Maquinas Virtuales

Seguridad, ventajas y desventajas.

Virtualización

• El hardware actual de las computadoras es diseñado para ejecutar varios procesos al mismo tiempo pero ejecutan un solo sistema operativo y una sola aplicación, lo que significa que la mayoría de las máquinas estén subutilizadas.

Virtualización

• La virtualización le permite ejecutar varias máquinas virtuales en una sola máquina física, y compartir los recursos de esa computadora física entre varios entornos.

• Diferentes máquinas virtuales pueden ejecutar distintos sistemas operativos y varias aplicaciones en una misma computadora física.

Diagrama

Ventajas

• Obtenga más ventajas con los recursos que posee: Aprovechar el poder de procesamiento ejecutando varios servidores en un solo hardware.

• Reduzca los costos del centro de datos reduciendo su infraestructura física y mejorando el índice de servidores por administrador: menos servidores y hardware de TI relacionado significan una reducción de espacio físico y de requisitos de energía y refrigeración.

Ventajas

• Aumente la disponibilidad de hardware y aplicaciones para lograr una mejor continuidad del negocio: respalde y migre de manera segura entornos virtuales enteros sin interrumpir el servicio.

• Gane flexibilidad operacional: responda a los cambios del mercado con una administración dinámica de recursos, un aprovisionamiento de servidores más rápido y una implementación mejorada del escritorio y las aplicaciones.

Ventajas

• Mejore la capacidad de administración y la seguridad del escritorio: implemente, administre y monitoree los entornos de escritorio seguros a los cuales pueden acceder los usuarios de manera local o remota, en casi todas las PC de escritorio, portátiles o tablets.

Desventajas

• Uno de los inconvenientes de las máquinas virtuales es que agregan gran complejidad al sistema en tiempo de ejecución.

• Esto tiene como efecto la ralentización del sistema, es decir, el programa no alcanzará la misma velocidad de ejecución que si se instalase directamente en el sistema operativo "anfitrión" (host) o directamente sobre la plataforma de hardware.

• Sin embargo, a menudo la flexibilidad que ofrecen compensa esta pérdida de eficiencia.

Computación en la Nube

Seguridad, ventajas y desventajas

Definición

• La computación en nube es un sistema informático basado en Internet y centros de datos remotos para gestionar servicios de información y aplicaciones. La computación en nube permite que los consumidores y las empresas gestionen archivos y utilicen aplicaciones sin necesidad de instalarlas en todas la computadores; cualquier computadora con acceso a Internet y navegador es útil.

• Esta tecnología ofrece un uso mucho más eficiente de recursos, como almacenamiento, memoria, procesamiento y ancho de banda, al proveer solamente los recursos necesarios en cada momento.

Cloud Computing

• Diagrama general • En este tipo de computación todo lo que puede ofrecer un sistema informático se ofrece como servicio, de modo que los usuarios puedan acceder a los servicios disponibles "en la nube de Internet" sin conocimientos (o, al menos sin ser expertos) en la gestión de los recursos que usan.

Diagrama

Ventajas

• Integración probada de servicios Red. • Prestación de servicios a nivel mundial. Las

infraestructuras de cloud computing proporcionan mayor capacidad de adaptación, recuperación completa de pérdida de datos (con copias de seguridad) y reducción al mínimo de los tiempos de inactividad.

• Una infraestructura 100% de cloud computing permite al proveedor de contenidos o servicios en la nube prescindir de instalar cualquier tipo de hardware, ya que éste es provisto por el proveedor de la infraestructura o la plataforma en la nube.

Ventajas

• Implementación más rápida y con menos riesgos, ya que se comienza a trabajar más rápido y no es necesaria una gran inversión en hardware y software.

• Actualizaciones automáticas que no afectan negativamente a los recursos de TI. Al actualizar a la última versión de las aplicaciones, el usuario se ve obligado a dedicar tiempo y recursos para volver a personalizar e integrar la aplicación.

• Contribuye al uso eficiente de la energía. En cambio, en las nubes, la energía consumida es sólo la necesaria, reduciendo notablemente el desperdicio.

Desventajas

• Interdependencia de los proveedores de servicios.• La disponibilidad de las aplicaciones está ligada a la

disponibilidad de acceso a Internet.• Los datos "sensibles" del negocio no residen en las

instalaciones de las empresas, lo que podría generar un contexto de alta vulnerabilidad para la sustracción o robo de información.

• La confiabilidad de los servicios depende de la "salud" tecnológica y financiera de los proveedores de servicios en nube.

Desventajas

• La disponibilidad de servicios altamente especializados podría tardar meses o incluso años para que sean factibles de ser desplegados en la red.

• Seguridad. La información de la empresa debe recorrer diferentes nodos para llegar a su destino, cada uno de ellos (y sus canales) son un foco de inseguridad. Si se utilizan protocolos seguros, HTTPS por ejemplo, la velocidad total disminuye debido a la sobrecarga que éstos requieren.

• Escalabilidad a largo plazo. A medida que más usuarios empiecen a compartir la infraestructura de la nube, la sobrecarga en los servidores de los proveedores aumentará.

Virtualización + Nube = Futuro

• Ejemplo:• Se ha creado una pagina web dinámica para

gestión de productos y proveedores; se contrató un web hosting con servicios de alojamiento de PHP y MySQL. El problema es que durante las ultimas semanas se han dado problemas de corte de servicio y la atención al cliente es pésima.

• ¿Qué podemos hacer?

Virtualización + Nube = Futuro

• Se opto por utilizar una plataforma en la nube que permita la creación de una maquina virtual, donde se instalo el servidor web en Windows, con PHP y servidor MySQL.

• La ventaja de esta implementación es que nosotros nos encargamos de gestionar el servidor y resolver problemas, mientras que el proveedor se encarga de mantener el servicio.

• Ejemplos: Amazon EC2, Windows Azure.

Auditoria en entornos virtualizados

• Se debe implementar las mismas medidas de seguridad que una maquina convencional, no importa que estas ya hayan sido implementadas en el S.O. anfitrión.

• El monitor de maquinas virtuales o hipervisor debe gestionarse de manera adecuada, actualizarse, parcharse, ya que las debilidades de este se pueden contagiar a los sistemas invitados.

Auditoria en la nube

• Verificar la seguridad en las terminales, es decir instalación de antivirus y firewall en las computadoras que acceden al servicio de igual forma otro tipo de dispositivos como tablets y Smartphone deben estar actualizados para impedir agujeros de seguridad.

• El servicio en la nube debe ser analizado profundamente para verificar que cumple con los requisitos de la empresa. Debe compararse los beneficios que se obtienen por los costos de utilizarlo.

• Utilizar modelos o diagramas para verificar como funciona el sistema y si cumple con lo requerido.