Distribución global de los centros de datos y regiones que promovedores ofrecen servicio a sus clientes

Elementos clave:

Orientado al cliente externo garantizando un nivel mínimo con penalizaciones , si este no cumple

-Disponibilidad

-Rendimiento

-Tiempo de respuesta y resolución

-Penalizaciones

OLA-Contrato de nivel organizacional

Acuerdos entre equipos internos en vez de la empresa y el cliente

Asegura que deptos cumplan con sus responsabilidades para mantener el servicio

Interno , entre equipos de la misma organización para que participen en cumplir requisitos del SLA

Elementos de OLA

-Roles y responsabilidades internas

-Metas de tiempo internas

Asegurar la alta disponibilidad, eficiencia y seguridad en los servicios alojados en estos centros.

Certificaciones relevantes en varios sectores:

-Finanzas y banca

-Salud

-Gobierno

-Tecnología y servicios de la nube

Tier de Uptime Institute es un estándar fundamental clasifica centros de datos según redundancia y disponibilidad.

Permite asegurar la continuidad y disponibilidad de los servicios , elementos cruciales para empresas que manejan inf critica en la nube.

Propósito: proporciona estándar para clasificar centros de datos según su nivel de redundancia y disponibilidad

Niveles de clasificación Tier en Centros de Datos

Tier I: Infraestructura Básica

Redundancia mínima

-Disponibilidad

-Interrupciones durante mantenimiento

Tier II: Componentes Redundantes

-Redundancia parcial

-Mayor capacidad de recuperación

-Disponibilidad

Tier III:Mantenimiento Concurrente

-Redundancia total de componentes mantenimiento concurrente

-Protección ante interrupciones programadas

-Alta disponibilidad

Tier IV:Tolerancia a Fallos

-Redundancia completa y tolerancia a fallos

-Capacidad de auto-recuperación

-Máxima disponibilidad

Nomas Internaciones

ISO 9001, ISO 27001\27017, ISO 50001

Normas Nacionales

-NOM-001-SCFI-2018

-HIPAA

-NIST

Almacenamiento temporal y volátil, llamado también RAM

Tiene como función guardar datos y programas que el procesador necesita para ejecutar operaciones en tiempo real

Funcionalidad

Almacena los datos de uso inmediato, permitiendo al sistema operativo y las aplicaciones tengan acceso rápido a la información.

Ventajas

• Alta velocidad de acceso, esencial para la ejecución rápida de aplicaciones.

• Ayuda a mejorar el rendimiento general del sistema.

Desventajas

• Volatilidad == los datos se pierden al apagar el sistema

• Capacidad limitada en comparación con el almacenamiento secundario.

Almacenamiento Secundario

Almacenamiento no volátil, en donde se guardan los datos de forma permanente.

Incluye discos duros,SSDs, y otros medios de almacenamiento a largo plazo.

Funcionalidad

Retiene los datos incluso cuando el dispositivo se apaga, y se utiliza para almacenar información a largo plazo

Ventajas

• Permanece en el tiempo, reteniendo datos de forma continua.

• Suele ofrecer una capacidad mucho mayor que la memoria principal

Desventajas

• Menor velocidad de acceso en comparación con la memoria RAM.

• Puede deteriorarse con el tiempo y el uso.

Tipos de Almacenamiento

• NAS (Network Attached Storage )

• DAS (Direct-Attached Storage)

• SAN (Storage Area Network)

Separar recursos físicos del hardware permitiendo múltiples S.O o aplicaciones se ejecuten en un único host físico.

Esto se logra mediante un software llamado hipervisor o Virtual Machine Monitor (VMM), que actúa como intermediario entre el hardware y las máquinas virtuales (VMs).

Tipos de Virtualización

• Virtualización de Servidores: ejecutar múltiples S.O en un solo servidor físico.

• Virtualización de Escritorios: Fácil acceso remoto a escritorios virtuales.

• Virtualización de Almacenamiento: Creación de pool de recursos de almacenamiento.

• Virtualización de Redes: Abstracción de componentes de la red, permite crear redes virtuales independientes.

Arquitecturas

• Virtualización Completa: Emula completamente el hardware ,permitiendo ejecutar el S.O huésped sin complicaciones

• Paravirtualización: S.O huésped consiente de que se ejecuta en un entorno virtual, adaptándose para mejorar el rendimiento.

Ventajas

• Aprovechamiento de recursos

• Facilidad de administración y despliegue

• Recuperación ante desastres y alta disponibilidad

Desventajas

• Sobrecarga de rendimiento

• Complejidad de gestión

• Requerimientos de hardware

Dos tipos principales

• Hipervisor de Tipo 1 (Bare-metal): Se ejecuta directamente sobre el hardware y gestiona las máquinas virtuales sin necesidad de un sistema operativo anfitrión. Ejemplos: VMware ESXi, Microsoft Hyper-V.

• Hipervisor de Tipo 2 (Hosted): Se ejecuta sobre un sistema operativo anfitrión y es ideal para entornos de desarrollo y prueba. Ejemplos: VirtualBox, VMware Workstation

Llevan a medidas preventivas y medidas reactivas (medidas que tratan de mejorar nuestras defensas ante ciberataques comunes, así como identificar las que ya han sido vulneradas.)

Componentes de seguridad CIA

• Confidencialidad

• Integridad

• Disponibilidad

Modelo de Responsabilidad Compartido, Cliente y proveedor (ISP),Responsabilidad dividida entre dos entidades

• Proveedor

  Se encarga de infraestructura física

  Cifrado en tránsito y reposo (protección de datos que viajan en red o están en los servidores)

• Clientes

  Configuración de los servicios

  Gestión de usuarios y accesos

• Principales Amenazas

  Errores de configuración

  Humana (involuntaria)

  Perdida de datos

  Acceso no autorizado (usos credenciales robadas)

  APIS mal configurada

  Ataques DDoS (saturas el servidor) sobreutilización de los recursos para que el servicio sea inaccesible

  Amenazas internas (empleados enojados con acceso legitimos

También llamado Load Balance. Es una herramienta que permite administrar que nuestro sitio web este siempre disponible, mientras es capaz de servir todas las peticiones a la máxima velocidad posible.

Técnica para la distribución uniformemente del tráfico, cargas de trabajo y solicitudes de clientes en varios servidores ejecutados en un entorno de la nube, ofreciendo así una optimización de la nube.

Tipos

Estático

• Round robin: El equilibrio de carga round robin distribuye el tráfico a una lista de servidores en rotación con el Sistema de nombres de dominio (DNS)

• Round robin ponderado: permite que el administrador asigne diferentes cargas a cada servidor.

• Hash de IP: combina las direcciones IP de origen y destino del tráfico entrante, y utiliza una función matemática para convertirla en un hash

Dinámico

• Menor conexión: comprueba qué servidores tienen menos conexiones abiertas en ese momento y envía el tráfico a esos servidores.

• Conexión mínima ponderada: ofrece a los administradores la posibilidad de asignar diferentes cargas a cada servidor.

• Tiempo de respuesta ponderado: calcula el tiempo de respuesta de cada servidor y lo combina con el número de conexiones que tiene abiertas cada servidor para determinar a dónde enviar el tráfico.

• Basado en recursos: distribuye la carga en función de los recursos que tiene disponibles cada servidor en ese momento.