La trusted Cloud T12 La seguridad está evolucionando al mismo ritmo que el Cloud?

Tamaño: px

Comenzar la demostración a partir de la página:

Download "La trusted Cloud T12 La seguridad está evolucionando al mismo ritmo que el Cloud?"

Susana Fuentes Martínez
hace 8 años
Vistas:

1 La trusted Cloud T12 La seguridad está evolucionando al mismo ritmo que el Cloud? Fidel Pérez Capón Director Comercial RSA, la División de Seguridad de EMC

2 Índice 1. Inhibidores para la adopción del modelo de nube 2. Oportunidades y retos que nos ofrece este modelo para aplicar seguridad 3. La gestión del cumplimiento en la nube 4. Algunos ejemplos prácticos de seguridad en la nube 2

3 Adopción preventiva de la seguridad 51% La seguridad es la preocupación más importante relacionada con la adopción del cloud computing. Obtener visibilidad Mantener el control Comprobar el cumplimiento de normas Fuente: CIO.com, Encuesta sobre servicios de solicitud en línea, junio de

Obtener visibilidad Mantener el control Comprobar el cumplimiento de

4 Qué se preguntan nuestros clientes? Puedo asegurar que mis aplicaciones críticas virtualizadas están corriendo en un entorno seguro y compliance? Como gestiono centralizadamente el cumplimiento de mis entornos físicos y virtuales? Puedo responder mas rápidamente a los incidentes de seguridad en una solución cloud Puedo asegurar el acceso a la información en un entorno VDI? Como evaluo en terminos de seguridad a los proveedores de servicios cloud? 4

Como gestiono centralizadamente el cumplimiento de mis entornos físicos y virtuales?

Consideraciones de seguridad Administrador de redes Administrador de seguridad Administrador de hosts Administrador de virtualización La separación de tareas se ve afectada Los equipos de operaciones

5 Consideraciones de seguridad Administrador de redes Administrador de seguridad Administrador de hosts Administrador de virtualización La separación de tareas se ve afectada Los equipos de operaciones deben redefinirse Se presenta una oportunidad para mejorar las operaciones de seguridad Aplics. Visibilidad de los proveedores externos de servicios Multitenancy segura Confiabilidad TI como servicio SO Firewall virt. Switch virt. Hipervisor Hardware Host virtual Consolidación de la infraestructura de TI por debajo del nivel de sistema operativo Punto optimo para la aplicación de la seguridad 5 5

Visibilidad de los proveedores externos de servicios Multitenancy segura Confiabilidad TI como servicio SO Firewall virt. Switch virt.

La virtualización crea una oportunidad para una seguridad mas efectiva for More Effective Security Hoy la mayoría de la seguridad se aplica al nivel de sistema operativo y aplicaciones.

6 La virtualización crea una oportunidad para una seguridad mas efectiva for More Effective Security Hoy la mayoría de la seguridad se aplica al nivel de sistema operativo y aplicaciones. Esto es: Inefectivo vapp and VM layer Inconsistente APP APP APP APP Complejo OS OS OS OS Forzando la aplicación de la seguridad en el nivel de infraestructura aseguramos: Consistencia Gestión simplificada Capacidad para superar los niveles de seguridad en las infraestructura físicas actuales Virtual and Cloud Infrastructure Physical Infrastructure 6

Esto es: Inefectivo vapp and VM layer Inconsistente APP APP APP APP Complejo OS OS OS OS Forzando la aplicación de la seguridad en el

7 La gestión del cumplimiento en la Nube Cloud Architecture Governance and Enterprise Risk Management Legal and Electronic Discovery Compliance and Audit Information Lifecycle Management Portability and Interoperability Security, Bus. Cont,, and Disaster Recovery Data Center Operations Incident Response, Notification, Remediation Cloud Security Alliance 13 dominios de cumplimiento Application Security Encryption and Key Management Virtualization Identity and Access Management 7

Bus. Cont,, and Disaster Recovery Data Center Operations Incident Response, Notification, Remediation Cloud Security

8 Ciclo de cumplimiento en la nube Descubrimiento de la infraestructura virtual Gestión de los incidentes de seguridad que afecten el cumopplimiento Evaluación automatica de la configuración RSA Archer egrc Remediación de los controles no compliance 8

que afecten el cumopplimiento Evaluación automatica de la

9 Dashboard de cumplimiento 9 9

VMware vshield Zones y Data Loss Prevention VMware vshield Zones permite el aislamiento entre los grupos de las máquinas virtuales en la infraestructura virtual.

10 VMware vshield Zones y Data Loss Prevention VMware vshield Zones permite el aislamiento entre los grupos de las máquinas virtuales en la infraestructura virtual. Aprovecha las funcionalidades de vshield Zones para implantar DLP como una aplicación virtual que monitoriza los datos que se transfieren mediante las redes virtuales. Emplea controles de aplicación y de políticas de manera centralizada para evitar la pérdida de datos en el data center virtual. Infraestructura virtual VMware vshield Zones APLIC. APLIC. APLIC. APLIC. APLIC. APLIC. APLIC. APLIC. SO SO SO SO SO SO SO SO DLP DLP DLP DLP VMware vsphere Beneficios para los clientes Protección generalizada Protección persistente Escalabilidad mejorada Infraestructura física 10 10

Emplea controles de aplicación y de políticas de manera centralizada para evitar la pérdida de datos en el data center virtual. Infraestructura virtual VMware vshield Zones APLIC.

con datos sensibles Los endpoints están cambiando Mac iphone/ipad Android phones u tablets BYOC No USB o

11 Como soluciones VDI resuelven los problemas de la perdida de dispositivos o del malware vshield protected network RSA SecurID Endpoint sin datos sensibles Virtual Desktop con acceso a datos sensibles Aplicaciones con datos sensibles Los endpoints están cambiando Mac iphone/ipad Android phones u tablets BYOC No USB o solo USBs permitidos via DLP Acceso de red controlados por VMware vshield Proceso completamente monitorozado 11

12 Fin de la presentación Muchas gracias 12

Documentos relacionados

Cómo mantener la seguridad en la nube? Tendencias y mejores prácticas

Cómo mantener la seguridad en la nube? Tendencias y mejores prácticas Ignacio Ivorra Comité Técnico Operativo del CSA-ES Gerente / Deloitte iivorra@deloitte.es 26/06/2014 ÍNDICE Presentación del CSA Retos