Presentación de Servicios. Soluciones Profesionales en Sistemas Web

Transcripción

1 Presentación de Servicios Soluciones Profesionales en Sistemas Web

2 CASOS DE ÉXITO

3 Filosofía y Objetivos. Servicios & Soluciones Orientados al Servicio Disminución de Costes Enfocados al cliente Optimización de la Inversión Auditoría y Consultoría 1. Recopilación de Datos a. Automática / Monitorización b. Manual / Línea de Comandos c. Archivos de configuración d. Pruebas de Estrés 2. Análisis de Datos 1. Mejoras a. Procesos b. Recursos c. Dimensionamiento d. Servicio 2. Implementaciones Administración de Sistemas 1. Resolución de Incidencias 2. Soporte 3. Gestión de Equipos 4. I + D + i

4 Auditoría & Consultoría de sistemas. Soluciones Estudio y análisis de la plataforma actual Desarrollo de mejoras sobre la plataforma actual Implantación de nuevos elementos Sistemas de monitorización Plataformas virtuales Cloud Sistemas de caché Otros servicios Mantenimiento proactivo Securización de la plataforma Administración de sistemas Coordinación de equipos

5 Auditoría & Consultoría de sistemas. Soluciones Modelo tradicional DevOps Herramientas: Cómo se hace Procesos: Cuándo se hace Personas: Por qué se hace Conseguir trabajar como un equipo único Con un objetivo único: mejor desempeño de IT orientado al negocio

6 Plataformas HA entornos web & BBDD Disponibilidad 24x7x365 Redundancia a fallos Alto rendimiento Servicio más robusto Escalabilidad horizontal Transparencia al usuario HA BBDD - Master / Slave Roles de W&R y R Alto rendimiento Lectura HA BBDD Cluster BBDD Varios Roles de WR Alto rendimiento WR

7 Monitorización El Conocimiento es poder Francis Bacon Monitorización predictiva Aviso de eventos Monitorización proactiva Manejo de eventos Recopilación de datos Informes Cuadros de mando SLA Posibilidad modo ASP

8 Auditoría de Seguridad Acción Análisis Automatizado Análisis Semi-Manual Análisis Manual Revisión Semi-Automática Parámetros Descripción Escaneo Auto Leve Escaneo Auto-Exhaustivo Técnicas de Hacking Semi-Manual Técnicas de Hacking Manual Inyección en parámetros (Leve) Inyección en parámetros (Exhaustivo) Directorios y ficheros sensibles (Leve) Búsqueda de Recursos Revisión Lógica del Desarrollo Lógica de Negocio/ Fraude Análisis Caja Gris/Blanca Visibilidad Internet (Seguimiento de Marca) Análisis vulnerabilidades plataforma Otros Directorios y ficheros sensibles (Exhaustivo) Análisis funcional orientado a seguridad Fraude / Estafa Registro en plataforma. Visibilidad interna. Búsquedas avanzadas en Internet buscando patrones ilícitos Sistema Operativo, Servicios, etc¼ En función de necesidades del aplicativo o de otras necesidades

9 Web accelerator - Transparent Transparent es la primera red de entrega de contenidos web totalmente nacional. Red de tráfico distribuida. Reduce la carga de los servidores. Incrementa el ancho de banda. Reduce la latencia. Mejora la experiencia del usuario. Vídeo explicativo en 1 minuto

10 Rendimiento Condiciones del test: 50 peticiones concurrentes durante 30 s Origen: Apache2.2/PHP5.3 + MySQL + Nginx como servidor de estáticos # Peticiones # Peticiones/s Tiempo por petición (ms) # Peticiones Origen CDN # Peticiones/s Origen CDN ms Origen CDN Mejora 10x en todos los casos

11 Secure layer Transparent - Storage Tu tráfico a origen, limpio. Reducción de peticiones WAF Web Application Firewall XSS SQL Injection OWASP Top Ten Firmas personalizadas Origin Servers Entrega de contenidos estáticos desde el storage Protocolos soportados de subida de ficheros: rsync Ftp sftp Protocolos soportados de entrega de contenido: http

12 Statistics - Transparent Consulta de estadisticas: - Hits - Miss - Ancho de banda consumido - Status code - Content type - Metodos - Protocolos - Eficacia de la cache

13 Real Time Statistics - Transparent

14 Beneficios - Transparent Reducción en el tiempo de carga de tus páginas. Mayor porcentaje de disponibilidad del site. Protección ante posibles caídas del origen. Seguridad de tus sites. Ahorro de costes en infraestructura Servicio de coste variable