Descripción: Verifica si el servidor o la estación de trabajo está operativa y accesible.

Importancia: Garantizar la disponibilidad del sistema, crucial para la continuidad del negocio. Un sistema no disponible puede afectar la productividad y la satisfacción del usuario.

Amenaza: fallos en el disco duro, problemas de red (como interrupciones en la conexión de red o fallos en el enrutador/switch), ataques cibernéticos (como ataques DDoS, intrusiones de malware).

Alerta: Notificar cuando el sistema no responde a los pings o las solicitudes de monitoreo durante un período específico (por ejemplo, 5 minutos). Ejemplo: "El servidor X no responde desde hace 5 minutos."

Resolución: Verificar la conectividad de red, revisar el estado del hardware y los logs del sistema para identificar y solucionar el problema.

Descripción: Monitorea el porcentaje de uso de la CPU en el sistema.

Importancia: Uso alto y sostenido de la CPU puede indicar procesos problemáticos, configuraciones ineficientes o sobrecarga del sistema, lo que puede afectar el rendimiento general y la capacidad de respuesta.

Amenaza: Aplicaciones mal diseñadas, procesos de malware (minería de criptomonedas, bots), servicios mal configurados, políticas de rendimiento inapropiadas).

Alerta: Notificar cuando el uso de CPU supera el 85% durante más de 10 minutos. Ejemplo: "El uso de CPU en el servidor Y ha superado el 85% durante los últimos 10 minutos."

Resolución: Identificar y finalizar los procesos que consumen demasiada CPU, revisar y optimizar configuraciones de aplicaciones, y realizar un escaneo de malware.

Descripción: Monitorea el porcentaje de uso de la memoria RAM.

Importancia: Uso elevado de memoria puede llevar a problemas de rendimiento, como la ralentización del sistema o fallos en aplicaciones, y en casos extremos, a bloqueos del sistema.

Amenaza: Fugas de memoria, aplicaciones que consumen mucha memoria y no la liberan correctamente, y configuraciones inadecuadas pueden causar un uso excesivo de memoria.

Alerta: Notificar cuando el uso de memoria supera el 80% durante más de 10 minutos. Ejemplo: "El uso de memoria en el servidor Z ha superado el 80% durante los últimos 10 minutos."

Resolución: Identificar y reiniciar aplicaciones que consumen mucha memoria, optimizar el uso de la memoria, y considerar la expansión de la capacidad de RAM.

Descripción: Monitorea el espacio libre en los discos duros y particiones del sistema.

Importancia: La falta de espacio en disco puede causar fallos en aplicaciones, en el sistema operativo y en la capacidad de guardar nuevos datos, afectando la operación diaria.

Amenaza: La acumulación de archivos temporales, logs de sistema, datos sin depurar y backups sin gestionar pueden agotar el espacio en disco.

Alerta: Notificar cuando el espacio libre en disco es menor del 10%. Ejemplo: "El espacio libre en el disco C: del servidor W es menor del 10%."

Resolución: Limpiar archivos temporales y logs innecesarios, mover datos a otros discos o servidores, y revisar las políticas de retención de backups.oo

Descripción: Monitorea el uso del disco y las tasas de lectura/escritura.

Importancia: Un uso elevado del disco puede indicar un cuello de botella en el rendimiento del sistema, afectando la velocidad de acceso a los datos y la capacidad de respuesta de las aplicaciones.

Amenaza: Procesos de alta demanda de I/O, como bases de datos grandes o backups intensivos, pueden saturar el disco.

Alerta: Notificar cuando las tasas de lectura/escritura del disco son consistentemente altas (por ejemplo, más del 90% de uso durante 15 minutos). Ejemplo: "La tasa de uso del disco en el servidor V ha superado el 90% durante los últimos 15 minutos."

Resolución: Identificar los procesos que están generando alta I/O, optimizar las configuraciones de base de datos y backup, y considerar la actualización a discos más rápidos (SSD).

Descripción: Monitorea el estado de servicios esenciales como el servicio de DNS, DHCP, Active Directory, entre otros.

Importancia: Asegura que los servicios críticos estén operativos y funcionando correctamente, garantizando la disponibilidad y funcionalidad de las aplicaciones dependientes.

Amenaza: Fallos en los servicios críticos pueden causar interrupciones significativas en la red y en las operaciones del sistema. Ejemplo: DHCP: Servidor DHCP detenido, DNS: Servidor DNS no responde, Active Directory: Controlador de dominio no disponible.

Alerta: Notificar cuando un servicio crítico está detenido o no responde. Ejemplo: "El servicio de Active Directory en el servidor U está detenido."

Resolución: Reiniciar el servicio afectado, revisar los logs del servicio para identificar la causa del fallo, y verificar la configuración del servicio.

Descripción: Monitorea el registro de eventos del sistema en busca de errores críticos y advertencias.

Importancia: Detectar problemas potenciales en el sistema antes de que afecten a los usuarios, proporcionando una visión anticipada de fallos inminentes.

Amenaza: Errores no tratados pueden escalar y causar problemas mayores, incluyendo la caída del sistema o la pérdida de datos. Eventos Críticos: Errores del sistema operativo, errores de hardware (disco duro con sectores defectuosos, fallos de memoria RAM).

Advertencias: Problemas de rendimiento (servicios que tardan en responder, recursos del sistema sobreutilizados), fallos de aplicaciones (errores en aplicaciones críticas).

Alerta: Notificar cuando se registran errores críticos o repetitivos en el registro de eventos del sistema. Ejemplo: "Se han detectado múltiples errores críticos en el registro de eventos del sistema en el servidor T."

Resolución: Revisar y analizar los eventos registrados, corregir los problemas subyacentes y establecer medidas preventivas para evitar recurrencias.

Descripción: Monitorea el tráfico de red y el uso de ancho de banda.

Importancia: Detecta posibles cuellos de botella en la red y tráfico inusual que podría indicar problemas de seguridad, como ataques de denegación de servicio (DoS).

Amenaza: Un uso excesivo de ancho de banda puede ralentizar la red, y el tráfico inusual puede ser señal de un ataque o una brecha de seguridad.

Ejemplo: Actualizaciones Pendientes: Vulnerabilidades de seguridad sin parchear (pueden ser explotadas por atacantes).

Ejemplo: Windows Update: Servicio detenido (impide la instalación de actualizaciones).

Alerta: Notificar cuando el uso de ancho de banda supera un umbral específico (por ejemplo, más del 80% del ancho de banda disponible). Ejemplo: "El uso de ancho de banda en el servidor R ha superado el 80%."

Resolución: Identificar las aplicaciones o dispositivos que consumen mucho ancho de banda, implementar medidas de calidad de servicio (QoS), y revisar la configuración de seguridad de la red.

Descripción: Monitorea el tráfico de red y el uso de ancho de banda.

Importancia: Detecta posibles cuellos de botella en la red y tráfico inusual que podría indicar problemas de seguridad, como ataques de denegación de servicio (DoS).

Amenaza: Un uso excesivo de ancho de banda puede ralentizar la red, y el tráfico inusual puede ser señal de un ataque o una brecha de seguridad.

Ejemplo: Cuellos de Botella: Aplicaciones que consumen mucho ancho de banda (transmisiones de video, descargas grandes), configuraciones de red ineficientes (falta de balanceo de carga, problemas de segmentación de red).

Alerta: Notificar cuando el uso de ancho de banda supera un umbral específico (por ejemplo, más del 80% del ancho de banda disponible). Ejemplo: "El uso de ancho de banda en el servidor R ha superado el 80%."

Resolución: Identificar las aplicaciones o dispositivos que consumen mucho ancho de banda, implementar medidas de calidad de servicio (QoS), y revisar la configuración de seguridad de la red.

Descripción: Monitorea el estado y la finalización de las tareas de copia de seguridad.

Importancia: Asegura que las copias de seguridad se completen correctamente y los datos estén protegidos, garantizando la recuperación en caso de fallos o pérdida de datos.

Amenaza: Fallos en las copias de seguridad pueden resultar en la pérdida de datos críticos y la incapacidad de recuperar sistemas y aplicaciones en caso de un desastre.

Alerta: Notificar cuando una tarea de copia de seguridad falla o no se completa según lo programado. Ejemplo: Integridad de las Copias de Seguridad: Archivos corruptos (backup incompleto o corrupto), políticas de retención inapropiadas (datos críticos no respaldados adecuadamente).

Resolución: Revisar los logs de la tarea de copia de seguridad para identificar la causa del fallo, verificar el estado y la configuración del hardware de backup, y reprogramar la tarea si es necesario.