Acerca de BROSOC. Implementando soluciones para: Presentación Institucional 2

Transcripción

1

2 Índice Índice... 1 Acerca de BROSOC... 2 Misión... 2 Implementando soluciones para:... 2 Broknox Cloud Server... 3 Concepto... 3 Brosoc Cloud Server y su factor diferencial... 3 Alcance del sistema... 4 Funcionalidades del sistema... 5 Especificaciones técnicas... 7 Plataforma de virtualización ESXI o Proxmox Knox Server con encriptado militar Sobre la solución Hardware Software aplicativo Comunicaciones Mensajería / Chat Mail cifrado en el cliente Mensajería de voz Capacitación... 11

3 Presentación Institucional 2 Acerca de BROSOC Broknox es la división IT de Brosoc, una empresa formada por profesionales de la gestión IT especializada en aportar soluciones de tecnología a los procesos de gestión. Tanto en el ambiente estatal como privado, Brosoc realiza relevamiento de tecnología implementada y/o requerida, auditorías de seguridad, y análisis funcional de la necesidad del cliente. Nuestras fortalezas son los sistemas de código abierto integrados, siempre sin resignar simpleza, funcionalidad y seguridad, incluso trabajando de forma conjunta con plataformas cerradas o privativas. Los conceptos de independencia tecnológica, soberanía tecnológica, y software libre están siempre presente en los diseños e implementaciones de la empresa. Formada por capitales argentinos e italianos, Brosoc cuenta con sede física en la Ciudad de Buenos Aires, Argentina, y con capacidad operativa de realizar diagnósticos, diseños e implementaciones en cualquier parte del globo. Misión Brindar soluciones tecnológicas de calidad profesional que sirvan de apoyo a la gestión, contribuyendo a la eficiencia técnica y los objetivos de negocio del cliente, minimizando su dependencia de cánones y tarifas por licenciamiento de software y hardware para otorgándole la mayor libertad en el uso, la reproducción, y modificación de la tecnología implementada. Implementando soluciones para:

4 Presentación Institucional 3 Broknox Cloud Server Concepto Los servicios informáticos hoy son parte del sistema de soporte de información, ya sea de una empresa, institución o ente gubernamental. Lo que alguna vez fue un facilitador o una herramienta, hoy es el soporte crítico en las operaciones diarias de cualquier organismo. Si los sistemas informáticos no funcionan, el correo, la web, el sistema de liquidación de haberes, las bases de datos, los sistemas de impresión, etc., se genera un freno operativo que rápidamente se traduce en pérdidas importantes. Es por esto que, luego de años de investigación, hemos desarrollado Broknox Cloud Server, una integración de herramientas Open Source sobre un hardware de última generación para dar forma a un servidor de características únicas. Su objetivo es proveer todos los servicios que contempla el formato Cloud, de manera segura, estable y fácil administración. Por sus características escalables, Broknox Cloud Server puede ser utilizado en una amplia variedad de entornos operativos dada su capacidad escalable, especialmente en aquellos donde el flujo de información resulta crítico y es manejada por una gran masa de usuarios. Brosoc Cloud Server y su factor diferencial Los sistemas funcionan sobre hardware y software combinados. El hardware, los servidores, las baterías, los cables, y los sistemas de ruteo e interconexión, entre otros por un lado, y los sistemas operativos, el firmware, y el software de aplicación por el otro. Ambos deben estar integrados a la perfección para que todo el flujo de información sea confiable, estable y seguro. De forma constante, a veces lenta pero sin pausa, la tecnología informática se ha incorporado en los entes operativos pasando de ser el facilitador a ser el soporte y siempre, lo ha hecho en una enorme medida con tres tipos de costo: 1) El costo de adquirir el equipamiento (hardware) 2) El costo de pagar las licencias del software (el derecho a usarlo, sin el cual hacerlo es delito) que tienen períodos de renovación anual, bianual, etc. 3) El costo de implementación y de capacitación de personal (horas hombre dedicadas, ya sea para su configuración como para las tareas administrativas diarias)

5 Presentación Institucional 4 Aún sobre sistemas conocidos, como puede ser típicamente la plataforma de Microsoft en todos sus sabores, implementarlos, configurarlos y capacitar al personal con las nuevas mejoras implica el costo temporal insalvable. El hardware sobre el que corren los sistemas, también debe ser adquirido de forma irremediable, aunque hay variantes, y pueden manejarse mejor los costos, teniendo en cuenta que en este mundo cambiante y veloz, los equipos quedan obsoletos muy rápidamente. Por otra parte, está el tema del licenciamiento. Pero hay algo más: Las licencias no solo imponen una restricción de uso para quienes deben adquirirlas, también imponen restricciones para conocer, manipular el software y adaptarlo a las necesidades de la organización Institucional. Las licencias no solo son un costo, también son una gran limitante, mucho más aún para un mercado con tanta diferencia cambiaria, y se dan de bruces con la independencia y la capacidad de auto determinar qué, cómo y cuándo, su información cambia, se transmite, se almacena, etc. Sin embargo, pasar a un modelo de licenciamiento libre, solía ser complejo por la dificultad de inter- operar entre sistemas con licencias privativas y libres. Aun así, comprendiendo no solo la importancia del manejo completo de los derechos sobre sus sistemas, sino también con los objetos de tener un manejo más eficiente de costo e inversión en tecnologías, gran parte de la Unión Europea lideró el cambio al uso de código abierto (conocido como Open Source) en el Estado que ya se está trasladando al ámbito privado. Estos son los factores que tuvimos en cuenta al momento de desarrollar Broknox Cloud Server. Una integración completa de las principales herramientas Open Source de primera línea a nivel mundial, que sea estable, seguro y de fácil administración, y que además implique el menor costo operativo y de licencias posibles. Gracias a esto, estamos en condiciones de asegurar que Broknox Cloud Server ofrece lo mismo (y mucho más) que las soluciones de mega corporaciones a menos de 1/3 de su valor, todo gracias a la gestión eficiente de licencias y a su fácil administración. Alcance del sistema Si está pensando es en agregar una nueva unidad funcional, en la renovación de toda el área de información, en una nueva área de servicios, en comenzar a dar servicios informáticos de cero, Broknox Cloud Server es la mejor opción del mercado. Cualquiera sea su tamaño y su activada. Además en Brosoc tenemos profesionales con larga carrera tanto en organizaciones públicas de gran tamaño como en empresas multinacionales, conocemos perfectamente las necesidades y los requisitos para hacer una implementación exitosa, que brinde no solo la libertad y la autodeterminación siempre debe tener con toda la seguridad y funcionalidad requerida, sino también que permita independizarse del licenciamiento y re- direccionar el

6 Presentación Institucional 5 costo del mismo a una inversión tecnológica más eficiente, ya sea en hardware o incluso en capacitación. El sistema Broknox Cloud Server cuenta con la capacidad de integración a otro tipos de sistemas (por ejemplo Microsoft) por lo cual no existen factores limitantes de entrada. Funcionalidades del sistema El código abierto, es la alternativa natural a plataformas propietarias. Pero fundamentalmente, es la opción natural para todas las empresas, instituciones o entes gubernamentales que buscan la máxima eficiencia sin perder ni un solo beneficio, a bajo costo. Con Broknox Cloud Server dispondrá de: 1) Broknox Cloud Server fue pensado para administrar uno o más dominios propios, lo cual le dará a su empresa o institución la libertad de no depender de servicios de terceros para trabajar sobre su propio entorno. 2) Integrado como una parte troncal del servidor, el Server integrado en Broknox Cloud Server le proveerá un cliente de correo propio con un formato, funcionalidades y características similares al cliente de correo Microsoft Exchange. Bajo su propio dominio, podrá acceder a todas las características de un cliente de correo de primer nivel desde diferentes dispositivos, crear grupos, usuarios alias y mucho más; todo sobre una base sumamente fácil de gestionar y administrar. Además podrá acceder ya sea desde un cliente el mismo cliente de correo o desde la web, por medio de una plataforma ágil e intuitiva. Todos los s se gestionan directamente desde el mismo servidor, por lo que su capacidad de múltiples accesos le permitirá ver la misma bandeja de entrada independientemente desde dónde se acceda. 3) Un sistema de PC virtualizada, que permita usar clientes delgados en lugar de estaciones de trabajo de alto procesamiento, lo que puede ser adecuado para redes que requieran niveles de seguridad elevados o para entornos operativos amplios. Este tipo de sistemas abarata considerablemente los costos de soporte dado que todas las acciones de mantenimiento y administración se realizan directamente sobre el servidor. Los usuarios de dicho sistema, podrán trabajar normalmente sin notar diferencia alguna con las PCs estándar. 4) Gestión de usuarios y permisos de accesos centralizados como Active Directory de Microsoft para migrar a un sistema de dominio de código abierto. O simplemente un controlador de dominio Open Source. 5) Servidor de archivos integrado al sistema de dominio con control de permisos multinivel. También integrado en Broknox Cloud Server, el repositorio de archivos le brinda una plataforma multinivel para gestionar documentos de todo tipo. Este repositorio le permitirá a los usuarios acceder, ya sea desde un gestor de archivos o por medio de la web con una interfaz intuitiva y de fácil uso, y donde podrán compartir carpetas o archivos con otros usuarios del mismo dominio. 6) Servidor web de código abierto, ya sea para el hosteo de sitios o portales, como para la instalación de aplicaciones que den soporte a su actividad.

7 Presentación Institucional 6 7) Mensajería instantánea corporativa totalmente integrada y utlizable ya sea desde la web como desde dispositivos móviles. 8) Sabemos que en cuestiones de seguridad informática no hay segundas oportunidades, es por esto que el servidor cuenta con un Firewall basado en uno de los sistemas operativos más seguros del planeta. Su fácil administración se realiza desde el mismo servidor gracias a su integración total con el servidor. 9) Servidor de aplicaciones y bases de datos Open Sourse con plataformas probadas, reconocidas y globalmente utilizadas. 10) Sistemas de nube corporativa gubernamental para que los usuarios puedan acceder a las principales características del sistema de manera remota. 11) Servicios de capacitación 2.0 centralizado para Recursos Humanos, basado en la plataforma de e- learning de código abierto más probada del mundo. Con esta herramienta podrá capacitar a su personal de manera cómoda y sencilla. 12) Acceso a VPN con conexión a escritorio remoto para e- trabajo o administración remota segura de los servicios informáticos 13) Sistema de backup de código abierto de alta confiablidad y administración centralizada. Además, el servidor cuenta con todos los resguardos a nivel hardware por cualquier eventualidad. 14) Un sistema de administración total de la red ya sea por cable o por aire, para manejarla, monitorearla, y eventualmente recuperarse de un evento con plataformas de código abierto y auditables libremente por el equipo de seguridad o la unidad de auditoría. 15) Servidor RADIUS, para accesibilidad Wireless, con niveles de acceso por usuario de dominio o invitado con acceso a captive portal y usuario restringido (administrado 100% desde un panel visual). 16) Un sistema de escaneo de vulnerabilidades de código abierto altamente probado y soportado por gobiernos de todo el globo, con gestión simple no solo para el técnico sinó también para informar del estado de las potenciales vulnerabilidades de la red a nivel de conducción 17) Toda una red perfectamente funcional e integrada de punta a punta, incluyendo la seguridad y la redundancia basada en software libre, abierto, confiable, y altamente probado y con soporte nativo y de todas las comunidades técnicas que lo utilizan alrededor del mundo. 18) Plataforma Web para la gestión de documentos en formato Wikipedia, ideal para llevar un control de normas ISO o para la centralización de instructivos operativos en la nube.

8 Presentación Institucional 7 19) Manejo de SAI (Sistema de alimentación ininterrumpida) desde una plataforma de administración visual, ideal para mantener a resguardo el equipo ante cualquier eventual corte de energía. La instalación incluye a. Solución llave en mano con capacitación básica de administración. b. Solución a medida con inducción sobre plataforma y metodología de administración. c. Solución con opción funcionalidad Cloud/réplica en la nube (ver esquema lic.cloud). Especificaciones técnicas Plataforma de virtualización ESXI o Proxmox. ROXMOX es una solución GNU. Ofrece los beneficios similares a los más populares productos para virtualización empresarial como lo es VMware vsphere, Citrix Xen Server, Microsoft Windows Hyper- V. Siendo PROXMOX libre sin costo, lo puede instalar en cualquier cantidad de Servidores físicos y construir un cluster sin límites en la cantidad servidores físicos, socket de procesador, puentes físicos, puentes de alta comunicación (iscsi) entre otros. Oferta de servicio equivalente a AD a través de Linux, con alcance de administración de nivel de nombre W2k8/.(Zentyal) Zentyal es una herramienta que permite gestionar todos servicios de red a través una sola aplicación, puede actuar como Gateway, Servidor de seguridad (UTM), Servidor de oficina, Servidor de infraestructura de red y Servidor de comunicaciones Es un producto español que equivale a un Small Business Server. Este servidor se basa en Ubuntu Server y nos

9 Presentación Institucional 8 proporciona una forma sencilla de configurar un servidor GNU\Linux, o varios, para que actúen como Gateway, servidor DNS, DHCP, firewall, backup, servidor VoIP, samba, correo, proxy, etc. Una característica interesante es que puede actuar como controlador de dominio Active Directory y, además, puede sincronizarse con otros Active Directory Reemplazo de Exchange Server(Open Exchange) - Incluido en Zentyal Firewall integrado en la solución o por separado( PFsense) - Incluido en Zentyal Servidor RADIUS (OpenRadius) - Incluido en Zentyal Servidor VPN (OpenVPN) - Incluido en Zentyal Esquema de Gdrive con Owncloud. Nas con FreeNAS. Consola de alerta y control.(naggios/zabbix) Zabbix es un Sistema de Monitoreo de Redes creado por Alexei Vladishev. Está diseñado para monitorear y registrar el estado de varios servicios de red, Servidores, y hardware de red. Usa MySQL, PostgreSQL, SQLite, Oracle o IBM DB2 como base de datos. Su backend está escrito en C y el frontend web está escrito en PHP. Zabbix ofrece varias opciones de monitoreo: Chequeos simples que pueden verificar la disponibilidad y el nivel de respuesta de servicios estándar como SMTP o HTTP sin necesidad de instalar ningún software sobre el host monitoreado. Un agente Zabbix puede también ser instalado sobre máquinas UNIX y Windows para monitorear estadísticas como carga de CPU, utilización de red, espacio en disco, etc. Como alternativa a instalar el agente sobre los host, Zabbix incluye soporte para monitorizar vía protocolos SNMP, TCP y ICMP, como también sobre IPMI, JMX, SSH, telnet y usando parámetros de configuración personalizados. Zabbix soporta una variedad de mecanismos de notificación en tiempo real, incluyendo XMPP. Sistema de BackUp(Bácula). Bacula es una colección de herramientas de respaldo, capaces de cubrir las necesidades de respaldo de equipos bajo redes IP. Se basa en una arquitectura Cliente- servidor que resulta eficaz y fácil de manejar, dada la amplia gama de funciones y características que brinda; copiar y restaurar ficheros dañados o perdidos. Además, debido a su desarrollo y estructura modular, Bacula se adapta tanto al uso personal como profesional, para parques de ordenadores muy grandes. Sistema de gestión documental(alfresco).

10 Presentación Institucional 9 Alfresco es un sistema de administración de contenidos de código fuente libre, desarrollado en Java, basado en estándares abiertos y de escala empresarial para sistemas operativos tipo Windows, Unix Solaris y algunas versiones de Linux. Se distribuye en dos variantes diferentes: Alfresco Community Edition: Es software libre, con licencia LGPL de código abierto y estándares abiertos. Alfresco Enterprise Edition: Se distribuye bajo licencia de código abierto y estándares abiertos, con la posibilidad de soporte comercial y propietario a escala empresarial. Alfresco Cloud Edition (Alfresco in the cloud) que es la versión SaaS o Software como Servicio de Alfresco. Está diseñado para usuarios que requieren un alto grado de modularidad y rendimiento escalable. Alfresco incluye un repositorio de contenidos, un framework de portal web para administrar y usar contenido estándar en portales, una interfaz CIFS (el antiguo SMB) que provee compatibilidad de sistemas de archivos en Windows y sistemas operativos tipo Unix, un sistema de administración de contenido web, capacidad de virtualizar aplicaciones web y sitios estáticos vía Apache Tomcat, búsquedas vía el motor Apache Solr- Lucene y flujo de trabajo en jbpm. En general es dificil de administrar junto con el poco personal especializado, junto con la lenta curva de aprendizaje. Open virtual desktop con ULTEO. Since the launch of Ulteo's Open Virtual Desktop (OVD) thousands of users from all over the world have adopted this revolutionary way to work. On- demand access to virtual desktops and applications from public and private cloud hosted environments, Ulteo OVD is the converging place for operating systems. Windows Remote Desktop Services Linux hosted desktop Application sessions SaaS apps It allows organizations to integrate and seamlessly deliver them as a secure service to clients based on Windows, Linux, MacOS, Android and ios platforms. Converging operating systems into a single platform is neat and gives users more freedom, we call it «the real thing».

11 Presentación Institucional 10 Knox Server con encriptado militar Ideado para comunicaciones y almacenamiento de información confidencial Sobre la solución Knox Server de Brosoc un servidor especialmente seleccionado para brindar un servicio propio de almacenamiento de información y comunicaciones seguro. Utilizando estándares de encriptación y tecnología altamente probada y eficaz, con el objeto de ampliar las posibilidades de confidencialidad del cliente y su capacidad de comunicación de forma independiente de servicios de terceros. Knox Server es un servidor de alta disponibilidad, con discos cifrados, y sistema de comunicación (chat mail) utilizable a través de Smartphones, Tablets y PCs, para comunicaciones seguras y confiables, con la garantía que se define a continuación. Hardware Servidor Hp Proliant G8 Ml310e Intel Xeon Quad Core 8gb 2tb Software aplicativo Se utilizará, sobre el Disco del Sistema operativo, un sistema de cifrado adicional con un altísimo grado de encriptación de archivos: Veracrypt. Se adicionará una llave inteligente para cifrado por hardware tipo token al equipo para trabajar con cifrado de alta seguridad, sin la cual será indescifrable. Este software, además, permite la creación de contenedores cifrados (se sugieren de no más de un GB de tamaño, para ser utilizados abiertos- solo cuando la información que contiene deba ser accedida, los que sirven para agregar una tercera capa de seguridad a archivos particulares, y a la vez hacerlos transportables por ejemplo en pendrives. Comunicaciones Mensajería / Chat Por medio de un servidor Jabber el utilizado por Google, por ejemplo- (configurable en vario clientes móviles) para darle solidez y estandarización al sistema de comunicación, basado en el software: ejabberd. El mismo provee protocolo XMPP, el cual se utilizará sobre SSL (Secure Sockets Layer) con certificado auto- firmado para cifrar desde los clientes hasta el servidor y del servidor a los Para agregar autenticación de clientes (si se requiere su uso) y una capa de cifrado Cliente Cliente (punto a punto) se utilizará el software: OTR (Off The Record) configurable directamente en los clientes. Las aplicaciones de los clientes serán evaluadas según la disponibilidad y preferencias del cliente.

12 Presentación Institucional 11 Mail cifrado en el cliente Adicionalmente, se utiliza un sistema de llavero de clave pública tipo PGP que permite el envío y recepción de mails de forma segura y encriptada basado en el software: GNU- PG o GPG. Para poder encriptar y enviar correspondencia de forma segura con archivos adjuntos también cifrados. El cliente, será seleccionado en cada caso según la disponibilidad y preferencias del cliente. Mensajería de voz Para mensajería instantánea y de voz, se dispone de un software especialmente pensado para este tipo de actividades. Capacitación En todos los casos se proveerá de la capacitación correspondiente. Nicolás Portino Gonzalez Socio cofundador Brosoc Cell: +54 (11)