sábado, 11 de junio de 2011

Como seleccionar un producto tecnológico a implementar

A la hora de realizar implementaciones de soluciones tecnológicas la actividad más compleja consiste en elegir la mejor solución basado en las necesidades de la empresa.
Dada la gran cantidad de productos que existen en el mercado se hace muy complejo saber que implementar.
Siempre tenemos algún tipo de limitación y eso ayuda a restringir la búsqueda. Algunas limitaciones típicas que tenemos que contemplar:
  • Limite Presupuestario
  • Soporte local
  • Restricciones para importación (si debemos importarlo nosotros mismos)
  • Funcionalidad requerida
  • Integración con mi entorno
  • Recursos para capacitación del personal
  • Idiomas que soporta la solución
  • Cumplimiento de requerimientos normativos
  • Certificaciones
  • etc.
Luego de analizar las factores limitantes / influyentes que tenemos para nuestro proyecto de implementación debemos comenzar a analizar que soluciones se adaptan a nuestras necesidades.

Un buen punto de partida para comenzar a analizar es consultar los análisis realizados por terceros sobre los productos englobados en una categoría dada.

En mi caso siempre tomo como referencia los informes de Gartner "Magic Cuadrant".
Estos informes tienen un costo para poder obtenerlos. Pero en general las empresas mejor rankeadas compran los informes y lo ponen a disposición en forma gratuita.

A continuación un ejemplo de un reporte sobre "Secure Web Gateway" (SWG) que incluye soluciónes de proxy, antispam e antivirus de email:
http://www.websense.com/assets/reports/report-gartner-magic-quadrant-for-security-web-gateway-2011-en.pdf

A continuación un ejemplo de un reporte sobre "Security Information and Incident Management" (SIEM) que permite gestionar los eventos de seguridad:
http://www.arcsight.com/collateral/whitepapers/Gartner_Magic_Quadrant_2011.pdf

Luego de estudiar las características de cada producto debemos pasar a testear las funcionalidades y en lo posible hacer una prueba dentro de nuestra infraestructura.

Desde ya que como todo proyecto involucra una inversión monetaria, por lo cual debemos justificar y "vender" el proyecto por lo que es necesario documentar todo el proceso de selección. Debemos dejar nota de los motivos por lo cuales elegimos una solución en vez del resto.
Debemos participar a todas las posibles áreas involucradas en la gestión, instalación y mantenimiento, así como los responsables por las áreas afectadas. Por ejemplo si vamos a implementar un proxy deberíamos participar del proyecto a todas las áreas que acceden a internet y se puedan ver afectadas por la solución. Estas áreas pueden tener necesidades que el producto pre-seleccionado no cumpla o que impida realizar alguna tarea crítica de la operatoria.

Realizando y dando un correcto seguimiento a estas actividades nos garantizamos una implementación exitosa.