adequada ou não falaremos sobre isso depois- imediatamente começará a consumir recursos humanos, energia elétrica, metro quadrado, ar condicionado, horas de analistas e gestores. Até a sua morte.

No entanto, com tantas mudanças, uma implementação é dada como concluída quando o hardware é entregue, a aplicação entra em funcionamento e o cliente dá seu aceite? Ou quando verificamos que esse novo elemento está absolutamente integrado ao ambiente operacional de TI? Está sendo monitorado? Todos os procedimentos foram criados? O backup está definido e monitorado? As pessoas foram treinadas nesse novo ambiente? Esse elemento está no radar da área de segurança? Eles serão reportados adequadamente? Temos contratos de manutenção definidos?

Enfim, conduzimos nossos projetos para que as novas implementações sejam operáveis no futuro?

Estar capacitado e pronto para atender essa nova demanda significa entender como a operação de TI funciona e conduzir as implentações de uma forma para que isso não se torne um peso às corporações até que esse novo elemento seja descontinuado.

Seria bom que pelo menos as operações de TI tenham claro qual é o seu modelo operacional para poder pedir como essa demanda deve ser implementada.

Acompanhe a evolução desse trabalho

Você pode acompanhar a evolução desse trabalho diariamente clicando no link abaixo. Operações de TI

ou usando seu leitor RSS clicando AQUI

Você também pode contribuir dandos suas sugestões e fazendo seus comentários.

O modelo operacional e escopo de atuação

2011-03-10T08:30:00.000Z

O desenho que eu mostrei no post passado dá uma dimensão do que é operar uma infra-estutura.

Algumas empresas não tem necessariamente todos os elementos tecnológicos mostrados mas com certeza em algum momento de suas histórias tiveram que executar alguma atividade descrita no modelo. No entanto, o que normalmente não consideram é que para se operar TI esses elementos devem ser levados em conta ao se propuserem a executar um novo serviço.;

A classificação das atividades de forma matricial aos elementos tecnológicos ajudam o administrador do ambiente organizar, auditar e medir a maturidade de cada módulo ou até mesmo escolher aquele módulo que merece ser abordado ou que nesse momento faz sentido aborda-lo.

A idéia do modelo não é obrigar as empresas a definir todos os modelos. Não é factível nem financeiramente viável. A idéia do ter um modelo que serve como caminho a ser seguido e ser implementado e documentado gradualmente.

Vamos abordar no modelo proposto as seguintes atividades:

Service Desk
Monitoração
Segurança
Organização e RH
Inovação/ciclo de vida
Financeiro
Gestão dos SLAs
Portfólio
Comunicação e Reporting
Alinhamento à estratégia

E Abaixo estão relacionados as áreas tecnológicas atreladas a cada atividade.

Infraestrutura
Netwrok
Servidores
Sistemas operacionais
Software e aplicações
Storage/SAN/NAS
Backup/Restore
Anti-vírus
Database

Acompanhe a evolução desse trabalho

Você pode acompanhar a evolução desse trabalho diariamente clicando no link abaixo. Operações de TI

ou usando seu leitor RSS clicando AQUI

Você também pode contribuir dandos suas sugestões e fazendo seus comentários.

Atividades em operações de TI

2011-03-09T10:00:00.000Z

O modelo que vou mostar parte do princípio que as atividades de TI são repetitivas e passam constantemente por um ciclo fechado de passos.

O intuito do modelo é mapear essas atividades repetitivas da mesma forma que uma linha de produção de um carro ou qualquer outra linha de produção da industria.

Uma linha de produção de um carro é uma sequência de atividades repetitivas, ordenadas e que tem um único objetivo: Entregar um carro montado com o mínimo de defeitos possíveis.

O modelo mostrado aqui considera que mesmo tendo elementos tecnológicos alterados constantemente através de novas versões de software e novas tecnologias de hardware, os elementos macros de uma operação que mantém os blocos tecnológicos, possuem um ciclo de vida mais longos que podem ser mapeados e adicionados dentro de processos fechados e repetitivos.

Dentro dessas camadas tecnológicas, temos atividades que podem ser replicadas, dando a oportunidade para que um processo de melhoria contínua atue dentro das atividades operacionais diárias.

Atividades e elementos tecnológicos

A figura abaixo mostra os várias atividades que compõem uma operação de TI que são cobertas pelo modelo proposto aqui. Essas atividadades são relacionadas matricialmente aos vários elementos tecnológicos de uma infraestrutura de TI.

Exemplo:

Segurança= composta por atividades regulares, executadas por ferramentas ou pessoas controlados por processos que garantem a segurança de pontos específicos do elementos tecnológicos banco de dados.

Banco de dados = Elemento tecnológico que atrelados a outros componentes fornecem um serviço a área de negócio das empreas

A combinação entre a atividade e o elemento tecnológico resulta em praticamente todas o esforço das operações de TI para manter o ambiente saudável e funcionando.

Alguns exemplos de segurança em banco de dados:

* fazer analises e verificações regulares sobre senhas de aplicações e tomar as devidas ações como troca de senhas de banco, uso de senhas fortes, troca das senhas de banco na aplicação após a implantação etc.

* Aplicação de pacthes de segurança informados pelos fabricantes

* procedimentos para restrição de alteração em bases de dados e criar processos de auditoria para essas alteração, etc

Como podemos ver, em cada elemento tecnológico teremos ações de segurança específicas que devem fazer parte das atividades da operação.

Cada elemento tecnológico (banco de de dados por exemplo) pode mudar suas características e sua forma de se configurar para cada ítem citado no exemplo acima dependendo da marca ou do modelo de cada banco de dados mas as atividades de segurança são genéricas e podem ser repetidas para todos os elementos tecnológicos “banco de dados”.

Por outro lado, a atividade “segurança” pode ser aplicada para outros elementos tecnológicos como sistemas operacionais, redes de dados (switches e roteadores) ou servidores (placas de acesso, senhas padrões, etc).

Ao dividir as atividades da operação entre os pontos levantados acima fica mais fácil de reconhecer quais pontos estão faltando serem abordados na operação atual, em uma nova implantação ou em uma alteração no ambiente.

Como essa é uma abordagem matricial e padronizada dos os elementos tecnológicos e atividades fica mais fácil para o gestor da operação definir as atividades para cada especialista e promover melhorias gradualmente para cada área de atuação,

Acompanhe a evolução desse trabalho

Você pode acompanhar a evolução desse trabalho diariamente clicando no link abaixo. Operações de TI

ou usando seu leitor RSS clicando AQUI

Você também pode contribuir dandos suas sugestões e fazendo seus comentários.

Operaçôes de TI - Introdução

2011-03-05T22:00:00.000Z

Nenhuma área de TI consegue agregar valor ao negocio enquanto seu sistema de email parecer um vaga-lume".

É o que o mundo de hoje espera de TI, serviços disponíveis, constantes em termos de qualidade, forma e disponibilidade. Espera-se que os serviços sejam entregues como um serviço de TV a cabo, a energia elétrica ou o tom do telefone. Tem-se a pretençäo que TI tenha a mesma disponibilidade que esses serviços chamados de comodities.

A pergunta que devemos fazer é, TI está pronta para atender essa demanda? Não somente no patamar da gestão mas no ambito operacional? Podemos compara-la a linha de produção de um carro ou da produção de energia ou água? Temos modelos operacionais que permitem entregar esses serviços com qualidade e contínua?

Frequentemente os gestores de TI se questionam:

Qual é a melhor forma de se operar TI?
Como dividir as tarefas de TI entre as equipes ?
Quais indicadores devo medir para fornecer dados para a gestão de capacidade?
Como devo operar meus sistemas operacionais?
Quais são os pontos de verificação para se ter sucesso nos Backups?

Como não poderia ser diferentes, os vários frameworks e modelos de gestão hoje disponíveis no mercado, não fornecem aos seus usuários respostas a essas questões. O "como" é deixado para que cada corporação use de seu conhecimento e a experiência dos seus especialistas para montar os modelos operacionais e as atividades diárias de suas operações.

Mas, depois de quase 40 anos de informática amplamente utilizada em todas as corporações, com a massificaçào de alguns "mainstreams" tecnológicos - sistemas operacionais dominantes, com a concorrência entre os vários fabricantes que alinham funcionalidades de produtos, com a queda vertiginosa dos custos de distribuição do conhecimento e finalmente, com a grande colaboração dos profissionais de TI que usam todos os meios possíveis para obter soluções de problemas, tudo isso nos leva a crer que estejamos a frente de ambientes muito parecidos entre si.

Sendo semelhantes é possível também a identificar pontos em comuns na forma de como opera-los.

A experiência que pretendo trazer nesse livro propões organizar aquilo que nossos operadores, analistas e especialistas já fazem há muito tempo: Através da colaboração e gestão do conhecimento fornecer modelos operacionais que ajudem o gestor de TI a implantar, estabilizar e operar seu ambiente de TI e fornecer dados estrégicos para as todas camadas da corporação.

A evolução desse trabalho você pode acompanhar diariamente clicando no link abaixo.

Operações de TI

Operações de TI - Livro colaborativo

2011-03-04T20:00:00.000Z

Eu sempre gostei da ideia da colaboração na internet. Afirmação meio óbvia diante das frentes que eu acabo cuidando hoje com as listas de discussão e o site TI Corporativa.

Mas já faz um tempo que essa ideia vem martelando literalmente a minha cabeça:

Como disponibilizar meios de cooperação e bases de conhecimento que ajudem o mercado de TI a se desenvolver através da colaboração?

Para falar a verdade, eu sempre achei estranho como TI tem poucas iniciativas de colaboração na área de gestão comparado com o que fazemos com tecnologias e iniciativas opensource.

Em operações, por exemplo, eu me pergunto: É possível criar modelos operacionais que possam servir de ajuda para as empresas tocarem de forma mais eficiente suas operações de TI?

Vamos deixar claro uma coisa: Não acredito que o mundo precise hoje de mais um framework para gestão de TI. Vários modelos hoje dão conta do recado e são absolutamente competentes ao que se propõem. Mas entendo que esses frameworks não chegam à nossa fábrica de TI, ao amago da operação de TI. Não entendo bem os motivos mas suponho que esteja ligado com a rapidez com que as tecnologias evoluem e seria difícil manter os frameworks atualizados na mesma velocidade.

Por outro lado, todas as empresas que operam TI possuem áreas comuns e atividades que são parecidas umas com as outras. Posso listar algumas e tenho certeza que você vai se reconhecer em uma delas. Áreas como controle de backup, data managment ou storage, sistemas operacionais, monitoração de redes, banco de dados, workgroups ou collaboration, segurança e operação de anti-virus, são nomes conhecidos e pelo menos uma delas faz parte da sua empresa.

Mas retorno ao tema: Será que depois de 40 anos de tecnologia da informação, desde da era dos Mainframes até hoje não temos atividades repetitivas, comuns às várias empresas que possam ser compartilhadas com a comunidade de TI? Será que nossas operações são tão diferentes assim umas das outras uma vez que grandes fabricantes de tecnologia dominam o mercado?

Eu acredito que haja um grande espaço para se discutir a nossa fábrica de TI, nossas operações e o dia-a-dia dos nossos datacenters helpdesks e centros de monitoração. E pretendo contar com a conceito de "cauda longa" da internet para dar conta desse recado e, como diria meu orientador de mestrado, colocar um pingo de conhecimento nesse oceano.

Esse é o objetivo desse livro colaborativo "Operações de TI". A tarefa é gigantesca e não conseguiria fazê-la sozinho por isso preciso da ajuda de vocês para opinar, discutir sugerir mostrar novos caminhos nessa empreitada.

Por que fazê-lo? Acredito que sejam os mesmos motivos que levaram milhares de outras pessoas a criar o Linux e colaborar com o wikipedia: o desejo de construir um ambiente melhor, mais agradável de trabalhar, de contribuir com algo que faça sentido a suas vidas e a vidas dos outros, enfim fazer a diferença.

Vamos lá.

Gilberto Biasoto

One Trillion Dollar Savings: They Do Not Tell the Whole Story

2010-10-07T15:00:00.000Z

Por Andrea Di Maio do Gartner

In a widely publicized report proposed seven initiatives that would help the US federal government to save over 1 trillion dollars between today and 2020.

The Council is formed by the top executives of IBM, Dell, Intel, EMC, Motorola, Micron Technologies and Applied Materials. According to its web site, it is dedicated to advancing policies that ensure and promote innovation and US competitiveness through technology leadership.

Let me start by saying that a clear, coordinated message by some of the largest technology companies in the world addressed to the largest technology spender on Earth is both welcome and very important.

The initiatives mentioned in the report are the following, listed in decreasing order of impact (savings for the next ten years are in brackets):

Streamlining government supply chains (more than 500 billion $): this could be achieved by greater focus on supplier management and procurement process improvement and reform.
Applying advanced business analytics to reduce improper payments (200 billion $): this could be achieved by adopting new analytical techniques.
Consolidation of IT infrastructure (150 to 200 billion $): this could be achieved through a combination of data center consolidation, virtualization and adoption of cloud computing
Monetize the government’s assets (150 billion $): this would be achieved by selling surplus facilities as well as moving some agencies from being subject to the appropriation of general revenues to become statutorily dependent on the fee income.
Reducing field operations footprint and move to electronic self-service (50 billion $): this would be achieved by accelerating the deployment and adoption of e-government services.
Moving to shared services for mission-support activities (50 billion $): this could be achieved by focusing on areas like IT, finance, legal, human resources or procurement operations.
Reducing energy use (20 billion $): this could be achieved by using building management technologies, advanced fleet management systems, as well as voice, video, document sharing and collaboration tools.

These numbers are certainly impressive and the domains listed in the report are all areas where the US federal government has been working quite actively over the last several years.

As the report recognizes, the Federal Sourcing Initiative has been looking into improving procurement by applying strategic sourcing for over 5 years, but anticipated benefits have not been realized.

The consolidation of the IT infrastructure has been one of the Lines of Business initiatives since the first Bush administration, but apparently issues still need to be resolved. Of course technologies like virtualization and cloud computing can help, but – as I have observed several times in this blog – they do not necessarily go in the direction of greater consolidation and centralization. What should the US government and individual agencies do differently to achieve those targets?

The same applies to shared services. The report mentions a few success stories, but somewhat overlooks the struggle and the considerable total cost of ownership of shared services in many jurisdictions, mostly caused by governance issues and the lack of understanding about where to draw the boundaries between centralized, shared and decentralized. Incidentally, the IT industry could concretely help by sharing the onus of developing more standardized solutions rather than expecting government to build successful shared governance models.

The call for more e-government is pretty straightforward, but it forgets how the rush toward more automation that many vendors (including some on the council) have encouraged has led other parts of the world (namely Europe) with overcapacity and low uptake. On the other hand, the report does mention teleworking, which would seem to me as a far more interesting source of savings in a federal context, but for some reason it does not add it to the 1 trillion saving figure.

Also selling and monetizing government assets is fine, but I wonder whether this should be accompanied by a call for lowering tax rates. In fact, I doubt people and businesses would see very favorably the obligation to pay fees for services that were previously covered by taxes. As far as selling assets to the private sector, I guess this requires a private sector that is ready to invest and take risks. The recent history of the US and European economies show quite the opposite. The report should include an offering by the Tech CEO Council or some of its members to bid for some of the assets (how about consolidated data centers?), but it does not.

Last but not least, there is no mention of how to save money by consumerization or commoditization. What about stopping investing in corporate infrastructure and let employees pick and choose the technology they feel more comfortable with, at their cost, in return for greater work flexibility and teleworking opportunities? What about ditching some of the expensive application overhauls and explore the use of consumer and open source solutions? What about opening the market to smaller vendors as well as to individual developers? What about pushing some of the government infrastructure into the public cloud?

Well, I guess these savings are probably more difficult to quantify (although the report comes up with some bold figures already), and – more importantly – the council includes vendors that have little to no interest in seeing government move along the true commodity and consumer path.

The report provides a much needed stimulus to both policy makers and government executives to pursue these traditional cost optimization avenues more aggressively, even if some of the advice is understandably self-interested. It would be great to see vendors like Google, Amazon, Apple, Samsung and others that play in the consumer/commodity space come up with some additional, possibly more radical suggestions on how further slash the cost of technology and better use technology to help government save money.

http://blogs.gartner.com/andrea_dimaio/2010/10/07/tech-ceos-and-the-trillion-dollar-savings-they-do-not-tell-the-whole-story/

Clound will kill ITIL?

2010-06-22T09:00:00.000Z

Por:Rodrigo Fernando Flore
The cloud focus on automation and elasticity does not KILL ITIL, but it severely whoops ass on Itilista's that claim ITIL is all people and process.
http://www.servicecatalogs.com/2010/06/reading-itil-meets-the-cloud---better-get-a-service-catalog-umbrella-qmunity-blogs.html

Escalando o facebook

2010-06-21T08:00:00.000Z

Nesse vídeo, além de apresentar a arquitetura global do Facebook, seu dimensionamento e as soluções utilizadas, Aditya Agarwal fala sobre o processo interativo para melhorar constantemente o site, evitando o excesso, adaptando-se ao longo do caminho e deixando de lado tecnologias que não são mais úteis.

http://www.infoq.com/presentations/Scale-at-Facebook

COBIT5 mais perto do ITIL

2010-06-19T20:30:00.000Z

Por: Skeptic

COBIT5 is coming along. The first(?) development workshop is over and the next is in August, not far away! For those of you who haven't got your head around the next generation of COBIT, you need to. I grow weary reiterating that COBIT is not for auditors. COBIT is good for management, governance-enablement, design, assessment... and audit. It is marching into ITIL's space with superior fire power. So wake up.Leia mais em http://www.itskeptic.org/cobit5-another-step-closer-itil

The cost of High Availability (HA) with Oracle

2010-04-24T18:58:23.000Z

What's the cost of downtime to your business? $100,000 per hour, $1,000,000 or more? The recent volcanic ash that has grounded European flights is estimated to be costing the airlines $200M a day. In the IT world, High Availability (HA) architectures allow for disaster recovery as well as uninterrupted business continuity during system failure.
This post focuses on a customer’s backend, comprised of a business application stack supported by a dozen Oracle databases. They wish to equip this infrastructure with HA features and ensure that outages do not cost business. How do we address the challenge of pricing the complete solution, with hardware, software, services and annual support?

Pawel Plaszczak

Para não dizer que eu não falei do IPAD

2010-04-06T03:30:00.000Z

Comentário: Agrege-se ao IPAD ferramentas de processos e workflows e teremos departamentos mais eficientes e produtivos. É um passo para o fim do email como ferramenta de gerenciamento de processos.

20 verdades sobre operações de TI

2010-03-30T05:30:00.000Z

Por:Mark Holt

1. Users really do understand their jobs. They don't understand IT and don't have the time or interest to learn.

2. Upgrading hardware is cheaper than improving software.

3. The best technology doesn't always create a successful solution. But then the best technology may not be what's required.

4. A new idea is no match for an old habit.

5. "Free" isn't.

6. Vendor wars always impede progress for customers, slowing standards and integration. Comentário: Minha escolhida!!!

7. If nobody else is doing it, there's usually a reason. Maybe not a good reason, but worth asking.

8. Buying new hardware doesn't solve business problems -- unless the business problem is the hardware.

9. Bandwidth is the same as energy. As more is provided, more is used. (See Jevons Paradox.)

10. Employees look out for their own interests. If you take away a needed tool, they'll get another one with or without your approval.

11. "We've never done it that way before" usually trumps a cost/benefit analysis.

12. Functionality isn't the same as usefulness.

13. When you only have a hammer, everything looks like a nail. Most IT people only have technology.

14. It is always costlier and more time-consuming to wait and fix it later.

15. By the time the CEO has learned enough to ask about a technology, it's no longer a strategic advantage.

16. Exactly what you want will cost more than you budgeted.

17. Old ideas don't go away because they're proven and useful.

18. Data isn't information and information isn't knowledge … and knowledge can't be managed.

19. The hardest problems are solved last.

20. And the classic IT project haiku: Fast, good or cheap … Pick any two.

http://searchdatacenter.techtarget.com/generic/0,295582,sid80_gci1507527,00.html?track=NL-455&ad=758625&asrc=EM_NLN_11214906&uid=8656365

Banda larga do Google

2010-03-27T22:00:00.000Z

Nos Estados Unidos...

O fim do NetWare

2010-03-25T06:00:00.000Z

Por:Techtarget

Novell has announced that general support for NetWare (on physical machines) will end this month.

IDC indicates that in 2009, there were more than 930,000 Novell NetWare-based servers running in small to large enterprises, meaning that the number of NetWare users is in the millions.

This includes Open Enterprise Server and Open Enterprise Server 2 on NetWare. Novell, however, is providing extended support for these users through March 2012. Customers continue to receive general support for NetWare 6.5 running as a virtualized operating system under Xen on SUSE Linux Enterprise Server (SLES). In addition, customers that migrate their NetWare systems to Open Enterprise Server 2 on SLES continue to receive general support. NetWare services include iPrint, iFolder, directory services via eDirectory, and more.

mais:http://searchdatacenter.techtarget.com/tip/0,289483,sid80_gci1506811,00.html?track=NL-832&ad=757133&asrc=EM_NLN_11175409&uid=8656365

Dashboard federal

2010-03-24T11:00:00.000Z

Comentário: Não basta o governo ser transparente, tem que mostrar os dados de forma acessível como é o caso do portal http://usaspending.gov/

Alguém tem dúvidas agora para onde vai o dinheiro dos americanos?

skipfish - web application security scanner do Google

2010-03-23T10:30:00.000Z

O Google lançou na sexta-feira o skipfish, uma ferramenta gratuita para scan de vulnerabilidades em ambientes Web
Embora skipfish execute as mesmas funções que outras ferramentas open-source como Nikto e Nessus, o engenheiro do Google Michal Zalewski afirma que o skipfish tem várias vantagens, segundo seu blog:
High speed: written in pure C, with highly optimized HTTP handling and a minimal CPU footprint, the tool easily achieves 2000 requests per second with responsive targets.
Ease of use: the tool features heuristics to support a variety of quirky web frameworks and mixed-technology sites, with automatic learning capabilities, on-the-fly wordlist creation, and form autocompletion.

Cutting-edge security logic: we incorporated high quality, low false positive, differential security checks capable of spotting a range of subtle flaws, including blind injection vectors.

http://googleonlinesecurity.blogspot.com/2010/03/meet-skipfish-our-automated-web.html

Petrobras implanta BrOffice.org em 90 mil máquinas

2010-03-22T09:30:00.000Z

Por:Olivier Hallot

A Petrobras iniciou neste mês o processo de instalação do BrOffice.org em seu parque de máquinas , estimado em 90 mil computadores. As instalações do programa de código aberto, que pode ser baixado e usado gratuitamente por empresas e usuários domésticos, devem estar praticamente concluídas em aproximadamente dois meses. Ao todo, o novo software contemplará um público interno de cerca de 100 mil

pessoas, que serão inclusive capacitadas para o uso da nova ferramenta. A estimativa é que o processo gere uma redução de pelo menos 40% na demanda de aquisição de licenças pagas de software proprietário equivalente.

De acordo com a coordenadora de projetos de Tecnologia da Informação da Petrobras, Márcia Novaes, a adoção do BrOffice.org se deu a partir das
análises de viabilidade técnica da ferramenta, que concluiu que o
software tem maturidade tecnológica e é adequado às necessidades
da companhia. . Entretanto, o fator determinante foi o econômico,
afirma Márcia. “Também definimos a mudança de padrão interno
de documentos e adotamos o ODF, que é um padrão aberto com
especificações de domínio público, plenamente suportado pelo
BrOffice.org” completa Márcia.

Para que a novidade seja rapidamente absorvida pelos usuários, o projeto prevê três fases, conforme esclarece o analista líder do projeto, Gil
Brasileiro. Na fase atual, a de instalação do BrOffice.org, os
aplicativos apenas estão sendo instalados nas máquinas e os
usuários comunicados de que existe uma nova ferramenta. Na segunda
fase, haverá uma campanha de estímulo ao uso, prevendo treinamento
de pessoal. Por fim, a última etapa será de adequação de
licenças, em que cada setor poderá avaliar as suas reais
necessidades e optar por manter o aplicativo atual com custos de
licenciamento associados ao departamento.
A coordenadora Márcia esclarece que alguns setores manterão as licenças para esses programas. São as gerências que necessitam de funcionalidades
específicas ainda não atendidas pelo BrOffice.org, ou que utilizam
programas que dependem dos softwares de planilha e edição de texto
proprietários usados atualmente.

“Uma das estratégias de adequação de licença é que, a partir de um determinado momento, os usuários não recebam mais atualizações de software
proprietário, apenas o BrOffice.org”, explica Gil. Se houver
necessidade de outra ferramenta, o gerente daquela área poderá
fazer uma solicitação, justificando o pedido e arcando com os
custos associados. Para montar o treinamento dos funcionários, a
Petrobras contou com o apoio da OSCIP BrOffice.org. “Pedimos para
que fossem mapeadas as maiores dúvidas dos usuários de
BrOffice.org”, conta Gil Brasileiro.

Na fase preparatória do planejamento da implantação do BrOffice.org, a equipe da Petrobras teve reuniões com gestores que lideraram processos de
migração para o programa em outras empresas, como Metrô de São
Paulo, Banco do Brasil, Itaipu e Serpro. Além do BrOffice.org, a
Petrobras também migrou para o navegador de software livre Firefox.
Estas duas experiências com software de código aberto, cujo
planejamento iniciou em 2008, são pioneiras na Petrobras, em se
tratando de estações de trabalho. . Em muitos servidores, a empresa
já utiliza o sistema operacional Linux.

TI Corinthiana

2010-03-20T09:00:00.000Z

Por IT Web

Thiago de Rose, gerente de TI do clube, explica que técnico conta com arsenal estatístico para usar como quiser.

http://www.itweb.com.br/noticias/index.asp?cod=66412

Cloud Services Agreement

2010-03-18T08:00:00.000Z

Amy Konary, Research Director da IDC para software pricing, licensing e delivery dá uma aula de licenciamento de software nessa entrevista 'a Michael Krigsman sobre o Cloud Services Agreement da empresa de CRM RightNow. …

O container da HP

2010-03-17T07:30:00.000Z

Cisco Containerized Data Centers

2010-03-16T10:00:00.000Z

A Cisco, segundo reportagem da InformationWeek, planeja entrar no mercado de "Containerized Data Centers". Se isso realmente acontecer, é mais uma empresa que está indo na direção de modularização de datacenter se unindo à SUN, HP e IBM.

Cisco Plans Containerized Data Centers

The company sees an opportunity in modular, shipping container-based data centers in military, SaaS, and other markets.
Cisco Systems may soon be entering the containerized data center business, Cisco executives said in an interview Thursday.
If and when Cisco launches an official product, the company will join several vendors, including IBM, SGI (formerly Rackable), and Sun, that have begun in the last few years to sell containerized data centers, which pack servers, storage, and networking equipment into standard shipping containers.
http://www.informationweek.com/news/hardware/data_centers/showArticle.jhtml?articleID=223600017&cid=RSSfeed_IWK_All

Service Design Package

2010-03-15T08:00:00.000Z

(...)the ideal SDP provides the reader with everything there is to know about the design of the service including past, present and future plans
The SDP should cover the following broad categories:
Header – This contains the unique record/configuration item ID for the SDP itself, the applicable service, change control information, and so on
Requirements – These are the business requirements, scope of the service plus stakeholder contact information.
Service Design – Contains the holistic service requirements including functional requirements, service level requirements, operational requirements, and the architecture of the service and its various component configuration items including relationships.
Organizational Readiness Assessment – This is the business case that outlines the expected benefits and costs plus assessments of the required resources and capabilities of the service provider.
Service Lifecycle Plans – Includes overall program information, transition plans, operational acceptance and service acceptance criteria.

http://www.itsmwatch.com/itil/article.php/3870126?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%253A+Wwwitsmwatchcom+%2528www.itsmwatch.com%2529&utm_content=Google+Reader

Is Stealing WiFi Illegal

2010-03-14T12:30:00.000Z

Comentário: No início do século XX ainda não havia legislação para roubo de energia elétrica porque não era uma bem que podia ser visto ou tocado. Depois de um século, muita coisa mudou, certo? As empresas de gatonet que o…

Uma visão externa

2010-03-13T12:30:00.000Z

Comentário: Será que o Scott Adams tem certificação?