Infraestructura ágil, fuerte e inteligente para lograr una Estrategia Móvil. José Manuel Carpinteyro carpinte@mx1.ibm.com

Transcripción

1

2 Infraestructura ágil, fuerte e inteligente para lograr una Estrategia Móvil José Manuel Carpinteyro carpinte@mx1.ibm.com

3 Los directores de TI están reconociendo la importancia de la movilidad están bajo la presión de la dirección general para apoyar las iniciativas móviles reportan una fuerte demanda de los empleados para soportar una amplia gama de dispositivos móviles. de los directores de TI planear permitir el uso de los dispositivos móviles personales para acceder a los datos y aplicaciones de la compañía. 77 % 41 % % Casi todos los CIOs dijeron que esperan desplegar más de 25 aplicaciones de movilidad en los próximos dos años. 30 % de los directores de TI dicen que el costo es un desafío fundamental. de los directores de TI dicen que las computadoras portátiles podrían ser reemplazados por tabletas en los próximos años. Source: a report from McKinsey & Company, based on a survey of 250 CIOs on their mobility strategies.

4 Todos estos cambios en el lugar de trabajo están obligando a las áreas de TI a hacer frente a nuevos problemas en sus infraestructuras móviles y en la manera en que brindan el servicio Cuál es la mejor manera de proteger los datos y asegurar el cumplimiento de mis usuarios móviles y de escritorio? Cómo hacer frente a la complejidad de los dispositivos, gestionar las aplicaciones y conexiones de red en mi empresa? Tengo que gestionar la proliferación de dispositivos y ayudar a los empleados a usar sus teléfonos inteligentes y tabletas en el negocio Necesito una manera costoefectiva para fomentar la colaboración y mejorar la productividad... Cómo puede mi mesa de ayuda mantenerse al día con las cambiantes necesidades y requerimientos de mis usuarios finales? 4

5 La movilidad representa un enorme conjunto de oportunidades para las empresas de todos los sectores Finanzas y Banca Construcción y Manufactura Aseguradoras Venta al por menor Viajes y Trasportación Múltiples industrias Extendiendo los negocios hacia clientes móviles y la fuerza de trabajo Mejorar la eficiencia operacional y reducir costos Diferenciar la experiencia del cliente Resultados de Negocio Habilitar nuevos servicios y modelos de negocio 5

6 Esta afluencia de dispositivos móviles en la empresa es un reto para el departamento de TI impulsando la necesidad de soluciones más integrales de movilidad BYOD Considerations ios Android Ultrabooks Proporcionar una experiencia confiable e intuitiva desde el dispositivo a mis empleados y clientes CUALQUIER RED VPN Mantener a mi red y a mis usuarios protegidos y con acceso consistente CUALQUIER USUARIO Minimizar el impacto al personal de TI y al de la mesa de ayuda desde una perspectiva asistencia al usuario final

7 Capacidades Las empresas se encuentran en diferentes niveles de madurez en la adopción de BYOD y en la implementación de una estrategia móvil ADOPTAR RESTRINGIR El uso de dispositivos personales para fines comerciales no está permitido LIMITAR Internet y sólo los servicios básicos de correo electrónico, calendario y contactos MEJORAR Servicios basados en identidad proporcionan acceso a los recursos Cualquier dispositivo, desde cualquier localidad accesa a recursos corporativos Tiempo

8 IBM cuenta con un conjunto de servicios para apoyar su implementación de movilidad y BYOD Conectar los sistemas para Evaluar y Planificar la estrategia móvil de la empresa Construir aplicaciones móviles soportar la movilidad Administrar dispositivos y aplicaciones móviles Comenzamos con una consultoría Transformar el negocio mediante la creación de nuevas oportunidades Asegurar su negocio móvil Ampliar las capacidades de negocio existentes para dispositivos móviles Construir y Conectar Mobile Infrastructure Strategy and Planning Enterprise Wireless Networking Mobile Application Platform Management Administrar y Asegurar Managed Mobility Hosted Mobile Device Security Services Telecom Expense Management Ampliar y Transformar Unified Communications Services Security Services Consulting Mobile Application Platform Management 8

9 Gestión de Servicios de TI (ITSM) Un marco de Infraestructura estándar de TI identifica los dominios de servicios sobre la que se construirá la solución de movilidad y BYOD Datos Aplicaciones de Negocios Middleware Infrastructura Servidores Almacenamiento Virtual Físico Seguridad Gobierno LAN WAN Blackberry Dispositivos de Usuario Apple IOS Windows Mobile Android Laptop

10 Gestión de Servicios de TI (ITSM) Mobile Device Management Mesa de Ayuda Una estrategia móvil y de BYOD de extremo a extremo aprovecha el marco integral de infraestructura de TI, la identificando los bloques de construcción específicos y sus dependencias relacionadas Las personas y los procesos relacionados se alinean para soportar y administrar el ambiente móvil Las herramientas de MDM proporcionan servicios de gestión de dispositivos y contenido Los dispositivos son personales o provistos por la organización Blackberry Datos Aplicaciones de Negocios Servidores Virtual Físico Red Cableada e Inalámbrica La red provee acceso para los dispositivos de usuarios Middleware Infrastructura LAN WAN Almacenamiento Dispositivos de Usuario Apple IOS Client Virtualization Windows Mobile Plataforma de aplicaciones móviles empresariales Android MEAP* es parte de la capa de aplicaciones para el desarrollo de aplicaciones móviles Virtual Desktop Infrastructure (VDI) y la tecnología de virtualización de aplicaciones apalancan el ambiente operativo alojado en servidores/almacenamiento Control de Acceso a la Red NAC proporciona una capa adicional de seguridad para los dispositivos Laptop Identity Management Access Management Data Loss Prevention Seguridd El dominio de seguridad describe las políticas de seguridad asociadas con la movilidad y BYOD Legal Auditoría Gobierno El dominio de gobierno describe las políticas corporativas de cumplimiento y auditoria asociadas a la movilidad y BYOD MEAP Mobile Enterprise Application Platform

11 Los bloques de construcción de movilidad/byod se utilizan en combinación unos con otros para proporcionar el flujo de trabajo requerido desde la perspectiva del usuario final 1 2 Conectar el dispositivo. Apalancar los servicios de identidad de la red para aplicar las políticas de seguridad en los perfiles de usuarios y dispositivos. Usando NAC Asegurar el dispositivo. Aprovechar los servicios de red y de MDM para hacer cumplir las políticas de los dispositivos Requiere que el usuario final acepte el uso de las políticas Movilidad Infraestructura de Comunicaciones Gestión del servicio, Seguridad y Políticas Administrar el entorno de la movilidad. Aprovechar MDM para asegurar el cumplimiento de la seguridad. Usar la red para mantener la visibilidad del usuario y el dispositivo. Proporcionar un acceso transparente. Asegurarse que los usuarios pueden moverse entre diferentes ubicaciones y métodos de conectividad. Ajustar dinámicamente los cambios en las políticas Accesar al espacio de trabajo. Entregar aplicaciones a través de MEAP, usando app store o vía MDM. 11

12 La red, junto con los dispositivos móviles y las aplicaciones, desempeña un papel fundamental para soportar los dispositivos de los empleados y sus hábitos de trabajo Laptops Teléfonos Inteligantes Tabletas Trabajar en cualquier momento Trabajar desde cualquier lugar Colaborar usando voz, datos, video

13 Incrementos sustanciales en el número de dispositivos conectados pueden requerir revisar el enfoque para la administración de los servicios de red central o "DDI" (DHCP, DNS y IPAM) Tengo suficientes direcciones IP? Mis servicios de DHCP pueden escalar? Está listo mi DNS para soportar cloud? IP Address Management (IPAM) Muchas empresas todavía manejan el direccionamiento IP de sus redes de forma manual con hojas de cálculo (aprox. 75%), mediante aplicaciones hechas en casa o en una combinación de las dos. 1 Los grupos de redes y direcciones IP podrían no ser suficientes para manejar el número de dispositivos conectados La auditoria y rastreo requieren mejorarse para dispositivos móviles Dynamic Host Configuration Protocol (DHCP) Se requiere una mayor escala y solidez para manejar la afluencia de solicitudes de direcciones IP Pueden ser necesarios nuevos mecanismos de gestión dinámica de tiempos de concesión y reutilización de direcciones IP Domain Name System (DNS) Las aplicaciones móviles y servicios basados en la nube impondrán un aumento masivo en el uso de los servicios de DNS 1 Gartner, 2012

14 Para mantener una experiencia de usuario final de alta calidad, la red debe ser capaz de ofrecer un rendimiento garantizado de aplicaciones móviles a través de un conjunto diverso de terminales Algunos hechos: Más de 3 dispositivos por usuario y creciendo Rápido incremento de la velocidad de conexión (ej. ipad Mini: 57Mbps subida / 90Mbps bajada) Muchas aplicaciones de negocios y personales para dispositivos móviles ahora están en la nube, incrementando los requerimientos del ancho de banda de la WAN Promedio de 41 aplicaciones en cada teléfono inteligente en los US en Requerimientos: La red debe ser consiente de la aplicación Debe distinguir entre aplicaciones empresariales y personales, incluso cuando corren en el mismo dispositivo móvil o accesen a servicios en la nube Priorizar el tráfico de la red basado en el tipo de aplicación además del usuario y el tipo de dispositivo 1 Nielsen, May 16, 2012

15 System z uniendo los Systems of Record con los Systems of Engagement Systems of Record Systems of Engagement Finance Accounting Corporate Data Warehouse Internet of Things (e.g., RFID) Social Channels Mobile Apps Order Fulfillment SaaS/ Cloud Apps Siloed Dept. Apps Campaign Mgmt App Other Dept. Apps Los Systems of Record están bien integrados y prácticamente completos Los Systems of Engagement están desconectados, piezas independientes z/os Linux on System z 15

16 Seguridad extremo a extreme desde el dispositivo móvil hasta el mainframe Worklight Studio https Worklight Server SOAP/https Linux on z TFIM z/os RACF LDAP IBM Endpoint Manager SOAP/https DP XI50z Hardware MQTT PKI Services zbx Cryptography cards zenterprise 16 Capacidades de extreme a extreme para permisos de identidad de usuario móvil, auditoria de transacciones y mapeo de identidad simplificado con RACF Escalabilidad avanzada de proceso de encripción con System z cryptography Gestión centralizada de certificados con los servicios de z/os PKI Integración segura para los servicios de System z, administración centralizada de llaves (EKMF), capacidades de políticas de acceso móvil con DataPower XI50z Alto nivel de seguridad para aplicaciones de back end mediante HiperSockets o soporte de IEDN con el servidor de Worklight

17 Un punto clave de partida es entender si su red está preparada para aplicaciones de próxima generación de colaboración móvil y BYOD Seguridad Admon de Disp Servicios Protección de la red y los activos corporativos de usuarios no autorizados Proporcionar acceso fácil y consistente para el personal autorizado Complementando con el apoyo de herramientas de administración de dispositivos Permitir el acceso sólo desde dispositivos seguros Proceso de incorporación y acceso sencillo y consistente Control del ancho de banda, permite priorizar Capacidad de atravesar diferentes redes

18 Anular un punto de enfoque de solución a estos retos, puede ser costoso, complejo y difícil de manejar La solución óptima Un enfoque arquitectónico planeado Seguridad, administración de dispositivos, todos los aspectos de prestación de servicios considerados Rutas que delinean el movimiento de un estado actual a un estado deseado

19 Un enfoque integral y holístico para la optimización de la red ayuda a superar los desafíos planteados por la movilidad, teniendo en cuenta... Automated Network Access Control tools Asegurar la Herramientas de control automático de acceso a la red red Virtual private networks Virtual desktop infrastructures Redes Virtuales Privadas (VPN) Infraestructura de Escritorios Virtuales Encryption technologies Soporte en la gestión de dispositivos Gestión de dispositivos móviles Gestión automática de las políticas Tecnologías de Encripción Entrega de servicios Registro fácil Priorización del ancho de banda Priorización de aplicaciones Capacidades de comunicaciones unificadas

20 Empiece a trabajar en su solución de movilidad desarrollando una estrategia de colaboración móvil / BYOD 1 Determine la amplitud Acceso total para todos los empleados? Acceso para segmentos de usuarios seleccionados? Sin acceso para nadie? 2 Determine las necesidades de los usuarios Acceso a qué información o aplicaciones? Necesidades especiales para viajeros? Acceso para invitados y subcontratistas? Colaboración móvil? 3 Determine el mapa de la solución Como asegurar y administrar la red? Cómo proporcionar y priorizar el ancho de banda necesario? Cómo proporcionar acceso a una variedad de tipos de red?

21 Por qué IBM? Galardonado por la experiencia interactiva Portafolio de servicios líder en la industria Administración de más de 100 clientes móviles 360,000 dispositivos administrados Equipos globales de profesionales con experiencia técnica y años de experiencia en movilidad Amplia gama de servicios de tecnología y soluciones de negocio innovadoras Amplios recursos globales e infraestructura para mantener el ritmo de la dinámica de su negocio

22 Gracias por su atención José Manuel Carpinteyro

23