Categoría: GNU/Linux

Que los centros de datos han evolucionado muchísimo es insoslayable. Lo único constante es el cambio. Esto ha permitido la evolución del almacenamiento y ejecución de aplicaciones en línea.

Ahora con frecuencia hablamos de nubes híbridas: sí, ya ni siquiera nos detenemos a explicar qué son las nubes digitales y hasta asumimos que cada quien tiene una, pequeñas pero las tienen. ¡Pero cuando se trata de hacer las cosas a lo grande es inevitable hablar del gigante Google Cloud®!

Pandora FMS

Pandora FMS® (PFMS) durante el año 2020, en plena pandemia, caminó lento pero sin pausa alguna, su equipo no se detuvo para nada. Yo los sigo de cerca desde el año 2016 y ¡Vaya que hubo grandes mejoras en calidad de uso en 2020!

Fue entonces cuando introdujeron la monitorización de Google Cloud, ¡veamos todo lo que encierra dicho término!

Google Cloud Platform

Conocido simplemente como Google Cloud, esta plataforma engloba más de cien componentes (productos digitales), obviamente nombraré solo algunos y obviamente Pandora FMS no monitoriza todos ellos… aún.

En la Wikipedia los clasifican en varios renglones principales:

1. Compute Engine: Para ejecutar aplicaciones y máquinas virtuales, Kubernetes, funciones como servicios, entre otros.
2. Storage & Databases: Pues eso, para almacenamiento de ficheros y ejecución de motores de bases de datos, todo esto integrado con el punto anterior.
3. Networking: para balanceo de carga de servidores (CDN, DNS, etcétera).
4. Big Data: Dicho mal y rápido, análisis de grandes, gigantescos volúmenes de datos que luego son convertidos en información aprovechable.
5. Identity & Security: todo lo relacionado con la identificación en línea para propios o terceros.
6. IoT: Para el Internet de las Cosas.
7. API Platform: Todo lo necesario para que terceras compañías comuniquen con toda la parafernalia de servicios y aplicaciones de Google. Si no sabéis lo que es una API aquí te contamos todo lo que necesitas saber.
8. Cloud AI: La nube de inteligencia artificial con recursos a cascoporro, limitado solamente por vuestra billetera.

Y esto último es importante (vuestra billetera, no lo de la inteligencia artificial) porque se necesita domiciliar a una cuenta bancaria,  o a una buena tarjeta de crédito, los pagos de todos estos servicios. Al momento de escribir estas líneas desconozco si el nuevo Google Pay (antes llamado Google Wallet) sea aceptado como medio de pago (lo más probable es que sí, por ser de la misma empresa).

En el caso de Pandora FMS la monitorización de Google Cloud está disponible solamente para la versión Enterprise, sin embargo borrad esa cara de tristeza porque podéis solicitar una prueba gratuita de 30 días accediendo a este enlace:

https://pandorafms.com/es/contactar/

 

De nuevo el cambio

Una cosa que caracteriza a Google desde que la vi nacer es el constante cambio. Así como la cantidad de productos y servicios que tienen es inmensa, no es menos pequeña son los que han descontinuados o retirados de catálogos. Mientras que yo aún conservo mi cuenta de correo Hotmail (no disponible para nuevos usuarios), Google a lo más que ha llegado es a ofrecer algún producto similar al que retiran, acompañados de un paquete de instrucciones para que hagamos las migraciones de datos. Cuando dicen que se termina, se termina.

Por eso, estimadas y estimados lectores del futuro, si de nuevo esto ha sucedido, por favor anotadlo abajo en los comentarios (los leemos todos).

Monitorizando Google Cloud

Pandora FMS es capaz de monitorizar Amazon Web Services (AWS) y Microsoft Azure, por  lo que la monitorización de Google Cloud comparte ciertas similitudes.

A grandes rasgos es lo siguiente:

• Activamos el cifrado de la base de datos PFMS.
• Dado el caso que no esté instalado el componente cloud lo podemos descargar de la librería Enterprise PFMS.
• Las credenciales tenemos que gestionarlas a nivel de Google.
• Generamos un usuario de servicio en Google Cloud, y descargamos un fichero en formato JSON.
• Con este archivo JSON crearemos la cuenta de autenticación en Pandora FMS.
• Una vez hecho esto, volvemos a Discovery Cloud y utilizamos las nuevas credenciales para acceder a Google.
• Seleccionamos la monitorización que necesitemos y le damos aceptar y esperamos a que se realicen todas las conexiones. En este enlace se encuentran los métricas disponibles de Compute Engine.
• Tendremos entonces el agente principal de Google Cloud, uno por cada zona en la que tengamos máquinas, y otro agente por cada máquina virtual.

La documentación oficial ofrece en detalle todo el procedimiento.

El Windows Management Instrumentation, simplemente llamado WMI, es una tecnología propietaria de la empresa Microsoft®. WMIC era la utilidad de línea de comandos WMI, la cual proporcionaba una interfaz para el Protocolo Remoto del Modelo de Objetos de Componentes Distribuidos (DCOM). Este protocolo a su vez permite llamadas a procedimientos remotos (RPC) con un conjunto de extensiones superpuestas a las Extensiones de Llamadas a Procedimientos Remotos de Microsoft. DCOM es utilizado para la comunicación entre los componentes de software como Pandora FMS y los dispositivos en red.

Los beneficios de la monitorización son insoslayables y este tipo de tecnologías (protocolos de comunicación y conexión) son aprovechadas para trabajar, prevenir problemas y progresar. Sin embargo todo depende del uso que le sea dado: en enero de 2021 la corporación MITRE registró la vulnerabilidad CVE-2021-26414 la cual reconoce que existía una posibilidad a acceder a los privilegios de un usuario normal, un usuario no-administrador de sistema MS Windows®.

Las Vulnerabilidades y exposiciones comunes (en idioma inglés, Common Vulnerabilities and Exposures) es una lista de información registrada del gobierno de los EE.UU. sobre vulnerabilidades de seguridad conocidas, en la que cada referencia tiene un número de identificación CVE-ID.

https://es.wikipedia.org/wiki/Common_Vulnerabilities_and_Exposures

La explotación o aprovechamiento de esta debilidad no se da en condiciones fortuitas, no se da el caso que de buenas a primeras un atacante logre tener acceso, y de paso si lo lograra solamente sería como usuario normal, no como administrador de sistema. Se requiere así tiempo y empeño para estudiar a la víctima para lograr el cometido.

La empresa Microsoft®, preocupada por la tranquilidad de sus clientes decidió publicar y distribuir el parche de seguridad denominado KB5004442 (febrero de 2022) el cual aumenta la autenticación de usuario y así WMIC no es capaz de conectar a pesar de ser un producto de esa misma casa de software. Sin embargo eso en realidad es un efecto colateral, no la razón principal por la que fue descontinuado el software WMIC.

Desde hace tiempo ya Microsoft, de manera progresiva, ha ido actualizando, dando de baja y mejorando cada uno de sus componentes e incluso a creado nuevas utilidades. Este es el caso del PowerShell, sobre el cual quedan de ahora en adelante las nuevas responsabilidades heredadas de WMIC.

En Pandora FMS, siempre respetando nuestra arquitectura de seguridad en la monitorización presentamos a PandoraWMIC, software mejorado para los nuevos requerimientos de conexión a WMI y evitar los menores inconvenientes tanto en la versión Open y los clientes de la versión Enterprise.

Absolutamente nadie está a salvo de los ataques de seguridad, esto apenas es una pequeña arista del panorama completo y bien puede visitar nuestra documentación oficial al respecto:

https://.pandorafms.com/manual/es/documentation/07_technical_annexes/15_security_architecture

Si la hoja de cálculo fue la aplicación imprescindible para la contabilidad y la masificación de los ordenadores personales, el sistema operativo MS Windows® fue la interfaz gráfica que convirtió el trabajo en algo más agradable y cimentó el camino a los navegadores web para el internet tal como lo conocemos hoy en día.

Seguir leyendo →

Soy usuario asiduo de Pandora FMS desde hace años, por allá en 2016, y lo mejor es que siempre tienen «algo nuevo» para sumar a mi aprendizaje. Pongo lo del entremicollado porque esta característica de Pandora FMS no es del año pasado, de cuando se publicó este artículo… ¡Sino desde la versión 6.0 (2015)!

Seguir leyendo →