Sistemas Operativos
Páginas: 6 (1317 palabras)
Publicado: 27 de julio de 2012
Seguridad en la nube.
Aspectos prácticos
Jordi Gascón, CA Technologies
IFEMA, 16 Febrero 2011
agenda
Seguridad en la nube. Aspectos prácticos.
— La necesidad.
— Importancia del papel de la seguridad TIC en cloud computing y algunos datos
del estado actual y los obstáculos principales para su adopción
— Aspectos prácticos….
− del control de acceso a los servidores, especialmentedel “cloud provider ”
− de la gestión de identidades y el acceso a las aplicaciones
− de la protección de la información
− uso de estándares: el camino correcto
— Conclusiones
2
Febrero 16, 2011
Seguridad en la nube. Aspectos Prácticos
Copyright ©2011 CA. All rights reserved.
La necesidad
— Cerca del 80% de organizaciones de más de 1000 empleados
disponen de al menos 1servicio cloud y a menudo hasta 6
— La virtualización está contribuyendo al “pensamiento cloud”; de
media un tercio de servidores x86 ya están virtualizados
— Las grandes empresas tienen en el horizonte el modelo IaaS y PaaS
con una adopción del 58% y un 43% considerándolo actualmente
— El factor económico y, en menor medida, la mejora del servicio y la
productividad están empujando el interésen la nube
— La seguridad es la barrera principal esgrimida por los ejecutivos de
TI: el 68% de ellos citan Seguridad en general y 30% Compliance
3
Febrero 16, 2011
Seguridad en la nube. Aspectos Prácticos
Copyright ©2011 CA. All rights reserved.
La necesidad
Source: The arrival of cloud thinking. Management Insight Technologies
4
Febrero 16, 2011
Seguridad en lanube. Aspectos Prácticos
Copyright ©2011 CA. All rights reserved.
La necesidad
Source: The arrival of cloud thinking. Management Insight Technologies
5
Febrero 16, 2011
Seguridad en la nube. Aspectos Prácticos
Copyright ©2011 CA. All rights reserved.
La necesidad
Source: The arrival of cloud thinking. Management Insight Technologies
6
Febrero 16, 2011
Seguridad enla nube. Aspectos Prácticos
Copyright ©2011 CA. All rights reserved.
Aspectos prácticos
control de acceso a los servidores
— Una de las características de cloud computing es que, con excepción
de las cloud privadas, no somos propietarios de la infraestructura
física y, por tanto, se produce una pérdida de control sobre los
activos.
— En los tres modelos de servicio en la nube (IaaS,PaaS y SaaS) los
servidores reales son controlados y operados por el “cloud provider ”
— Los administradores del proveedor son el equivalente a nuestros
administradores de sistemas, pero no son empleados de nuestra
organización:
− Están en la categoría de “super usuarios”
− Controlan los “hipervisores” y, por tanto, todos los recursos sin necesidad de
autenticarse en nuestros aplicativos
−No los conocemos
7
Febrero 16, 2011
Seguridad en la nube. Aspectos Prácticos
Copyright ©2011 CA. All rights reserved.
Aspectos prácticos
control de acceso a los servidores
Usuario de Negocio
Seguridad
de aplicación
Seguridad de
Sistema Op.
Usuario Privilegiado
Seguridad
de aplicación
Seguridad
Sistema Op.
Datos
Datos
Maquina virtual 2
Maquina virtual 1Hipervisor
Usuario Privilegiado “cloud provider” o VM Admin
8
Febrero 16, 2011
Seguridad en la nube. Aspectos Prácticos
Copyright ©2011 CA. All rights reserved.
9
Febrero 16, 2011
Seguridad en la nube. Aspectos Prácticos
Copyright ©2011 CA. All rights reserved.
Aspectos prácticos
de la gestión de identidades y el acceso a las aplicaciones
— Definir claramente losroles y derechos de los usuarios es más
importante que nunca.
— Es necesario poner en orden nuestros sistemas con la ayuda de
soluciones de modelado de roles automatizadas antes de adoptar
soluciones en la nube ya sean privadas, públicas o híbridas.
Adicionalmente, esta actividad de “minado de roles y atributos”
debe realizarse de manera periódica.
— La Federación de Identidades, el Web...
Aspectos prácticos
Jordi Gascón, CA Technologies
IFEMA, 16 Febrero 2011
agenda
Seguridad en la nube. Aspectos prácticos.
— La necesidad.
— Importancia del papel de la seguridad TIC en cloud computing y algunos datos
del estado actual y los obstáculos principales para su adopción
— Aspectos prácticos….
− del control de acceso a los servidores, especialmentedel “cloud provider ”
− de la gestión de identidades y el acceso a las aplicaciones
− de la protección de la información
− uso de estándares: el camino correcto
— Conclusiones
2
Febrero 16, 2011
Seguridad en la nube. Aspectos Prácticos
Copyright ©2011 CA. All rights reserved.
La necesidad
— Cerca del 80% de organizaciones de más de 1000 empleados
disponen de al menos 1servicio cloud y a menudo hasta 6
— La virtualización está contribuyendo al “pensamiento cloud”; de
media un tercio de servidores x86 ya están virtualizados
— Las grandes empresas tienen en el horizonte el modelo IaaS y PaaS
con una adopción del 58% y un 43% considerándolo actualmente
— El factor económico y, en menor medida, la mejora del servicio y la
productividad están empujando el interésen la nube
— La seguridad es la barrera principal esgrimida por los ejecutivos de
TI: el 68% de ellos citan Seguridad en general y 30% Compliance
3
Febrero 16, 2011
Seguridad en la nube. Aspectos Prácticos
Copyright ©2011 CA. All rights reserved.
La necesidad
Source: The arrival of cloud thinking. Management Insight Technologies
4
Febrero 16, 2011
Seguridad en lanube. Aspectos Prácticos
Copyright ©2011 CA. All rights reserved.
La necesidad
Source: The arrival of cloud thinking. Management Insight Technologies
5
Febrero 16, 2011
Seguridad en la nube. Aspectos Prácticos
Copyright ©2011 CA. All rights reserved.
La necesidad
Source: The arrival of cloud thinking. Management Insight Technologies
6
Febrero 16, 2011
Seguridad enla nube. Aspectos Prácticos
Copyright ©2011 CA. All rights reserved.
Aspectos prácticos
control de acceso a los servidores
— Una de las características de cloud computing es que, con excepción
de las cloud privadas, no somos propietarios de la infraestructura
física y, por tanto, se produce una pérdida de control sobre los
activos.
— En los tres modelos de servicio en la nube (IaaS,PaaS y SaaS) los
servidores reales son controlados y operados por el “cloud provider ”
— Los administradores del proveedor son el equivalente a nuestros
administradores de sistemas, pero no son empleados de nuestra
organización:
− Están en la categoría de “super usuarios”
− Controlan los “hipervisores” y, por tanto, todos los recursos sin necesidad de
autenticarse en nuestros aplicativos
−No los conocemos
7
Febrero 16, 2011
Seguridad en la nube. Aspectos Prácticos
Copyright ©2011 CA. All rights reserved.
Aspectos prácticos
control de acceso a los servidores
Usuario de Negocio
Seguridad
de aplicación
Seguridad de
Sistema Op.
Usuario Privilegiado
Seguridad
de aplicación
Seguridad
Sistema Op.
Datos
Datos
Maquina virtual 2
Maquina virtual 1Hipervisor
Usuario Privilegiado “cloud provider” o VM Admin
8
Febrero 16, 2011
Seguridad en la nube. Aspectos Prácticos
Copyright ©2011 CA. All rights reserved.
9
Febrero 16, 2011
Seguridad en la nube. Aspectos Prácticos
Copyright ©2011 CA. All rights reserved.
Aspectos prácticos
de la gestión de identidades y el acceso a las aplicaciones
— Definir claramente losroles y derechos de los usuarios es más
importante que nunca.
— Es necesario poner en orden nuestros sistemas con la ayuda de
soluciones de modelado de roles automatizadas antes de adoptar
soluciones en la nube ya sean privadas, públicas o híbridas.
Adicionalmente, esta actividad de “minado de roles y atributos”
debe realizarse de manera periódica.
— La Federación de Identidades, el Web...
Leer documento completo
Regístrate para leer el documento completo.