Gestión de Servicios en Ambientes Cloud. Simposio de Nube y Seguridad informática

Transcripción

1 Gestión de Servicios en Ambientes Cloud Simposio de Nube y Seguridad informática Raúl Aquino C IT Best Practices Consultant 0

2 Computación en la nube El Cómputo en la Nube es un modelo para hacer posible el acceso ubicuo, conveniente y bajo demanda a través de la red a un conjunto compartido de recursos informáticos configurables (p.e. redes, servidores, almacenamiento, aplicaciones y servicios) que pueden ser rápidamente aprovisionados y liberados con un mínimo esfuerzo de gestión o interacción con el proveedor de servicios. NIST National Institute of Standards and Technology 1

3 Computación en la nube 2

4 Computación en la nube Modelos de implementación Infraestructura gestionada por Propiedad de la infraestructura Ubicación de la infraestructura Accedido y consumido por Pública Proveedor Proveedor Fuera de las instalaciones No confiable Privada / Comunitaria Organización O Proveedor Organización Proveedor Fuera de las instalaciones Fuera de las instalaciones Confiable Híbrida Tanto la organización como el proveedor Tanto la organización como el proveedor Tanto local como fuera de las instalaciones Confiable y no confiable La gestión incluye: gobernanza, operaciones, seguridad, cumplimiento, etc.. Infraestructura implica infraestructura física como instalaciones, equipo de cómputo, red y equipo de almacenamiento. La ubicación de la infraestructura es tanto física como relativa a la organización de la organización y habla de la propiedad versus el control. Los consumidores confiables del servicio son aquellos que son considerados parte del paraguas legal / contractual / normativo de una organización incluyendo empleados, contratistas y socios comerciales. Los consumidores no confiables son aquellos que pueden estar autorizados a consumir algunos / todos los servicios pero no son extensiones lógicas de la organización. 3

5 Qué es ITIL? Es el marco de referencia para servicios de TI mas reconocido a nivel mundial. Entrega una cohesiva serie de mejores prácticas que vienen de sectores públicos y privados internacionalmente. ITIL ayuda a los proveedores de servicios con una serie de guías de mejores prácticas en la provisión de servicios de TI de calidad y los procesos, funciones y otras capacidades necesarias para soportar estos servicios 4

6 Beneficios de ITIL Mejorar la creación de valor Mejora los servicios de TI a través del uso de procesos probados de mejores prácticas Mejora la satisfacción del cliente a través de un enfoque mas profesional para entregar servicios Alineación con las necesidades del negocio Mejora la productividad y reduce costos Habilidad para adoptar y adaptar para reflejar necesidades de negocio y madurez 5

7 Por qué el Cloud Computing es tan importante? Cloud Computing es una innovación disruptiva en los modelos del negocio y de TI. El Cloud Computing esta moviendo a las organizaciones de los modelos tradicionales de gestionar aplicaciones e infraestructura hacia precio basado en la utilización En el tiempo, conforme el uso de la nube se incremente, las organizaciones reducirán la infraestructura e TI que ellos anteriormente compraban, operaban y mantenían. 6

8 Por qué el Cloud Computing es importante? Cloud Computing habla de la definición de servicios como lo propuso ITIL desde 2011 Modelo para entregar información y acceso a los servicios en tiempo-real Un servicio es una forma de entregar valor a los clientes facilitando resultados a los clientes que quieren lograr sin tener la propiedad de los costos y riesgos específicos La explosión de datos, poder de computo, redes y dispositivos han convergido dentro de nuevos tipos comunidades y servicios en línea Esto ha cambiado la forma en la que trabaja el negocio y la interacción social 7

9 Por qué el cloud computing es tan importante? La premisa del Cloud Computing es que esta permita entregar servicios: Mayor economías de escala Rapidez Veloz Económico Picos de demanda para TI, negocio y servicios del cliente pueden ser automáticamente provisionados a través de un modelo de pagopor-uso Este modelo puede, en ciertas circunstancias, disminuir el costo total de la entrega de servicio sin tener la propiedad de la infraestructura back-end de TI 8

10 Beneficios Reduce los costos de propiedad de los activos de TI Reduce los costos de capital de costos (CAPEX) Reduce la sobrecapacidad de TI Incrementa las capacidades de las organizaciones de TI Apalancamiento de nuevas tecnologías Proporciona utilidad basada en el cobro Introduce economías de escala reales Habilita recursos a ser escalados hacia arriba o hacia abajo rápidamente que coincida con el incremento o disminución de la demanda de los servicios de TI 9

11 Por qué la Gestión de Servicios de TI es importante para los proveedores de la nube? Proveedores de Servicios de la nube no son diferentes a los proveedores de servicios de TI tradicionales en relación a su necesidad para proporcionar servicios de: Calidad Costo-efectivo Seguros Disponibles Por ejemplo Plattform as a Service (Paas) puede reducir los costos y propiedad general (capital y operación) para el cliente Costo total de Propiedad ROI CAPEX versus OPEX 10

12 Por qué la Gestión de Servicios de TI es importante para los proveedores de la nube? El proveedor de servicios de la nube esta esperando proporcionar altos niveles de calidad y aseguramiento de servicio para: Incrementar el número de clientes Entregar los servicios Asegurar la integridad, seguridad, disponibilidad y continuidad de los servicios 11

13 Por qué la Gestión de Servicios de TI es importante para los proveedores de la nube? Sin embargo, la calidad y los niveles de servicio pueden no ser negociables con el cliente. Por lo tanto, sería prudente, para el cliente entender si el cliente puede definir los niveles de calidad del servicio y aseguramiento que ellos requieren en un Acuerdo de Nivel de Servicio negociado. Los clientes del computo en la nube y los servicios basados en la nube deben esperar, y demandar, al menos los mismos niveles de servicio que ellos ofrecen a través de su tradicional TI y organizaciones internas de TI 12

14 Por qué la Gestión de Servicios de TI es importante para los proveedores de la nube? Es común que los clientes y consumidores esperen niveles de servicio aún mas altos de los proveedores de servicios en la nube, debido a: Los datos de la compañía ahora reside fuera de la organización y debe ser gestionada de forma segura Preocupaciones de seguridad Requerimientos de disponibilidad Asegurar continuidad de servicio Miedo, incertidumbre y dudas Impacto en la imagen pública 13

15 Qué debería los clientes buscar y esperar de un buen proveedor de servicios de la nube? En un nivel básico, el cliente debe buscar garantías de que los servicios serán proporcionados según lo acordado Un aspecto de medir y evaluar una buena provisión de servicios reside en comparaciones de la adopción de los proveedores de los servicios en la nube y practica aplicación de estándares, marcos de referencia y metodologías: Marcos de referencia con ITIL Estándares como ISO/IEC e ISO/IEC En el tiempo los estándares, marcos de referencia y metodologías actuales necesitarán evolucionar y expandirse aún más para enfocarse en aspectos específicos del computo en la nube 14

16 Qué preguntas se deben hacer a un proveedor de servicios en la nube? Qué mejores prácticas de ITIL, de seguridad y de protección de datos están siendo utilizadas por el proveedor de servicios de la nube? Dónde residen los datos? Qué niveles de disponibilidad son proporcionados? Qué planes de continuidad están implementados para la recuperación de datos, infraestructura y aplicaciones? Qué nivel de resiliencia de servicio y respaldos están incluidos dentro del servicio? 15

17 Qué preguntas se deben hacer a un proveedor de servicios en la nube? El proveedor de servicios cuenta con una función de Service Desk basada en ITIL? Qué métricas serán proporcionadas y son relevantes? Qué preguntas se deben hacer a un proveedor de servicios en la nube? El proceso de Gestión de Cambios del proveedor de servicios coincide con las necesidades del cliente? El proveedor de servicios de la nube requieren proveedores externos para entregar el servicio? Qué tan rápido el proveedor de servicios de la nube puede escalar servicios y capacidades? 16

18 Qué retos y oportunidades presenta el computo en la nube para la Gestión de Servicios de TI? Un error común hoy en día en mejores prácticas para el diseño, desarrollo, operación, gestión y mejora de los servicios basados en la nube pueden ser vistos como un reto para algunos en la industria. Esto especialmente en los ambientes híbridos de TI Oportunidades incluyen una nueva forma de proporcionar servicios para TI y el negocio sin la propiedad y costo de configurar, gestionar y mantener la infraestructura backend y las tecnologías subyacentes 17

19 Preguntas? Raúl Aquino C. IT Best Practices Consultant 18

20 Podremos confiar en la nube si se cumplen las políticas, SLAs, certificaciones y controles internos que mitiguen el riesgo de su uso. 19