Seguridad en la nube
Un componente clave de la Era de la Computación en la Nube, que a la vez constituye un gran desafío, es la seguridad. Este nuevo paradigma representa un desafío y una gran oportunidad para el despliegue de proyectos que permitan el crecimiento del negocio, y también para implementar mejoras en los procesos del área. Permite planear proyectos escalables reduciendo costos e integrándose a la infraestructura actual, a la vez que habilita nuevas formas de trabajo en las organizaciones junto a innovadores modelos de negocios.
Hostear aplicaciones importantes en un entorno administrado por terceros divide la protección de la información en dos áreas muy claramente delimitadas: por un lado la gestión de los contratos y la determinación de responsabilidades, auditorías y demás, y por otro la conexión de esas aplicaciones montadas en la nube con la infraestructura propia administrada localmente.
Adicionalmente, la rápida adopción de soluciones de virtualización, y el creciente despliegue de estrategias Software+Servicios, combinan la potencia y capacidades de las computadoras, los dispositivos móviles, los servicios en línea y el software para empresas. Pero en estas circunstancias ¿Cómo proteger la infraestructura de TI? En este documento, encontrará mucha información sobre seguridad en la nube, los nuevos riesgos y las soluciones que Microsoft ha desarrollado para asegurar la ejecución de un programa de seguridad efectivo en las organizaciones.
Por otra parte, la nube viene acompañada de una serie de cuestiones acerca de políticas de privacidad, que conciernen a la manera en que las personas y las organizaciones manejan información e interactúan en este entorno. Para despejar dudas y facilitar buenas prácticas, recomendamos la lectura de Privacidad en la nube, un documento elaborado por Microsoft con los conceptos esenciales para tener en cuenta.
Respecto a productos de seguridad para la nube, Microsoft Forefront Threat Management Gateway (TMG) 2010, es una de las soluciones clave; permite utilizar Internet para el negocio de forma segura, sin preocuparse por amenazas de seguridad, e integra Microsoft Reputation Services, que analiza todas las direcciones de Internet a través de un filtro para aplicar directivas de seguridad y privacidad de la empresa. Está disponible para descarga y evaluación de forma gratuita. Por otra parte, Microsoft Forefront Unified Access Gateway (UAG) 2010, permite el acceso remoto desde computadoras y dispositivos móviles de forma segura. Brinda una administración centralizada, y ayuda a las organizaciones a comprender en profundidad el estado de sus aplicaciones, de los dispositivos de usuario final, y de la identidad de los usuarios. De esta manera, refuerza los controles a un nivel detallado a la vez que reduce la complejidad de las tareas de gestión.
Por último, otro factor importante para considerar, son los nuevos servicios de federación de Microsoft Active Directory 2.0. Para saber más al respecto, recomendamos leer este artículo de TechNet Magazine.