VMware vShieldTM 5: La base de confianza para la infraestructura de la nube

El pasado 12 de julio 2011se anunciaron las actualizaciones de la familia de productos VMware vShield™ 5 que incluyen el descubrimiento de datos sensibles y la capacidad para la detección de intrusos.

Presentado por primera vez en el VMworld ® en agosto de 2010, la familia de productos vShield (vShield aplicación ™, vShield Edge ™,  Endpoint vShield™) ofrece seguridad que abre los beneficios de la computación de nube, reduce el coste y la complejidad de la seguridad, y acelera el cumplimiento de TI.

Características y ventajas

La familia de productos VMware vShield ofrece un marco único para proteger los entornos de la nube, permitiendo a los clientes consolidar la infraestructura de seguridad y eliminar la dispersión asociada a múltiples agentes de software, políticas y dispositivos de seguridad. Las mejoras en VMware vShield 5:

• VMware vShield app con seguridad de datos para la confianza del cumplimiento

• Optimizar la protección contra la intrusión en entornos virtuales y nubes

VMware está trabajando con los líderes de la industria de la seguridad para ofrecer una nueva generación de soluciones optimizadas para entornos virtuales y nubes.

El enfoque de VMware es continuar evolucionando la familia de productos vShield para permitir la integración con las soluciones de seguridad existente y optimizar sus capacidades para entornos de nuevas nubes. La primera instancia de esto es Vshield Endpoint, que permite la integración con soluciones antivirus y antimalware. La integración de detección de intrusiones introducido en vShield! 5 se extiende en este exitoso modelo, y VMware continuará el despliegue de capacidades de integración de otras tecnologías de seguridad crítica.

Disponibilidad

La familia de productos de VMware vShield 5 se espera que esté disponible en el tercer trimestre de 2011 y el producto individual se licencia por máquina virtual. Los productos también pueden ser adquiridos en conjunto como un paquete vShield por máquina virtual.

VMware vCloud Director 1.5 ofrece economía y agilidad a la nube con la seguridad y control del centro de datos empresarial

El 12 de julio 2011, en el evento de lanzamiento de VMware de infraestructura de Nube en San Francisco, se anunció VMware vCloud Director ® ™ 1.5 que permitirá a las empresas y proveedores de servicios construir y operar de manera segura las nubes.
VMware vCloud Director se basa en la parte superior de VMware vSphere ®, permitiendo a los clientes acceder al pool de los recursos del centro de datos, incluyendo computación, almacenamiento y red en centros de datos virtuales (VDCs), que pueden ser ofrecidos a los usuarios bajo demanda a través de una interfaz de portal de autoservicio.

Características y beneficios

Proporcionará una mayor agilidad, al tiempo que facilita a los clientes adoptar un modelo de cloud computing y aprovechar sus actuales inversiones en IT:

• Nuevo y rápido aprovisionamiento.
• Mejoras en la API de vCloud y la introducción de nuevas extensiones hacen que sea fácil para los clientes integrar VMware vCloud Director con sus actuales herramientas de gestión de IT, tales como bases de datos Gestión de la Configuración y los sistemas de IT Service Management .
• Soporte de base de datos ampliada para incluir a Microsoft SQL y la localización en seis nuevos idiomas.

VMware vCloud Director 1.5 será parte de la solución de las nubes híbridas, que también incluye VMware vCloud Datacenter Services, VMware vCloud conector, VMware vShield ™ y VMware vCenter ™.
Mediante la construcción de las nubes híbridas empresariales seguras con VMware vSphere y soluciones de VMware vCloud, los clientes pueden:
• Aumentar la agilidad del negocio mediante la potenciación de los usuarios y desplegar rápidamente servicios bajo demanda a través de portales de auto-servicio y catálogos.
• Mejorar la seguridad y el cumplimiento dentro de los entornos multiusuario mediante el uso de controles de acceso y seguridad integrada de VMware vShield.
• Permitir la portabilidad de aplicaciones y la interoperabilidad a través de las nubes al tiempo que aprovecha las inversiones existentes.


VMware vCloud Director se espera que esté disponible en el tercer trimestre de 2011 y se licenciaría por máquina virtual.

VMware presenta VMware vSphere ® 5 y completa la suite de Infraestructura de Nube

En un evento en vivo el 12 de julio, Paul Maritz, CEO de VMware, dio a conocer VMware vSphere ® 5 y un conjunto completo de tecnologías de infraestructura de la nube construido para ayudar a los clientes a transformar a IT, para impulsar una mayor eficiencia de las inversiones existentes y mejorar la agilidad operativa.

Con cerca de 200 funciones nuevas y mejoradas, vSphere 5 continuará estableciendo el estándar en la virtualización, ofreciendo mayor automatización, autoservicio y seguridad. VMware ha anunciado también VMware vShield ™ 5, VMware vCenter ™ Site Recovery Manager 5, y VMware vCloud Director ® 1.5, los productos que, en conjunto con VMware vSphere 5 darán mayor valor agregado a los clientes.

VMware vSphere ha hecho posible a los clientes la utilización máxima del hardware y la eficiencia mediante la puesta en común de la CPU, memoria, almacenamiento y redes. Con estos cambios de licencia, VMware es una ampliación del concepto de puesta en común más allá de la tecnología para el negocio, lo que permite la máxima utilización y valor.

VMware anuncia el siguiente paso en infraestructura de cloud

VMware líder mundial en virtualización e infraestructura cloud, anunció que Paul Maritz, CEO, y Steve Herrod, CTO de VMware, presentarán en una transmisión en vivo el siguiente paso importante en la infraestructura de cloud el martes, 12 de julio 2011 a las 9:00 am PDT / 12:00 pm EDT.

Puede registrarse ingresando aquí

VMware ayuda a mover a los clientes que utilizan soluciones SAP ® para entornos virtualizados con HP Converged Infrastructure

PALO ALTO, California, 2 de junio 2011, VMware, Inc. (NYSE: VMW), líder global en infraestructura de la virtualización y la cloud, ha anunciado hoy la disponibilidad de soluciones que permiten a los clientes que utilizan SAP ® migrar fácilmente a una infraestructura virtualizada impulsada por las tecnologías de VMware y HP. Estas soluciones, que incluyen arquitecturas de referencia HP para uso con soluciones SAP, están diseñadas para aumentar la agilidad, rendimiento y escalabilidad de la ejecución de aplicaciones SAP y reducir los costos operativos, de capital y ayudar a los clientes a acelerar su viaje a la cloud.

Los clientes que deseen actualizar su hardware actual, migrar la plataforma propietaria o implementar soluciones de SAP por primera vez, pueden beneficiarse de la virtualización de soluciones SAP en la plataforma de VMware, la creciente disponibilidad de aplicaciones de SAP y el apoyo a procesos claves de negocios de manera más eficiente.

"La virtualización ofrece los beneficios de la computación en cloud para las aplicaciones heredadas existentes, proporcionando una escalabilidad dinámica, una función de alta disponibilidad, aprovisionamiento en cuestión de minutos y la recuperación ante desastres automatizada a nivel de infraestructura", dijo Gary Green, vicepresidente de alianzas estratégicas globales de VMware. "Trabajando con HP y SAP AG, estamos ayudando a los clientes a virtualizar sus aplicaciones críticas de negocio para crear centros de datos dinámicos que pueden ofrecer IT como un servicio."

VMware compró SlideRocket

 

VMware Inc. ha adquirido SlideRocket, un proveedor de software empresarial de San Francisco que ha tratado de perturbar el negocio dominado por Microsoft PowerPoint y Keynote con un conjunto de servicios multimedia que ofrece a través de Internet.

Con SlideRocket se puede crear presentaciones online, guardarlas y hasta importar las realizadas en powerpoint y en hojas de cálculo de Google Docs.

SlideRocket fue fundada en marzo de 2006 y a la fecha cuenta con más de 20.000 clientes y 300.000 usuarios.

Los términos del acuerdo aun no fueron revelados, pero VMware afirma que el mismo "avanza" en la visión de "un modelo de computación moderna de los usuarios finales, aprovecha el cloud computing para ofrecer acceso seguro a aplicaciones y datos desde cualquier dispositivo donde y cuando un usuario lo necesite.

Microsoft Windows permite carga las DLLs en forma insegura

La alerta de seguridad TA10-238A publicada la semana pasada por US-CERT http://bit.ly/cC2n99 confirma la información que comenzó a circular hace 15 días; existe una vulnerabilidad en una de las forma en que Windows permite carga las DLLs.

Esto nada tendría de diferente a las cientos (probablemente miles) de alertas publicadas desde que se empezó a hacer un seguimiento riguroso de los bugs encontrados en los sistemas operativos y aplicativos más difundidos si no fuera por la vaguedad de su definición y la complejidad de la resolución propuesta.

No se trata de aplicar un parche al sistema operativo o a una o dos aplicaciones en particular, ya que la definición de las aplicaciones afectadas dice:

"Any application running on the Microsoft Windows platform that uses dynamically linked libraries (DLLs) may be affected."

Es decir, puede ser vulnerable cualquier aplicación que corra sobre Windows y cargue DLLs, lo que es prácticamente lo mismo que decir "todas las aplicación de Windows" ya que el modelo de DLLs es intrínseco a este sistema operativo.

Y continua explicando que la forma de resolver el problema es:

"Individual applications that run on the Windows platform may require patches or updates." 

Especificando que la solución deberá ser provista por cada una de las aplicaciones afectadas en forma individual ya que no  existe (aparentemente) un mecanismo dentro del propio sistema operativo que permita limitar la explotación del bug sin afectar el funcionamiento normal de las aplicaciones.

Lo que es curioso de esta alerta es que nos pone sobre aviso de la posibilidad de que nuestras herramientas informáticas habituales contengan un error de codificación y eso permita que un delincuente cibernético la explote para simplemente hacer daño y/o ganar notoriedad (ya no tan común) o conseguir un beneficio (la norma desde hace unos años) vía hurto y/o robo (si es uno u otro da para varios post) de información valiosa.

Es decir, nos avisa sobre algo que todo usuario de equipamiento informático debería saber, no existe pieza de software exenta de vulnerabilidades, pero nos deja la duda de cual de las decenas o cientos de aplicaciones instaladas están afectadas, nada nos dice de como detectar cuales son ni de como mitigar el problema.

En resumen, esta alerta resulta, en la práctica, poco útil ya que no aporta información nueva, lo mismo hubiera dado que dijera "Todo software tiene vulnerabilidades y en caso de ser detectados el fabricante deberá proveer una actualización para corregirlo".

En este sentido, el mayor aporte que hace es obligarnos a reflexionar cómo nuestros negocios y nuestras vidas en general pueden penden de hilos delgados susceptibles de ser cortados abruptamente, evitándonos la penuria de sufrir el evento sin previo aviso. Se aproxima al trabajo del filósofo que nos quiere llevar a la reflexión sobre la vida y la muerte y la aleatoria posibilidad de ocurrencia de cualquiera de ellas, pero nada nos puede decir de como prepararnos y mucho menos protegernos.