Nuevo vSphere Integrated Containers y Photon Platform para acelerar las aplicaciones de la nube en las compañías

VMware vSphere Integrated Containers (Contenedores integrados vSphere de VMware) proporcionan a los desarrolladores la Infraestructura de contenedores a nivel de producción.

La optimizada VMware Photon Platform (Plataforma Photon de VMware) ejecuta aplicaciones nativas de la nube en entornos no urbanizados; el Controlador VMware Photon será de código abierto. VMware Photon Platform y la oferta Pivotal Cloud Foundry aceleran la implementación, integración y administración de aplicaciones nativas de la nube.

VMware está ampliando su cartera de tecnología nativa de la nube con dos nuevos proyectos que prometen mejorar la experiencia del desarrollador para la creación de aplicaciones que utilizan la tecnología de contenedores, a la vez que se ocupan de los requisitos de TI de la empresa. La cartera de tecnología nativa de la nube de VMware está siendo diseñada para satisfacer los requisitos de TI en la seguridad y el aislamiento, los acuerdos de nivel de servicio, la persistencia de datos, servicios de redes y administración.

"Hoy, VMware está anunciando la infraestructura fundamental que permitirá a los clientes implementar con confianza aplicaciones nativas de la nube en producción", dijo Ray O'Farrell, director de tecnología y director de desarrollo de VMware. "Todo es cuestión de opciones. Los clientes podrán impulsar sus iniciativas de contenedores además de sus entornos existentes VMware vSphere o consumir una nueva infraestructura diseñada específicamente para aplicaciones nativas de la nube".

VMware vSphere Integrated Containers: Se aceleran las Iniciativas de contenedores empresariales 

Dada a conocer hoy como una muestra preliminar de la tecnología, VMware vSphere Integrated Containers permitirá a los equipos de TI aceptar cualquier aplicación, incluso las aplicaciones agrupadas, en una infraestructura común.

Esta tecnología puede acelerar las iniciativas de los contenedores al permitir que los equipos de TI aprovechen sus inversiones existentes en la infraestructura de VMware, las personas, los procesos y las herramientas de administración. La solución también facultará a los desarrolladores con la flexibilidad, contenedores y velocidad en el suministro de los contenedores. VMware vSphere Integrated Containers se integrará fácilmente con otras soluciones del ecosistema de contenedores como CoreOS Tectonic, Docker, Kubernetes, Mesosphere’s Data Center Operating System (Sistema operativo del centro de datos de Mesosphere), y Cloud Foundry.

VMware vSphere Integrated Containers representa un conjunto complementario de las tecnologías nativas de la nube que ofrecen Project Bonneville, Project Photon OS (antes Project Photon), y la tecnología de Clonación Instantánea de VMware (una característica de VMware vSphere 6) que reunirá lo mejor de VMware vSphere 6 con contenedores. Con VMware vSphere como base, la nueva oferta ayudará a los equipos de operaciones de TI a cumplir con los siguientes requisitos empresariales para contenedores:

Seguridad y aislamiento – Al asegurar la integridad y autenticidad de los contenedores y su infraestructura subyacente, Proyecto Bonneville, una muestra preliminar de la tecnología, aísla y pone en marcha cada contenedor en una máquina virtual con una sobrecarga mínima utilizando la función de Clonación Instantánea de VMware vSphere 6.

Almacenamiento y persistencia de datos – Aunque muchos servicios de contenedores carecen de estado previo hoy en día, los clientes desean habilitar los servicios que tienen estado previo de manera que puedan aceptar las bases de datos nativas de la nube. Los VMware vSphere Integrated Containers permitirán el aprovisionamiento de volúmenes de datos persistentes para contenedores en entornos VMware vSphere. Esto permitirá que los equipos de operaciones y desarrollo de TI aprovechen la velocidad y la portabilidad de las aplicaciones agrupadas junto con el almacenamiento altamente resistente de VMware vSphere, incluso el almacenamiento externo habilitado para VMware Virtual SAN™ y VMware vSphere Virtual Volumes™.

Redes – VMware NSX™ acepta hoy las implementaciones de contenedores de producción. Con VMware NSX, TI puede aplicar la micro segmentación de redes de alta calidad y las directivas de seguridad a las aplicaciones nativas de la nube. Además, VMware NSX proporciona a TI una mayor visibilidad en el comportamiento de los contenedores. Por último, con VMware NSX, los contenedores pueden ser integrados con el resto de los centros de datos, y se pueden conectar a las redes de cuarentena para investigación forense, así como supervisar las redes para más control y solución de problemas.

Acuerdos de nivel de servicio (SLA) – Los equipos de TI podrán asegurar los acuerdos de nivel de servicio para cargas de trabajo de los contenedores con VMware vSphere Distributed Resource Scheduler, así como reducir el tiempo de inactividad planificado y no planificado con VMware vSphere High Availability y VMware vSphere vMotion®.

Administración – Los administradores podrán utilizar VMware vCenter Server™ para ver y administrar sus contenedores sin necesidad de nuevas herramientas o entrenamiento adicional a través del Proyecto Bonneville, que permitirá la perfecta integración de los contenedores en VMware vSphere. Los clientes podrán lograr un cumplimiento coherente de la administración y configuración en todas las nubes públicas y privadas que utilizan la suite VMware vRealize™ Suite.

¿Quiénes son los líderes en la Virtualización de Servidores?

Según Gartner, cerca del 75% de las cargas de trabajo de los servidores x86 están virtualizadas. Sin embargo las tecnologías de virtualización se están volviendo más livianas, soportando más cargas de trabajo y del desarrollo ágil.

Los motores de adopción por parte de las empresas están en el precio, la interactividad con la nube, y casos de uso específicos. Pero, ¿qué proveedores lideran la virtualización de servidores? ¿Cuáles son las fortalezas y las estrategias de cada uno de los jugadores del mercado? 

El Cuadrante Mágico de Gartner permite entender cómo están posicionados los distintos jugadores de un mercado específico. En el caso del mercado de virtualización de servidores x86, los jugadores incluyen a VMware, Microsoft, Oracle, Red Hat, Citrix, Odin y Huawei. Y si bien, como era de prever, los principales players son VMware y Microsoft, la realidad es que varios proveedores intentan escalar la diagonal que los llevará desde la calificación de jugadores de nicho al cuadrante de los líderes.Según Gartner, “la virtualización (en forma de máquinas virtuales —VMs— y contenedores) es un habilitador fundamental de la infraestructura como servicio (IaaS, Infrastructure as a Service) y se utilizará para establecer servicios de computación en nube privada, servicios de computación en nube pública y servicios de computación en nube híbrida interoperables. Efectivamente, todas las ofertas de IaaS dependerán de las VMs o de la tecnología de contenedores”.El líder que, en opinión de Gartner, ha logrado una visión más completa y tiene mayor poder para ejecutarla es VMware. Es el sexto año consecutivo en que VMware se ubica en el cuadrante de líderes. Según Gartner, VMware mantuvo su liderazgo en funcionalidad, al presentar vSphere 5.5 en septiembre de 2013 (liberó vSphere 6.0 luego del corte de este análisis). También sigue dominando la participación de mercado, y los clientes continúan estando muy satisfechos tanto con las funcionalidades como con el soporte de los productos. Sin embargo, hay preocupación sobre el precio y la condición de tecnología propietaria (con su consiguiente lock-in).

Las fortalezas de VMware, siempre según Gartner, incluyen la amplia estrategia de virtualización desde el centro de datos a la nube; el liderazgo en materia de tecnología de virtualización, inversiones e innovación importantes; y la gran satisfacción que VMware recibe de su gran base instalada. Con todo, el costo de las ofertas tiende a ser alto. Además, si bien VMware tiene un gran número de proveedores terceras partes que ofrecen funcionalidades de VMware, la participación general del mercado de esas funcionalidades en proveedores de nube de terceras partes es pequeña. Por último, la penetración de VMware para aplicaciones más nuevas, nativas en la nube, es baja.

También en el cuadrante de líderes, el gran contendiente de VMware es Microsoft. Entre sus fortalezas figuran la gran base instalada de servidores Windows y el gran número de empresas que sólo usan Windows. Por otra parte, los productos de virtualización de Microsoft tienen un bajo precio. Además, tanto Hyper-V como System Center tienen una interoperabilidad creciente e integración con la nube de Microsoft: Azure. 

Con todo, Gartner cree que no le será fácil a Microsoft convertir la base instalada de VMware, especialmente en grandes empresas. Los analistas también destacan la debilidad en la facilidad de uso en las herramientas de gestión (si bien están mejorando). Por otra parte, Microsoft debe competir cada vez más con soluciones de código abierto, especialmente en el mercado de proveedores de servicios.

Red Hat, Oracle y Citrix, entre otros, están jugando como proveedores de nicho. Para este último —que solía participar del cuadrante de líderes—, el reporte de Gartner brinda buenas y malas noticias: los analistas consideran que Citrix no está invirtiendo para seguirle el ritmo a los dos líderes, al menos en lo referente a la virtualización de servidores en el centro de datos. Las ventajas de Citrix se basan en las bondades de XenServer (a un costo cero, exceptuando el soporte pago). Por otro lado, Citrix tiene una gran oportunidad en el mercado de proveedores de servicios de telecomunicación y de nube que se apoyan fuertemente en el Xen de código abierto hoy. A esto se suma el gran canal de revendedores. En el otro plato de la balanza, el alcance de la ejecución de marketing para XenServer es corto, y Citrix enfrenta la competencia de software de código abierto de parte de KVM y OpenStack, y debe desarrollar a futuro el soporte del vendor y de la comunidad. Por último, el modelo de negocios para la monetización de XenServer no es lo suficientemente fuerte como para cubrir las futuras inversiones.

En tanto, Oracle posee un ecosistema de terceras partes para virtualización más pequeño que los líderes, y el empuje del vendor (que se limita a los clientes propios) limita su potencial general en el mercado. Sin embargo, Oracle provee licenciamiento diferenciado y certificación del software de Oracle usando que usa Oracle VM. A esto se suma, del lado positivo de la balanza, la gran base instalada y la fortaleza financiera del proveedor, lo cual permite a Oracle testear y sintonizar el hypervisor para un desempeño óptimo de las aplicaciones, incluyendo Oracle DBMS, Oracle RAC y aplicaciones Oracle. Oracle VM cuenta además con la complementación de Oracle Solaris Zones y Oracle Linux Containers, aunque sólo para despliegues sobre Solaris y Linux.

Red Hat, en tanto, siguió progresando en el Cuadrante Mágico de este año, principalmente debido a la estrecha relación entre la adopción de KVM y OpenStack, y un incremento en la adopción e integración de OpenStack. En Red Hat Enterprise Virtualization (RHEV) 3.5 (Febrero 2015), Red Hat añadió el proyecto OpenStack Glance (para gestión de imágenes de discos y servidores) a su distribución y un preview tecnológico del proyecto de red Neutron, también de OpenStack. En este orden, Red Hat tiene una gran oportunidad sobre la fuerte y fiel base de clientes fuerte de RHEL (muchos de los cuales pueden virtualizar usando hypervisores o containers). Red Hat con CloudForms constituye una oferta sólida para las empresas interesadas en OpenStack. Además, Red Hat lidera la comunidad de desarrollo del software de código abierto KVM. Red Hat choca contra VMware, dado que la mayoría de las instancias de RHEL virtualizadas corren sobre VMware, que es difícil de desplazar. Además, Red Hat logró una capacidad limitada de ejecución en ventas y marketing.

Computadoras Lenovo contienen un Software Malicioso - ¿Qué debo hacer?

Lenovo Superfish

Logo


Logo   Logo Logo



Llamanos 0800 - 345 - 8642   Email info@maiten.com

Header Image

 

Si compraste una Laptop Lenovo entre Septiembre y Diciembre de 2014, esta información es muy importante para vos. ¡Tu máquina e información pueden estar en riesgo si no tomas una acción oportuna!


 
 
     
 
Compré mi Laptop en esa fecha, ¿Cuál es el problema?
 
     

Lenovo distribuyó en el mercado una serie de computadoras con un Software instalado por defecto llamado "Superfish" durante el último trimestre de 2014. Se trata de un programa malicioso con la capacidad de borrar y robar tu información personal como usuarios y contraseñas.



Logo
  Logo

Sabemos que es un momento crítico pero tenemos los conocimientos y experiencia necesarios para ayudarte. Esto es lo que podemos hacer por vos:


image

Resguardar tus datos e información clave preventivamente

image

Asegurar que no existan programas ni virus maliciosos

image

Evitar potenciales ataques a través de cualquier programa

 
     
 
Contactanos para proteger tu información
 
     
 
 
     
Facebook
 
 
 
 
Facebook Pinterest Twitter Facebook
       

Maitén de Boaria S.A. - Esmeralda 351  -  5º A - C1035ABG
Capital Federal - Argentina - Tel: +54-11-5032-1088 - 0800 - 345 - 8642
Fax: +54-11-5258-2413
- info@maiten.com

Según Cisco, los Vínculos Débiles son las Nuevas Amenazas


El reporte Cisco 2014 Midyear Security Report, emitido en el Black Hat U.S., examina los "vínculos débiles" en las organizaciones que contribuyen al panorama cada vez más creciente de amenazas. Estos vínculos débiles -- que podrían ser software vencidos, malos códigos, propiedades digitales abandonadas, o errores de usuarios -- contribuyen a la habilidad de los adversarios de explotar vulnerabilidades con métodos tales como consultas de DNS, kits de explotación, ataques de amplificación, compromiso del sistema point-of-sale (POS), malvertising, ransomware, infiltración de protocolos de cifrado, ingeniería social y spam "life event".

El reporte también muestra que el foco en las vulnerabilidades de alto perfil más que en las de amenazas de alto impacto, comunes y sigilosas, pone a las organizaciones en riesgos mayores. Al proliferar los ataques contra aplicaciones que tradicionalmente son de bajo perfil e infraestructuras con debilidades ya conocidas, los actores maliciosos son capaces de escapar a la detección ya que los equipos de seguridad se concentran en vulnerabilidades audaces como Heartbleed.

Resultados Claves

Los investigadores examinaron de cerca 16 organizaciones multinacionales, quienes, hasta el año 2013, controlaban más de $4 millones de millones de dólares estadounidenses en bienes con ingresos por más de $300 mil millones de dólares estadounidenses. Este análisis generó tres puntos de vista convincentes que atan a las empresas al tráfico malicioso:

Los ataques "Man-in-the-Browser" plantean un riesgo para las empresas: Casi el 94 por ciento de las redes de clientes observadas en el año 2014 han sido identificadas con tráfico que se deriva hacia sitios web con malware. Específicamente, las peticiones de DNS en donde la dirección IP que resuelve el nombre de host es reportada como asociada con la distribución de familias de malware como Palevo, SpyEye y Zeus, que incorporan la funcionalidad man-in-the-browser (MiTB).

Botnet hide and seek: Casi el 70 por ciento de las redes fueron identificadas con peticiones de emisión de DNS para Dynamic DNS Domains (Dominios DNS Dinámicos). Esto comprueba la evidencia de las redes mal utilizadas o comprometidas con botnets utilizando DDNS para alterar sus direcciones IP y evitar la detección/ blacklist. Pocos intentos legítimos de conexión saliente de las empresas buscan dominios DNS dinámicos aparte de llamadas salientes C&C que buscan disfrazar la ubicación de su botnet.

Cifrar datos robados: Casi el 44 por ciento de las redes de los clientes observadas en el 2014 han emitido peticiones de DNS para sitios y dominios con dispositivos que entregan servicios de canal cifrados, utilizados por actores maliciosos para cubrir sus huellas exfiltrando los datos por medio de canales cifrados como VPN, SSH, SFTP, FTP y FTPS para evitar su detección.



Acerca del Reporte

El Reporte de Seguridad de Cisco de Mitad de Año 2014 (Cisco 2014 Midyear Security Report)  examina las tendencias de inteligencia de amenazas y seguridad cibernética para la primera mitad de 2014 y fue desarrollado por expertos que son parte del ecosistema Cisco Collective Security Intelligence (CSI). Cisco CSI es compartido en múltiples soluciones de seguridad y entrega protección de seguridad y eficacia líder en la industria. Además de investigadores de amenazas, CSI está impulsado por infraestructura de inteligencia, producto y telemetría de servicio, información pública y privada y la comunidad de open source.

El ecosistema Cisco CSI incluye al recientemente combinado grupo Talos Threat Intelligence y Research Group, que es un equipo combinado del anterior equipo Cisco Threat Research and Communications (TRAC), el Sourcefire Vulnerability Research Team (VRT) y el grupo de Cisco Security Applications (SecApps). La experiencia de Talos abarca desarrollo de software, ingeniería reversa, priorización de vulnerabilidades,investigación de malware y recolección de inteligencia y mantiene el conjunto de reglas oficial de Snort.org, ClamAV, SenderBase.org y SpamCop.

Comentarios

John N. Stewart, Vicepresidente Senior, Director de Seguridad, Cisco, dijo: "Muchos empresas están innovando su futuro con el uso de Internet. Para tener éxito en este entorno rápidamente emergente, el liderazgo ejecutivo necesita aprovechar y administrar, en términos comerciales, los riesgos cibernéticos asociados. Analizar y comprender las debilidades dentro de la cadena de seguridad está en gran parte basada en la habilidad de organizaciones individuales, y de la industria, de crear conciencia acerca de los riesgos cibernéticos en los niveles más elevados, incluyendo los Consejos Directivos -- haciendo de la seguridad cibernética un proceso de negocios, no de tecnología. Al cubrir todos los ataques continuos -- antes, durante y después del ataque -- las organizaciones hoy deben operar soluciones de seguridad que operen en todos los lugares en donde una amenaza pueda manifestarse."
 

Symantec recomienda Cinco Acciones Principales para proteger tus Contraseñas

Las prácticas de seguridad que recomienda Symantec contribuyen a proteger la información de los consumidores debido al reciente robo por parte de un grupo cibercriminal Ruso.

Un informe reciente publicado, afirma que un grupo ruso de delincuentes informáticos robó 1,200 millones de nombres de usuario y contraseñas de 420,000 sitios web. Aunque algunos expertos en seguridad cuestionan los hallazgos del informe, Symantec considera que es conveniente tomar las amenazas potenciales de forma seria. 

Symantec recomienda a los usuarios de Internet considerar las siguientes acciones proteger su información más sensible:

  • Poner especial atención en las contraseñas de correo electrónico. Muchos usuarios no quieren reconocer que su cuenta de correo electrónico puede ser una puerta de entrada a toda su vida digital. Piense en cuántas veces ha solicitado un cambio de contraseña en algún otro sitio y el enlace para la recuperación o la contraseña temporal se le envía a la cuenta de correo electrónico. Además, evite abrir mensajes de correo electrónico de remitentes desconocidos o dar clic en los archivos adjuntos de mensajes sospechosos; tenga cuidado al dar clic en ligas o direcciones enviadas a través de correo electrónico, mensajes instantáneos, o aquellos publicados en redes sociales; y no comparta información confidencial al responder a un correo electrónico.

  • Cambiar contraseñas de sitios importantes. Es una buena idea y momento para cambiar inmediatamente las contraseñas de los sitios que contienen una gran cantidad de información personal, datos financieros, y otros datos privados. En caso de que los ciberdelincuentes tengan los datos de su cuenta podrían tratar de utilizarlos para obtener más información. Esto puede convertirse en realidad especialmente si el usuario ha utilizado la misma contraseña en varios sitios pues a menudo los delincuentes cibernéticos hacen intentos de usar en varios sitios la información de las cuentas que roban.

  • Generar contraseñas más fuertes.  Al cambiar su contraseña, asegúrese de que la nueva clave tenga un mínimo de ocho caracteres de extensión, y que no contenga su nombre real, nombre de usuario, o cualquier otra información de identificación personal. Las mejores contraseñas son una combinación de letras mayúsculas y minúsculas, números y caracteres especiales.

  • No usar contraseñas repetidas. Una vez que un hacker tiene la información de su cuenta y credenciales de acceso, tratará de utilizarlas para obtener acceso a todas sus cuentas (ej. Redes sociales, correo electrónico, noticias, etc.). Esto es uno de los motivos por los cuales es importante crear y contar con una contraseña única para cada cuenta. Si los usuarios cambian y tienen diferentes contraseñas será más difícil para los ciberdelincuentes entrar a otras cuentas o servicios.

  • Habilitar la autenticación de doble factor. Muchos sitios web ofrecen ahora autenticación de doble factor (o en dos pasos) la cual añade una capa adicional de seguridad para la cuenta al solicitar ingresar su contraseña y además un código que el usuario recibe en su dispositivo o teléfono móvil a través de mensaje de texto o un token para iniciar la sesión en el sitio. Esto puede añadir complejidad y hacer que el proceso de inicio de sesión tome unos minutos más, pero mejora significativamente la seguridad de la cuenta. Usá esta opción para sus cuentas más importantes.


PERSPECTIVAS DE SYMANTEC SOBRE AMENAZAS A LAS CONTRASEÑAS


  • Los consumidores están experimentando fatiga de contraseñas. El usuario promedio tiene 26 cuentas protegidas con contraseñas, pero típicamente usa solo cinco diferentes passwords.
  • Los usuarios se resisten a actualizar sus contraseñas periódicamente. Una encuesta de Symantec señala que 38 por ciento de las personas limpiarían un baño en lugar de tener que cambiar su contraseña.
  • La principal causa de las fugas de datos e información comprometida en las grandes organizaciones es el robo de credenciales. La investigación de Symantec señala que 80 por ciento de las fugas de datos podrían haberse evitado de contar con una autenticación de doble factor.
  • En 2013, las dos contraseñas más populares fueron: 1) 123456 y 2) password.