Informe CDC Mayo 2021 Ver1.1

INFORME DE GESTIÓN
SERVICIOS DE ADMINISTRACIÓN
CENTRO DE CÓMPUTO
MAYO DE 2021
Contrato Interadministrativo No. 101 de 2021

Objeto del Contrato: Servicio de operación y sostenimiento básico de la Superintendencia de Notariado y Registro y
Oficinas de registro a nivel nacional. Mantenimiento correctivo de las plantas eléctricas y ups, incluyendo las obras
conexas; Servicio de administración y soporte centros de cómputo, incluido el servicio de colocación; Administración,
soporte y mantenimiento del Sistema de Información Registral (SIR), Servicios de mesa tecnológica y Mantenimiento
de equipos ofimáticos, Servicios de voz IP.
SERVICIO DE OPERACIÓN Y SOSTENIMIENTO BÁSICO
DE LA SUPERINTENDENCIA DE NOTARIADO Y
REGISTRO Y OFICINAS DE REGISTRO A NIVEL
NACIONAL.
SERVICIOS DE ADMINISTRACIÓN CENTRO DE

CÓMPUTO
Versión 0.2
INFORMACIÓN GENERAL DE DOCUMENTO

CLIENTE SUPERINTENDENCIA DE NOTARIADO & REGISTRO SIR
PROYECTO CONTRATO INTERADMINISTRATIVO 101 DE 2021
CONSECUTIVO INFGEST-20210504-01
VERSIÓN Versión 1
PERIODO INFORMADO Mayo 01 de 2021 a Mayo 31 de 2021
Guiovanni Serrano Serna (Gerente de proyecto INFOTIC)
ELABORADO POR
Juan Romero (Líder de Centro de Computo)
Ing. Luis Gerardo Cubides (jefe de la oficina de tecnologías de la
PRESENTADO A
información OTI SNR)
CONTROL DE VERSIONES
VERSIÓN FECHA ELABORADO POR MOTIVO
Juan Cristian Romero Líder de
0.1 3/06/2021 Creación del documento
línea de servicio
REFERENCIAS CONTRACTUALES DEL ENTREGABLE:

Contrato Interadministrativo 101 de 2021. Servicio de operación y sostenimiento básico de la
Superintendencia de Notariado y Registro y oficinas de registro a nivel nacional: mantenimiento
correctivo de las Plantas Eléctricas y UPS, incluyendo las obras conexas; servicio de administración y
soporte centros de cómputo, incluido el servicio de colocación, administración, soporte y mantenimiento
del sistema de información registral (SIR), Servicios de Mesa Tecnológica y mantenimiento de equipos
ofimáticos, servicios de voz Ip; suministro de equipos y repuestos necesarios para la operación. así como
generar la transición y transferencia de conocimiento de estos servicios al colaborador de la entidad.
El presente documento fue diseñado para la Superintendencia de Notariado y Registro – SNR,

por INFOTIC S.A.S., en virtud de la ejecución del contrato interadministrativo No. 101 de 2021
Página 2 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
APROBACIÓN DEL DOCUMENTO SNR

CARGO /
APRUEBA FECHA DE REVISIÓN FIRMA
DEPENDENCIA
Jefe de la oficina de
Ingeniero Luis Gerardo
tecnologías de la
Cubides
información - OTI SNR
Líder sistemas de
ingeniería Exalogic y
Ingeniero Victor Galvis
Almacenamientos y
Netbackup– OTI SNR
NOC Centro de Computo

Ingeniero Jorge Garcia
– OTI SNR
Ingeniero Dario David CSO - Chief Security

Peña Officer -OTI SNR
Coordinador Grupo de
Ingeniero Edwin
Servicios Tecnológicos –
Alexander Rincón
OTI SNR

Página 3 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
TABLA DE CONTENIDO
1. INTRODUCCIÓN................................................................................................................9
2. SERVICIO DE OPERADORES DE CENTRO DE CÓMPUTO..................................10
2.1 OBJETIVOS.........................................................................................................................................10
2.2 GESTIÓN HERRAMIENTA NETBACKUP...................................................................................10
2.2.1 JOBS FINALIZADOS CON ERROR................................................................................................11
2.2.2 JOBS EJECUTADOS CORRECTAMENTE.....................................................................................12
2.2.3 JOBS FINALIZADOS EN ALERTA.................................................................................................13
2.3 ACTIVIDADES PROGRAMADAS..................................................................................................14
2.4 ALERTAS REPORTADAS................................................................................................................16
2.5 CAMBIOS DE HARDWARE REALIZADOS CENTRO DE CÓMPUTO PRINCIPAL Y
ALTERNO............................................................................................................................................18
2.6 SERVICIO ADMINISTRACIÓN EXALOGIC CCP-CCA...........................................................18
2.6.1 REPORTE Y SOLUCIÓN DE INCIDENTES...................................................................................18
2.6.2 DETALLE DE LOS CASOS ACTUALIZADOS:.............................................................................19
2.6.3 ACTIVIDADES RELEVANTES REALIZADAS DURANTE EL PERIODO:................................20
2.6.4 MANTENIMIENTO DE HARDWARE.............................................................................................21
2.6.5 MONITOREO DEL SISTEMA EXALOGIC X4-2 (CCP)................................................................21
2.6.6 CAPACIDAD EXALOGIC X4-2.......................................................................................................23
2.7 CENTRO DE COMPUTO ALTERNO (CCA)................................................................................28
2.7.1 MONITOREO DEL SISTEMA EXALOGIC X3-2 (CCA)................................................................28
2.7.2 MONITOREO DEL SISTEMA EXALOGIC X6-2 (CCA)................................................................29
2.8 ACUERDOS DE NIVELES DE SERVICIO (ANS) VER ANEXO 11..........................................30
2.8.1 DISPONIBILIDAD DEL SERVICIO (PARÁMETROS DE MEDICIÓN).......................................30
2.9 SUGERENCIAS Y RECOMENDACIONES...................................................................................30
3. ADMINISTRACIÓN ALMACENAMIENTO CCP-CCA..............................................32
3.1 OBJETIVO...........................................................................................................................................32
3.2 SERVIDOR ZFS 7320 CCP................................................................................................................32
3.2.1 USO DE CADA UNO DE LOS POOLS............................................................................................32
3.2.2 CAPACIDAD UTILIZADA Y DISPONIBLE DEL ZFS STORAGE 7320......................................34
3.2.3 INCIDENTES Y ACTIVIDADES REALIZADAS AL ZFS STORAGE 7320.................................35
3.3 SERVIDOR ZS3-2 CCP......................................................................................................................35
3.3.2 CAPACIDAD UTILIZADA Y DISPONIBLE PARA EL ZS3-2......................................................37
3.3.3 INCIDENTES Y ACTIVIDADES REALIZADAS AL ZS3-2..........................................................38
3.4 SERVIDOR ZFS 7420 CCA...............................................................................................................39

Página 4 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
3.4.2 CONCLUSIONES...............................................................................................................................41
3.4.3 CAPACIDAD UTILIZADA Y DISPONIBLE EN EL ZFS STORAGE 7420..................................41
3.4.4 INCIDENTES Y ACTIVIDADES REALIZADAS AL ZFS STORAGE 7420 ................................41
3.5 SERVIDOR ZS7-2...............................................................................................................................42
3.5.2 CONCLUSIONES...............................................................................................................................43
3.5.3 CAPACIDAD UTILIZADA Y DISPONIBLE EN EL ZFS STORAGE ZS7-2................................43
3.5.4 INCIDENTES Y ACTIVIDADES REALIZADAS AL ZFS STORAGE ZS7-2...............................44
3.6 USO DE LOS ALMACENAMIENTOS SNR - CONSOLIDADO.................................................44
3.7 HALLAZGOS Y CONCLUSIONES DEL INFORME...................................................................45
3.8 REPORTE Y SOLUCIÓN DE INCIDENTES.................................................................................45
3.9 ACUERDOS DE NIVELES DE SERVICIO (ANS ANEXO 11)....................................................45
3.9.1 DISPONIBILIDAD DEL SERVICIO:...............................................................................................45
3.10 RECOMENDACIONES.....................................................................................................................46
4. GESTIÓN DE CONECTIVIDAD LAN............................................................................46
4.1 SOPORTE INCIDENTES ENLACES..............................................................................................47
4.2 ORIP CON FALLAS DE ENERGÍA................................................................................................48
4.3 ORIP CON DIFICIL CONTACTO...................................................................................................49
4.4 ORIP CON CAIDAS MÁS FRECUENTES.....................................................................................50
4.5 FALLAS DE HERRAMIENTAS DE MONITOREO.....................................................................52
4.6 ATENCIÓN DE REQUERIMIENTOS............................................................................................53
4.7 ACTIVIDADES PENDIENTES.........................................................................................................54
5. SERVICIO DE ADMINISTRACIÓN LÍNEA DE SEGURIDAD DE LA
INFORMACIÓN.................................................................................................................55
5.1 RESUMEN DE ACTIVIDADES DE SEGURIDAD DE LA INFORMACIÓN REALIZADAS
SOBRE LA INFRAESTRUCTURA ADMINISTRADA DESDE EL 1 al 31 de mayo ...............55
5.2 PLAN DE TRABAJO..........................................................................................................................55
6. DESCRIPCIÓN ACTIVIDADES GENERALES REALIZADAS.................................56
6.1 Actualización cuadro de mando infraestructura administrada Mayo 2021..................................56
6.2 ESCANEO DE VULNERABILIDADES DE INFRAESTRUCTURA ADMINISTRADA.........56
6.3 CANTIDAD DE VULNERABILIDADES ENCONTRADAS POR NIVEL DE CRITICIDAD
MAYO 2021..........................................................................................................................................57
6.4 CANTIDAD DE VULNERABILIDADES PENDIENTES POR MITIGAR POR SEGMENTO
ESPECÍFICO MAYO 2021................................................................................................................64

Página 5 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
6.5 NÚMERO VULNERABILIDADES PENDIENTES POR RESOLVER SEGÚN EL AÑO DE

PUBLICACIÓN DE LA AMENAZA (CVE)....................................................................................65
6.5.1 NÚMERO VULNERABILIDADES BAJAS.....................................................................................65
6.5.2 ESCANEOS POR DEMANDA..........................................................................................................66
6.5.3 REVISIÓN INFORME DE RIESGOS ALINATECH.......................................................................67
6.5.4 REVISIÓN INFORME AMENAZAS ALINATECH........................................................................67
6.5.5 PROPUESTA MATRIZ DE RIESGOS CONSOLIDADA................................................................68
6.5.6 REVISIÓN MATRIZ DE TRATAMIENTO RIESGOS JUAN CARLOS RAMÍREZ.....................68
6.5.7 REVISIONES PETI JEFE OTI...........................................................................................................68
6.5.8 INFORME DE ENTREGA ACTIVIDADES RELACIONADAS CON EL SGSI............................68
6.6 SUGERENCIAS Y/O RECOMENDACIONES:..............................................................................69
6.7 ACTIVIDADES REALIZADAS........................................................................................................71
7. ANEXOS..............................................................................................................................72

Página 6 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
LISTADO DE TABLAS
Tabla 1. Cantidad de Jobs Ejecutados....................................................................................................................10
Tabla 2. Cantidad de Jobs Ejecutados....................................................................................................................12
Tabla 3. Cantidad de Jobs finalizados con alerta...................................................................................................13
Tabla 4. Cantidades totales de actividades grupo de operadores..........................................................................15
Tabla 5. Cantidades totales de requerimientos grupo de operadores....................................................................16
Tabla 6. Cantidades totales de alertas informadas grupo de operadores...............................................................17
Tabla 7. Recursos de CPU y RAM de los vServer por cuenta..............................................................................25
Tabla 8. Recursos en CPU y RAM de los vServer por cuenta..............................................................................31
Tabla 9. Recursos de CPU y RAM de los vServer por cuenta..............................................................................33
Tabla 10. Medición ANS por disponibilidad servicio de Exalogic CCA y CCP..................................................33
Tabla 11. Nivel de alertas.......................................................................................................................................36
Tabla 12. Estado de Consumo Pools 7320............................................................................................................37
Tabla 13. Estado de Consumo Pools ZS3-2..........................................................................................................39
Tabla 14. Estado de Consumo Pools 7420............................................................................................................42
Tabla 15. Estado de Consumo Pools ZS7-2..........................................................................................................44
Tabla 16. Agregar nombre.....................................................................................................................................46
Tabla 17. Disponibilidad del servicio Almacenamiento........................................................................................47
Tabla 18. Disponibilidad del servicio Almacenamiento........................................................................................47
Tabla 19. Cantidad casos reportados en mayo.......................................................................................................49
Tabla 26. Seguimiento en Años.............................................................................................................................66
Tabla 22. Seguimiento enAños..............................................................................................................................67
Tabla 23. Actividades realizadas...........................................................................................................................72
Tabla 24. Anexos....................................................................................................................................................73
LISTADO DE ILUSTRACIONES
Ilustración 1. Jobs Ejecutados herramienta Netbackup.........................................................................................11

Página 7 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
Ilustración 2. Jobs Ejecutados herramienta Netbackup.........................................................................................11

Ilustración 3. Jobs ejecutados herramienta Netbackup..........................................................................................12
Ilustración 4. Finalizaciones parciales de backups................................................................................................14
Ilustración 5. Cantidades totales de actividades grupo de operadores..................................................................15
Ilustración 6. Cantidades totales de requerimientos grupo de operadores............................................................16
Ilustración 7. Cantidades totales de alertas informadas grupo de operadores.......................................................17
Ilustración 8. Distribución de recursos..................................................................................................................24
Ilustración 9. Consumos en CPU y RAM de los vServer por cuenta....................................................................28
Ilustración 10. Línea de consumo de CPU vServer el03wls01 durante el periodo...............................................28
Ilustración 11. Línea de consumo de CPU vServer el03wls01 durante el periodo...............................................29
Ilustración 12. Línea de consumo de CPU vServer el03vur-obs02 durante el periodo......................................29
Ilustración 13. Recursos asignados por cuenta, Infraestructura Exalogic X3-2 (CCA) “Ambiente Alterno”......31
Ilustración 14. Recursos asignados por cuenta, Infraestructura Exalogic X6-2 (CCA)........................................32
Ilustración 15. Estado Almacenamiento Pools ZFS 7320.....................................................................................36
Ilustración 17. Consumo en pools..........................................................................................................................37
Ilustración 18. Estado de almacenamiento pools ZS3-2........................................................................................39
Ilustración 20. Estado de almacenamiento pools ZFS 7420..................................................................................41
Ilustración 22. Distribución de recursos. Distribución de recursos estado consolidado de pools ZFS 7420.......43
Ilustración 23. Distribución de recursos. Distribución de recursos estado consolidado de pools ZS7-2.............45
Ilustración 24. Distribución de recursos Almacenamientos..................................................................................46
Ilustración 25. Casos escalados y gestionado........................................................................................................49
Ilustración 41. Vulnerabilidades medias pendientes por resolver, se debe dar prioridad a las vulnerabilidades
publicadas más antiguas.........................................................................................................................................66
Ilustración 42. Vulnerabilidades bajas pendientes por resolver, se debe dar prioridad a las vulnerabilidades
publicadas más antiguas.........................................................................................................................................67

Página 8 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
1. INTRODUCCIÓN
Este informe presenta la gestión realizada desde el 1 al 31 de mayo de 2021, por parte del equipo de INFOTIC
en el marco del Contrato No. 101 de 2021, comprende todo lo relacionado con la atención técnica, soporte,
administración y mantenimiento de los centros de cómputo de la Superintendencia de Notariado y Registro
(SNR). Cabe notar que dentro de esta atención y soporte se tienen varios componentes, compuestos por el
monitoreo y administración de la infraestructura Exalogic y almacenamiento en los centros de cómputo (CCP y
CCA), monitoreo de los dispositivos switch a nivel nacional, supervisión física de los equipos que no son
administrados por el equipo de INFOTIC, verificación y diagnóstico de la infraestructura de TI, con el objeto
de identificar e informar las brechas de seguridad que puedan ser usadas de forma fraudulenta por entes
internos y externos a la entidad, por último el monitoreo y gestión de la herramienta Netbackup de Veritas
utilizada para respaldar la información de la SNR en cintas magnéticas.

Página 9 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
2. SERVICIO DE OPERADORES DE CENTRO DE CÓMPUTO
2.1 OBJETIVOS
Informar con cifras de gestión a los líderes de la SNR el estado actual de la infraestructura en los centros de
cómputo y la gestión sobre la atención a los requerimientos.
Realizar recomendaciones en cada caso sobre los hallazgos identificados por el día a día de la operación
2.2 GESTIÓN HERRAMIENTA NETBACKUP
La SNR utiliza la herramienta Netbackup de Veritas, para realizar el respaldo de la información de la entidad
en cintas, para los ambientes misionales y no misionales, clasificados en políticas para cada cuenta. Cada
política respalda diferentes rutas de almacenamiento, en ejecuciones de respaldo llamadas JOBS.
La información relacionada en este informe fue suministrada por el reporteador de la herramienta Netbackup.
Ver anexo (1), resultado de las plantillas predefinidas y enviadas por el ingeniero residente de veritas. Esta
información corresponde desde el periodo comprendido del 1 al 31 de mayo de 2021.
Para el mes, se monitorearon en total 187 políticas y estas ejecutaron 21933 Jobs correspondientes a:
# %
1 Finalizados Correctamente 21639 98,66%
2 Finalizados Fallidos 242 1,10%
3 Finalizados parcialmente 52 0,24%
TOTAL 21933 100%
Tabla 1. Cantidad de Jobs Ejecutados
Fuente: INFOTIC, 2021

Página 10 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
0.99
100.00%
90.00%
80.00%
70.00%
60.00%
50.00% 0
40.00% Fina...
0.01
30.00% Fi
20.00%
10.00% Fin
0.00%
%
Ilustración 1. Jobs Ejecutados herramienta Netbackup

Fuente: INFOTIC, 2021.
2.2.1 JOBS FINALIZADOS CON ERROR
En el mes, se presentaron 242 ejecuciones con estado de error:
Fallo en la copia de seguridad de NDMP (99) 120

La operación solicitada fue parcialmente exitosa. (1) 90
no se puede conectar con el cliente (58) 12
no se pudo encontrar el nombre de host del cliente (48) 6
administrador de medios - se produjo un error en el sistema (174) 3
la lectura del archivo falló (13) 3
No se puede activar el seguimiento de bloques de cambios en el estado actual de la máquina virtual (4292) 2
Las copias de seguridad incrementales a nivel de bloque no son compatibles con este dispositivo (4241) 2
ninguno de los archivos solicitados fue respaldado (2) 2
Se agotó el tiempo de espera a que el administrador de medios montara el volumen. (52) 1
la escritura del archivo falló (14) 1
0 20 40 60 80 100 120 140
Ilustración 2. Jobs Ejecutados herramienta Netbackup

2.2.2 JOBS EJECUTADOS CORRECTAMENTE

Página 11 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
Se describen todos los Jobs ejecutados por cuenta exitosamente sobre la herramienta Netbackup:
ÍTE CANTIDA
CUENTA
M D
1 Hyper-V 66
2 MS-Windows 93
3 NETBACKUP 186
4 LINUX 438
5 EXADATA 13259
6 EXALOGIC 945
7 Sybase 93
8 VMware 3354
9 OTROS 3205
TOTAL 21639
Tabla 2. Cantidad de Jobs Ejecutados
Hyper-V MS-Windows NETBACKUP LINUX

0% 0% 1% 2%
OTROS
15%
VMware
15%
Sybase EXADATA
0% 61%
EXALOGIC
4%
Ilustración 3. Jobs ejecutados herramienta Netbackup

Acorde con la Tabla 2 y la Ilustración 3 respectivamente, se identifica que la cuenta EXADATA sigue siendo
la que más Jobs ejecuta mensualmente, seguido de las cuentas, VMWARE, EXALOGIC, NETBACKUP,
LINUX, HYPER-V y WINDOWS con la menor cantidad de ejecuciones al mes.

Página 12 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
2.2.3 JOBS FINALIZADOS EN ALERTA
Son todas las ejecuciones que, por motivos diferentes a un error, no pudieron realizarse dentro de los
parámetros configurados en la herramienta de respaldo.
96 150 196 y 191 50

No hay cintas disponibles Cancelación manual o Ventana de ejecución Cancelación del Backup
en el Pool asignado. automático del Backup. de Backup expirada por parte del cliente.
41 0 11 0
Tabla 3. Cantidad de Jobs finalizados con alerta
 No hay cintas disponibles en el Pool asignado (Status 96). Este estado ocurre cuando las cintas asignadas al
pool se encuentran en estado full, por lo que el operador realiza la asignación de una cinta manualmente,
suministrándola del inventario que tiene asignado para esta situación. Durante el mes se presentaron 46
asignaciones de cinta.
 Cancelación manual o automático del Backup (Status 150). Este estado obedece a la solicitud del administrador
de la herramienta (ing. Víctor Galvis) o el operador de turno (CCP), realizan la cancelación de la ejecución
de la política, por diferentes motivos que son competencia del área de los mismos. Durante el mes no se
presentaron cancelaciones.
 Ventana de ejecución de Backup expirada (Status 196 y 191). Este estado se presenta, por la falta de
disponibilidad de los drives, al momento de ejecutar la política. Es decir, durante el periodo de ejecución
programada, se tuvo la disponibilidad de 219 en los 4 drives para respaldar la ruta de la política, por lo que se
excede el umbral establecido y el operador debe ejecutar el respaldo manualmente, cuando tenga
disponibilidad en el drive. Durante el mes se presentaron 11 ejecuciones que tuvieron que realizarse
manualmente, por fuera de los horarios programados.
 Cancelación del Backup por parte del cliente (Status 50). Este estado obedece a la solicitud del líder de área,
para realizar la cancelación de la ejecución de la política, por diferentes motivos que son competencia del
área de los mismos. Durante el mes no se presentaron cancelaciones.

Página 13 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
196 y 191
Ventana de ejecución
de Backup expirada; 11
96
No hay cintas
disponibles en el Pool
asignado.; 41
Ilustración 4. Finalizaciones parciales de backups
Es importante aclarar que, a la fecha de elaboración del presente informe, no hay políticas de Backup
pendientes por ejecutarse, todas las políticas que presentaron estados de finalización parcial y fallidos se
verificaron, diagnosticaron, corrigieron y se ejecutaron nuevamente finalizando correctamente.
De acuerdo a información entregada por el administrador de la plataforma de backup, en este mes se presentó
un incremento en los backup fallidos por estatus 1 debido a problemas relacionados en la toma de backup de
unas rutas específicas para las nuevas políticas 114, 115 y 116 de Intranet, el Administrador de Vmware y el
Líder funcional de la Intranet se encuentran trabajando para solucionarlo, además durante el mes se presentaron
fallas relacionadas con las pruebas realizadas durante la configuración de las nuevas integraciones en
NetBackup con los Almacenamientos ZS7, ZS3, VMware, Exadata y el Análisis, configuración y testeo para
implementar el DRP en la plataforma de backup de la SNR.
2.3 ACTIVIDADES PROGRAMADAS
Son todas las actividades realizadas por el grupo de operadores que tienen una programación fija en los tres (3)
turnos, correspondientes a la revisión y monitoreo.
ÍTEM ACTIVIDADES PROGRAMADAS DIARIA MAYO

1 Reporte diario de consultas SIR. (Anexo2) 3 65*

Página 14 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
ÍTEM ACTIVIDADES PROGRAMADAS DIARIA MAYO

2 Revisión diaria de UPS. (Anexo3) 3 90
3 Revisión diaria de PDU. (Anexo 3) 3 90
4 Revisión diaria de aires acondicionados. (Anexo3) 9 270
5 Monitoreo diario sistema de alarma contra incendios. 3 90
6 Revisión visual de alarmas físicas. (Anexo3) 9 270
7 Revisión diaria de tableros de distribución eléctrica. (Anexo3) 3 90
TOTAL 965
Tabla 4. Cantidades totales de actividades grupo de operadores
* De un total del mes de 74 registros que debieran ser del mes de mayo-21, no se realizaron registros de los festivos 1 y 2-abr-21;
se tienen 65 registros atendiendo que: el 3-abr-21 se realizó una ventana de mantenimiento y no se realizaron revisiones; el 7-abr-
21, se realizan 2 registros por ventana de mantenimiento desde las 6:00 hasta las 14:00. En este orden se realiza reunión el 10-abr-
21 con el Ingeniero Victor Galvis, y se hacen aclaraciones al equipo donde se indica que se realicen las verificaciones sin importar
ventana y así verifique que no hay conexión a la página SIR.
ACTIVIDADES PROGRAMADAS
Revisión diaria de tableros de distribución eléctrica. (Anexo3) 90
Revisión visual de alarmas físicas. (Anexo3) 270
Monitoreo diario sistema de alarma contra incendios. 90
Revisión diaria de aires acondicionados. (Anexo3) 270
Revisión diaria de PDU. (Anexo 3) 90
Revisión diaria de UPS. (Anexo3) 90
Reporte diario de consultas SIR. (Anexo2) 65
0 50 100 150 200 250 300
Ilustración 5. Cantidades totales de actividades grupo de operadores

ÍTEM REQUERIMIENTOS MAYO

1 Diligenciamiento de la bitácora de ingresos al centro de datos. (Anexo 4) 6
2 Solicitud de información (Anexo 5) 0
3 Diligenciamiento de bitácora diaria de incidentes Office 365. Anexo 6) 30

Página 15 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
ÍTEM REQUERIMIENTOS MAYO

TOTAL 36
Tabla 5. Cantidades totales de requerimientos grupo de operadores
REQUERIMIENTOS 30
30
25
20
15 6
10 0
5
0
Diligenciamiento de la Solicitud de información Diligenciamiento de
bitácora de ingresos al (Anexo 5) bitácora diaria de incidentes
centro de datos. (Anexo 4) Office 365. Anexo 6)
Ilustración 6. Cantidades totales de requerimientos grupo de operadores

2.4 ALERTAS REPORTADAS.

Se relacionan todas las alertas identificadas por la actividad de monitoreo de los operadores del centro de
cómputo.
ALERTAS REPORTADAS
ÍTEM DESCRIPCIÓN MAYO
1 Falla en URL página Botón de Pago, SIR y Portales. (Anexo 7) 1
2 Alarma sobre paso umbral de Disco (Anexo 8) 6
3 Alarma sobre paso umbral de Memoria (Anexo 8) 0
4 Reporte de alarma física servidor, disco, fuente, memoria y procesador (Anexo 8) 6
5 Reporte de alarmas UPS, planta eléctrica, falla energía o alarma contra incendios ver (Anexo 9) 3
6 Falla aires acondicionados (Anexo 9) 0
7 Falla herramienta CA Spectrum (Anexo 10) 1
8 Enlaces caídos (Anexo 13) 93
9 Reporte de Enlaces (Anexo 13) 40
10 Falla Plataforma Orion (Anexo 14) 7
11 Netbackup (Anexo 1) 21
12 ALARMAS EN SPECTRUM (Anexo 12) 40
Total, general 218
Tabla 6. Cantidades totales de alertas informadas grupo de operadores

Página 16 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
Fallas Reportadas Falla en URL página Botón de Pago,

SIR y Portales. (Anexo 7)
Alarma sobre paso umbral de Disco

(Anexo 8)
1 6 6 3 1
40 Alarma sobre paso umbral de
Memoria (Anexo 8)
Reporte de alarma física servidor,

disco, fuente, memoria y procesador
(Anexo 8)
21 Reporte de alarmas UPS, planta

eléctrica, falla energía o alarma
contra incendios ver (Anexo 9)
Falla aires acondicionados (Anexo 9)
Falla herramienta CA Spectrum

(Anexo 10) 93
7
Enlaces caídos (Anexo 13)
Reporte de Enlaces (Anexo 13)
Falla Plataforma Orion (Anexo 14)

40
Netbackup (Anexo 1)
ALARMAS EN SPECTRUM (Anexo 12)
Ilustración 7. Cantidades totales de alertas informadas grupo de operadores

En el transcurso del mes no se registraron incidentes que hubiesen generado indisponibilidad en la operación.
2.5 CAMBIOS DE HARDWARE REALIZADOS CENTRO DE CÓMPUTO

PRINCIPAL Y ALTERNO.
 13 de Mayo, se realiza cambio en el CCA de Disco Duro con serial 0440szt-1144e2gc4t EXADATA X22 en
Rack F22. Cambio realizado por el ingeniero Cesar Augusto Díaz.
 21 de Mayo, salida de Disco Duro del CCA con serial 0440SZT-1246E5A841.

Página 17 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
2.6 SERVICIO ADMINISTRACIÓN EXALOGIC CCP-CCA
2.6.1 REPORTE Y SOLUCIÓN DE INCIDENTES

CASOS GENERADOS CON ORACLE A TRAVÉS DEL PORTAL “My Oracle Support”
SR Last
# Problema Summary Product Severity Contact Status Serial
Number Update
Actualización TLS 3- Exalogic Manuel Closed
1 3-Standard 31/05/2021 AK00078882
Exalogic X3-2 24355301127 X3-2 Jurado Requested
Actualización TLS 3- Exalogic Manuel Closed
2 3-Standard 31/05/2021 AK00255311
Exalogic X4-2 24355301260 X4-2 Jurado Requested
Parchado Exalogic X4-2 3- Exalogic
3 3-Standard Víctor Galvis Closed 20/05/2021 AK00255311
PSU octubre de 2020 25284720121 X4-2
Falla DIMM 0
3- Exalogic Manuel
4 Almacenamiento interno 1-Critical Closed 2/05/2021 AK00255311
25819684302 X4-2 Jurado
Exalogic X4-2
Error al encender vServers
3- Exalogic Manuel
5 luego de PSU octubre 2020. 1-Critical Closed 2/05/2021 AK00255311
25823820491 X4-2 Jurado
Exalogic X4-2
Error espacio de
almacenamiento al crear 3- Exalogic Manuel
6 1-Critical Closed 8/05/2021 AK00255311
nuevo vServer Exalogic 25833593619 X4-2 Jurado
X4-2
Falta información de red 3- Exalogic Manuel
7 1- Critical Closed 28/04/2021 AK00078882
luego de actualización TLS 25751490413 X3-2 Jurado
Interfaces de respaldo 3- Exalogic Manuel
8 1-Critical Closed 13/05/2021 AK00255311
ixgbe2 y 3 abajo 25836219891 X4-2 Jurado
Falla Ventilador el03gw01 3- Exalogic Closed
9 3-Standard Víctor Galvis 31/05/2021 AK00255311
Exalogic X4-2 25994607140 X4-2 Requested
Tabla 1. Casos actualizados o creados en ORACLE en el periodo 1 al 31 de mayo de 2021

Durante el periodo comprendido entre el 1 a 31 de mayo de 2021, se realizó seguimiento a casos bajo la
herramienta de MOS “MY ORACLE SUPPORT”:
2.6.2 DETALLE DE LOS CASOS ACTUALIZADOS:
 SR 3-24355301127: El 31 de mayo de 2021. Cerramos el caso indicando que la actualización TLS a Exalogic
X3-2 fue realizada luego de la aplicación del PSU SR 3-25284532151.
 SR 3-24355301260: El 31 de mayo de 2021. Cerramos el caso indicando que la actualización TLS a Exalogic
X4-2 fue realizada luego de la aplicación del PSU SR 3- 25284720121.
 SR 3-25284720121: El 1 de mayo de 2021. El equipo de soporte Oracle Platinum continuó con la aplicación
del PSU de octubre de 2020 sobre el sistema Exalogic X4-2, sobre las 3:07 am detectaron falla en una DIMM

Página 18 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
de memoria y abrieron el caso de colaboración SR: 3-25819684302, sobre las 10:00 am soporte en sitio
Oracle realizó el cambio de la memoria defectuosa y el equipo de Platinum continuó con la aplicación del
PSU. Sobre las 3:20 pm el equipo de soporte Platinum nos indica que finalizaron con la aplicación del PSU,
procedemos a verificar el estado del sistema Exalogic, iniciamos correctamente 10 vServers, pero al encender
el numero 11 genera error.
Oracle generó el caso 3-2582382049, solicitaron actualizar las credenciales de varios vServers en OpsCenter
y reiniciar la pila de control, luego del reinicio podemos iniciar todos los vServer correctamente. Informamos
a los líderes de aplicaciones para que suban servicios.
Sobre las 6:30 pm ejecutamos correctamente la lista de verificación para que soporte Oracle Platinum inicie
con la actualización de TLS a los vServers de la pila de control.
El 2 de mayo de 2021. Oracle Platinum finalizó con la migración de los equipos el03-pc1, el03-pc2 y el03-
ec1vm a sistema operativo Oracle Linux 6.8 y solicitó ejecutar la lista de verificación sección F, luego de
pasadas 12 horas intentamos crear un nuevo vServer y generó error “No se tiene espacio suficiente en el
almacenamiento”.
El 3 de mayo de 2021. Soporte Oracle generó el caso SR 3-25833593619, en sesión Zoom con el ingeniero
Gil Hernández identificó que se presentaron errores al migrar datos de almacenamiento interno.
El 10 de mayo de 2021. En sesión Zoom con el ingeniero de Oracle Ashok Paramasivan encontró 2
instancias de almacenamiento configuradas, eliminó la que presentó el error y logramos crear nuevos
vServers.
 SR 3-25836219891. El 3 de mayo de 2021. Generamos el caso por el reporte del ingeniero Víctor Galvis sobre
los errores presentados al ejecutar las copias de seguridad por NDMP debido a que no tienen respuesta del
ping a la IP 192.168.69.50, al verificar en el almacenamiento interno de Exalogic X4-2 las interfaces de
backup ixgbe2 e ixgbe3 están caídas, El ingeniero Jorge García de la SNR verificó a nivel del switch y
confirmó que los puertos están libres de errores.
El operador verificó en sitio y al conectar un equipo portátil a las interfaces ixgbe2 e ixgbe3 de cada una de
las cabezas del almacenamiento interno suben correctamente a 1 GB, realizando la validación los puertos 4 y
5 de cada uno de los switch al conectar directamente el equipo portátil muestran actividad y la interface del
portátil se conecta a 1 GB. Se verificó y al conectar las interfaces de backup en los puertos 32 y 33 de cada
uno de los switch muestran actividad tanto del lado del almacenamiento como los switch y se conectan a una
velocidad de 10 GB, se solicitó configurar estas interfaces al ingeniero Jorge García y los respaldos por
NDMP de Netbackup funcionan correctamente.
 SR 3-25836219891. El 22 de mayo de 2021. Se generó caso ASR por la falla de uno de los ventiladores del
switch Infiniband el03gw01 de Exalogic X4-2 CCP.
El 27 de mayo de 2021. El ingeniero Jaime Quijano de soporte en sitio Oracle reemplazó el ventilador

Página 19 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
dañado.
2.6.3 ACTIVIDADES RELEVANTES REALIZADAS DURANTE EL PERIODO:
 Validación tarea repositorio poderes VUR Exalogic X4-2 CCP: El 4 de mayo de 2021, el ingeniero Luis
Alexander Velásquez solicitó validar la ejecución de las tareas programadas para la actualización de los
certificados de seguridad Andes. Se realizó la verificación y la falla se presentó por que la firma Andes ya no
permite la conexión desde equipos con TLS versión 1, se validó desde un vServer con sistema operativo
Oracle Linux 6.5 y descarga los certificados correctamente, se informó que la solución es configurar la tarea
programada en un vServer con sistema operativo Oracle Linux 6.5 o superior.
 Versión de PSU y firmware Switch Infiniband sistemas Exalogic: El 11 de mayo de 2021, por solicitud del
ingeniero Orlando Rincón se envió correo con las versiones actuales de PSU de los sistemas Exalogic y las
versiones de firmware de los switch Infiniband.
 Verificación tarea programada sincronización filesystem VUR Certificados: El 19 de mayo de 2021, en mesa
de trabajo con los ingenieros Luis Alexander Velásquez y Víctor Galvis de la SNR, solicitaron verificar la
ejecución de la tarea de sincronización de la carpeta /u01/P_WLS12/documentos/certificados del vServer
el03wls02 dirección IP 192.168.76.77 Exalogic X4-2 contra el vServer del centro alterno el01wls02, la cual
se ejecuta todos los días a las 3:00 am y tiene una duración de 1 hora 30 minutos aproximadamente. Debido a
que la información se encuentra en subcarpetas por año y la información de los años 2018, 2019 y 2020 es
histórica. Se modificó la tarea programada para que sincronice únicamente el año 2021 y al revisar el log la
ejecución de la tarea se demora aproximadamente 20 minutos.
2.6.4 MANTENIMIENTO DE HARDWARE
No se realizaron mantenimientos de hardware sobre el sistema Exalogic durante el periodo reportado.
2.6.5 MONITOREO DEL SISTEMA EXALOGIC X4-2 (CCP).
Distribución de Recursos general de las cuentas – (Excentos, el03infra, snrpri, nomina, snrsir y snrvur).
En la gráfica, se ilustra la distribución de los recursos en el Exalogic el03 (CCP) por cada cuenta, se
presentaron cambios con respecto al mes pasado por la creación de los dos nuevos vServers de la cuenta snrvur
(el03nodwsxr01 y el03nodwsxr02).

Página 20 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
Ilustración 8. Distribución de recursos


Página 21 de 69
SERVICIO DE OPERACIÓN Y SOSTENIMIENTO BÁSICO DE LA
SUPERINTENDENCIA DE NOTARIADO Y REGISTRO Y OFICINAS DE
REGISTRO A NIVEL NACIONAL.
SERVICIOS DE ADMINISTRACIÓN CENTRO DE CÓMPUTO
Versión 0.2
Recursos Cuentas mayo 31 de 2021 X4-2 CCP

Total,
Total, Total, Total, Memoria Total, Cuota
Nombre de vCPUs Cuota Almacenamiento
Ítem vServer vServer Cuota Asignada Almacenamiento
la Cuenta Asignados Memoria Asignado GB
Instalados En Línea vCPUs GB GB
GB
1 Excentos 2 2 6 4 40 32 130 70,7
2 el03infra 2 2 4 4 16 16 50 24,7
3 nomina 2 2 40 12 80 44 300 20
4 snrpri 25 25 132 114 880 692 1152 902,6
5 snrsir 15 15 74 70 520 400 1024 960,4
6 snrvur 30 28 110 98 480 428 1800 1109
Total 76 74 366 302 2016 1612 4456 3087,4
82,51% 79,96% 69,29%
Total, Cuota de Recursos

Total, Recursos Asignados
Porcentaje de Uso
Tabla 7. Recursos de CPU y RAM de los vServer por cuenta

Página 22 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
2.6.6 CAPACIDAD EXALOGIC X4-2
Estado capacidad actual para la Infraestructura Exalogic X4-2 – CCP.
 Utilización de recursos de los vServer (CCP).

Se generó reporte utilizando la herramienta CA Performance Monitor de los vServer del sistema Exalogic
X4-2 del 1 a 31 de mayo de 2021.
Memoria RAM CPU

Cuenta vServer
Total Utilizado % Memoria vCPU % CPU
Infra el03nis01 7.8 GB 667.9 MB 8.35% 2 1.01%
el03nis02 7.8 GB 666.6 MB 8.33% 2 1.02%
Nomina el03nomina01 31.5 GB 8.7 GB 27.48% 8 2.95%
Excentos el03excentos01 15.7 GB 2.8 GB 18.08% 2 1.08%
el03excentos02 15.7 GB 2.8 GB 17.74% 2 1.05%
Sir el03sir01 29.5 GB 11.5 GB 38.92% 5 4.14%
el03sir02 29.5 GB 10.2 GB 34.58% 5 1.85%
el03sir03 29.5 GB 9.1 GB 30.86% 5 1.77%
el03sir04 29.5 GB 9.5 GB 32.31% 5 1.71%
el03sir05 29.5 GB 9.5 GB 32.03% 5 2%
el03sir06 29.5 GB 9.4 GB 31.97% 5 1.71%
el03sir07 29.5 GB 9.4 GB 31.78% 5 1.89%
el03sir08 29.5 GB 9.6 GB 32.55% 5 1.83%
el03sir09 29.5 GB 3.7 GB 12.5% 5 0.47%
el03sir10 29.5 GB 6.4 GB 21.76% 5 3.67%
el03sir11 29.5 GB 5.9 GB 20.06% 5 15.4%
el03siradm 7.8 GB 1.4 GB 18.39% 2 0.54%
el03iplanet5 15.7 GB 1.4 GB 8.72% 4 0.35%
el03iplanet6 15.7 GB 3.1 GB 19.48% 4 0.37%
Vur el03iplanet1 15.7 GB 1.1 GB 7.12% 4 0.38%
el03iplanet2 15.7 GB 1.1 GB 7.18% 4 0.42%
el03oas01 23.6 GB 2.6 GB 11.18% 4 0.32%
el03oas02 23.6 GB 1.6 GB 6.92% 4 0.25%
el03vur01 15.7 GB 3.1 GB 19.7% 4 1.49%
el03vur02 11.8 GB 3.7 GB 31.73% 4 3.36%
el03vur03 15.7 GB 1.6 GB 10.38% 4 0.37%
el03vur04 11.8 GB 835.7 MB 6.94% 4 0.26%

Página 23 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
Memoria RAM CPU

Cuenta vServer
el03vur05 15.7 GB 883.6 MB 5.5% 4 0.26%
el03vur06 15.7 GB 3.6 GB 22.62% 4 1.09%
el03vur07 11.8 GB 1.6 GB 13.18% 4 0.51%
el03vur08 11.8 GB 922.8 MB 7.67% 4 0.29%
el03vur09 15.7 GB 2.9 GB 18.61% 4 0.73%
el03vur10 15.7 GB 896.3 MB 5.57% 5 0.33%
el03vur-admobs 7.8 GB 2.1 GB 26.98% 2 5.36%
el03vur-obs01 7.8 GB 3.2 GB 40.38% 2 5.45%
el03vur-obs02 7.8 GB 3.1 GB 39.99% 2 5.51%
el03wls01 15.7 GB 6.5 GB 41.46% 2 8.74%
el03wls02 17.7 GB 3.1 GB 17.63% 6 1.58%
el03wls03 17.7 GB 3.1 GB 17.37% 6 1.49%
el03wls04 11.8 GB 3.6 GB 30.28% 2 4.89%
el03wls05 11.8 GB 8.1 GB 69.14% 5 6.71%
el03wls06 11.8 GB 6.4 GB 54.45% 2 2.04%
el03wls07 11.8 GB 6.2 GB 52.87% 2 2.36%
el03wls08 23.6 GB 4.5 GB 18.9% 4 0.37%
el03wls09 23.6 GB 5.2 GB 21.99% 4 0.42%
Pri el03otd01 11.8 GB 2.2 GB 19.01% 4 0.27%
el03otd02 11.8 GB 2.2 GB 18.4% 4 0.27%
el03otd03 11.8 GB 1.2 GB 10.37% 4 0.28%
el03otd04 11.8 GB 1.2 GB 10.33% 4 0.29%
el03sv01 47.3 GB 7.7 GB 16.27% 4 3.05%
el03sv02 39.4 GB 17 GB 43.22% 6 1.42%
el03sv03 39.4 GB 16.9 GB 42.98% 6 1.3%
el03sv04 39.4 GB 17.1 GB 43.39% 6 1.56%
el03sv05 47.3 GB 31.6 GB 66.82% 6 2.81%
el03sv06 47.3 GB 32.6 GB 68.87% 6 2.69%
el03sv07 47.3 GB 32.5 GB 68.86% 6 2.59%
el03sv08 23.6 GB 1.8 GB 7.72% 4 0.51%
el03sv09 11.8 GB 1.5 GB 13.1% 2 0.58%
el03sv10 11.8 GB 1.6 GB 13.62% 2 0.58%
el03sv11 11.8 GB 1.6 GB 13.74% 2 0.58%
el03sv12 47.3 GB 13.9 GB 29.45% 8 0.74%
el03sv13 47.3 GB 8.4 GB 17.74% 8 0.58%

Página 24 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
Memoria RAM CPU

Cuenta vServer
el03sv14 47.3 GB 8.3 GB 17.54% 8 0.58%
el03sv15 31.5 GB 15.9 GB 50.41% 4 1.8%
el03sv16 31.5 GB 10.8 GB 34.28% 4 1.59%
el03sv17 7.8 GB 1.6 GB 19.92% 2 1.03%
el03sv18 7.8 GB 1.3 GB 16.78% 2 1%
el03iplanet3 15.7 GB 1.6 GB 10.05% 4 0.79%
el03iplanet4 15.7 GB 1.6 GB 10.05% 4 0.78%
Ilustración 9. Consumos en CPU y RAM de los vServer por cuenta
2.6.6.1. VSERVERS CON MAYOR CONSUMO DE CPU
 El vServer con mayor consumo de CPU, fue el03sir11 cuenta SIR con un 15,4% presentó periodos
de tiempo con consumos constantes del 20% de CPU debido al servidor de aplicaciones jboss.
Ilustración 10. Línea de consumo de CPU vServer el03sir11 durante el periodo

 El segundo vServer con mayor utilización de CPU durante el periodo fue el el03wls01 cuenta VUR
con un 8,74% presentó un Consumo del 50% de CPU todos los días de 4:00 am a 8:00 am por el
proceso de rotación de logs de los servidores de aplicaciones.

Página 25 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
Ilustración 11. Línea de consumo de CPU vServer el03wls01 durante el periodo

 El tercer vServer con mayor consumo de CPU fue el03wls05, cuenta VUR con un 6,71%, presentando
un consumo de CPU normal durante el periodo.
Ilustración 12. Línea de consumo de CPU vServer el03wls05 durante el periodo

2.6.6.2. VSERVERS CON MAYOR CONSUMO DE MEMORIA RAM.
 El vServer con mayor utilización de memoria RAM durante el periodo fue el el03wls05 cuenta VUR
con un 69.14 %, presentó un consumo normal.
 El segundo vServer con mayor utilización de memoria RAM durante el periodo fue el el03sv06 cuenta

Página 26 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
PRI con un con un 68,87%, presento un consumo normal.
 El tercer vServer con mayor utilización de memoria RAM durante el periodo fue el el03sv07 cuenta
PRI con un 68,86%, presento un consumo normal.
2.6.6.3. BACKUP Y RESTAURACIÓN EXALOGIC X4-2.
 El 1, 2 y 13 de mayo de 2021, se realizó el respaldo a la pila de control de Exalogic X4-2 por la

finalización de la aplicación del PSU de octubre de 2020 y la actualización TLS.

Página 27 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
2.7 CENTRO DE COMPUTO ALTERNO (CCA)
2.7.1 MONITOREO DEL SISTEMA EXALOGIC X3-2 (CCA)

Distribución de Recursos general de las cuentas – (el01infra, pruebas_aceptacion_bachue, pruebas_bachue,
snrpri, snrsir, snrvur).
Ilustración 13. Recursos asignados por cuenta, Infraestructura Exalogic X3-2 (CCA) “Ambiente Alterno”
RECURSOS CUENTAS MAYO 31 DE 2021 X3-2 CCA
ALMACENAMIETOTAL CUOTA
ALMACENAMIE
NTO ASIGNADO
TOTAL CUOTA
TOTAL CUOTA
ASIGNADA GB
MEMORIA GB
INSTALADOS
VSERVER EN
ASIGNADOS
MEMORIA
VSERVER
TOTAL
TOTAL
VCPUS
VCPUS
LÍNEA
ÍTE NOMBRE DE LA
GB
M CUENTA
1 el01infra 2 2 8 4 16 16 100 11,7
NTO GB
2 pruebas_aceptacio 23 23 52 51 240 236 2048 1265
n_bachue
3 pruebas_bachue 5 5 20 20 120 104 1024 285
4 snrpri 20 17 60 52 420 368 1024 727
5 snrsir 17 17 52 50 280 268 3584 3050
6 snrvur 31 24 60 50 280 224 1800 1557,7
Total 98 88 252 227 1356 1216 9580 6896,4
90,08% 89,68% 71,99%
Total Cuota de Recursos

Total Recursos Asignados
Porcentaje de Uso
Tabla 8. Recursos en CPU y RAM de los vServer por cuenta
2.7.1.1. BACKUP Y RECUPERACIÓN EXALOGIC X3-2
No se realizaron respaldos ni restauraciones durante el mes de mayo de 2021.

Página 28 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
2.7.2 MONITOREO DEL SISTEMA EXALOGIC X6-2 (CCA)
Distribución de Recursos general de las cuentas – (el04infra, SNR1, Bachue Capacitación, el04infra, exentos,
nomina, snrpri, snrsir, snrvur).
Ilustración 14. Recursos asignados por cuenta, Infraestructura Exalogic X6-2 (CCA)
RECURSOS CUENTAS MAYO 31 DE 2021 X6-2 CCA

VSERVERTOTAL
CUOTATOTAL
IENTO GB CUOTA
ALMACENAM
VSERVER EN
ASIGNADA GB
ALMACENAM TOTAL
MEMORIA GB
ASIGNADOS
ASIGNADO
MEMORIA
TOTAL
CUOTA
TOTAL
IENTO
VCPUS
ÍTE
NOMBRE DE LA CUENTA
M
LÍNEA
GB
1 BachueCapacitacion 3 3 20 12 64 48 300 114,8
2 SNR1 10 10 64 37 124 122 600 430
3 el04infra 3 2 16 12 50 28 100 58,8
4 excentos 2 2 8 4 24 16 100 76,5
5 nomina 1 1 16 12 40 32 80 38,3
6 snrpri 24 24 136 120 849 632 1152 918
7 snrsir 15 15 98 82 448 400 650 581
8 snrvur 26 26 106 90 436 352 1200 994,5
Total 84 83 464 369 2035 1630 4182 3211,9
79,53% 80,10% 76,80%
Total Cuota de Recursos

Total Recursos Asignados
Porcentaje de Uso
Tabla 9. Recursos de CPU y RAM de los vServer por cuenta
2.7.2.1. BACKUP Y RECUPERACIÓN EXALOGIC X6-2

Página 29 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
No se realizaron respaldos ni restauraciones durante el mes de mayo de 2021.
2.8 ACUERDOS DE NIVELES DE SERVICIO (ANS) VER ANEXO 11

2.8.1 DISPONIBILIDAD DEL SERVICIO (PARÁMETROS DE MEDICIÓN)
La disponibilidad esperada del servicio para los servidores Exalogic, estará medido acorde a las estadísticas
obtenidas para cada equipo, por la herramienta de gestión de CA proveída por la SNR.
PORCENTAJE
ANEXO QUE
ÍTE DE RESULTADO PENALIZACIÓ
ANS SOPORTA EL
M CUMPLIMIENT DEL PERIODO N
RESULTADO
O
Nivel de Servicio Servidores Exalogic
1 >99.7% 100% 0%
Exalogic CCP CCP
Nivel de Servicio Servidores Exalogic
2 >99.7% 100% 0%
Exalogic CCA CCA
Tabla 10. Medición ANS por disponibilidad servicio de Exalogic CCA y CCP
2.9 SUGERENCIAS Y RECOMENDACIONES
 El soporte extendido sobre el sistema operativo Oracle Linux 5.X finalizó el mes de junio de 2020,
actualmente el ambiente de producción se encuentra en el sistema Exalogic X4-2 y tiene en operación
66 vServers con sistema operativo Oracle Linux 5.9, el ambiente de contingencia se encuentra en el
sistema Exalogic X3-2 y tiene en operación 60 vServers con sistema operativo Oracle Linux 5.9.
La SNR tiene en proceso la migración de todas las aplicaciones que actualmente corren sobre Exalogic
X4-2 al sistema Exalogic X6-2 sobre vServers con sistema operativo Oracle Linux 6.9 y se venía
trabajando con algunos líderes de aplicaciones de la SNR en las pruebas de migración. Se recomienda
que la SNR establezca un plan de migración para cada una de las aplicaciones de producción que se
encuentran sobre Exalogic X4-2 con sistema operativo Oracle Linux 5.9 al sistema Exalogic X6-2 con
sistema operativo Oracle Linux 6.9.
 Contar con los ambientes de contingencia para cada una de las aplicaciones importantes de la SNR
actualizados y funcionales sobre sistema operativo con soporte vigente.
 Iniciar el proceso de renovación del sistema de ingeniería Exalogic X3-2 ya que tiene más de 8 años en
servicio.
 Incluir en la herramienta CA Spectrum los nuevos vServers de producción el03nodwsxr01,

el03nodwsxr02, el03odi01 y el04asec0. Y crear grupos de reportes para los sistemas Exalogic X3-2 y

Página 30 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
X6-2.

Página 31 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
3. ADMINISTRACIÓN ALMACENAMIENTO CCP-CCA
3.1 OBJETIVO
Presentar a la oficina de OTI de la SNR el estado actual del almacenamiento durante el periodo del 1 al 31 de
mayo de 2021, utilizando mediciones y estadísticas de uso de las plataformas de almacenamiento (ZFS Storage
7320, ZFS Storage ZS3-2, ZFS Storage 7420 y ZFS Storage ZS7-2) en la SNR. Con ello se busca dar un
panorama claro y detallado en términos de consumo y disponibilidad de la plataforma de almacenamiento
administrada.
3.2 SERVIDOR ZFS 7320 CCP
3.2.1 USO DE CADA UNO DE LOS POOLS
En la Ilustración 15 se evidencia el consumo que han tenido los POOL’S asociados del almacenamiento ZFS
Storage 7320, comprendiendo datos tales como tamaño del pool, cuota de uso y cuta disponible, este
comportamiento se ha mantenido en las cuotas normales de uso, lo que indica un estado de normalidad en el
uso del almacenamiento ZFS 7320.
Estado Actual Pool 0 Storage ZFS 7320

Estado Actual Pool 1 Storage ZFS 7320

Página 32 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
Estado Actual Pool 2 Storage ZFS 7320 Estado Actual Pool 3 Storage ZFS 7320
Ilustración 15. Estado Almacenamiento Pools ZFS 7320

En este sentido es importante explicar la generación de alertas por medio de un código de colores:
NIVEL DE ALERTAS CUOTAS DE ALMACENAMIENTO

Capacidad en uso es <= al 70%
Capacidad en uso es > al 70% y <= al 80%
Capacidad en uso es > al 80% "Estado Crítico"
Tabla 11. Nivel de alertas

La siguiente matriz expone de manera clara cuál ha sido el comportamiento referente al estado de uso de los
pools del almacenamiento, esta información pretende dar un panorama del comportamiento que ha tenido el
flujo de información al dispositivo, por lo cual se tendrá como referencia la lectura correspondiente al mes
anterior, visualizando las respectivas variaciones de los meses de abril y mayo de 2021 respectivamente.
La información resultante de esta comparación es la siguiente:
REPORTE CONSUMO ZFS STORAGE 7320

31 de mayo de 2021
disponible en
último corte enAumento de

Tamaño usado
Tamaño usado
al 31 de mayo
al 30 de abril
Tamaño total
espacio al
Incremento
% Espacio
% Espacio
Disponible
Tamaño
Usado
en TB
% De
POOL
TB
de 2021 en TB
de 2021 en TB
SNRSTR01- 6,20 4,60 1,60 74,2% 25,8% 4,58 0,02 0,44%

POOL0
TB

Página 33 de 69
NACIONAL.

CÓMPUTO
Versión 0.2

31 de mayo de 2021
disponible en
último corte enAumento de

Tamaño usado
Tamaño usado
al 31 de mayo
al 30 de abril
Tamaño total
espacio al
Incremento
% Espacio
% Espacio
Disponible
Tamaño
Usado
en TB
% De
POOL
TB
de 2021 en TB
de 2021 en TB
SNRSTR-POOL1 6,20 4,18 2,02 67,4% 32,6% 4,17 0,01 0,24%
TB
SNRSTR-POOL2 18,70 13,30 5,40 71,1% 28,9% 12,80 0,50 3,91%
SNRSTR-POOL3 18,70 13,40 5,30 71,7% 28,3% 13,40 0,00 0,00%
TOTAL 49,80 35,48 14,32 71,1% 28,9% 34,95 0,53 4,58%
Tabla 12. Estado de Consumo Pools 7320
3.2.2 CAPACIDAD UTILIZADA Y DISPONIBLE DEL ZFS STORAGE 7320
En la siguiente gráfica se visualiza los porcentajes referente al uso de cada pool, discriminados en (uso,
incremento, disponible) con lo cual se muestra el comportamiento de los pools para el mes de mayo del
almacenamiento ZFS Storage 7320.
Ilustración 16. Consumo en pools

3.2.3 INCIDENTES Y ACTIVIDADES REALIZADAS AL ZFS STORAGE 7320
 Entre el 1 al 31 de mayo de 2021. Se realizó el monitoreo del almacenamiento ZFS 7320.

Página 34 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
 El 20 de mayo de 2021, se cargó el software OS8.8.28 a las dos cabezas del almacenamiento ZFS-
7320 y se realizó el proceso de comprobación.
 El 21 de mayo de 2021. Se realizó respaldo de la configuración de las dos cabezas del almacenamiento
ZFS-7320 y se realizó la actualización del software de la versión OS8.8.6 a la versión OS8.8.28.
3.3 SERVIDOR ZS3-2 CCP
A continuación, se detalla el consumo actual de los Pools asociados al Almacenamiento ZS3-2, en este aspecto
es importante indicar que la gráfica de cada Pool muestra el tamaño en uso y disponible de cada una de las
particiones del almacenamiento (Ilustración 17).
Estado Actual POOL 1 HEAD 1 Storage ZFS ZS3-2 Estado Actual POOL 2 HEAD 1 Storage ZFS ZS3-2
Estado Actual POOL 1 HEAD 2 Storage ZFS ZS3-2 Estado Actual POOL 2 HEAD 2 Storage ZFS ZS3-2
Estado Actual POOL 3 HEAD 2 Storage ZFS ZS3-2

Página 35 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
Ilustración 17. Estado de almacenamiento pools ZS3-2

La matriz que se muestra a continuación refleja el estado de cada Pool, evidenciando el aumento o disminución
de la capacidad disponible. Tomado como parámetro de comparación los datos correspondientes al corte del
mes anterior, contra los datos registrados para el mes de mayo de 2021, en el cual se obtiene las estadísticas de
uso como se indican a continuación:
REPORTE CONSUMO ZFS STORAGE ZS3-2

Mayo 31 de 2021
31 de mayo de 2021
30 de abril de 2021
espacio al último
Tamaño disponible
Tamaño usado al
% De Incremento
Tamaño usado al
% Espacio Usado
Tamaño total en
Aumento de
% Espacio
Disponible
en TB
TB
POOL
corte en TB
en TB
en TB
POOL1 HEAD1 63,10 24,50 38,60 38,8% 61,2% 29,10 -4,60 -4,60%
POOL2 HEAD1 168,00 0,01 167,99 0,0% 100,0% 0,00 0,01 0,01%
POOL1 HEAD2 63,10 20,00 43,10 31,7% 68,3% 24,50 -4,50 -4,50%
POOL2 HEAD2 168,00 32,30 135,70 19,2% 80,8% 0,00 32,30 32,30%
POOL3 HEAD2 96,00 58,60 37,40 61,0% 39,0% 69,40 -10,80 -10,80%
TOTAL 558,20 135,41 422,79 30,2% 69,8% 123,00 12,41 12,41%
Tabla 13. Estado de Consumo Pools ZS3-2
3.3.2 CAPACIDAD UTILIZADA Y DISPONIBLE PARA EL ZS3-2

Página 36 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
La Ilustración indica cual ha sido el comportamiento de uso de los pools del Storage ZS3-2, Para el reporte
mensual del mes de mayo se presentó una disminución superior al 4% para los Pool1Head1 y Pool1Head2
donde se encuentran los respaldos de Exadata y una disminución superior al 10% del Pool3Head2 debido a la
migración de los filesystems Bogotanorte, Bogotacentro y Bogotasur al Pool2Head2. Todos los pools
mantienen su cuota de almacenamiento en los niveles óptimos de operación por debajo del 80 %, garantizado el
correcto funcionamiento de los proyectos y puntos de montaje desplegados en los mismos.
Ilustración 19. Distribución de recursos, consolidad de uso pools ZS3-2

3.3.3 INCIDENTES Y ACTIVIDADES REALIZADAS AL ZS3-2
 Entre el 1 al 31 de mayo de 2021, se realizó el monitoreo del almacenamiento ZS3-2.
 El 3 de mayo de 2021. Por solicitud del ingeniero Tulio Montañez y autorización del ingeniero Víctor
Galvis, se realizó la ampliación del filesystem /export/Migracionbachue/Bogotasur de 11,2 TB a 11,5
TB en el almacenamiento externo ZS3-2.
 El 5 de mayo de 2021. Por solicitud del ingeniero Arnulfo Chaguala y autorización del ingeniero
Víctor Galvis, se realizó la ampliación del filesystem /export/Migracionbachue/Sincelejo de 300 GB a
500 GB en el almacenamiento externo ZS3-2.
 El 6 de mayo de 2021. Se informó al ingeniero Víctor Galvis que el proyecto Migracionbachue del
Pool3head 2 viene creciendo rápidamente y se encuentra con una utilización de 70,9 TB de los 80 TB
asignados para un 88,6% de utilización y varios de los filesystems del proyecto se encuentran con una
utilización mayor al 80%
 El 7 de mayo de 2021. Por solicitud del ingeniero Tulio Montañez y autorización del ingeniero Víctor
Galvis, se realizó la ampliación del filesystem /export/Migracionbachue/Armenia a 1,2 TB en el
almacenamiento externo ZS3-2.

Página 37 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
 El 13 de mayo de 2021. Se realizó mesa de trabajo con los ingenieros Edwin rincón, Víctor Galvis y
Tulio Montañez de la SNR donde autorizó realizar la migración de los filesystem Bogotanorte,
Bogotacentro y Bogotasur aproximadamente 30 TB del Pool3head2 al Pool2Head2 (Reservado para
Catastro Multipropósito) para bajar el umbral del 80% de utilización del Pool3head2 y contar con
espacio disponible para las solicitudes de crecimiento.
 El 13 de mayo de 2021, por solicitud del ingeniero Edwin Rincón se creó el proyecto
CATASTRO_INSUMOS y el filesystem /export/CATASTRO_INSUMOS/FTP_CatastroInsumos
capacidad 1 TB en el Pool2Head1 almacenamiento ZS3-2.
 Entre el 14 y el 31 de mayo de 2021, se migraron los filesystem Bogotanorte, Bogotacentro y

Bogotasur del proyecto Migracionbachue Pool3head2 al proyecto MigracionIris Pool2Hea2.
 El 20 de mayo de 2021, se realizó la entrega del acceso FTP usuario ftpcatastro1 al ingeniero Jorge
Montenegro de la SNR, el cual confirmó que realizó pruebas satisfactorias de acceso.
 El 21 de mayo de 2021, se configuró la replicación del proyecto MigracionIris del Pool2head2

almacenamiento externo ZS3-2 (Ubicado en la sede principal SNR Calle 26) contra el pool1 del
almacenamiento externo ZS7-2 (Ubicado en el Datacenter NAOS zona franca Tocancipá) a 31 de
mayo de 2021 el proceso de replicación tiene un avance del 40 %.
 El 29 de mayo de 2021. Se presento alarma en debido a que uno de los servicios NFS y NTP paso a
estado mantenimiento, se generó caso en MOS 3-26059236741. Soporte Oracle solicitó ejecutar el
plan de acción documento ID 1520725.1 marcando los problemas de la BUI como reparados, se
realizó monitoreo del almacenamiento por 24 horas y las alarmas fueron solucionadas.
 El 31 de mayo de 2021. Por solicitud del ingeniero Tulio Montañez, se realizó la ampliación de los
siguientes filesystems del almacenamiento externo ZS3-2 POOL3HEAD2:
/export/Migracionbachue/Manizales a 900 GB.
/export/Migracionbachue/Medellinnorte a 3,75 TB
/export/Migracionbachue/Yopal a 750 GB
3.4 SERVIDOR ZFS 7420 CCA.
La Ilustración 2018muestran la capacidad total de cada Pool y su respectivo uso, representado en porcentajes.

Página 38 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
Estado Actual Pool 0 Storage ZFS 7420 Estado Actual Pool 1 Storage ZFS 7420
Ilustración 2018. Estado de almacenamiento pools ZFS 7420
La Tabla 14 muestra cual ha sido el comportamiento del uso del almacenamiento respecto a su histórico del
mes anterior, mostrando las variaciones a nivel de espacio utilizado en TB y su respectivo porcentaje actual de
uso.

Mayo 31 de 2021
Tamaño usado al 31
Tamaño usado al 30
Aumento de espacio
POOL
de mayo de 2021 en
Tamaño total en TB
de abril de 2021 en
Tamaño disponible
al último corte en
% De Incremento
% Espacio Usado
% Espacio
Disponible
en TB
TB
TB
TB
POOL-0 37,40 23,20 14,20 62,0% 38,0% 23,10 0,10 0,27%

POOL-1 32,00 21,30 10,70 66,6% 33,4% 27,00 -5,70 -15,24%
TOTAL 69,40 44,50 24,90 64,3% 35,7% 50,10 -5,60 -14,97%
Tabla 14. Estado de Consumo Pools 7420

3.4.2 CONCLUSIONES
En el siguiente apartado se describe el comportamiento que han tenido los POOLS del storage ZFS 7420, según
las estadísticas del presente informe, en los cuales se detallan sus respectivos incrementos y cuotas de
almacenamiento.

Página 39 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
3.4.2.1. EL POOL 1
El pool 1 para este periodo reportado presento una disminución el porcentaje de uso de un 15,24 % con
respecto al mes anterior, esta variación es causada por las políticas de backup desplegadas en el proyecto
BKP_Exadata.
3.4.3 CAPACIDAD UTILIZADA Y DISPONIBLE EN EL ZFS STORAGE 7420
La Ilustración 19 muestra el comportamiento que ha tenido el almacenamiento ZFS 7420 para el mes de mayo.
Ilustración 19. Distribución de recursos. Distribución de recursos estado consolidado de pools ZFS 7420
3.4.4 INCIDENTES Y ACTIVIDADES REALIZADAS AL ZFS STORAGE 7420 .
 Entre el 1 al 31 de mayo de 2021, se realizó el respectivo monitoreo de la utilización de los

POOL y el consumo de recursos.
 El 11 de mayo de 2021, se cargó el software OS8.8.28 a las dos cabezas del almacenamiento ZFS-
7420 y se realizó el proceso de comprobación.
 El 12 de mayo de 2021. Se realizó respaldo de la configuración de las dos cabezas del

almacenamiento ZFS-7420 y se realizó la actualización del software de la versión OS8.8.9 a la
versión OS8.8.28. Caso MOS 3-25817018101.
 El 19 de mayo de 2021. Se presento falla en el DIMM 4 del procesador 3 de la cabeza el01sn03,

se generó caso en MOS 3-25958232549, Oracle realizó la entrega del repuesto el 28 de mayo de
2021 en el Datacenter NIMBUS y se tiene programado el cambio para el próximo 2 de junio de
2021.

Página 40 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
3.5 SERVIDOR ZS7-2
El almacenamiento ZS7-2 cuenta con cuatro (4) gabinetes de discos cada uno con 20 discos de 14 TB, 2 de los
cuales se encuentran disponibles sin agrupar. Los otros 2 se agruparon en forma temporal cada uno en un
arreglo paridad doble pool0 y pool1 con una capacidad disponible de 168 TB por POOL.
Estado Actual Pool0 Storage ZS7-2 Estado Actual Pool1 Storage ZS7-2
Tabla 1. Estado de almacenamiento pools ZS7-2.
La Tabla 15 muestra el estado actual de los dos POOL configurados.
REPORTE CONSUMO ZFS STORAGE ZS7-2

Mayo 31 de 2021
último corte en
al 30 de abril de
Tamaño usado
POOL
al 31 de mayo
Tamaño usado
Tamaño total
Aumento de
disponible en
Incremento
espacio al
% Espacio
% Espacio
Disponible
Tamaño
Usado
en TB
% De
TB
de 2021 en TB
TB
2021 en TB
POOL0 168,00 0,04 167,96 0,0% 100,0% 0,00 0,04 0,02%

POOL1 168,00 12,80 155,20 7,6% 92,4% 0,00 12,80 7,62%
TOTAL 336,00 12,84 323,16 3,8% 96,2% 0,00 12,84 7,64%
Tabla 15. Estado de Consumo Pools ZS7-2


Página 41 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
3.5.2 CONCLUSIONES
En el siguiente apartado se describe el comportamiento que han tenido los POOLS del storage ZS7-2, según las
estadísticas del presente informe, se evidencia que no se presentaron cambios en la utilización del
almacenamiento ya que no se ha definido por parte de la SNR la configuración requerida y la asignación de
almacenamiento.
3.5.3 CAPACIDAD UTILIZADA Y DISPONIBLE EN EL ZFS STORAGE ZS7-2
La Tabla 22 muestra el comportamiento que ha tenido el almacenamiento ZS7-2 entre el 1 y el 30 de Mayo de

2021.
Ilustración 20. Distribución de recursos. Distribución de recursos estado consolidado de pools ZS7-2
3.5.4 INCIDENTES Y ACTIVIDADES REALIZADAS AL ZFS STORAGE ZS7-2
 Entre el 1 al 31 de mayo de 2021, se realizó el respectivo monitoreo del almacenamiento ZS7-2, no se

presentaron alarmas durante el periodo.
 El 11 de mayo de 2021, por solicitud del ingeniero Edwin Rincón se creó el proyecto VMWARE y la
LUN LUN_VMWARE1 con tamaño 5 TB en el Pool0 del almacenamiento ZS7-2, el ingeniero Edwin
Rincón informo que realizó la configuración de la LUN pero la transferencia de información es muy
lenta y solicitó eliminar la LUN.
 El 14 de mayo de 2021, por solicitud del ingeniero Edwin Rincón se creó el filesystem
/export/VMWare/Log_Insight capacidad 500 GB acceso NFS.
 El 20 de mayo de 2021, se realizó la entrega del acceso FTP usuario ftpcatastro1 al ingeniero Jorge
Montenegro, el cual confirmó que realizó pruebas satisfactorias de acceso.

Página 42 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
3.6 USO DE LOS ALMACENAMIENTOS SNR - CONSOLIDADO
La Ilustración 21 que se muestra a continuación resume la capacidad de los almacenamientos bajo la

administración de INFOTIC para el mes de mayo de 2021:
Ilustración 21. Distribución de recursos Almacenamientos

3.7 HALLAZGOS Y CONCLUSIONES DEL INFORME
Actualmente los almacenamientos ZFS 7420, ZFS 7320, ZS3-2 y ZS7-2, han presentado un funcionamiento
acorde a los ANS de prestación del servicio de almacenamiento, como se ha indicado en informes anteriores, se
han ejecutado los requerimientos solicitados por la OTI según las necesidades referentes a almacenamiento.
3.8 REPORTE Y SOLUCIÓN DE INCIDENTES
PROBLEMA PRODUC CONTAC LAST
SR NUMBER SEVERITY STATUS SERIAL
SUMMARY T T UPDATE
Actualización de
2- Manuel
Software Storage 3-25817018101 ZFS-7420 Closed 19/05/2021 1302FMJ01A
Significant Jurado
ZFS-7420
Actualización de
2- Manuel
Software Storage 3-25817018117 ZFS-7320 Closed 26/05/2021 1115FMM0WG
Significant Jurado
ZFS-7320
Servicio en estado victo Closed
3-26059236741 ZS3-2 3-Standard 31/05/2021 1552NM201D
mantenimiento Galvis Initiated
Falla DIMM 4 3-25958232549 ZFS-7420 2- Victor Customer 28/05/2021 1302FMJ01A

Página 43 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
PROBLEMA PRODUC CONTAC LAST
SR NUMBER SEVERITY STATUS SERIAL
SUMMARY T T UPDATE
Procesador 3
Significant Galvis Working
el01ns03
Tabla 16. Casos actualizados MOS
3.9 ACUERDOS DE NIVELES DE SERVICIO (ANS ANEXO 11).
3.9.1 DISPONIBILIDAD DEL SERVICIO:
La disponibilidad esperada del servicio para los equipos de almacenamiento es superior al 99.7%, el cual estará
medido de acuerdo a las estadísticas obtenidas para cada equipo por la herramienta de gestión de CA provista
por la SNR.
PORCENTAJE
RESULTA ANEXO QUE
DE PENALIZACIÓ
ANS DO DEL SOPORTA EL
CUMPLIMIEN N
PERIODO RESULTADO
TO
Nivel de Servicio Reporte ANS
>99.7% 100% 0%
Almacenamiento Almacenamientos
Tabla 17. Disponibilidad del servicio Almacenamiento

PORCENTAJE
RESULTAD
DE PENALIZACIÓ ANEXO QUE SOPORTA
ANS O DEL
CUMPLIMIEN N EL RESULTADO
PERIODO
TO
Nivel de
SERVIDORES EXALOGIC
Servicio
>90% 100% 0% Y ALMACENAMIENTO
Solución de
MAYO
Incidentes
Tabla 18. Disponibilidad del servicio Almacenamiento
3.10 RECOMENDACIONES
 Teniendo en cuentan que los almacenamientos externos ZFS-7320 cuenta con más de 8 años en

Página 44 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
funcionamiento, se recomienda iniciar con el plan de migración de la información.
 Incluir en el monitoreo de CA Spectrum el almacenamiento ZS7-2 para reportes ANS.
 Ampliar la capacidad del canal del Datacenter NAOS para mejorar los tiempos de replicación del
almacenamiento ZS7-2.
4. GESTIÓN DE CONECTIVIDAD LAN

Se describen todas las actividades de apoyo a la SNR realizadas para este contrato, consistentes en el
diagnóstico de primer nivel y escalamiento de las fallas presentadas en el día a día, para los enlaces a nivel
nacional en la jornada de atención a la ciudadanía de las ORIP y demás.
4.1 SOPORTE INCIDENTES ENLACES
Por solicitud e indicación de los líderes de la OTI de la SNR, a partir del mes de mayo se agregan los
seguimientos de los enlaces con caídas más frecuentes, con fallas de energía recurrente, sedes con difícil
contacto telefónico, por los cual se crea informes de seguimiento.xls donde se encuentran relacionados todos
los seguimientos que se desarrollan a los enlaces a nivel nacional; Entre las funciones realizadas durante el mes
de mayo se encuentran: Ver anexo 12.
 Recibir consultas de los usuarios a través de los canales de atención (WhatsApp, Correo o llamada).
 Brindar información relevante en respuesta a las consultas recibidas por los funcionarios de las ORIP.
 Realizar un registro detallado del caso y dar seguimiento.
 Redireccionar problemas complejos para el Soporte Técnico NOC Claro.
 Gestionar y resolver problemas red que se reciban por parte de los funcionarios de la ORIP.
Durante la gestión realizada durante el transcurso del mes de marzo, se identificaron y escalaron al proveedor
CLARO, los incidentes presentados en los enlaces a nivel nacional, discriminándolos por la causa de la
afectación de la forma:

Página 45 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
MAYO
ESTADO No Casos
FALLAS POR TEMAS ELÉCTRICOS EN LA SEDE Y/O ZONA 152
FALLA POR CAUSAS DEL PROVEEDOR DEL SERVICIO 82
NO SE TIENE RESPUESTA DE LA ORIP 2
ENLACE SE RESTABLECE SIN INTERVENCIÓN 2
FALLA EN RED LAN 2
CASO POR FALLA CONDICIONES CLIMÁTICAS 5
TOTAL 245
Tabla 19. Cantidad casos reportados en mayo
La Ilustración 25, correspondiente al mes de Mayo se puede evidenciar, que una de las fallas más frecuentes
fue la de energía eléctrica con 152 casos reportados, representando al 64% del mismo. El Segundo Ítems con
mayor número de casos reportados es el de falla de operador de servicios con 82 reportes; representando el
35% de estos. Seguido por un tercer ítem es que la ORIP no contestarán las llamadas realizadas, con 2 casos;
representando al 0.0.08% de los reportes.
MAYO
C ASO P OR FAL L A C OND I C I ON ES C L I MÁTI C AS 5
FAL L A EN RED L AN 2
EN L AC E SE R ES TABL EC E SI N I NTER VENC I ÓN 2
NO SE TI ENE R ES P U ESTA D E L A OR I P 2
FAL L A P OR C AUSAS D EL P ROVEED OR D EL SERVI C I O 82
FAL L AS P OR TEMAS EL ÉC TR I C OS EN L A SED E Y/O ZON A 152
Ilustración 22. Casos escalados y gestionado

Página 46 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
4.2 ORIP CON FALLAS DE ENERGÍA
Teniendo en cuenta los incidentes atribuidos a los Enlaces, se extrae del archivo de seguimiento, informes de
seguimiento.xls, las ORIP que durante el mes mayo presentaron mayor frecuencia en caídas por causas de
problemas eléctricos en la sede y/o zona, las cuales se encuentra identificadas a continuación:
ORIP CON FALLAS DE ENERGIA

NR NRO.
ORIP
O CAÍDAS
1 BARBACOAS 8
2 CACHIRA 7
3 PLATO 6
4 VALLEDUPAR 5
5 VELEZ 5
6 ZAPATOCA 5
7 APARTADO 4
8 MITU 4
9 TURBO 4
10 CIENAGA 4
11 NUQUI 4
12 TITIRIBI 3
Total 59
Tabla 20. ORIP por fallas de energía más recurrente
La ilustración 26 correspondiente se encuentran las sedes ORIP con problemas de energía más frecuentes, en el
primer ítem de casos reportados se encuentra la sede de BARBACOAS, con 8 casos reportados CACHIRA con
7 casos reportados respectivamente.

Página 47 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
PROBLEMAS DE ENERGIA
TI TI R I B I 3
NUQUI 4
C I EN AG A 4
TUR B O 4
MI TU 4
AP ARTAD O 4
ZAP ATOC A 5
VEL EZ 5
VAL L ED U P AR 5
P L ATO 6
C AC H I R A 7
B AR B AC OAS 8
Ilustración 26. Casos escalados y gestionado

4.3 ORIP CON DIFICIL CONTACTO
Teniendo en cuenta los incidentes atribuidos a los Enlaces y los informes de seguimiento.xls, las ORIP que
durante el mes mayo presentaron alarmas de caídas del servicio y en las cuales se presentó dificultad contacto,
estás se encuentra identificadas a continuación:
ORIP DE DIFÍCIL CONTACTO

NRO. DE
CORREO
INTENTOS Nro. DE
NRO1 ORIP CONTACTO ELECTRÓNIC
DE CASOS
O
LLAMADAS
SILVIA LILIANA
1 FRESNO MARTINEZ 3 2 1
GONZALEZ
Tabla 21. Reportes de sedes de difícil contacto, por cada caída se realizó 4 contactos.
Se presentó dificultad al realizar descartes de primer nivel. Debido a que los funcionarios establecidos como
contactos en estas sedes no atendieron llamadas telefónicas realizadas, se realizaron 3 intentos de comunicación
con cada sede y se envió correo solicitando descartes de primer nivel a la sede.

Página 48 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
4.4 ORIP CON CAIDAS MÁS FRECUENTES.
Las ORIP que durante el mes Mayo presentaron alarmas o afectación del servicio con mayor frecuencia, estás
se encuentra identificadas a continuación:
Tabla 22. Relación de caídas de enlaces más frecuentes.

ENLACE TOTAL CAÍDAS
AGUA DE DIOS 9
BARBACOAS 9
NUQUI 9
PLATO 9
TURBO 9
CACHIRA 8
VELEZ 7
APARTADO 5
OROCUE 5
PURIFICACIÓN 5
SAN VICENTE DEL CAGUAN 5
VALLEDUPAR 5
ZAPATOCA 5
AMBALEMA 4
CHIMICHAGUA 4
CIENAGA 4
MITU 4
PUERTO LOPEZ 4
SAN MARCOS 4
SIMITI 4
TITIRIBI 4
YOLOMBO 4
Total 126
En la gráfica correspondiente se encuentran las sedes ORIP con mayor frecuencia de caídas o afectación del
enlace frecuentes entre las cuales tenemos en primer Agua de Dios la cual presentó 9 reportes de afectación los
cuales fueron por energía eléctrica y falla de operador, en segundo Ítem esta la ORIP de La BARBACOAS,
NUQUI, PLATO, TURBO con igual número reportes entre caídas del servicio por parte de operador y fallas de
energía en sede.

Página 49 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
9 9
ORIP
9 9 9
CON CAIDAS MÁS FRECUENTES
9 8
8 7
7
6 5 5 5 5 5 5
5 4 4 4 4 4 4 4 4 4
4
3
2
1
0
I I I
OS AS U TO BO RA EZ DO UE N AN AR CA A UA GA TU EZ OS IT IB BO
DI CO UQ PLA UR CHI VEL TA OC ACIÓ GU UP TO LEM AG NA MI LOP RC SIM ITIR M
DE BA N T CA R R C A D A A H IE
PA O IF I L C LLE ZAP MB MIC C TO N M
A T OLO
U A AR A R E A R Y
A I
AG
B
PU E D V CH
PUE SA
NT
ICE
V
N
SA
Ilustración 27. Relación de caídas de enlaces más frecuentes.

4.5 FALLAS DE HERRAMIENTAS DE MONITOREO.
Las Fallas presentadas en la herramienta de Monitoreo Orión durante el mes de mayo, estás se encuentra
identificadas a continuación:
DÍA TOTAL REPORTES

11/05/202
1 2
25/05/202
1 2
6/05/2021 1
7/05/2021 1
21/05/202
1 1
24/05/202
1 1
26/05/202
1 1
31/05/202
1 1
Total 10
Tabla 23. Relación de caídas de herramienta de Monitoreo.

Página 50 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
FALLAS DE HERRAMIENTAS DE MONITOREO

2
1.8
1.6
1.4
1.2
1
0.8
0.6
0.4
0.2
0
5/11/20215/25/2021 5/6/2021 5/7/2021 5/21/20215/24/20215/26/20215/31/2021
Ilustración 28. Relación de caídas de herramienta de Monitoreo.

4.6 ATENCIÓN DE REQUERIMIENTOS.
Durante el transcurso del mes de marzo, se realiza la atención de diferentes requerimientos, realizados por los
líderes de la OTI de la SNR:
 Mayo 3 de 2021: Se recibe reporte de falla de enlace San Andrés Isla, información recibida a través de
la funcionaria de la SNR Ing. Dora Pachón. Por Instrucciones del líder de la OTI Ing. Jorge García, se
establece comunicación telefónica con las ORIP. Y se encuentra daño en switch de red, se recopilas
las evidencias fotográficas y se le envía al ingeniero Jorge García para su gestión.
 Mayo 12 de 2021: Se recibe Instrucciones del líder de la OTI Ing. Jorge García, para validar falla
presentada sobre el enlace de Socorro-Santander, se establece comunicación telefónica con la
funcionaria en sede Sandra Rincón 3012741578 manifiesta que el internet no presenta falla, se toma
control del equipo en sede y se toma evidencia del estado actual del servicio de conectividad se genera
informe y se le envía al ingeniero Jorge García para su gestión.(Ver anexo 19)
 Mayo 14 de 2021: Se recibe reporte de falla de enlace por funcionario ENRIQUE MONTAÑEZ,
reporta falla a nivel de conectividad en la sede de DUITAMA, facilita contacto Rafael Rojas, tel.
3202081892, con cual se realizan validaciones de primer nivel en la sede se encuentra daño en switch

Página 51 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
de red, se recopilas las evidencias fotográficas y se le envía al ingeniero Jorge García para su gestión.
4.7 ACTIVIDADES PENDIENTES
 Creación de Usuario y contraseña para acceso a los switch de red de la SNR responsable Jorge García.

Página 52 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
5. SERVICIO DE ADMINISTRACIÓN LÍNEA DE SEGURIDAD DE

LA INFORMACIÓN
5.1 RESUMEN DE ACTIVIDADES DE SEGURIDAD DE LA INFORMACIÓN

REALIZADAS SOBRE LA INFRAESTRUCTURA ADMINISTRADA DESDE EL 1
al 31 de mayo .
Resumen de actividades de seguridad de la información realizadas sobre la infraestructura administrada desde

el 1 al 31 de mayo de 2021.
Tabla 24. Descripción de Actividades.

5.2 PLAN DE TRABAJO
El plan de trabajo realizado en el mes de mayo tuvo como base las actividades de seguimiento a los planes
institucionales de riesgo, seguridad y privacidad de la información, y el de seguridad de la información, así
como la gestión de vulnerabilidades de la infraestructura tecnológica administrada y el análisis de las
vulnerabilidades que hacen parte de la infraestructura del Sistema Misional SIR, así como reuniones con la
jefatura de la OTI para revisar el plan estratégico de tecnología de la información y mesas de trabajo para

Página 53 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
estructurar la entrega de los avances del SGSI. Cada una de estas actividades macro fueron coordinadas con el
Ingeniero David Darío Peña y con el Ingeniero Yordan González Cuevas
Ilustración 29. Plan de Trabajo.

6. DESCRIPCIÓN ACTIVIDADES GENERALES REALIZADAS
6.1 ACTUALIZACIÓN CUADRO DE MANDO INFRAESTRUCTURA

ADMINISTRADA MAYO 2021
Se realizó la actualización del cuadro de mando de la infraestructura administrada para el mes de mayo de 2021
el cual se anexa con este informe. Ver anexo 14, este cuadro de mando contiene los consolidados de las
vulnerabilidades existentes en la infraestructura de la snr con fecha de corte mayo 30.
6.2 ESCANEO DE VULNERABILIDADES DE INFRAESTRUCTURA
ADMINISTRADA
Durante el mes de Mayo de 2021 se realizó un número de escaneos similar que en el mes anterior, ya que se
escanearon las mismas direcciones IP´S que en Marzo.
Los resultados de estas pruebas fueron incluidos en el cuadro de mando del mes de Mayo de 2021.

Página 54 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
Ilustración 30. Número escaneos realizados en Mayo 2021.

6.3 CANTIDAD DE VULNERABILIDADES ENCONTRADAS POR NIVEL DE

CRITICIDAD MAYO 2021
A continuación, se presentan los consolidados de las vulnerabilidades encontradas por nivel de criticidad para
el mes de Mayo de 2021, teniendo como base dos clasificaciones, la primera de ellas conforme se categorizaba
anteriormente con la herramienta Nessus más las detectadas por Greenbone y la Clasificación SNR que se va a
tomar como parámetro de referencia para la gestión de resultados.
Clasificación Nessus Clasificación SNR Afecta la: Explotabilidad Estado de la Vulnerabilidad
Critico 59 Integridad Alta Por definir
Altas 212
Alto 153 838 207 949
Medio 548 Medias 548 Confidencialidad Media En proceso
Bajo 220 Bajas 220 854 393 22

T. Nessus 980 Total Snr 980 Disponibilidad Baja Cerrada
Pendientes a corte ABRIL 2021 168 350 90
Ilustración 31. Clasificación de vulnerabilidades en Nessus vs SNR y nivel de afectación.

A continuación, se muestra el nivel porcentual al que corresponde el número de vulnerabilidades que están
pendientes por resolver con corte al 30 de mayo de 2021.

Página 55 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
Ilustración 32. Porcentaje y número vulnerabilidades permanentes MAYO 2021.


Página 56 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
De igual manera se muestra a continuación el impacto sobre la seguridad de la información que están
generando las vulnerabilidades pendientes de tratamiento:
Ilustración 33. Porcentaje y número vulnerabilidades permanentes con impacto en la seguridad de la información Mayo
2021.
Para analizar los datos de este mes a continuación se muestra una tabla comparativa con los consolidados por
clasificación de criticidad en lo que va del año.
Año 2021 Altas Medias Bajas Total, mes

Enero 199 468 203 870
Febrero 207 508 211 926
Marzo 210 533 218 961
Mayo 212 548 220 980
Tabla 25. Consolidado vulnerabilidades año 2021.
En el mes de mayo de este año se ve reflejado un aumento en el número de vulnerabilidades con respecto al
mes de anterior debido a que cada mes se reportan nuevas amenazas a nivel mundial que afectan la seguridad
de los sistemas de información y a que la mitigación mensual por parte de la SNR es más demorada.
A continuación, se muestra el resultado del comportamiento del consolidado de vulnerabilidades para el mes de
Mayo, en comparación con los meses anteriores.

Página 57 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
a) Vulnerabilidades Altas.
Ilustración 34. Total, Vulnerabilidades altas por mes año 2021.

Conforme a los anteriores resultados podemos ver un aumento de 2 vulnerabilidades por el aumento del
número de IP´S escaneadas.
Ilustración 35. Tendencias Vulnerabilidades Altas año 2021.

b) Vulnerabilidades Medias.

Página 58 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
Resultado del comportamiento del consolidado de vulnerabilidades nivel medio en lo que va del año.
Ilustración 36. Total, Vulnerabilidades medias por mes año 2021.

En la gráfica anterior se observa que en el mes de Mayo aumentaron las vulnerabilidades medias
principalmente por el aumento de vulnerabilidades en los X6:

Página 59 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
Ilustración 36. Total, Vulnerabilidades medias por mes año 2021.

c) Vulnerabilidades bajas.
Ilustración 37. Total, Vulnerabilidades bajas Año 2021.

Ilustración 38. Tendencias Vulnerabilidades año 2021.


Página 60 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
A nivel general se presenta el siguiente comportamiento en el número de vulnerabilidades:
Ilustración 39. Consolidado Vulnerabilidades Últimos 3 meses.

Ilustración 40. Tendencias Totales Vulnerabilidades en lo que va del año.


Página 61 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
6.4 CANTIDAD DE VULNERABILIDADES PENDIENTES POR MITIGAR POR

SEGMENTO ESPECÍFICO MAYO 2021
CRITERIO ALTA MEDIA BAJA

CDA SNR 28 139 56
CDP SNR 47 121 81
Dns 2 23 0
Estrategos web 0 8 2
IP Pub 35 101 12
Ntp 5 10 1
Service desk 5 26 1
SIR 60 65 39
Testportal 0 0 1
Web Idu 1 3 2
X6 29 52 25
Tabla 25. Consolidado por segmentos mes de Mayo de 2021
6.5 NÚMERO VULNERABILIDADES PENDIENTES POR RESOLVER SEGÚN EL

AÑO DE PUBLICACIÓN DE LA AMENAZA (CVE)
Ilustración 23. Vulnerabilidades medias pendientes por resolver, se debe dar prioridad a las vulnerabilidades publicadas
más antiguas

Página 62 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
2003 2004 2005 2007 2008 2009 2010 2011 2012 2013 2014 2015 2016 2017 2018 2019 2020 2021
9 1 1 9 0 1 0 11 1 0 44 2 14 10 9 13 27 0
Tabla 20. Seguimiento en Años
No se han mitigado las vulnerabilidades más antiguas y hay un aumento gradual en las amenazas medias que se
han publicado en lo corrido del año.
6.5.1 NÚMERO VULNERABILIDADES BAJAS
Ilustración 24. Vulnerabilidades bajas pendientes por resolver, se debe dar prioridad a las vulnerabilidades publicadas
más antiguas.
2008 2013 2014 2015 2016 2017 2018 2019 2020 2021
34 111 2 2 4 2 6 6 1 2
Tabla 21. Seguimiento enAños


Página 63 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
6.5.2 ESCANEOS POR DEMANDA

En el mes de mayo se realizó el reescaneo al segmento webidu en lo ambiente de producción y pruebas, así
como a la url mesadeservicio.supernotariado.gov.co, los informes de estas actividades se encuentran en el
repositorio del sistema de gestión de seguridad de la información, en la dirección \\SUPERINTENDENCIA DE
NOTARIADO Y REGISTRO\Repositorio de Evidencias OTI – ANALISIS DE
VULNERABILIDADES\2021\Informes escaneos x demanda

Página 64 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
6.5.3 REVISIÓN INFORME DE RIESGOS ALINATECH
Resultados de la revisión.
• El informe denominado ejercicio identificación valoración y tratamiento riesgos seguridad de la

información V1.0 Alinatech no tiene un enfoque totalmente holístico, únicamente se identificaron
riesgos en los procesos misionales por lo que existe la posibilidad de encontrar riesgos que afecten la
información en los otros procesos.
• No se tienen los soportes de las evidencias encontradas para la identificación de riesgos.
• Ni el informe presentado por Alinatech ni en la matriz de riesgos se muestra la clasificación de los
mismos con la descripción de la escala autorizada, en concreto la clasificación de riesgo importante
queda al aire y se puede interpretar de manera subjetiva.
• Tampoco se encontró una definición clara de la escala usada en la herramienta para ejercer control
propuesta en la matriz de riesgos de Alinatech.
• Las recomendaciones dadas en el informe de resultados ejercicio identificación valoración y tratamiento
riesgos seguridad de la información V1.0 Alinatech son muy generales.
Conclusiones relevantes del informe.
• Optar por la implementación de un Sistema de Gestión de Seguridad de la Información, con el fin de

establecer los lineamientos de seguridad en toda la Superintendencia de Notariado y Registro y de esta
manera disminuir las brechas de seguridad existentes.
• Generar evaluaciones periódicas para identificar y evaluar nuevamente los riesgos de seguridad de la
información.
6.5.4 REVISIÓN INFORME AMENAZAS ALINATECH.
Resultados de la revisión.
Se puede definir como amenaza a todo elemento o acción capaz de atentar contra la seguridad de la
información.
• Conforme a lo anterior se observa que en el informe completo del análisis de Amenazas de Alinatech hay
elementos clasificados como amenaza que no lo son, por tal razón el cuadro de amenazas reportado tiene
deficiencias.
• Entre las amenazas relevantes identificadas se encuentran virus o malware, robo de medios, abuzo de
derechos, falla de aplicaciones, daño de equipos, daño de red.
Conclusiones relevantes del informe.
• Por otra parte, en el caso de las sedes en las ciudades de Medellín, Bucaramanga y Barranquilla, el daño
físico de documentos es una de las amenazas que requieren mayor atención, y es debido a los daños
estructurales en las zonas donde se encuentran los archivadores de gestión.

Página 65 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
• Ante las amenazas de robo o pérdida de la información a causa del uso de los medios extraíbles utilizados
para guardar la información institucional, se debe considerar cifrar la información contenida en estos
dispositivos.
6.5.5 PROPUESTA MATRIZ DE RIESGOS CONSOLIDADA
Dando cumplimiento a las actividades del plan institucional de gestión de riesgos, se elaboró una propuesta de
una matriz consolidada de riesgos tecnológicos, la cual tiene una estructura sencilla para facilitar su gestión y
avance, la primera versión de la misma se adjunta con este informe en el anexo 17. Propuesta Matriz
consolidad de riesgos.
6.5.6 REVISIÓN MATRIZ DE TRATAMIENTO RIESGOS JUAN CARLOS RAMÍREZ
Se hizo una revisión individual de esta matriz, la cual está muy completa, sin embargo se debe programar una
mesa de trabajo para determinar cuáles de estos riesgos aún están vigentes y proceder a su tratamiento.
6.5.7 REVISIONES PETI JEFE OTI
En el mes de mayo se realizaron dos reuniones para revisar la versión 1.0 del PETI que se encuentra aprobado,
a esta reunión asistió la Ingeniera Sandra Castro y el jefe nuevo de la Oficina de tecnología de la OTI Luis
Gerardo Cubides. Con las observaciones de estas reuniones se debe construir la versión 2.0 del PETI
6.5.8 INFORME DE ENTREGA ACTIVIDADES RELACIONADAS CON EL SGSI

El 30 de mayo se envió por correo electrónico el borrador del informe de entrega de las tareas realizadas con
respecto al SGSI, este documento permitirá a la nueva Oficial de Seguridad asignada por la OTI continuar con
las tareas de implementación. Este documento se adjunta como el Anexo 18. INFORME DE ENTREGA
ACTIVIDADES RELACIONADAS CON EL SGSI
6.6 SUGERENCIAS Y/O RECOMENDACIONES:
 Continuar haciendo mesas de trabajo conjuntas para asignación de responsables de la mitigación de las
vulnerabilidades de los sistemas de información misionales.
 Desactive el servicio SNMP en el host remoto si no lo usa, o filtre los paquetes UDP entrantes que van
al puerto.
 Microsoft ha lanzado un conjunto de parches de seguridad para Windows 2003, Vista, 2008, 7, 2008
R2, 8, 2012, 8.1 y 2012 R2, aplíquelos.
 Deshabilitar el cifrado de cifrado en modo CBC y habilitar el cifrado en modo de cifrado CTR o GCM.
 Configure el servidor web remoto para usar HSTS en as IP´s que se requiera (Ver cuadro de mando)

Página 66 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
 Cambie el nivel de cifrado RDP a uno que cumpla con FIP´S (Estándares Federales de Procesamiento
de la Información)
 Actualice a Apache versión 2.4.46 o posterior.
 Deshabilitar los algoritmos MD5 y MAC de 96 bits.
 Compra o generación de certificados de seguridad adecuados.
 Aplicar parches a los sistemas de seguridad de los equipos activos de la entidad.
 Habilite la compatibilidad con TLS 1.2 y 1.3, y desactive la compatibilidad con TLS 1.0.
 Realizar escaneos de análisis de vulnerabilidades cada vez que se aplique un parche o se realice una
actualización.
 Elimine el acceso a JMX y / o la consola web utilizando las opciones avanzadas de instalación.
 Actualice a Jboss EAP versión 4.2.0. CP09 / 6.1.0. CP08.
 Se recomienda deshabilitar SSL 2.0 y 3.0.4
 Actualice a Oracle iPlanet Web Server versión 7.0.23 o posterior como se menciona en el aviso de
actualización de Oracle
 Monitorear la infraestructura para establecer la presencia o no de los ataques de denegación de servicio
y reportar cualquier spam que se pueda presentar.
 Desactivar IPMI sobre LAN si no es necesario.
 Uso de contraseñas seguras para limitar el éxito de los ataques de diccionario fuera de línea.
 Uso de listas de control de acceso (ACL) o redes aisladas para limitar el acceso a sus interfaces de
administración de IPMI.
 Actualizar Oracle GlassFish.
 Deshabilitar servicios snmp si no se usan.
 Actualizar EMC Data Protección.
 Actualizar a Oracle iPlanet Web Server.
 Aplicar los parches recomendados por Oracle en las fechas recomendadas por el proveedor.
 Verificar cumplimiento del uso de contraseñas seguras por parte de los usuarios.
 Recomendar a la comunidad de la SNR, nunca abrir correos de dudosa procedencia.
 Recomendar a la comunidad de la SNR, no responder mensajes que le solicitan información personal.
 Recomendar a la comunidad de la SNR, no abrir adjuntos de remitentes desconocidos.
 Recomendar a la comunidad de la SNR, mantener actualizado el Sistema Operativo y el antivirus de su
equipo.
 Implementar el sistema de gestión de seguridad de la información al interior de la Superintendencia de
Notariado y Registro.
 Capacitar a los usuarios finales en seguridad de la información.
 Continuar con el proceso de identificación de los responsables de mitigación de las amenazas y hacer
mesas de trabajo para poder llevar a cabo una gestión de las mismas.

Página 67 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
6.7 ACTIVIDADES REALIZADAS
ITE ACTIVIDAD DESCRIPCIÓN RESPONSABLE

M
Las tareas realizadas se describen en el numeral 1 de
este informe y las mismas fueron consensuadas con
1 Plan de trabajo. Miguel Felizzola.
el Ing. Darío David Peña de la SNR y personal de la
SNR
Se modificó el esquema de presentación del informe
Metodología de trabajo y y la metodología incluyendo el alcance de las Yordan Fernández centro de
2
presentación de informes nuevas actividades en materia de gestión de cómputo – Miguel Felizzola.
seguridad de la información
Se realizaron escaneos a la infraestructura
tecnológica administrada junto con el escaneo a las Miguel Felizzola. – Yordan
3 Escaneo
IP´S entre ellas las instancias de las bases de datos Fernández.
de SIR
Se construyó el cuadro de mando para el grupo SIR Miguel Felizzola. – Yordan

4 Construcción
y la última versión del plan estratégico. Fernández.
Tabla 22. Actividades realizadas


Página 68 de 69
NACIONAL.

CÓMPUTO
Versión 0.2
7. ANEXOS
No. ANEXO NOMBRE DEL DOCUMENTO

Anexo 1. Netbackup
Reporte diario de consultas SIR.
Anexo 2.
https://drive.google.com/drive/folders/1BzMae8wEYH1mPZQmROXdvd5hK_W8GMKK
Anexo 3 Revisión diaria de UPS.
Anexo 3 Revisión diaria de PDU
Anexo 3 Revisión diaria de aires acondicionados
Anexo 4 Diligenciamiento de la bitácora de ingresos al centro de datos
Anexo 5 Solicitud de información
Anexo 6 Diligenciamiento de bitácora diaria de incidentes Office 365
Anexo 7 Falla en URL página Botón de Pago, SIR y Portales
Anexo 8 Alarma sobre paso umbral de Disco
Anexo 8 Reporte de alarma física servidor, disco, fuente, memoria y procesador
Anexo 9 Reporte de alarmas UPS, planta eléctrica, falla energía o alarma contra incendios
Anexo 10 Falla herramienta CA Spectrum
Anexo 11 Reporte ANS Almacenamientos y Exalogic
Anexo 12 Alarmas en Spectrum
Anexo 13 Monitoreo de Canales CLARO
Anexo 14 Falla ¨Plataforma ORION
Anexo 16 Cuadro de mando SIR
Anexo 17 Propuesta de Consolidación de Matriz de Riesgos Tecnológicos
Anexo 18 Informe de entrega actividades relacionadas con el SGSI
Anexo 19 Informe Socorro
Tabla 23. Anexos

Página 69 de 69

Informe CDC Mayo 2021 Ver1.1

Cargado por

Información del documento

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Informe CDC Mayo 2021 Ver1.1

Cargado por

Copyright:

Formatos disponibles

INFORME DE GESTIÓN

Contrato Interadministrativo No. 101 de 2021

SERVICIOS DE ADMINISTRACIÓN CENTRO DE

INFORMACIÓN GENERAL DE DOCUMENTO

REFERENCIAS CONTRACTUALES DEL ENTREGABLE:

El presente documento fue diseñado para la Superintendencia de Notariado y Registro – SNR,

SERVICIOS DE ADMINISTRACIÓN CENTRO DE

APROBACIÓN DEL DOCUMENTO SNR

NOC Centro de Computo

Ingeniero Dario David CSO - Chief Security

El presente documento fue diseñado para la Superintendencia de Notariado y Registro – SNR,

SERVICIOS DE ADMINISTRACIÓN CENTRO DE

El presente documento fue diseñado para la Superintendencia de Notariado y Registro – SNR,

SERVICIOS DE ADMINISTRACIÓN CENTRO DE

El presente documento fue diseñado para la Superintendencia de Notariado y Registro – SNR,

SERVICIOS DE ADMINISTRACIÓN CENTRO DE

6.5 NÚMERO VULNERABILIDADES PENDIENTES POR RESOLVER SEGÚN EL AÑO DE

El presente documento fue diseñado para la Superintendencia de Notariado y Registro – SNR,

SERVICIOS DE ADMINISTRACIÓN CENTRO DE

El presente documento fue diseñado para la Superintendencia de Notariado y Registro – SNR,

SERVICIOS DE ADMINISTRACIÓN CENTRO DE

Ilustración 2. Jobs Ejecutados herramienta Netbackup.........................................................................................11

El presente documento fue diseñado para la Superintendencia de Notariado y Registro – SNR,

SERVICIOS DE ADMINISTRACIÓN CENTRO DE

El presente documento fue diseñado para la Superintendencia de Notariado y Registro – SNR,

SERVICIOS DE ADMINISTRACIÓN CENTRO DE

2. SERVICIO DE OPERADORES DE CENTRO DE CÓMPUTO

2.2 GESTIÓN HERRAMIENTA NETBACKUP

El presente documento fue diseñado para la Superintendencia de Notariado y Registro – SNR,

SERVICIOS DE ADMINISTRACIÓN CENTRO DE

Ilustración 1. Jobs Ejecutados herramienta Netbackup

2.2.1 JOBS FINALIZADOS CON ERROR

En el mes, se presentaron 242 ejecuciones con estado de error:

Fallo en la copia de seguridad de NDMP (99) 120

Ilustración 2. Jobs Ejecutados herramienta Netbackup

El presente documento fue diseñado para la Superintendencia de Notariado y Registro – SNR,

SERVICIOS DE ADMINISTRACIÓN CENTRO DE

Hyper-V MS-Windows NETBACKUP LINUX

Ilustración 3. Jobs ejecutados herramienta Netbackup

El presente documento fue diseñado para la Superintendencia de Notariado y Registro – SNR,

SERVICIOS DE ADMINISTRACIÓN CENTRO DE

2.2.3 JOBS FINALIZADOS EN ALERTA

96 150 196 y 191 50

El presente documento fue diseñado para la Superintendencia de Notariado y Registro – SNR,

SERVICIOS DE ADMINISTRACIÓN CENTRO DE

2.3 ACTIVIDADES PROGRAMADAS

ÍTEM ACTIVIDADES PROGRAMADAS DIARIA MAYO

El presente documento fue diseñado para la Superintendencia de Notariado y Registro – SNR,

SERVICIOS DE ADMINISTRACIÓN CENTRO DE

ÍTEM ACTIVIDADES PROGRAMADAS DIARIA MAYO

Revisión diaria de tableros de distribución eléctrica. (Anexo3) 90

Revisión visual de alarmas físicas. (Anexo3) 270

Monitoreo diario sistema de alarma contra incendios. 90

Revisión diaria de aires acondicionados. (Anexo3) 270

Revisión diaria de PDU. (Anexo 3) 90

Revisión diaria de UPS. (Anexo3) 90

Reporte diario de consultas SIR. (Anexo2) 65

0 50 100 150 200 250 300

Ilustración 5. Cantidades totales de actividades grupo de operadores

ÍTEM REQUERIMIENTOS MAYO

El presente documento fue diseñado para la Superintendencia de Notariado y Registro – SNR,

SERVICIOS DE ADMINISTRACIÓN CENTRO DE

ÍTEM REQUERIMIENTOS MAYO

Ilustración 6. Cantidades totales de requerimientos grupo de operadores