GERENCIA CORPORATIVA TECNOLOGÍA

Por: @Javier Umana MunozBFABEE0C-5002-4169-876A-4D3B6BDB139F

​
Los Centros de Datos son catalogados como sitios de MISIÓN CRÍTICA, lo que quiere decir que ante un desastre natural las instalaciones deben CONTINUAR SU OPERACIÓN por tiempo indefinido.

Estos lugares se construyen en sitios que cuenten con análisis de riesgos de toda índole y se diseñan con equipamiento redundantes (más de uno), tales como generadores, UPS, aires acondicionados, rutas eléctricas entre otros. La distribución y conexión de estos equipos electromecánicos define que tan resiliente y mantenible es un centro de datos.

En el BCR entendemos su IMPORTANCIA

En nuestros centros de datos, cada componente está debidamente administrado por lo que se llevan los controles de mantenimiento, disponibilidad de repuestos, ciclo de vida, obsolescencia y pruebas de rigor. Cada labor de preservación es debidamente diseñada, simulada, ejecutada y supervisada, porque entendemos que un error humano o de máquina podrían sacar al Banco de operación durante varias horas.

Este 2024 hemos realizado las siguientes acciones:

• Pruebas de continuidad en el CPP (Centro Principal de Procesamiento) y en el CAP (Centro Alterno de Procesamiento)
• Mantenimientos rutinarios de los sistemas eléctricos, sistema ininterrumpido de energía eléctrica (UPS), aires acondicionados, plantas eléctricas, sistema de supresión de incendio
• Mantenimientos profundos al sistema eléctrico de ambos centros de datos, ejecutados en 4 fases con apagado parcial de sistema eléctricos críticos

Todas estas pruebas y mantenimientos sin una sola afectación
a las soluciones financieras que ofrece el CFBCR

Por otro lado:

• Se actualizó el sistema de supresión de agente limpio del CAP.
• Se trabaja en el reemplazo de las unidades de aire acondicionado del CAP para atender las demandas de enfriamiento de los servidores. Este proceso requirió un esfuerzo adicional de varias áreas de tecnología para mover servidores a otros gabinetes para generar espacios de trabajo (migración de servidores)

¿Quiere conocer nuestro Centro de Datos?

En la próxima edición realizaremos un “recorrido virtual”

¡Espérelo!
 

OPERACIÓN FIN DE AÑO ESTÁ ACTIVADA

Cada año, la Gerencia Corporativa de Tecnología implementa OPERACIÓN DICIEMBRE, un esfuerzo en el que toda la gerencia se mantiene en estado de ALERTA para reforzar las acciones de control y monitoreo preventivo de las aplicaciones e infraestructura que soportan los servicios críticos de negocio. 

 
Esta operación inició el 15 noviembre y se mantendrá durante todo diciembre; fechas clave en el que el nivel transaccional aumenta significativamente.

Sistemas como: BCR Móvil, www.bancobcr.com, BCR Comercial, SINPE, Finesse, SAWI, Sistar, SICC, IST-Switch, Bus de Servicios, conectividades, Tucán, Punto País, Monex, Banktrade, Gateway Autenticacion (VU) y Sterling File Gateway, estarán bajo la lupa de los equipos de trabajo.

Las fábricas de software que dan soporte a los aplicativos y las diferentes áreas de apoyo de TI, se dividen en roles y turnos de trabajo con disponibilidad las 24 horas, contando así con el personal técnico apropiado para atender lo antes posible cualquier incidente, realizar consultas sobre eventos presentados y ejecutar los análisis respectivos. 

Esta dinámica de trabajo la hemos implementado a lo largo de varios años, pues somos conscientes de la importancia de la época, brindando así un complemento a las acciones ya tomadas para mejorar la continuidad de los sistemas.

Es importante señalar que, tanto en este periodo y hasta la segunda semana de enero, se revisa más a fondo la ejecución de cambios a producción para que éstos no generen afectación en el servicio al cliente.

Vigilantes de que la puerta siempre esté abierta

Una de las fortalezas de las herramientas de monitoreo de TI con los que cuenta el Conglomerado, es que tienen la capacidad de vigilar que todas las funciones de un aplicativo estén corriendo bien.

Esto implica que: los servicios cumplan con el estándar definido, los servidores cuenten con la memoria suficiente, el aplicativo corra a la velocidad requerida, el rendimiento esté en el umbral esperado, la base de datos esté correcta y que los procesos se ejecuten bien, entre otros. 

Si algo no está conforme a lo definido, la herramienta levanta la mano y envía un tiquete para que los operadores de Monitoreo de TI tomen acción. 

Sin embargo, podría darse el caso de que todo lo que ofrece un aplicativo funcione bien, es decir, la casa está en orden, pero la puerta se cerró y no entran los invitados. Por ejemplo, el portal www.bancobcr.com está perfecto, funciona bien, pero el acceso a la Web se cerró y los clientes no pueden entrar. 

Lo que coloquialmente se llama: El sistema está caído

Por ello, recientemente la oficina de Soporte Especializado de TI concluyó la creación del “Dashboard Monitoreo de páginas Web” en Dynatrace, una pantalla que muestra la disponibilidad de cuatro de los sistemas más críticos para la atención del cliente: www.bancobcr.com (informativo y transaccional), BCR Comercial y Tucán.

“Ahora podemos ver más rápido si la puerta de alguno de estos sistemas se cerró y debe ser abierta de inmediato, pues el dasdboard que creamos nos permite tener información cada minuto y visualmente más entendible para tomar decisiones y acciones correctivas”, afirma @Evelyn Marcela Arguedas Andrade84AE617B-4D4F-4207-8B2F-B3638CD92D45​ de la Unidad de Soporte Especializado. 

Una herramienta para analizar el lenguaje en que programamos

Por: @Jeffrey Gonzalez Muniz747D9DDF-A1E6-4CDE-AF3B-EE4F9579EE48

La oficina de Gestión de DevOps de TI, puso a disposición de las Fábricas de Software y Sociedades de TI que desarrollan sus propias aplicaciones, una serie de repositorios en SonarQube.

¿Qué es el SonarQube?

Es una herramienta que permite analizar el código fuente de las aplicaciones, es decir el lenguaje en que fueron programadas, permitiendo detectar las mejoras que deben aplicarse para que éstas cumplan con requisitos de seguridad.

Además, se pueden detectar errores, vulnerabilidades y otros problemas que con las pruebas de QA o de usuario no sería posible detectar, entre ellos: 

• Permite realizar análisis estáticos y dinámicos del código (estas son las pruebas de vulnerabilidad que realiza el área de Seguridad de TI)
• Proporciona informes sobre la calidad del código
• Ayuda a mejorar la seguridad y la estabilidad de la aplicación
• Es una herramienta esencial para la fase de testing y auditoría de código
• Permite medir la calidad del código de forma continua.

Así las cosas, SonarQube les ofrece a las fábricas la posibilidad de ejecutar un análisis confiable y se convierte en un aliado del proceso de DevOps (proceso de desarrollo de software que acelera la entrega de software de alta calidad).

Con el compromiso de ofrecerles un entorno de trabajo cada vez más seguro y eficiente, la unidad de Atención de Oficinas informa que el próximo jueves 7 de noviembre se implementará una mejora en la red Wireless de Oficinas Centrales (red TERBI).

Este cambio responde a una revisión exhaustiva y recomendación del fabricante y proveedor de equipos Wireless, quienes han sugerido dicha actualización para optimizar la estabilidad y asegurar un mejor desempeño en nuestras conexiones diarias.

Es importante señalar que este proceso implicará el cambio de direccionamiento de todos los equipos que se conectan por dicha red, y que aquellos usuarios que usen el SICC por esta vía se estarán viendo afectados; por lo que es necesario que lo reporten previo a la implementación para reconfigurar sus equipos y evitar afectación después del jueves.

Dicho reporte deben realizarlo a través del buzón de correo Mapeo de Red Inalambrica: mapeoredinalambrica@bancobcr.com indicando el nombre del equipo. Esto nos permitirá atender todas las necesidades específicas y garantizar que todos tengan el respaldo necesario durante el proceso.

Agradecemos de antemano su colaboración y compromiso en esta mejora. Confiamos en que, con su apoyo, lograremos que esta transición sea positiva para todos.