secure cloud computing h 20130812

51
Secure Cloud Computing

Upload: teleinfo

Post on 24-Mar-2016

228 views

Category:

Documents


4 download

DESCRIPTION

 

TRANSCRIPT

Page 1: Secure cloud computing h 20130812

Secure Cloud Computing

Page 2: Secure cloud computing h 20130812

Cómputo en la Nube

Amazon Web Services

(AWS)

Page 3: Secure cloud computing h 20130812

Datacenters de AWS

data center\size # of server

racks # of blade

servers

US East (Virginia) 5,030 321,920

US West (Oregon) 41 2,624

US West (North California)

630 40,320

EU West (Ireland) 814 52,096

AP Northeast (Japan)

314 20,096

AP Southeast (Singapore)

246 15,744

SA East (Sao Paulo) 25 1,600

Total 7,100 454,400 Service Level Agreement (SLA)

99.95%

Page 4: Secure cloud computing h 20130812

Datacenters de AWS

SLA - 99.95%

Page 5: Secure cloud computing h 20130812

Datacenters de AWS (underwater connectivity)

SLA - 99.95%

Page 6: Secure cloud computing h 20130812

Gartner & AWS

Page 7: Secure cloud computing h 20130812

Seguridad de la Información

Page 8: Secure cloud computing h 20130812

Resumen de los beneficios de AWS

Sin Gastos de Bajo Costo Pague sólo

Capital anticipado por lo que usa

Infraestructura Escalabilidad Agilidad y Autoservicio sencilla y automática Time to Market

Page 9: Secure cloud computing h 20130812

Espacio Físico Cableado Energía

Refrigeración Conectividad

Racks Servidores

Almacenamiento Certificación y Seguridad

Recurso Humano Licenciamiento de S.O.’s

Con la nube AWS

Datacenter Interno

Sin Gastos de Capital Anticipado

$0 Para empezar

Page 10: Secure cloud computing h 20130812

AWS es abierta y flexible

Sistemas Operativos Lenguajes & Bibliotecas Aplicaciones Certificadas

Page 11: Secure cloud computing h 20130812

¿Por qué AWS?

Confiable Escala masiva. # 1 - Líder del mercado (60%) – Infrastructure as a Service

Económica A medida que nuestra infraestructura crece, AWS libera tarifas más

baratas a nuestros clientes impulsando la innovación.

Ritmo de Innovación AWS innova para sus clientes Enfoque al cliente.

Flexible Libertad de Elección: cualquier aplicación, plataforma o modelo de programación Utilice los servicios que desear cuando desear.

Page 12: Secure cloud computing h 20130812

Los Servicios

de AWS

Page 13: Secure cloud computing h 20130812

Amazon EBS

Amazon EC2 Servidores virtuales en la nube

Su elección de Linux / Unix o Windows

Fácil de escalar

Amazon S3 Almacenamiento de Alto Volumen en la nube

Diseño para la escalabilidad y la durabilidad

Número de Objetos virtualmente ilimitados

Discos para los Servidores EC2

Diseñado para rendimiento y redundancia

Puede montar un drive o hacer “boot” via EBS

Servicios de Infraestructura

Servidores = Instancias

Discos = Volume

Almacenamiento

Page 14: Secure cloud computing h 20130812

AWS Storage Gateway for DRP & BCP

Le permite backups económicos y rápida Recuperación ante Desastres (DRP)

Su Datacenter

Page 15: Secure cloud computing h 20130812

La escala de AWS: Crecimiento de Storage S3

Peak Requests: 650,000+

per second

Total Number of Objects Stored in Amazon S3

2.9 Billion 14 Billion 40 Billion

102 Billion

762 Billion

262 Billion

905 Billion

Q4 2006 Q4 2007 Q4 2008 Q4 2009 Q4 2010 Q4 2011 Q1 2012

Page 16: Secure cloud computing h 20130812

AWS EC2 Servidores en la Nube

(Instancias)

Page 17: Secure cloud computing h 20130812

Tipos de Instancias

Page 18: Secure cloud computing h 20130812

Clientes ó tiempos perdidos

Costo de infraestructura

tiempo

Gastos de capital

Hardware en desuso

Demanda prevista

Hardware tradicional

Demanda real

AWS

Adquisición de Hardware vs. AWS

Page 19: Secure cloud computing h 20130812

AWS

Elastic Load Balancing (ELB)

& Auto Scaling

Page 20: Secure cloud computing h 20130812
Page 21: Secure cloud computing h 20130812

6 am

Page 22: Secure cloud computing h 20130812

10 am

Page 23: Secure cloud computing h 20130812

10 am

Page 24: Secure cloud computing h 20130812

10 am

Page 25: Secure cloud computing h 20130812

7 pm

Page 26: Secure cloud computing h 20130812

7 pm

Page 27: Secure cloud computing h 20130812

7 pm

Page 28: Secure cloud computing h 20130812

Base de Datos

Base de Datos en el Amazon EC2

Su opción de software de base de datos

Bring Your Own License

(BYOL)

Amazon RDS (Relational Database Service)

Oracle u MySQL ofrecidos como servicio

Licenciamiento Flexible: BYOL o Licencia Incluída

Amazon DynamoDB NoSQL

Modelo norelacional

Overhead cero de administración

Autoservicio Base de Datos como un Servicio (RDS)

Page 29: Secure cloud computing h 20130812

AWS RDS Servicio de Base de Datos Relacional

Page 30: Secure cloud computing h 20130812

Bases de Datos disponibles

Page 31: Secure cloud computing h 20130812
Page 32: Secure cloud computing h 20130812

AWS

RDS Multi-AZ Réplica de Base de Datos

Page 33: Secure cloud computing h 20130812
Page 34: Secure cloud computing h 20130812
Page 35: Secure cloud computing h 20130812

Grandes Empresas que usan AWS

Page 36: Secure cloud computing h 20130812

Grandes Empresas que usan AWS

Page 37: Secure cloud computing h 20130812

El trabajo en la nube debe ser seguro, ligero y confiable, razón por la cual, integramos una

capa intermedia de seguridad y acceso...

Page 38: Secure cloud computing h 20130812

HOB RD VPN

Page 39: Secure cloud computing h 20130812

Virtualización de Aplicaciones y

Escritorios en la Nube de Internet ó Privada, con un Alto nivel de Seguridad

HOB RD VPN

Page 40: Secure cloud computing h 20130812

HOB RD VPN Diagram Secure Cloud Desktop & Application Virtualization

Servidor

Radius HOB

EA

AS/400 Fire

wall

Fire

wall

Matriz

Termica

Tickets

Laser

Color

GRM

ERP’s

Aplicaciones

Integración

con LDAP

(MS Active

Directory)

HOB

Easy Print

Impresión

Universal

Inmediata

Clientes

Multiplataforma

Acceso desde

Browser a las

Aplicaciones

(Thin Clients)

Motor único de

Seguridad WSP

(Web Secure Proxy)

Plataforma de

servidores

Multiplataforma

‘Cualquier

aplicación en

cualquier S.O.’

SSL

Sockets

SSL

Access

Page 41: Secure cloud computing h 20130812

PKI Certificate Generator

•Certificados Simétricos de 256 bits AES

•Certificados Asimétricos de hasta 3,074 bits. •Manejo de Llaves y Claves

Alto nivel de Seguridad desde la Nube con

PKI Certificate Generator & SSL Security Access

VPN SSL en

cada sesión de

aplicación

publicada

Page 42: Secure cloud computing h 20130812

Módulos de HOB RD VPN

JWT. Java Windows Terminal Virtualización segura y ligera de aplicaciones basadas en Windows. Trabaja sobre cualquier S.O.

J-Term. Legacy Applications Virtualización de aplicaciones y S.O. basados en Unix, Linux, AS/400, Mainframe y ambientes Legacy.

HOB Easy Print. Sistema de impresión universal de HOB integrado en RD VPN que no requiere el spooler de windows para trabajar. Impresión virtual mas rápida, segura y eficiente.

WSP. Web Secure Proxy Sistema de seguridad de alto desempeño y robusto en el cual se genera el acceso y la publicación segura de las aplicaciones.

RDP Module UTS Módulo que al instalarse en un S.O. Windows, permite el acceso ilimitado a sesiones de Terminal Server.

HOB EA Server. Módulo de administración de objetos y usuarios, el cual permite una integración transparente con esquemas LDAP (MS Active Directory).

Page 43: Secure cloud computing h 20130812

Grandes Empresas que usan HOB RD VPN

Page 44: Secure cloud computing h 20130812

Grandes Empresas que usan HOB RD VPN

Page 45: Secure cloud computing h 20130812

Resguarda On-Line (Respaldo en la nube)

Page 46: Secure cloud computing h 20130812

Solución Bundle (AWS S3 y Cloud Berry)

Page 47: Secure cloud computing h 20130812

Beneficios

Respaldo programado y/o en tiempo real. * Se pueden crear horarios para realizar respaldos automáticamente o hacerlo de manera manual.

Asistentes de respaldo y recuperación.

* Respaldos y recuperaciones de manera sencilla, utilizando los asistentes (wizards).

Respaldo en la nube y/o local.

* Respaldar toda la información que necesites de manera local y elegir lo que se respalda directamente en la nube.

Cifrado de los datos. * Los respaldos se encriptan con una llave única antes de subirse a la nube.

Disco Virtual. * Muestra tu almacenamiento en la nube como un disco local en tu computadora.

Page 48: Secure cloud computing h 20130812

Beneficios

Carga de Partes. * Realiza respaldos en la nube, solamente de la información que haya sido modificada. Detecta automáticamente las partes cambiadas y las respalda.

Respaldo en la nube.

* Mantenga copias de seguridad en una ubicación remota, fuera de sus instalaciones

Compresión.

* Comprima las copias de seguridad para reducir el tamaño del almacenamiento requerido.

Ancho de banda ajustable. * Controla el uso del ancho de banda según tus necesidades.

Real Time Backup. * Copia de seguridad de forma automática. Se ejecuta como un servicio de Windows y los archivos nuevos o modificados son respaldados de inmediato.

Page 49: Secure cloud computing h 20130812

Versión MS SQL

Realiza respaldo de tus instancias de MS SQL en la instancia especificada. Selecciona las bases de datos a respaldar.

Programa tus respaldos para que se hagan de manera automática.

Soporta los protocolos FTP y FTPS

Respaldo en caliente.

Se integra nativamente con MS SQL

Incluye todas las funcionalidades de la versión estándar.

Page 50: Secure cloud computing h 20130812

Sistemas Operativos

Windows Server

2003 / 2008 / 2012

Windows XP

Windows Vista

Windows 7

Windows 8 (incluye Tabletas)

Page 51: Secure cloud computing h 20130812

AWS Enterprise Solution Architect

HOB Gold Certified Partner

Av. La Paz #2163 -B

Col. Americana, C.P. 44160

Guadalajara, Jalisco, México

+52 (33) 4444-3288/89

www.teleinfo.mx