Eficiencia, Simplicidad y Seguridad Cloud Computing: nuevas necesidades y nuevos retos

Transcripción

1 Cloud Computing: nuevas necesidades y nuevos retos Juan Miguel Velasco Director Asociado de Servicios y Proyectos de Seguridad de la Unidad de Grandes Clientes de Telefónica España Telefónica

2 La Guerra de las Corrientes : AC / DC Electricidad en la nube 1900 a 1930 SIGLO XiX Nicola Tesla Topsy 1903 Siglo XIX Siglo XX SIGLO XX 2

3 Historia de la Electricidad Parte II Electricidad en la nube 1890 Anónimo: Mí negocio no necesita de las centrales eléctricas ni de la RED eléctrica Dedicado por Cliente Limitado en generación No estandard Inversión alta Disponibilidad Limitada Ingenieros dedicados Servicio local limitado Muticliente Corriente Estandard AC/DC Voltaje Estandard 110V / 220V Pago Uso / On Demand 24x7 Siempre disponible Soporte remoto Servicio Universal ilimitado 3

4 Tiene límites la eficiencia? 4

5 Podemos simplificar la tecnología? 5

6 Cómo buscar eficiencia en las infraestructuras TIC? 6

7 Cloud, la evolución de los servicios de hosting Hosting Virtual (2007) Hosting Virtual NG (1Q10) Suministra infraestructuras como servicio (IaaS), no sólo servidores sino almacenamiento, red, seguridad, El objetivo es llegar a virtualizar la capa de infraestructuras en su totalidad. Cloud Portal (4Q10) Primer portal de Autoprovisión. En 20 minutos se despliegan servidores bajo demanda. Virtual Data Center (4Q11) Despliegue Global Evolución del Hosting Virtual NG sobre una Innovadora Arquitectura Global de Cloud y un Portal Avanzado para la Gestión Integral de la infraestructura del cliente. 7

8 La esencia del Cloud Computing está en la compartición de recursos informáticos Infraestructura s compartidas IaaS (Infraestructur a as a Service) Aplicaciones compartidas SaaS (Software as a Service) Incorporando características adicionales Automatización Provisión instantánea Elasticidad Seguridad Pago por uso Auto-servicio Referencia NIST (National Institute of Standards and Technology) 8

9 Preocupación por la Seguridad en la CLOUD 9

10 Preocupación por la Seguridad en la CLOUD Fuente: InformationWeek Analytics, State of Cloud 2011: Time for Process Maturation 10

11 Preocupación por la Seguridad en la CLOUD 11

12 12

13 7 Riesgos para la Seguridad en la CLOUD 1.Confidencialidad de Acceso a los Datos 7.Supervivencia del Proveedor 2.Cumplimiento Normativo 6.Análisis y Gestión de LOGS, A. Forense 3.Ubícación de los Datos 5.Recuperación de los Datos 4.Segregación de los Datos y Entornos 13

14 Modelos de CLOUD Cloud Privada Cloud Pública Cloud Híbrida Cloud Privada Acceso por Internet, cada empresa a su DataCenter EMPRESA EMPRESA EMPRESA1 EMPRESA2 Cloud Pública Mejora la gestión TI Alguna mejora en costes Escalabilidad y flexibilidad limitadas Riesgo de obsolescencia Gestión limitada de picos de demanda Requiere inversiones Mayor escala al ofrecer servicio a más clientes, costes más bajos Difícil integración con Legacy Dudas sobre calidad y seguridad Mejor para aplicaciones no críticas Acceso por Internet, cada empresa a su DataCenter EMPRESA1 EMPRESA2 14

15 Visión Global de Modelos de Cloud Oficinas cliente Oficinas cliente INTERNET CLOUD PRIVADA MPLS RPV CPD del cliente Oficinas cliente CLOUD PÚBLICA Cloud Híbrida CLOUD PRIVADA CPD proveedor Cloud 15

16 Cómo puedo conseguir implantar estos modelos? Suministro de infraestructuras como servicio: Portal de AutoGestión. Portal de autoprovisión Automatización Modelos Facturación (fijo mensual, pool recursos, pago por uso) Servicios Adicionales (arquitectura LAN, Balanceadores, COMPUTING SEGURIDAD RED ALMACENAMIENTO Servicios de seguridad) 16

17 Fundamentos de una Cloud segura para Telefónica Centro de Servicios Cloud Seguridad del Datacenter Seguridad de la Plataforma Control de Acceso basado en roles Seguridad de la Infraestructura: Compartida vs. Dedicada Registro, monitorización y detección de actividad Protegida ante Ataques DDOS Arquitectura de Seguridad TrendMicro para VMWARE Mejores Prácticas Gestión de IT Servicios basados en ITIL v3 Evaluaciones y Recomendaciones de Seguridad Tests de Intrusión periódicos Control de cambios exhaustivo Gestión del Cumplimiento Certificaciones en Estándares de los Datacenters (SAS 70) Cumplimiento Regulatorio (LOPD, ENS, PCI, SOX, HIPAA) Realización y Soporte a Auditorías SOC de Telefónica Control de acceso físico vigilado 24x7 Acceso restringido a infraestructura compartida Servicio de Seguridad en 24x7 (CCTV para monitorización interior y exterior) Completa Arquitectura de Seguridad Perimetral 17

18 Casos de Uso 1.Entornos de desarrollo, pre-producción y producción: permite crear de forma rápida y sencilla entornos de características técnicas equivalente para simular diversos entornos de desarrollo y pruebas. 2.Data Center in-situ de cliente que no tienen suficiente espacio: para permitir al cliente aumentar sus recursos de infraestructura sin necesidad de realizar obras o migraciones. La facilidad de gestión e interconexión hacen que sea una infraestructura muy útil para poder desplegar capacidades extendidas. 3.Soluciones de back-up: Una de las funciones más avanzadas y útiles para los clientes es la de activar infraestructura en Cloud como solución de respaldo ante eventuales periodos de contingencia. Las soluciones pueden ser de Respaldo en frío en las que el cliente dispondría de servidores virtuales parados a su disposición para arrancarlos y cargar sus aplicativos, hasta complejas y útiles soluciones de Respaldo en caliente en las que los tiempos de recuperación y la pérdida de datos pueden minimizarse al máximo. 4.Soporte para incrementos de demanda ocasionales: La flexibilidad y los modelos de pago por uso permite que la infraestructura se provisione cuando se necesite y se apaga (o deja en stand-by) cuando deje de ser útil pagando exclusivamente por el tiempo que se ha utilizado. Típicos entornos: campañas de marketing, periodos estivales, navidades, cierres de años contables, consolidación de empresas,... 5.Centros de innovación para la empresa: al no requerir una inversión y poder utilizarse sólo por el tiempo necesario, permite probar proyectos innovadores que de otra forma requerirían un análisis del ROI mucho más meticuloso. 18

19 Experiencia Nacional de Referencia Mundial Objetivos Las distintas Consejerías de la JCCM disponen en la actualidad de plataformas heterogéneas e independientes para sus servicios de TI. El objetivo del proyecto, es disponer de un entorno común que consolide los sistemas de las distintas Consejerías y permita un ágil despliegue de nuevos servidores y servicios en caso necesario. Solución desplegada La infraestructura de virtualización implantada consta de un sistema VBlock, que es una solución que integra tecnologías de los fabricantes EMC, CISCO y VMware (alianza Virtual Computing Environment). Sobre esta plataforma de virtualización se ha desplegado el portal web de Telefónica para la autoprovisión y gestión de máquinas virtuales. Con los elementos anteriores, se ha constituido un sistema de Cloud Privada en el que, partiendo de un conjunto de recursos de CPU, Memoria, Almacenamiento y red comunes, se crean distintos "data centers virtuales" para cada una de las Consejerías. Las distintas Consejerías siguen manteniendo el control y gestión de sus sistemas (ahora máquinas virtuales de su "data center virtual") y podrán desplegar servidores virtuales de forma automática a partir de un catálogo de servicios haciendo uso del portal de Autoservicio. Por su parte, el organismo que presta los servicios de TI a las Consejerías (Servicio de Internet de JCCM) actúa como administrador de la plataforma común de virtualización. 19

20 Experiencia Nacional de Referencia Mundial Precio por procesador del modelo clásico Precio por procesador Nube Privada 2.148,44 Ahorro: 20,43% Consumo máximo por servidor del modelo clásico: 460W Consumo máximo por servidor Nube Privada: 40W Ahorro: 90,00% Espacio físico: 4 a 1 Tiempo de puesta en servicio: de días a minutos 20

21 Fin de la presentación Muchas gracias 21