FUNDAMENTOS DEL COMPUTO EN LA NUBE.

Paradigma que permite ofrecer servicios de computación a través de Internet a los que podemos acceder desde cualquier lugar teniendo la autorización

CARACTERÍSTICAS DEL COMPUTO EN LA NUBE.

• Elasticidad y escalabilidad.

• Acceso bajo demanda.

• Modelo de pago por uso.

• Seguridad y Mantenimiento automático.

• Alta disponibilidad y recuperación ante desastres.

BENEFICIOS Y RIESGOS DEL COMPUTO EN LA NUBE.

* BENEFICIOS ESTRATEGICOS*

• Flexibilidad y adaptabilidad.

• Reducción de costos operativos.

• Acceso a innovación tecnológicas.

*RIESGOS ESTRATÉGICOS*

• Dependencia de un proveedor único.

• Caso real.

• Falta de control total sobre los datos.

SITUACIONES COMUNES EN LAS QUE LA INFORMACIÓN SE VE COMPROMETIDA.

• Ataques de ingeniería social.

• Vulnerabilidades en las APIs.

• Robo de credenciales.

• Amenazas internas.

Existen 3 modelos de principales:

• Iass- Infraestructura como servicio.

• Pass- Plataforma como servicio.

• Saas- Software como servicio.

Infraestructura como servicio (Iass).

Modelo en que el proveedor de la nube ofrece recursos informáticos virtualizados, como servicios, almacenamiento, redes y sistemas operativos a través de Internet.

Características claves:

• Acceso a máquinas virtuales con sistemas operativos.

• Almacenamiento y capacidad de red.

• Escalabilidad bajo demanda.

• Control sobre la infraestructura de red, almacenamiento y las máquinas virtuales.

Plataforma como servicio (Paas).

Ofrece una plataforma completa que permite a los desarrolladores crear, probar, implementar y gestionar las aplicaciones sin preocuparse de la estructura subyacente.

Características claves:

• Entorno de desarrollo integrado.

• Soporte para múltiples lenguajes de programación.

• Servicios para gestión de base de datos, autenticación y despliegue automático.

• Actualización autonómica del entorno.

Encargado de asignar disco duro, memoria, ancho de banda, etc.

Beneficios hipervisor.

• Entrega ágil de tecnologías de información.

• Reducen la complejidad en operaciones y mantenimiento.

Particionamiento.

• Ejecuta diferentes maquinas virtuales.

• Divide recursos del sistema.

Aislamiento.

• Aislar fallos de seguridad a nivel hardware.

• Control de recursos.

Encapsulamiento.

• Guardar el estado de la maquina como archivo (Backup).

• Restauraciones.

Independencia del hardware.

• Migración de un servidor.

Los datos se almacenan en forma de "objetos", cada uno con su propio identificador único, lo que facilita la escalabilidad.

Almacenamiento de bloques.

Se usa para aplicaciones que requieren un rendimiento alto y acceso a discos duros virtuales, como base de datos o sistemas operativos.

Almacenamiento de archivos.

Similar a los sistemas de archivos tradicionales, donde los archivos se almacenan en carpetas y pueden ser accedido por varios usuarios.

ALTA DISPONIBILIDAD.

Garantiza que los servicios y aplicaciones permanezcan operativos sin interrupciones, incluso en caso de fallos.

Elementos clave de la alta disponibilidad:

• Balanceadores de carga.

• Despliegue en múltiples zonas de disponibilidad.

• Monitoreo y recuperación automático.

REDUNDANCIA.

Duplicación de componentes críticos del sistema, de manera que si uno de ellos falla, el sistema siga operando.

Tipos de redundancia.

• Redundancia de almacenamiento.

• Redundancia de red.

• Redundancia de hardware.

OLA- Contrato de nivel organizacional.

DESPLIEGUE MULTIREGIÓN.

Una de la estrategias más comunes es distribuir la aplicación en múltiples regiones geográficas. Esto significa que la aplicación y los datos se aplican en varios centros de datos, lo que permite que los usuarios accedan a la instancia más cercana.

• Reducción de la latencia.

• Alta disponibilidad.

• Cumplimiento normativo.

USO DE ZONAS DE DISPONIBILIDAD.

Cada región de un proveedor de nube tiene múltiples zonas de disponibilidad, que son centros de datos separados físicamente, pero conectados entre sí. Desplega aplicaciones en varias zonas dentro de la misma región, mejora la resiliencia sin agregar latencia significativa.

• Tolerancia a fallos.

• Bajo impacto en la latencia.

IMPLEMENTACIÓN DE REDES DE ENTREGA DE CONTENIDO.

Distribuyen compis de contenido estático en puntos de presencia en todo el mundo. Esto permite que el contenido sea entregado desde el servidor más cercano al usuario final, reduciendo la latencia.

• Entrega rápida.

• Reducción de la carga del servidor.

GEO- PARTICIONADO DE DATOS.

Implicar segmentar y almacenar los datos en regiones geográficas, basándose en la ubicación de los usuarios.

• Cumplimiento de regulaciones locales.

• Optimización del rendimiento.

ELEMENTOS CLAVES DE UN SLA.

• Disponibilidad.

• Rendimiento.

• Tiempo de respuesta y resolución.

• Penalizaciones.

ELEMENTOS CLAVE DE UN OLA.

• Roles y responsabilidad internas.

• Metas de tiempo internas.

VENTAJAS SLA.

• Claridad para el cliente.

• Responsabilidad.

• Mejora la confidencialidad del cliente.

DESVENTAJAS SLA.

• Limitaciones en las penalizaciones.

• Condiciones excluyentes.

VENTAJAS OLA.

• Mejora la colaboración interna.

• Alineación interna con los SLAs.

DESVENTAJAS OLA.

• Mayor complejidad en la gestión.

• Dependencia entre equipos.

Que los recursos de una empresa sea sostenible.

• Validan el cumplimiento de estándares en infraestructuras, gestión y sostenibilidad.

• Evalúan aspectos como la seguridad física, el rendimiento de la energía, la gestión de riesgos, la redundancia y la capacidad de recuperación ante fallos.

Objetivo: Asegurar la alta disponibilidad, eficiencia y seguridad con los servicios alojados en estos centros.

ÁREAS DE APLICACIÓN.

• Finanzas y banca.

• Salud.

• Gobierno.

• Tecnología y servicios en la nube.

CERTIFICACIONES PARA CENTROS DE DATOS.

• Uptime Institute.

• Certificación Tier.

Dispositivo de almacenamiento conectado a la red que permite a múltiples dispositivos acceder a los datos a través de un protocolo de red TCP/IP.

Ventajas.

• Acceso remoto a los archivos a través de la red.

• Fácil de mantener y configurar.

• Permite la centralización de los datos, mejorando la colaboración.

Desventajas.

• El rendimiento depende de la velocidad de la red.

• Menos adecuado para aplicaciones que requieran un acceso a alta velocidad.

• Seguridad de red necesaria para proteger datos.

DAS (Direct Attached Storage)

El almacenamiento DAS esta directamente conectado a un servidor o computadora mediante cables, como SATA o USB.

Ventajas.

• Ofrece altas velocidades de acceso ya que no depende de una red.

• Puede ser más económico y sencillo de configurar.

Desventajas.

• La capacidad de compartir datos es limitada a la máquina a la que esta conectada.

• La escalabilidad puede ser complicada; requiere conexión física directa.

SAN (Storage Area Network)

Es una red dedicada de dispositivos de almacenamiento diseñada para conectar servidores a dispositivos de almacenamiento compartido. Utiliza protocolos de alto rendimiento como Fibre Channel o iSCSI.

Ventajas.

• Ofrece alta velocidad y rendimiento para el acceso o grandes volúmenes de datos.

• Escalabilidad y flexibilidad en la configuración de recursos.

• Soporte para aplicaciones críticas y base de datos de carga alta.

Desventajas.

• Costo elevado y configuración compleja.

• Necesita administración especializada y mantenimiento regular.

Características.

• Es el almacenamiento temporal y volátil, conocido como memoria principal o RAM.

Funcionalidad.

Almacena datos de uso inmediato, permite que el sistema operativo y las aplicaciones tengan acceso rápido a la información.

Ventajas.

• Alta velocidad de acceso, esencial para la ejecución rápida de aplicaciones.

• Ayuda a mejorar el rendimiento general del sistema.

Desventajas.

• Volatilidad: Los datos se pierden al apagar el sistema.

• Capacidad limitada en comparación con el almacenamiento secundario.

ALMACENAMIENTO SECUNDARIO.

Características.

• Es el almacenamiento no volátil, donde se guardan los datos de forma permanente.

Funcionalidad.

Retiene los datos incluso cuando el dispositivo se apaga, y se utiliza para almacenar información a largo plazo.

Ventajas.

• Permanece en el tiempo, reteniendo datos de forma continua.

• Suele ofrecer capacidad mucho mayor que la memoria principal.

Desventajas.

• Menor velocidad de acceso en comparación con la memoria RAM.

• Puede deteriorarse con el tiempo y uso.

Tipos de virtualización.

• Virtualización de Servidores: Permite ejecutar múltiples sistemas operativos en un solo servidor físico, mejorando la eficiencia del hardware y reducción de costos.

• Virtualización de Escritorios: Facilita el acceso remoto a escritorios remoto o escritorios virtuales centralizados, lo que es útil para entornos de trabajo remoto y flexibles.

• Virtualización de Almacenamiento: Crea un pool de recursos de almacenamiento que pueden ser gestionados como si fueran una unidad, sin importar su ubicación física.

• Virtualización de Redes: Abstrae los componentes de red, permitiendo crear redes virtuales independientes y segmentadas en una infraestructura física compartida.

Arquitecturas de Visualización.

• Virtualización Completa: Emula completamente el hardware subyacente, lo que permite ejecutar un sistema operativo huésped sin modificaciones.

• Para Virtualización: El sistema operativo huésped esta consciente de que ejecuta en un entorno virtual y se adapta para mejorar el rendimiento.

• Virtualización a nivel de Sistema Operativo: En lugar de crear maquinas virtuales independientes, se crean contenedores o entornos aislados que comparten el mismo kernel del sistema operativo.

HIPERVISORES.

Los hipervisores son el núcleo de la virtualización.

• Tipo 1 (Barel- Metal): Se ejecuta directamente sobre el hardware y gestiona las maquinas virtuales si necesidad de un sistema operativo anfitrión.

• Tipo 2 (Hosted): Se ejecuta sobre un sobre un sistema operativo anfitrión y es ideal para entornos de desarrollo y prueba.

VENTAJAS VIRTUALIZACIÓN.

• Aprovechamiento de recursos.

• Flexibilidad y escalabilidad.

• Facilidad de administración y despliegue.

• Recuperación ante desastre y alta disponibilidad.

DESVENTAJAS VIRTUALIZACIÓN.

• Sobrecarga de rendimiento.

• Complejidad de gestión.

• Requerimientos de hardware.

TIPOS DE VIRTUALIZACIÓN EN LA NUBE.

• Virtualización de Computación (IaaS)

• Virtualización de almacenamiento (Salas y IaaS)

• Virtualización de redes (NaaS)

• Virtualización de aplicaciones (PaaS)

BENEFICIOS DE LA VIRTUALIZACIÓN EN LA NUBE.

• Ahorro de costos.

• Escalabilidad y flexibilidad.

• Mantenimiento y disponibilidad.

• Uso optimo de recursos.

TIPOS DE NUBE EN VIRTUALIZACIÓN.

Nube publica.

Los recursos virtualizados se comparten entre múltiples clientes a través de internet.

Nube privada.

La infraestructura es dedicada a un solo cliente, proporcionando mayor control y seguridad. Se usa principalmente en empresas que requieren cumplir con regulaciones estrictas.

Nube hibrida.

Combina infraestructuras publicas y privadas, permitiendo mayor flexibilidad en la asignación de recursos y la migración de aplicaciones.

Nube Multicloud.

Involucra el uso de múltiples proveedores de nube para distribuir servicios y reducir riegos de dependencia en un solo proveedor.

• Implementar cifrado de datos (cuidar integridad de la info.)

• Gestión eficiente de recursos (optimización de costos, automatización, etc.)

2. Clientes o usuarios de servicios.

• Seleccionar un buen proveedor de servicios (determinar necesidades- requerimientos).

• Uso de pw seguro- contraseñas fuertes y cambiarlas periódicamente.

3. Reguladores y Auditores.

• Revisión de políticas- Actualización

• Establecer una EUA de riesgos de manera cíclica- Cumplir estándares.

SEGURIDAD.

• Cifrado avanzado.

• Autenticación continuo- Detectar anomalías

RESILIENCIA.

• Configuración de arquitecturas redundantes.

• Almacenamiento de múltiples zonas.

• Planes de recuperación.

ACTUALIZACIONES REGULARES.

• Parches de seguridad.

• Mantener actualizado el hardware subyacente, para mejorar el rendimiento y la estabilidad.

SOPORTE Y CAPACITACIÓN.

• Proveer documentación clara (Tutoriales, manuales, herramientas ).

• Mantener el soporte 24/7

CLIENTES - ORGANIZACIONES QUE CONTRATAN LOS SERVICIOS EN LA NUBE-

• Evaluación final- realizar un análisis exhaustivo de necesidades técnicas y presupuestarias.

• Identificar el modelo de servicio adecuado.

• Gestión de costos.

Gestión de costos: Estrategia que analiza todos los gastos de la empresa.

1. Basado en contraseñas.

Es el más común. Es donde el usuario proporciona un nombre de usuario y contraseña.

VENTAJAS.

• Fácil de implementar.

• Amplia aceptación y soporte.

DESVENTAJAS.

• Vulnerable a ataques.

• Reutilización de contraseñas.

APLICACIÓN.

Sistemas de inicio de sesión básicos.

2. Autenticación multifactor (MFA).

Combina al menos dos de los siguientes factores:

a) Algo que sabes: PIN o contraseñas.

b) Algo que tienes: Token físico, OTP enviado al teléfono móvil.

c) Algo que eres: Huella dactilar, reconocimiento facial.

VENTAJAS.

• Seguridad aumenta de manera significativa.

• Dificultad de acceso no autorizado, inclusive si una credencial es comprometida.

DESVENTAJAS.

• Puede ser menos conveniente para los usuarios.

• Requiere software y hardware adicional.

APLICACIÓN.

• Aplicaciones empresariales críticas.

• Sistemas Bancarios.

3. BASADO EN TOKENS.

El usuario recibe un token "temporal" después de autenticarse se puede acceder a los recursos.

VENTAJAS.

• Elimina la necesidad de compartir contraseñas en cada solicitud.

• Fácil de gestionar y revocar.

DESVENTAJAS.

• Si el token es interceptado, este puede ser usado por el atacante hasta que el token expira.

APLICACIÓN- MICROSERVICIOS.

4. BASADO EN CERTIFICACIONES DIGITALES.

Utiliza certificados X.509 para autentificar a usuarios o dispositivos.

VENTAJAS.

• Alta seguridad basada en criptografía

• Adecuado para autenticar de máquina a máquina.

DESVENTAJAS.

• Requiere infraestructura de claves públicas.

• La gestión de certificaciones puede ser compleja

5. BIOMETRÍA.

Usa características físicas de comportamiento únicas (Huellas dactilares o reconocimiento voz o facial)

VENTAJA.

• Conveniente y difícil de falsificar.

DESVENTAJAS.

• Costoso de implementar.

• Problemas de privacidad

Aplicaciones -> Recursos en los entornos cloud.

MEDIDAS PREVENTIVAS.

-> Medidas reactivas.

Tres de componentes.

• Confidencialidad.

• Integridad.

• Disponibilidad.

  
  

PROVEEDOR.

• Infraestructura física.

• Hardware de red.

• Cifrado en transito y en reposo.

  
  

  PRINCIPALES AMENAZAS.

• Errores de configuración.

  
  

  
  

-> Determinada.

-> Heurístico/Probabilístico

Dinámico.

-> Centralizado.

->Descentralizado distribuido.

APLICACIONES DE BALANCEO DE CARGAS.

• Estático:

  • Sistemas de mallas estructurados.

  • Networking.

• Dinámico:

  • Computación paralela.

  • Escalabilidad de sistemas distribuidos