Comme on peut s'y attendre d'une entreprise fondée par d'anciens employés d'Amazon Depuis des années, PagerDuty aide les utilisateurs d'AWS à transformer automatiquement tout signal en information pertinente et en actions concrètes. Notre intégration avec Amazon CloudWatch permet aux équipes d'atténuer proactivement les problèmes ayant un impact sur les clients, ce qui permet aux entreprises d'innover et de faire évoluer leurs environnements AWS et hybrides en toute confiance.

Plus tôt cette année, nous avons annoncé que les abonnements PagerDuty sont désormais disponibles pour les clients AWS via AWS Marketplace et Contrats d'entreprise pour AWS Marketplace Cette semaine, à l'occasion d'AWS re:Invent à Las Vegas, nous sommes ravis d'annoncer que PagerDuty lance de toutes nouvelles intégrations AWS pour CloudWatch Events, GuardDuty, CloudTrail et Personal Health Dashboard.

Amazon CloudWatch (Événements et alarmes) : la passerelle vers les services AWS

Les utilisateurs d'AWS comptent sur Amazon CloudWatch pour obtenir les données de performance nécessaires au suivi de l'état des services AWS déployés au sein de leur écosystème AWS. L'utilisation des ressources du cloud public ne signifie pas pour autant qu'il faille négliger l'état et les performances des serveurs qui les hébergent ; au contraire, le suivi des différents outils utilisés devient crucial à mesure que les entreprises migrent leurs applications critiques vers AWS.

L'intégration de PagerDuty avec CloudWatch Alarms, utilisée depuis un certain temps par nos clients communs, permet de surveiller l'utilisation des ressources (comme l'optimisation de la mémoire) grâce à la configuration de seuils d'alarme personnalisés à haute résolution. Lorsqu'une alarme est déclenchée, l'automatisation nécessaire peut être lancée via PagerDuty. Cette combinaison est extrêmement puissante et explique sans doute sa popularité parmi les intégrations proposées par PagerDuty .

Bien qu'il s'agisse d'un outil très utile, une alarme CloudWatch surveille une seule métrique sur une période donnée et exécute une ou plusieurs actions prédéfinies, en fonction de la valeur de la métrique par rapport à un seuil au fil du temps. Autrement dit, une alarme se déclenche une seule fois, à un instant précis. Cette semaine, lors d'AWS re:Invent, nous sommes ravis de lancer Événements CloudWatch , une nouvelle intégration AWS qui complète notre intégration Amazon CloudWatch Alarms.

Événements CloudWatch Il s'agit d'un flux d'événements système décrivant les modifications apportées aux ressources AWS, qui complètent les métriques collectées par CloudWatch. Un « événement » peut être défini comme toute modification de votre environnement AWS, ainsi que des services qui le sous-tendent.

Pour les équipes ITOps et DevOps modernes, le suivi des modifications est essentiel pour garantir la continuité et les performances de leur écosystème. Par exemple, elles doivent savoir si une instance EC2 passe de l'état « en attente » à « en cours d'exécution ». Elles doivent également connaître l'ampleur de la mise à l'échelle automatique. De plus, AWS CloudTrail, associé à Amazon CloudWatch, permet de suivre les appels d'API.

L'élasticité et la capacité à évoluer rapidement sont des atouts majeurs pour les fournisseurs de cloud public comme AWS, Google Cloud et Microsoft Azure. En tant que service « à la consommation », le suivi de sa facture AWS est crucial pour la plupart des équipes. Grâce à l'intégration de CloudWatch, PagerDuty vous alerte lorsque votre facture AWS dépasse un certain seuil, vous aidant ainsi à éviter des augmentations de capacité imprévues et coûteuses.

En intégrant CloudWatch Events à CloudWatch Alarms, PagerDuty permet aux équipes d'automatiser leurs opérations numériques grâce à un ensemble de données AWS beaucoup plus robuste. Les clients de PagerDuty peuvent ainsi exploiter les données de nombreux autres services AWS, notamment :

• Instances Amazon EC2
• Fonctions AWS Lambda
• Flux dans Amazon Kinesis Data Streams
• Flux de livraison dans Amazon Kinesis Data Firehose
• Tâches Amazon ECS
• Gestionnaire de systèmes Exécuter la commande
• Automatisation du gestionnaire de systèmes
• Tâches par lots AWS
• Machines à états à fonctions pas
• Pipelines dans AWS CodePipeline
• Projets AWS CodeBuild
• Modèles d'évaluation des inspecteurs Amazon
• Sujets Amazon SNS
• Files d'attente Amazon SQS

Que votre entreprise utilise des serveurs sur site, AWS, Azure, Google Cloud ou toute combinaison d'infrastructures hybrides, PagerDuty est capable de collecter les signaux critiques de votre infrastructure et de les utiliser pour alimenter les opérations en temps réel.

Amazon GuardDuty

De nos jours, il est assez courant d'entendre l'expression « la sécurité est la responsabilité de tous », ce qui correspond bien à la philosophie d'AWS. responsabilité partagée « modèle ». La sécurité est Le travail de chacun L'intégration de PagerDuty avec Amazon GuardDuty permet aux développeurs de prendre en charge la sécurité en automatisant les flux de travail de réponse et en simplifiant l'accès à un expert en sécurité. Amazon GuardDuty permet aux utilisateurs de surveiller en continu tout comportement malveillant ou non autorisé susceptible d'affecter l'écosystème AWS de leur organisation et les applications qui y sont développées. Par exemple, même si un appel d'API inattendu ou une instance potentiellement compromise ne sont pas nécessairement alarmants, il est préférable de collecter ces informations afin de procéder à une analyse plus approfondie.

C’est là qu’interviennent PagerDuty et DevSecOps. La collecte des données machine dans CloudWatch n’est que la première étape : il vous faut encore un flux de travail pour déterminer la nature d’une menace, son impact global et les mesures appropriées à prendre. Lorsqu’Amazon GuardDuty détecte une menace, PagerDuty notifie automatiquement les personnes concernées d’un problème de sécurité critique, conformément à vos règles de réponse. De plus, votre équipe peut percer le bruit en utilisant Intelligence événementielle PagerDuty Regrouper les menaces avec d'autres problèmes permet de contextualiser efficacement un problème au lieu de se perdre parmi des alertes similaires. Cette fonctionnalité s'intègre parfaitement à vos différents systèmes d'information (par exemple, Jira, ServiceNow, Remedy ou Cherwell).

Tableau de bord de santé personnelle Amazon

AWS propose de nombreux services. Et il est probable qu'ils en lancent quelques autres cette semaine lors de re:Invent. Ces nouveaux services offrent aux utilisateurs d'AWS une plus grande flexibilité et une puissance accrue pour développer et prendre en charge de nouveaux logiciels, tout en simplifiant considérablement le suivi de l'état actuel des services, régions et zones AWS importants pour votre organisation. Voici un aperçu du tableau de bord de santé des services AWS pour l'Amérique du Nord.

AWS comprend ce problème, et c'est là qu'intervient le tableau de bord de santé personnel AWS. Le tableau de bord de santé des services offre une vue d'ensemble de l'état des services AWS, tandis que le tableau de bord de santé personnel fournit une vue personnalisée des performances et de la disponibilité des services AWS que votre équipe utilise au quotidien. Ces alertes concernant les services qui vous importent réellement sont utiles, mais il vous reste à exploiter ces informations.

La nouvelle intégration du tableau de bord de santé personnel AWS de PagerDuty vous permet d'intégrer ces données et d'automatiser les actions à entreprendre pour résoudre les problèmes : comment, quand et avec qui. Les équipes peuvent ainsi enrichir les procédures de support et les tickets en précisant le service AWS à l'origine du problème, fournissant à chaque membre de l'organisation les informations nécessaires pour intervenir rapidement en cas de perturbation des services AWS.

Si vous participez à re:Invent et souhaitez en savoir plus sur Personal Health Dashboard et l'intégration PagerDuty , consultez les sessions suivantes présentées par AWS :

Session: Optimiser les performances et réduire les risques grâce aux outils de support AWS (ENT316-R)
Date et heure : Lundi 26 novembre à 16h
Emplacement: Bellagio, niveau 1, grande salle de bal 6

Session: Optimiser les performances et réduire les risques grâce aux outils de support AWS (ENT316-R1)
Date et heure : Mardi 27 novembre à 11h30 :
Emplacement: Mirage, Mirage Event Center C3

Amazon CloudTrail

Une autre responsabilité partagée entre AWS et l'utilisateur final concerne la conformité, la gouvernance et l'audit opérationnel. Le fait que les serveurs ne soient pas hébergés dans votre centre de données ne vous dispense pas de ces tâches. AWS CloudTrail aide les utilisateurs à mettre en œuvre la gouvernance, la conformité, l'audit opérationnel et l'audit des risques de leur écosystème AWS.

En permettant aux équipes de conserver les journaux des différents événements survenant dans leurs écosystèmes AWS, Amazon fournit un outil puissant pour gérer la conformité, notamment les actions effectuées via la console de gestion AWS, les kits de développement logiciel AWS (SDK), les outils en ligne de commande et d'autres services AWS. Comme vous pouvez l'imaginer, ce n'est que la moitié du chemin parcouru.

Grâce à la nouvelle intégration de PagerDuty avec AWS CloudTrail, les équipes peuvent collecter l'historique complet des événements AWS pour leurs processus DevSecOps, automatiser les actions nécessaires et s'intégrer facilement aux systèmes d'information comme Jira et SNOW. PagerDuty permet la corrélation et le regroupement des événements avec d'autres problèmes en cours, offrant ainsi aux équipes DevOps et Équipes DevSecOps Le contexte nécessaire leur permet de se concentrer sur l'essentiel. Les équipes peuvent, par exemple, identifier une potentielle exfiltration de données dans Amazon S3 ou être alertées instantanément en cas de modification d'une règle de groupe de sécurité dans Amazon Virtual Private Cloud. Dans les deux cas, PagerDuty permet d'automatiser la réponse appropriée en temps réel.

Venez nous parler à re:Invent

En tant que partenaire avancé du réseau de partenaires AWS, doté de la compétence DevOps, PagerDuty est ravi de participer à re:Invent et de présenter ces nouvelles intégrations à nos clients communs. Si vous êtes à Las Vegas cette semaine, venez nous rencontrer au stand 1023. Vous ne pouvez pas assister à re:Invent ? PagerDuty propose un essai gratuit de 14 jours. acquis via AWS Marketplace De plus, vous pouvez Pour en savoir plus sur ces intégrations pour AWS, cliquez ici. .

Commencez par ces intégrations AWS :

https://support.pagerduty.com/docs/aws-cloudwatch-integration-guide
https://support.pagerduty.com/docs/aws-guardduty-integration-guide
https://support.pagerduty.com/docs/aws-cloudtrail-integration-guide
https://support.pagerduty.com/docs/aws-personal-health-dashboard