Seguridad y entornos
críticos en Cloud
Evolución de la “Nube”
•

Outsourcing

•

Cloud: IaaS, PaaS y SaaS

•

IaaS: Nube pública y privada

• Nube híbrida

• Big...
Cloud IaaS
Características y ventajas
• Plataforma de Infraestructura como servicio en pago por uso

VPN
Internet

• Alta ...
Aplicaciones Cloud
Entornos de producción, preproducción y desarrollo
•
•
•
•
•

Plataformas web: Apache, Tomcat, IIS, etc...
Cloud vs Outsourcing
Los problemas de la seguridad del Cloud, según dicen, están centrados
en los siguientes aspectos:

 ...
Aislamiento de los servicios
Para lograr economías de escala, los servicios en Cloud comparten la
infraestructura:

•
•
•
...
Seguridad
Comunicaciones
Segregación de entornos
La seguridad no es solo cortafuegos y antivirus:
•

•
•

Segregación de entornos de
desarrollo, pr...
Nuestra visión de Cloud

Cloud Híbrido
Nuestra visión de Cloud
Cliente

CPD Logroño

Entorno Web

Entorno Web

Correo electrónico

Correo electrónico
AD Primario...
Servicios de replicación
Entre nodos de Cloud
•
•
•
•
•
•

Replicación de servidores de forma automática
Sincronización de...
Por donde empezar
1. Probarlo sin ningún compromiso
2. Crear un entorno real pero sencillo

Evolución natural
Fiabilidad del proveedor
El PROVEEDOR debe aportar confianza de una forma más
contundente que en el pasado:
• Certificacio...
MUCHAS GRACIAS
Juanjo García
Director Grandes Cuentas
jgcabrera@arsys.es
@juanjogarciac
Upcoming SlideShare
Loading in...5
×

Seguridad y entornos críticos en Cloud - Los beneficios de la Nube para tu empresa

521

Published on

Presentación Seguridad y entornos críticos en Cloud, impartida por Juanjo García Cabrera, Director Comercial de Cloud Solutions en Arsys, en el marco de la jornada "Los Beneficios de la Nube para tu empresa", una iniciativa promovida por la Cámara de Comercio de Gipuzkoa y Miramon Enpresa Digitala, celebrada el 15 de octubre de 2013.

Más información en http://www.arsys.es y http://ow.ly/pP3C4

Published in: Technology
0 Comments
0 Likes
Statistics
Notes
  • Be the first to comment

  • Be the first to like this

No Downloads
Views
Total Views
521
On Slideshare
0
From Embeds
0
Number of Embeds
2
Actions
Shares
0
Downloads
0
Comments
0
Likes
0
Embeds 0
No embeds

No notes for slide

Seguridad y entornos críticos en Cloud - Los beneficios de la Nube para tu empresa

  1. 1. Seguridad y entornos críticos en Cloud
  2. 2. Evolución de la “Nube” • Outsourcing • Cloud: IaaS, PaaS y SaaS • IaaS: Nube pública y privada • Nube híbrida • Big Data • VDI
  3. 3. Cloud IaaS Características y ventajas • Plataforma de Infraestructura como servicio en pago por uso VPN Internet • Alta disponibilidad en todos los elementos hardware Tráfico de red • Flexibilidad y disponibilidad 100% Firewall • Escalabilidad horizontal y vertical Balanceadores • Posibilidad de entornos híbridos Servidores • Costes y tiempo de implantación cero • Sin compromisos contractuales de tiempo Almacenamiento Backup
  4. 4. Aplicaciones Cloud Entornos de producción, preproducción y desarrollo • • • • • Plataformas web: Apache, Tomcat, IIS, etc. Aplicaciones web: CRM, Sharepoint, entornos de formación. Correo Electrónico y aplicaciones corporativas: SAP Bases de Datos Desarrollo y preproducción Centros de respaldo y entornos críticos • • • • Geo-redundancia Servicios de replicación Backup de servidores Backup de datos
  5. 5. Cloud vs Outsourcing Los problemas de la seguridad del Cloud, según dicen, están centrados en los siguientes aspectos:  Los datos ya no están en los servidores de la empresa, sino en los de un proveedor externo.  No es fácil garantizar que los datos no van a salir del país.  No tengo derecho a auditar la seguridad del proveedor donde tengo alojados mis datos.  Si mi proveedor tiene una caída, me quedo sin servicio.  Tengo que fiarme de las medidas de seguridad que mi proveedor tenga en producción.  Los sistemas de detección y prevención de intrusiones de mi proveedor no lo paran todo.
  6. 6. Aislamiento de los servicios Para lograr economías de escala, los servicios en Cloud comparten la infraestructura: • • • • • • Routers Switches Balanceadores Cortafuegos ESX Almacenamiento
  7. 7. Seguridad
  8. 8. Comunicaciones
  9. 9. Segregación de entornos La seguridad no es solo cortafuegos y antivirus: • • • Segregación de entornos de desarrollo, pruebas y producción. Alta disponibilidad. Recuperación de desastres. Cloud permite replicar entornos con un esfuerzo y un coste que los profesionales de seguridad nunca habíamos podido imaginar. Ahora los DRPs ya no son solo para las IBEX 35.
  10. 10. Nuestra visión de Cloud Cloud Híbrido
  11. 11. Nuestra visión de Cloud Cliente CPD Logroño Entorno Web Entorno Web Correo electrónico Correo electrónico AD Primario AD Respaldo CRM Entorno de desarrollo / Preproducción SAP CRM Entorno de desarrollo / Preproducción SAP BBDD Oracle BBDD Oracle Respaldo MPLS MacroLAN CPD Madrid Delegación es y usuarios remotos Balanceo Respaldo
  12. 12. Servicios de replicación Entre nodos de Cloud • • • • • • Replicación de servidores de forma automática Sincronización de almacenamientos Configuración de electrónica de red (firewall y balanceadores) Backup y restauración en ambos nodos VPN y redes privadas Virtualización de redes. Roadmap 2013
  13. 13. Por donde empezar 1. Probarlo sin ningún compromiso 2. Crear un entorno real pero sencillo Evolución natural
  14. 14. Fiabilidad del proveedor El PROVEEDOR debe aportar confianza de una forma más contundente que en el pasado: • Certificaciones de tercera parte (ISO 9001, ISO 27001, etc.). • Certificaciones personales del equipo técnico. • CPDs en España, si es un requerimiento para el cliente. • Buen nivel de soporte 24x7 y SLAs …y el CLIENTE debe exigirlo.
  15. 15. MUCHAS GRACIAS
  16. 16. Juanjo García Director Grandes Cuentas jgcabrera@arsys.es @juanjogarciac

×