Distribución global de los centros de datos y regiones que promovedores ofrecen servicio a sus clientes

Elementos clave:

Orientado al cliente externo garantizando un nivel mínimo con penalizaciones , si este no cumple

-Disponibilidad

-Rendimiento

-Tiempo de respuesta y resolución

-Penalizaciones

OLA-Contrato de nivel organizacional

Acuerdos entre equipos internos en vez de la empresa y el cliente

Asegura que deptos cumplan con sus responsabilidades para mantener el servicio

Interno , entre equipos de la misma organización para que participen en cumplir requisitos del SLA

Elementos de OLA

-Roles y responsabilidades internas

-Metas de tiempo internas

Asegurar la alta disponibilidad, efi ciencia y seguridad en los servicios alojados en estos centros.

Certifi caciones relevantes en varios sectores:

-Finanzas y banca

-Salud

-Gobierno

-Tecnología y servicios de la nube

Tier de Uptime Institute es un estándar fundamental clasifi ca centros de datos según redundancia y disponibilidad.

Permite asegurar la continuidad y disponibilidad de los servicios , elementos cruciales para empresas que manejan inf critica en la nube.

Propósito: proporciona estándar para clasifi car centros de datos según su

nivel de redundancia y disponibilidad

Niveles de clasifi cación Tier en Centros de Datos

Tier I: Infraestructura Básica

Redundancia mínima

-Disponibilidad

-Interrupciones durante mantenimiento

Tier II: Componentes Redundantes

-Redundancia parcial

-Mayor capacidad de recuperación

-Disponibilidad

Tier III:Mantenimiento Concurrente

-Redundancia total de componentes mantenimiento concurrente

-Protección ante interrupciones programadas

-Alta disponibilidad

Tier IV:Tolerancia a Fallos

-

Redundancia completa y tolerancia a fallos

-Capacidad de auto-recuperación

-Máxima disponibilidad

Nomas Internaciones

ISO 9001, ISO 27001\27017, ISO 50001

Normas Nacionales

-NOM-001-SCFI-2018

-HIPAA

-NIST

Almacenamiento temporal y volátil, llamado también RAM

Tiene como función guardar datos y programas que el procesador necesita para ejecutar operaciones en tiempo real

Funcionalidad

Almacena los datos de uso inmediato, permitiendo al sistema operativo y las aplicaciones tengan acceso rápido a la información.

Ventajas

Alta velocidad de acceso, esencial para la ejecución rápida de aplicaciones.

Ayuda a mejorar el rendimiento general del sistema.

Desventajas

Volatilidad == los datos se pierden al apagar el sistema

Capacidad limitada en comparación con el almacenamiento secundario.

Almacenamiento Secundario

Almacenamiento no volátil, en donde se guardan los datos de forma permanente.

Incluye discos duros,SSDs, y otros medios de almacenamiento a largo plazo.

Funcionalidad

Retiene los datos incluso cuando el dispositivo se apaga, y se utiliza para almacenar información a largo plazo

Ventajas

Permanece en el tiempo, reteniendo datos de forma continua.

Suele ofrecer una capacidad mucho mayor que la memoria principal

Desventajas

Menor velocidad de acceso en comparación con la memoria RAM.

Puede deteriorarse con el tiempo y el uso.

Tipos de Almacenamiento

NAS (Network Attached Storage )

DAS (Direct-Attached Storage)

SAN (Storage Area Network)

Separar recursos físicos del hardware permitiendo múltiples S.O o aplicaciones se ejecuten en un único host físico.

Esto se logra mediante un software llamado hipervisor o Virtual Machine Monitor (VMM), que actúa como intermediario entre el hardware y las máquinas virtuales (VMs).

Tipos de Virtualización

Virtualización de Servidores: ejecutar múltiples S.O en un solo servidor físico.

Virtualización de Escritorios: Fácil acceso remoto a escritorios virtuales.

Virtualización de Almacenamiento: Creación de pool de recursos de almacenamiento.

Virtualización de Redes: Abstracción de componentes de la red, permite crear redes virtuales independientes.

Arquitecturas

Virtualización Completa: Emula completamente el hardware ,permitiendo ejecutar el S.O huésped sin complicaciones

Paravirtualización: S.O huésped consiente de que se ejecuta en un entorno virtual, adaptándose para mejorar el rendimiento.

Ventajas

Aprovechamiento de recursos

Facilidad de administración y despliegue

Recuperación ante desastres y alta disponibilidad

Desventajas

Sobrecarga de rendimiento

Complejidad de gestión

Requerimientos de hardware

Dos tipos principales

Hipervisor de Tipo 1 (Bare-metal): Se ejecuta directamente sobre el hardware y gestiona las máquinas virtuales sin necesidad de un sistema operativo anfi trión. Ejemplos: VMware ESXi, Microsoft Hyper-V.

Hipervisor de Tipo 2 (Hosted): Se ejecuta sobre un sistema operativo anfi trión y es ideal para entornos de desarrollo y prueba. Ejemplos: VirtualBox, VMware Workstation

Ventajas: fácil de implementar, amplia aceptación y soporte

Desventajas: vulnerable a ataques con fuerza bruta, phishing, reutilización de contraseñas

Autenticación multifactor (MFA)

Combina al menos 2 de los siguientes factores

Algo que sabes (PIN, contraseña)

Algo que tienes (token físico, o código de verificación enviado al teléfono móvil)

Algo que eres (huella dactilar o reconocimiento facial)

Ventajas

Seguridad aumenta de manera significativa

Dificulta acceso no autorizado, inclusive si una credencial es comprometida

Desventajas

Puede ser menos conveniente para los usuarios

Requiere SW y HW adicional

Basado en Tokens

Usuario recibe un token “temporal”, después de autenticarse se puede acceder a recursos

Ventajas

Elimina la necesidad de compartir contraseñas en cada solicitud

Es fácil de gestionar y revocar

Desventajas

Si token es interceptado, este puede ser usado por el atacante hasta que el token expire

Basado en certifi cados digitales

Utiliza certifi cados x.509 para autentifi car a usuarios o dispositivos

Ventajas:

Alta seguridad basada en criptografía

Adecuado para autenticar de maquina a maquina

Desventajas:

Requiere infraestructura de claves publicas

Gestión de certificados puede ser compleja

Biometría:

Usa características físicas, o de comportamiento única (huellas dactilares o reconocimiento de voz, facial)

Ventajas:

Conveniente y difícil de falsificar

Desventajas:

Costoso al implementar

Problemas de privacidad

Virtualización de Almacenamiento (SaaS y IaaS): Crea unidades de almacenamiento virtual que pueden ser escaladas dinámicamente. Ejemplo: Amazon S3.

Virtualización de Redes (NaaS): Permite crear redes virtuales, gestionar el tráfico, y aplicar políticas de seguridad sin depender del hardware físico. Ejemplo: Virtual Private Cloud (VPC) de AWS.

Virtualización de Aplicaciones (PaaS): Permite a los desarrolladores ejecutar aplicaciones en un entorno virtualizado, sin preocuparse por la infraestructura subyacente. Ejemplo: Google App Engine.

Llevan a medidas preventivas y medidas reactivas (medidas que tratan de mejorar nuestras defensas ante ciberataques comunes, así como identificar las que ya han sido vulneradas.)

Componentes de seguridad CIA

Confidencialidad

Integridad

Disponibilidad

Modelo de Responsabilidad Compartido, Cliente y proveedor (ISP),Responsabilidad dividida entre dos entidades

Proveedor

Se encarga de infraestructura física

Cifrado en tránsito y reposo (protección de datos que viajan en red o están en los servidores)

Clientes

Configuración de los servicios

Gestión de usuarios y accesos

Principales Amenazas

Errores de configuración

Humana (involuntaria)

Perdida de datos

Acceso no autorizado (usos credenciales robadas)

APIS mal configurada

Ataques DDoS (saturas el servidor) sobreutilización de los recursos para que el servicio sea inaccesible

Amenazas internas (empleados enojados con acceso legitimos

También llamado Load Balance. Es una herramienta que permite administrar que nuestro sitio web este siempre disponible, mientras es capaz de servir todas las peticiones a la máxima velocidad posible.

Técnica para la distribución uniformemente del tráfico, cargas de trabajo y solicitudes de clientes en varios servidores ejecutados en un entorno de la nube, ofreciendo así una optimización de la nube.

Tipos

Estático

Round robin: El equilibrio de carga round robin distribuye el tráfico a una lista de servidores en rotación con el Sistema de nombres de dominio (DNS)

Round robin ponderado: permite que el administrador asigne diferentes cargas a cada servidor.

Hash de IP: combina las direcciones IP de origen y destino del tráfico entrante, y utiliza una función matemática para convertirla en un hash

Dinámico

Menor conexión: comprueba qué servidores tienen menos conexiones abiertas en ese momento y envía el tráfico a esos servidores.

Conexión mínima ponderada: ofrece a los administradores la posibilidad de asignar diferentes cargas a cada servidor.

Tiempo de respuesta ponderado: calcula el tiempo de respuesta de cada servidor y lo combina con el número de conexiones que tiene abiertas cada servidor para determinar a dónde enviar el tráfico.

Basado en recursos: distribuye la carga en función de los recursos que tiene disponibles cada servidor en ese momento.