GERENCIA CORPORATIVA TECNOLOGÍA

En caso de no poder ver el video: Clic aquí

OPERACIÓN FIN DE AÑO ESTÁ ACTIVADA

Cada año, la Gerencia Corporativa de Tecnología implementa OPERACIÓN DICIEMBRE, un esfuerzo en el que toda la gerencia se mantiene en estado de ALERTA para reforzar las acciones de control y monitoreo preventivo de las aplicaciones e infraestructura que soportan los servicios críticos de negocio. 

 
Esta operación inició el 15 noviembre y se mantendrá durante todo diciembre; fechas clave en el que el nivel transaccional aumenta significativamente.

Sistemas como: BCR Móvil, www.bancobcr.com, BCR Comercial, SINPE, Finesse, SAWI, Sistar, SICC, IST-Switch, Bus de Servicios, conectividades, Tucán, Punto País, Monex, Banktrade, Gateway Autenticacion (VU) y Sterling File Gateway, estarán bajo la lupa de los equipos de trabajo.

Las fábricas de software que dan soporte a los aplicativos y las diferentes áreas de apoyo de TI, se dividen en roles y turnos de trabajo con disponibilidad las 24 horas, contando así con el personal técnico apropiado para atender lo antes posible cualquier incidente, realizar consultas sobre eventos presentados y ejecutar los análisis respectivos. 

Esta dinámica de trabajo la hemos implementado a lo largo de varios años, pues somos conscientes de la importancia de la época, brindando así un complemento a las acciones ya tomadas para mejorar la continuidad de los sistemas.

Es importante señalar que, tanto en este periodo y hasta la segunda semana de enero, se revisa más a fondo la ejecución de cambios a producción para que éstos no generen afectación en el servicio al cliente.

Vigilantes de que la puerta siempre esté abierta

Una de las fortalezas de las herramientas de monitoreo de TI con los que cuenta el Conglomerado, es que tienen la capacidad de vigilar que todas las funciones de un aplicativo estén corriendo bien.

Esto implica que: los servicios cumplan con el estándar definido, los servidores cuenten con la memoria suficiente, el aplicativo corra a la velocidad requerida, el rendimiento esté en el umbral esperado, la base de datos esté correcta y que los procesos se ejecuten bien, entre otros. 

Si algo no está conforme a lo definido, la herramienta levanta la mano y envía un tiquete para que los operadores de Monitoreo de TI tomen acción. 

Sin embargo, podría darse el caso de que todo lo que ofrece un aplicativo funcione bien, es decir, la casa está en orden, pero la puerta se cerró y no entran los invitados. Por ejemplo, el portal www.bancobcr.com está perfecto, funciona bien, pero el acceso a la Web se cerró y los clientes no pueden entrar. 

Lo que coloquialmente se llama: El sistema está caído

Por ello, recientemente la oficina de Soporte Especializado de TI concluyó la creación del “Dashboard Monitoreo de páginas Web” en Dynatrace, una pantalla que muestra la disponibilidad de cuatro de los sistemas más críticos para la atención del cliente: www.bancobcr.com (informativo y transaccional), BCR Comercial y Tucán.

“Ahora podemos ver más rápido si la puerta de alguno de estos sistemas se cerró y debe ser abierta de inmediato, pues el dasdboard que creamos nos permite tener información cada minuto y visualmente más entendible para tomar decisiones y acciones correctivas”, afirma @Evelyn Marcela Arguedas Andrade84AE617B-4D4F-4207-8B2F-B3638CD92D45​ de la Unidad de Soporte Especializado. 

Una herramienta para analizar el lenguaje en que programamos

Por: @Jeffrey Gonzalez Muniz747D9DDF-A1E6-4CDE-AF3B-EE4F9579EE48

La oficina de Gestión de DevOps de TI, puso a disposición de las Fábricas de Software y Sociedades de TI que desarrollan sus propias aplicaciones, una serie de repositorios en SonarQube.

¿Qué es el SonarQube?

Es una herramienta que permite analizar el código fuente de las aplicaciones, es decir el lenguaje en que fueron programadas, permitiendo detectar las mejoras que deben aplicarse para que éstas cumplan con requisitos de seguridad.

Además, se pueden detectar errores, vulnerabilidades y otros problemas que con las pruebas de QA o de usuario no sería posible detectar, entre ellos: 

• Permite realizar análisis estáticos y dinámicos del código (estas son las pruebas de vulnerabilidad que realiza el área de Seguridad de TI)
• Proporciona informes sobre la calidad del código
• Ayuda a mejorar la seguridad y la estabilidad de la aplicación
• Es una herramienta esencial para la fase de testing y auditoría de código
• Permite medir la calidad del código de forma continua.

Así las cosas, SonarQube les ofrece a las fábricas la posibilidad de ejecutar un análisis confiable y se convierte en un aliado del proceso de DevOps (proceso de desarrollo de software que acelera la entrega de software de alta calidad).