Virtualizacion Beneficios y Desafios

Un Artículo Técnico de ISACA sobre una Tecnología Emergente



Virtualización: Beneficios y desafíos

Resumen ”Virtualización” es una palabra de moda de alta tecnología ampliamente utilizada, pero su importancia cada vez mayor se basa en algo más que en la moda pasajera de la multitud. Con su potencial para reducir los gastos de capital y costos de energía, la virtualización presentauna solución atractiva para las empresas que buscan ahorrar dinero y generar valor a partir de sus inversiones en TI. De hecho, la virtualización puede ofrecer muchos beneficios a las empresas, pero los beneficios deben sopesarse contra las posibles amenazas a los activos de información y el mismo negocio. Este artículo técnico examina algunos de los beneficios del negocio que se obtienen de lassoluciones virtualizadas, identifica problemas de seguridad y sugiere posibles soluciones, investiga algunas consideraciones del cambio que deben considerarse antes de pasar a un entorno virtualizado y proporciona una orientación práctica sobre la auditoría de un sistema virtualizado.

Virtualización: Beneficios y desafíos
ISACA® Con 95.000 miembros en 160 países, ISACA (www.isaca.org) es unproveedor líder global en conocimiento, certificaciones, comunidad profesional, actividades de promoción y educación en materia de aseguramiento y seguridad de los sistemas de información (IS), gobierno corporativo y de TI y gestión de los riesgos relacionados con la TI y el cumplimiento de las normas. Fundada en 1969, ISACA, una organización independiente sin fines de lucro, auspicia conferenciasinternacionales, publica la ISACA® Journal y desarrolla normas internacionales de control y auditoría para los sistemas de información, lo que ayuda a sus miembros a asegurar la confianza y el valor de los sistemas de información. También desarrolla y certifica destrezas y conocimientos en TI a través de la internacionalmente reconocida Certified Information Systems AuditorTM (Auditor Certificado enSistemas de Información) (CISA®), Certified Information Security Manager® (Gerente Certificado de Seguridad de la Información) (CISM®), Certified in the Governance of Enterprise IT® (Certificado en Gobierno de Tecnologías de la Información Empresariales) (CGEIT®) y Certified in Risk and Information Systems ControlTM (Certificado en Riesgo y Control de Sistemas de Información) (CRISCTM). ISACAactualiza continuamente el COBIT®, que ayuda a los profesionales y líderes empresariales a cumplir con sus responsabilidades de control y gobierno de TI, particularmente en las áreas de aseguramiento, seguridad, riesgo y control y a ofrecer valor al negocio. Cláusula de exención de responsabilidad ISACA ha diseñado y creado Virtualización: Beneficios y desafíos (el “Trabajo”), principalmente como unrecurso educativo para los profesionales de seguridad, gobierno y aseguramiento. ISACA no garantiza que el uso de cualquier Trabajo asegurará un resultado exitoso. El Trabajo no debe considerarse completo con toda la información, procedimientos y exámenes apropiados ni tampoco como excluyente de otra información, procedimientos y exámenes que se aplican razonablemente para obtener los mismosresultados. Para determinar la conveniencia de cualquier información específica, procedimiento o prueba, los profesionales de seguridad, gobierno y aseguramiento deben aplicar a su propio criterio profesional a las circunstancias específicas de control presentadas por los sistemas particulares o entorno de la tecnología de la información. Reservación de derechos © 2010 ISACA. Todos los derechosreservados. Ninguna parte de esta publicación se puede utilizar, copiar, modificar, mostrar, almacenar en un sistema de recuperación o transmitir de ninguna manera a través de ningún medio (electrónico, mecánico, fotocopias, grabación u otros) sin la autorización previa por escrito de ISACA. La reproducción y utilización de toda o parte de esta publicación están permitidas únicamente para el uso...