de seguridad, privacidad y costo, a fin de obtener los mayores beneficios sin descuidar el control y acceso seguro a la información. En el menú de opciones de cloud se encuentran las siguientes:
· Nube pública. Se refiere al espacio de almacenamiento de datos, ser- vicios, aplicaciones e infraestructu- ra en TI que ofrece un proveedor a cualquier usuario en internet. Este servicio puede ser gratuito o se cobra una renta por el uso del espacio.
· Nube privada. En este caso, la em- presa es dueña de los servidores y hardware en donde almacena su centro de datos, por lo que con- trola toda la infraestructura, ser- vicios y aplicaciones ya que es una red privada. El mercado de Nube privada crecerá alrededor de 43% entre 2010 y 2015 a nivel global, de acuerdo con IDC.
· Nube híbrida. El concepto de nube híbrida alude a que se puede tener lo mejor de ambos mundos, tanto la seguridad del entorno privado, como la capacidad de la nube pública para atender picos de demanda o aplica- ciones que no requieren estar dentro del centro de datos, ya que no nece- sitan cumplir los requisitos y normas de seguridad de nivel crítico.
Mediante el uso de la nube públi-
ca, la empresa que renta el espacio se enfoca básicamente en su negocio y delega el asunto de la plataforma tec- nológica al proveedor especialista en el tema, con el fin de tener eficiencia, agilidad y ahorros en su mantenimien- to, lo cual vuelve muy atractiva a esta opción. Sin embargo, conforme el ta- maño del negocio crece, también lo hace su complejidad y la Nube pública muestra limitaciones en el tema de las garantías que puede dar en el servicio de seguridad y quizá eso no satisfaga las políticas de una compañía mediana o grande. Si bien las compañías pueden colo-
car algunos servicios en la nube públi- ca, hay otras aplicaciones que por su valor en la continuidad del negocio no deben estar en una plataforma abierta. Es por eso que buscan implementar la nube híbrida, porque brinda la posibi- lidad de ocupar las mismas herramien- tas, tanto en la nube privada como en la pública y así tener lo mejor de dos mundos: seguridad y efectividad en el costo.
SEGURIDAD: CLAVE PARA LA NUBE CORPORATIVA
El primer riesgo al que se enfrentan las empresas para implementar el cloud computing a un nivel híbrido es la pérdi- da o difusión de información al realizar el transporte de máquinas virtuales de una conexión insegura a una conexión encriptada. El segundo riesgo consiste en que
una vez que las máquinas virtuales sean colocadas en el entorno público, ya sea los datos o bien el procesamiento de la VM no estén aislados respecto a otros usuarios de la nube. Por esta razón hay que asegurar que se ubique la informa- ción y las VM mismas en espacios (cen- tros de datos virtuales) que cumplan con todo el resguardo a nivel de protocolos de comunicación y almacenamiento en la infraestructura del proveedor, inde- pendientemente de sus otros clientes que podrían resultar incluso de la com- petencia. El tercer riesgo es perder el control:
es fácil perder visibilidad de variables clave como el desempeño, la configu- ración y la seguridad en un entorno de nube público. Por esta razón es indis- pensable que en una sola consola se pue- da administrar rápida y correctamente la nube privada, con plena visibilidad sobre lo que está ocurriendo en la nube pública. Es por ello que el proveedor, mediante herramientas de monitoreo y supervisión, debe garantizar que el cliente mantenga el control de la gestión de la tecnología y la telemetría, es decir, que se le faciliten los procedimientos para acceder al sistema desde cualquier ubicación. Si la telemetría no existe, hay un ries-
go de que los servicios desde la nube no entreguen al negocio la eficiencia que necesita y también un riesgo operativo que, aunque no compromete el acceso a los datos, sí puede afectar el nivel de ser- vicios al cliente si la ejecución no ofrece el desempeño requerido por la empresa.
ALCANZANDO NUEVAS ALTURAS
Si bien el proveedor de cloud puede ga- rantizar cierto nivel de seguridad de la información y aplicaciones en la nube, no hay nada como contar con alianzas con los proveedores especialistas en el área seguridad y no con uno solo, sino con varios jugadores del rubro, a fin de que el cliente seleccione la opción que mejor le parezca. Esto es un factor de- terminante para la seguridad de cual- quier tipo de nube que se busque imple- mentar.
Igualmente, en el terreno de cloud
computing se encuentra en auge y se beneficia de la cultura de colaboración que permea el área de Tecnologías de la Información, por lo cual atrae a diversos desarrolladores y expertos, quienes es- tán interactuando con estas plataformas para detectar fallas y solucionarlas. Ello resulta más sencillo gracias a que la pla- taforma Cloud está basada en un con- junto de API (Application Programming Interface o Interfaz de Programación de Aplicaciones); es decir, funciones de uso general que permiten la comunicación entre componentes de diversos software, lo cual facilita que la comunidad de TI trabaje en su continua mejora. Esto es una gran diferencia con sis-
temas que no están basados en la nube, porque los sistemas propietarios cerra- dos y de limitación en su grupo de APIs no permiten que cualquier solución de seguridad pueda trabajar con ellos; por ende, su capacidad de soporte es más reducida. Finalmente, cabe resaltar que la nube
en realidad representa un camino ha- cia una mayor seguridad y continuidad del negocio, sobre todo en caso de de- sastres o fallas de software o hardware, ello gracias a la capacidad de resguardo y recuperación desde un lugar remoto y en línea de los datos y aplicaciones en tiempo real. Más aún, con la nube híbrida, el de-
partamento de TI puede realizar inno- vaciones con mayor rapidez y, al mismo tiempo, preservar la confiabilidad, segu- ridad y la gestión para las aplicaciones y datos bajo su control. Los responsables de TI tendrán
que evaluar cuál proveedor de cloud computing brinda tanto la mejor ase- soría, como los servicios para operar la nube, porque que el tema ya no es sola- mente buscar un proveedor, sino crear la nube a la medida del negocio. Es así como las compañías que implementan la nube híbrida están alcanzando nue- vas alturas de rendimiento, bajo la pre- misa de su omnipresencia y eficiencia corporativa. n
* Acerca del autor
- Enrique Corro es gerente de Ingeniería en VMware México y Latinoamérica Norte. Si desea conocer más del autor, consulte su CV:
www.seguridadenamerica.com.mx/colaborador.php
REDES E INFRAESTRUCTURA TI 77
Page 1 |
Page 2 |
Page 3 |
Page 4 |
Page 5 |
Page 6 |
Page 7 |
Page 8 |
Page 9 |
Page 10 |
Page 11 |
Page 12 |
Page 13 |
Page 14 |
Page 15 |
Page 16 |
Page 17 |
Page 18 |
Page 19 |
Page 20 |
Page 21 |
Page 22 |
Page 23 |
Page 24 |
Page 25 |
Page 26 |
Page 27 |
Page 28 |
Page 29 |
Page 30 |
Page 31 |
Page 32 |
Page 33 |
Page 34 |
Page 35 |
Page 36 |
Page 37 |
Page 38 |
Page 39 |
Page 40 |
Page 41 |
Page 42 |
Page 43 |
Page 44 |
Page 45 |
Page 46 |
Page 47 |
Page 48 |
Page 49 |
Page 50 |
Page 51 |
Page 52 |
Page 53 |
Page 54 |
Page 55 |
Page 56 |
Page 57 |
Page 58 |
Page 59 |
Page 60 |
Page 61 |
Page 62 |
Page 63 |
Page 64 |
Page 65 |
Page 66 |
Page 67 |
Page 68 |
Page 69 |
Page 70 |
Page 71 |
Page 72 |
Page 73 |
Page 74 |
Page 75 |
Page 76 |
Page 77 |
Page 78 |
Page 79 |
Page 80 |
Page 81 |
Page 82 |
Page 83 |
Page 84 |
Page 85 |
Page 86 |
Page 87 |
Page 88 |
Page 89 |
Page 90 |
Page 91 |
Page 92 |
Page 93 |
Page 94 |
Page 95 |
Page 96 |
Page 97 |
Page 98 |
Page 99 |
Page 100 |
Page 101 |
Page 102 |
Page 103 |
Page 104 |
Page 105 |
Page 106 |
Page 107 |
Page 108 |
Page 109 |
Page 110 |
Page 111 |
Page 112 |
Page 113 |
Page 114 |
Page 115 |
Page 116 |
Page 117 |
Page 118 |
Page 119 |
Page 120 |
Page 121 |
Page 122 |
Page 123 |
Page 124 |
Page 125 |
Page 126 |
Page 127 |
Page 128 |
Page 129 |
Page 130 |
Page 131 |
Page 132 |
Page 133 |
Page 134 |
Page 135 |
Page 136 |
Page 137 |
Page 138 |
Page 139 |
Page 140 |
Page 141 |
Page 142 |
Page 143 |
Page 144 |
Page 145 |
Page 146 |
Page 147 |
Page 148 |
Page 149 |
Page 150 |
Page 151 |
Page 152 |
Page 153 |
Page 154 |
Page 155 |
Page 156 |
Page 157 |
Page 158 |
Page 159 |
Page 160 |
Page 161 |
Page 162 |
Page 163 |
Page 164 |
Page 165 |
Page 166