Similaridade para Avaliação de Riscos em Planos de Mudança de TI Luis Armando Bianchin 1 , Juliano Araujo Wickboldt 1 , Ricardo Luis dos Santos 1 , Roben Castagna Lunardi 1 , Bruno Lopes Dalmazo 1 , Fabricio Girardi Andreis 1 , Weverton Luis da Costa Cordeiro 1 , Abraham Lincoln Rabelo de Sousa 1 , Lisandro Zambenedetti Granville 1 , Luciano Paschoal Gaspary 1 1 Instituto de Informática – Universidade Federal do Rio Grande do Sul (UFRGS) Porto Alegre - RS {labianchin, jwickboldt, rlsantos, rclunardi, bldalmazo, fgandreis, wlccordeiro, rabelo, granville, paschoal}@inf.ufrgs.br Abstract. The proper management of IT infrastructures is essential for organi- zations that aim to deliver high quality services. Given the dynamics of these en- vironments, changes become imminent. In some cases these changes might raise failures that may cause disruption to services affecting the business continuity, which makes necessary the evaluation of the risks associated with changes be- fore their actual execution. Taking advantage of information from past deployed changes it’s possible to estimate the risks for recently planned ones. Thereby, in this paper, we propose a solution to weigh the information available from past executed changes by the similarity calculated in relation with the analyzed change. A prototype system was developed in order to evaluate the efficacy of the solution in an emulated IT infrastructure. The results show that the solution is capable of capturing similarity among changes, improving the accuracy of risk assessment for IT change planning. Resumo. O gerenciamento apropriado de infra-estruturas de TI é fundamen- tal para organizações que buscam oferecer serviços de alta qualidade. Dada a dinâmica desses ambientes, mudanças tornam-se iminentes. Em alguns casos as mudanças causam falhas que podem afetar a disponibilidade dos serviços afetanto a continuidade do negócio, o que torna necessário avaliar os riscos associados a essas mudanças antes que sejam executadas. Utilizando-se infor- mações de mudanças implantadas anteriormente é possível estimar os riscos de mudanças recém planejadas. Para isso, neste trabalho, é proposta uma solução para ponderar os dados disponíveis sobre mudanças passadas pela similaridade que possuem em relação à mudança analisada. Um protótipo foi desenvolvido a fim de avaliar a eficácia da solução numa infra-estrutura de TI emulada. Os re- sultados mostram que a solução é capaz de capturar similaridade entre diferen- tes mudanças, melhorando a precisão das estimativas de risco no planejamento de mudanças. 1. Introdução Organizações que buscam oferecer serviços de alta qualidade normalmente precisam tra- tar o aumento de tamanho e complexidade de suas infra-estruturas de tecnologia da infor- mação (TI). Infra-estruturas modernas incluem Itens de Configuração (ICs) que variam XV Workshop de Gerência e Operação de Redes e Serviços 103