Nuevo vSphere Integrated Containers y Photon Platform para acelerar las aplicaciones de la nube en las compañías
VMware vSphere Integrated
Containers (Contenedores integrados vSphere de VMware) proporcionan a los
desarrolladores la Infraestructura de contenedores a nivel de producción.
La optimizada VMware Photon
Platform (Plataforma Photon de VMware) ejecuta aplicaciones nativas de la nube
en entornos no urbanizados; el Controlador VMware Photon será de código
abierto. VMware Photon Platform y la
oferta Pivotal Cloud Foundry aceleran la implementación, integración y
administración de aplicaciones nativas de la nube.
VMware está ampliando su cartera
de tecnología nativa de la nube con dos nuevos proyectos que prometen mejorar
la experiencia del desarrollador para la creación de aplicaciones que utilizan
la tecnología de contenedores, a la vez que se ocupan de los requisitos de TI
de la empresa. La cartera de tecnología nativa de la nube de VMware está siendo
diseñada para satisfacer los requisitos de TI en la seguridad y el aislamiento,
los acuerdos de nivel de servicio, la persistencia de datos, servicios de redes
y administración.
"Hoy, VMware está anunciando
la infraestructura fundamental que permitirá a los clientes implementar con
confianza aplicaciones nativas de la nube en producción", dijo Ray
O'Farrell, director de tecnología y director de desarrollo de VMware.
"Todo es cuestión de opciones. Los clientes podrán impulsar sus
iniciativas de contenedores además de sus entornos existentes VMware vSphere o
consumir una nueva infraestructura diseñada específicamente para aplicaciones
nativas de la nube".
VMware vSphere Integrated
Containers: Se aceleran las Iniciativas de contenedores empresariales
Dada a conocer hoy como una
muestra preliminar de la tecnología, VMware vSphere Integrated Containers
permitirá a los equipos de TI aceptar cualquier aplicación, incluso las
aplicaciones agrupadas, en una infraestructura común.
Esta tecnología puede acelerar
las iniciativas de los contenedores al permitir que los equipos de TI
aprovechen sus inversiones existentes en la infraestructura de VMware, las
personas, los procesos y las herramientas de administración. La solución
también facultará a los desarrolladores con la flexibilidad, contenedores y
velocidad en el suministro de los contenedores. VMware vSphere Integrated
Containers se integrará fácilmente con otras soluciones del ecosistema de
contenedores como CoreOS Tectonic, Docker, Kubernetes, Mesosphere’s Data Center
Operating System (Sistema operativo del centro de datos de Mesosphere), y Cloud
Foundry.
VMware vSphere Integrated
Containers representa un conjunto complementario de las tecnologías nativas de
la nube que ofrecen Project Bonneville, Project Photon OS (antes Project
Photon), y la tecnología de Clonación Instantánea de VMware (una característica
de VMware vSphere 6) que reunirá lo mejor de VMware vSphere 6 con contenedores.
Con VMware vSphere como base, la nueva oferta ayudará a los equipos de
operaciones de TI a cumplir con los siguientes requisitos empresariales para
contenedores:
Seguridad y aislamiento – Al
asegurar la integridad y autenticidad de los contenedores y su infraestructura
subyacente, Proyecto Bonneville, una muestra preliminar de la tecnología, aísla
y pone en marcha cada contenedor en una máquina virtual con una sobrecarga
mínima utilizando la función de Clonación Instantánea de VMware vSphere 6.
Almacenamiento y persistencia de
datos – Aunque muchos servicios de contenedores carecen de estado previo hoy en
día, los clientes desean habilitar los servicios que tienen estado previo de
manera que puedan aceptar las bases de datos nativas de la nube. Los VMware
vSphere Integrated Containers permitirán el aprovisionamiento de volúmenes de
datos persistentes para contenedores en entornos VMware vSphere. Esto permitirá
que los equipos de operaciones y desarrollo de TI aprovechen la velocidad y la
portabilidad de las aplicaciones agrupadas junto con el almacenamiento
altamente resistente de VMware vSphere, incluso el almacenamiento externo
habilitado para VMware Virtual SAN™ y VMware vSphere Virtual Volumes™.
Redes – VMware NSX™ acepta hoy
las implementaciones de contenedores de producción. Con VMware NSX, TI puede
aplicar la micro segmentación de redes de alta calidad y las directivas de
seguridad a las aplicaciones nativas de la nube. Además, VMware NSX proporciona
a TI una mayor visibilidad en el comportamiento de los contenedores. Por
último, con VMware NSX, los contenedores pueden ser integrados con el resto de
los centros de datos, y se pueden conectar a las redes de cuarentena para
investigación forense, así como supervisar las redes para más control y
solución de problemas.
Acuerdos de nivel de servicio
(SLA) – Los equipos de TI podrán asegurar los acuerdos de nivel de servicio
para cargas de trabajo de los contenedores con VMware vSphere Distributed
Resource Scheduler, así como reducir el tiempo de inactividad planificado y no
planificado con VMware vSphere High Availability y VMware vSphere vMotion®.
Administración – Los
administradores podrán utilizar VMware vCenter Server™ para ver y administrar
sus contenedores sin necesidad de nuevas herramientas o entrenamiento adicional
a través del Proyecto Bonneville, que permitirá la perfecta integración de los
contenedores en VMware vSphere. Los clientes podrán lograr un cumplimiento
coherente de la administración y configuración en todas las nubes públicas y
privadas que utilizan la suite VMware vRealize™ Suite.
¿Quiénes son los líderes en la Virtualización de Servidores?
Según Gartner, cerca del 75% de las cargas de trabajo de los servidores x86 están virtualizadas. Sin embargo las tecnologías de virtualización se están volviendo más livianas, soportando más cargas de trabajo y del desarrollo ágil.
Los motores de adopción por parte de las empresas están en el precio, la interactividad con la nube, y casos de uso específicos. Pero, ¿qué proveedores lideran la virtualización de servidores? ¿Cuáles son las fortalezas y las estrategias de cada uno de los jugadores del mercado?
El Cuadrante Mágico de Gartner permite entender cómo están posicionados los distintos jugadores de un mercado específico. En el caso del mercado de virtualización de servidores x86, los jugadores incluyen a VMware, Microsoft, Oracle, Red Hat, Citrix, Odin y Huawei. Y si bien, como era de prever, los principales players son VMware y Microsoft, la realidad es que varios proveedores intentan escalar la diagonal que los llevará desde la calificación de jugadores de nicho al cuadrante de los líderes.Según Gartner, “la virtualización (en forma de máquinas virtuales —VMs— y contenedores) es un habilitador fundamental de la infraestructura como servicio (IaaS, Infrastructure as a Service) y se utilizará para establecer servicios de computación en nube privada, servicios de computación en nube pública y servicios de computación en nube híbrida interoperables. Efectivamente, todas las ofertas de IaaS dependerán de las VMs o de la tecnología de contenedores”.El líder que, en opinión de Gartner, ha logrado una visión más completa y tiene mayor poder para ejecutarla es VMware. Es el sexto año consecutivo en que VMware se ubica en el cuadrante de líderes. Según Gartner, VMware mantuvo su liderazgo en funcionalidad, al presentar vSphere 5.5 en septiembre de 2013 (liberó vSphere 6.0 luego del corte de este análisis). También sigue dominando la participación de mercado, y los clientes continúan estando muy satisfechos tanto con las funcionalidades como con el soporte de los productos. Sin embargo, hay preocupación sobre el precio y la condición de tecnología propietaria (con su consiguiente lock-in).
Las fortalezas de VMware, siempre según Gartner, incluyen la amplia estrategia de virtualización desde el centro de datos a la nube; el liderazgo en materia de tecnología de virtualización, inversiones e innovación importantes; y la gran satisfacción que VMware recibe de su gran base instalada. Con todo, el costo de las ofertas tiende a ser alto. Además, si bien VMware tiene un gran número de proveedores terceras partes que ofrecen funcionalidades de VMware, la participación general del mercado de esas funcionalidades en proveedores de nube de terceras partes es pequeña. Por último, la penetración de VMware para aplicaciones más nuevas, nativas en la nube, es baja.
También en el cuadrante de líderes, el gran contendiente de VMware es Microsoft. Entre sus fortalezas figuran la gran base instalada de servidores Windows y el gran número de empresas que sólo usan Windows. Por otra parte, los productos de virtualización de Microsoft tienen un bajo precio. Además, tanto Hyper-V como System Center tienen una interoperabilidad creciente e integración con la nube de Microsoft: Azure.
Con todo, Gartner cree que no le será fácil a Microsoft convertir la base instalada de VMware, especialmente en grandes empresas. Los analistas también destacan la debilidad en la facilidad de uso en las herramientas de gestión (si bien están mejorando). Por otra parte, Microsoft debe competir cada vez más con soluciones de código abierto, especialmente en el mercado de proveedores de servicios.
Red Hat, Oracle y Citrix, entre otros, están jugando como proveedores de nicho. Para este último —que solía participar del cuadrante de líderes—, el reporte de Gartner brinda buenas y malas noticias: los analistas consideran que Citrix no está invirtiendo para seguirle el ritmo a los dos líderes, al menos en lo referente a la virtualización de servidores en el centro de datos. Las ventajas de Citrix se basan en las bondades de XenServer (a un costo cero, exceptuando el soporte pago). Por otro lado, Citrix tiene una gran oportunidad en el mercado de proveedores de servicios de telecomunicación y de nube que se apoyan fuertemente en el Xen de código abierto hoy. A esto se suma el gran canal de revendedores. En el otro plato de la balanza, el alcance de la ejecución de marketing para XenServer es corto, y Citrix enfrenta la competencia de software de código abierto de parte de KVM y OpenStack, y debe desarrollar a futuro el soporte del vendor y de la comunidad. Por último, el modelo de negocios para la monetización de XenServer no es lo suficientemente fuerte como para cubrir las futuras inversiones.
En tanto, Oracle posee un ecosistema de terceras partes para virtualización más pequeño que los líderes, y el empuje del vendor (que se limita a los clientes propios) limita su potencial general en el mercado. Sin embargo, Oracle provee licenciamiento diferenciado y certificación del software de Oracle usando que usa Oracle VM. A esto se suma, del lado positivo de la balanza, la gran base instalada y la fortaleza financiera del proveedor, lo cual permite a Oracle testear y sintonizar el hypervisor para un desempeño óptimo de las aplicaciones, incluyendo Oracle DBMS, Oracle RAC y aplicaciones Oracle. Oracle VM cuenta además con la complementación de Oracle Solaris Zones y Oracle Linux Containers, aunque sólo para despliegues sobre Solaris y Linux.
Red Hat, en tanto, siguió progresando en el Cuadrante Mágico de este año, principalmente debido a la estrecha relación entre la adopción de KVM y OpenStack, y un incremento en la adopción e integración de OpenStack. En Red Hat Enterprise Virtualization (RHEV) 3.5 (Febrero 2015), Red Hat añadió el proyecto OpenStack Glance (para gestión de imágenes de discos y servidores) a su distribución y un preview tecnológico del proyecto de red Neutron, también de OpenStack. En este orden, Red Hat tiene una gran oportunidad sobre la fuerte y fiel base de clientes fuerte de RHEL (muchos de los cuales pueden virtualizar usando hypervisores o containers). Red Hat con CloudForms constituye una oferta sólida para las empresas interesadas en OpenStack. Además, Red Hat lidera la comunidad de desarrollo del software de código abierto KVM. Red Hat choca contra VMware, dado que la mayoría de las instancias de RHEL virtualizadas corren sobre VMware, que es difícil de desplazar. Además, Red Hat logró una capacidad limitada de ejecución en ventas y marketing.
Computadoras Lenovo contienen un Software Malicioso - ¿Qué debo hacer?
|
||||||||||||||||||||||||||||||||||||||||||
Según Cisco, los Vínculos Débiles son las Nuevas Amenazas
El reporte Cisco 2014 Midyear
Security Report, emitido en el Black Hat U.S., examina los
"vínculos débiles" en las organizaciones que contribuyen al panorama
cada vez más creciente de amenazas. Estos vínculos débiles -- que podrían ser
software vencidos, malos códigos, propiedades digitales abandonadas, o errores
de usuarios -- contribuyen a la habilidad de los adversarios de explotar
vulnerabilidades con métodos tales como consultas de DNS, kits de explotación,
ataques de amplificación, compromiso del sistema point-of-sale (POS),
malvertising, ransomware, infiltración de protocolos de cifrado, ingeniería
social y spam "life event".
El reporte también muestra que
el foco en las vulnerabilidades de alto perfil más que en las de amenazas de
alto impacto, comunes y sigilosas, pone a las organizaciones en riesgos
mayores. Al proliferar los ataques contra aplicaciones que tradicionalmente son
de bajo perfil e infraestructuras con debilidades ya conocidas, los actores
maliciosos son capaces de escapar a la detección ya que los equipos de
seguridad se concentran en vulnerabilidades audaces como Heartbleed.
Resultados Claves
Los investigadores examinaron
de cerca 16 organizaciones multinacionales, quienes, hasta el año 2013,
controlaban más de $4 millones de millones de dólares estadounidenses en bienes
con ingresos por más de $300 mil millones de dólares estadounidenses. Este
análisis generó tres puntos de vista convincentes que atan a las empresas al
tráfico malicioso:
Los ataques
"Man-in-the-Browser" plantean un riesgo para las empresas: Casi el 94
por ciento de las redes de clientes observadas en el año 2014 han sido
identificadas con tráfico que se deriva hacia sitios web con malware.
Específicamente, las peticiones de DNS en donde la dirección IP que resuelve el
nombre de host es reportada como asociada con la distribución de familias de
malware como Palevo, SpyEye y Zeus, que incorporan la funcionalidad
man-in-the-browser (MiTB).
Botnet hide and seek: Casi el
70 por ciento de las redes fueron identificadas con peticiones de emisión de
DNS para Dynamic DNS Domains (Dominios DNS Dinámicos). Esto comprueba la
evidencia de las redes mal utilizadas o comprometidas con botnets utilizando
DDNS para alterar sus direcciones IP y evitar la detección/ blacklist. Pocos
intentos legítimos de conexión saliente de las empresas buscan dominios DNS
dinámicos aparte de llamadas salientes C&C que buscan disfrazar la
ubicación de su botnet.
Cifrar datos robados: Casi el
44 por ciento de las redes de los clientes observadas en el 2014 han emitido
peticiones de DNS para sitios y dominios con dispositivos que entregan
servicios de canal cifrados, utilizados por actores maliciosos para cubrir sus
huellas exfiltrando los datos por medio de canales cifrados como VPN, SSH,
SFTP, FTP y FTPS para evitar su detección.
Acerca del Reporte
El Reporte de Seguridad de
Cisco de Mitad de Año 2014 (Cisco 2014 Midyear Security Report) examina las tendencias de inteligencia de
amenazas y seguridad cibernética para la primera mitad de 2014 y fue
desarrollado por expertos que son parte del ecosistema Cisco Collective
Security Intelligence (CSI). Cisco CSI es compartido en múltiples soluciones de
seguridad y entrega protección de seguridad y eficacia líder en la industria.
Además de investigadores de amenazas, CSI está impulsado por infraestructura de
inteligencia, producto y telemetría de servicio, información pública y privada
y la comunidad de open source.
El ecosistema Cisco CSI
incluye al recientemente combinado grupo Talos Threat Intelligence y Research
Group, que es un equipo combinado del anterior equipo Cisco Threat Research and
Communications (TRAC), el Sourcefire Vulnerability Research Team (VRT) y el
grupo de Cisco Security Applications (SecApps). La experiencia de Talos abarca
desarrollo de software, ingeniería reversa, priorización de
vulnerabilidades,investigación de malware y recolección de inteligencia y
mantiene el conjunto de reglas oficial de Snort.org, ClamAV, SenderBase.org y
SpamCop.
Comentarios
John N. Stewart,
Vicepresidente Senior, Director de Seguridad, Cisco, dijo: "Muchos
empresas están innovando su futuro con el uso de Internet. Para tener éxito en
este entorno rápidamente emergente, el liderazgo ejecutivo necesita aprovechar
y administrar, en términos comerciales, los riesgos cibernéticos asociados.
Analizar y comprender las debilidades dentro de la cadena de seguridad está en
gran parte basada en la habilidad de organizaciones individuales, y de la
industria, de crear conciencia acerca de los riesgos cibernéticos en los
niveles más elevados, incluyendo los Consejos Directivos -- haciendo de la
seguridad cibernética un proceso de negocios, no de tecnología. Al cubrir todos
los ataques continuos -- antes, durante y después del ataque -- las
organizaciones hoy deben operar soluciones de seguridad que operen en todos los
lugares en donde una amenaza pueda manifestarse."
Symantec recomienda Cinco Acciones Principales para proteger tus Contraseñas
Las prácticas de seguridad que recomienda Symantec contribuyen a proteger la información de los consumidores debido al reciente robo por parte de un grupo cibercriminal Ruso.
Un informe reciente publicado, afirma que un grupo ruso de delincuentes informáticos robó 1,200 millones de nombres de usuario y contraseñas de 420,000 sitios web. Aunque algunos expertos en seguridad cuestionan los hallazgos del informe, Symantec considera que es conveniente tomar las amenazas potenciales de forma seria. Symantec recomienda a los usuarios de Internet considerar las siguientes acciones proteger su información más sensible:
- Poner especial atención en las contraseñas de correo electrónico. Muchos usuarios no quieren reconocer que su cuenta de correo electrónico puede ser una puerta de entrada a toda su vida digital. Piense en cuántas veces ha solicitado un cambio de contraseña en algún otro sitio y el enlace para la recuperación o la contraseña temporal se le envía a la cuenta de correo electrónico. Además, evite abrir mensajes de correo electrónico de remitentes desconocidos o dar clic en los archivos adjuntos de mensajes sospechosos; tenga cuidado al dar clic en ligas o direcciones enviadas a través de correo electrónico, mensajes instantáneos, o aquellos publicados en redes sociales; y no comparta información confidencial al responder a un correo electrónico.
- Cambiar contraseñas de sitios importantes. Es una buena idea y momento para cambiar inmediatamente las contraseñas de los sitios que contienen una gran cantidad de información personal, datos financieros, y otros datos privados. En caso de que los ciberdelincuentes tengan los datos de su cuenta podrían tratar de utilizarlos para obtener más información. Esto puede convertirse en realidad especialmente si el usuario ha utilizado la misma contraseña en varios sitios pues a menudo los delincuentes cibernéticos hacen intentos de usar en varios sitios la información de las cuentas que roban.
- Generar contraseñas más fuertes. Al cambiar su contraseña, asegúrese de que la nueva clave tenga un mínimo de ocho caracteres de extensión, y que no contenga su nombre real, nombre de usuario, o cualquier otra información de identificación personal. Las mejores contraseñas son una combinación de letras mayúsculas y minúsculas, números y caracteres especiales.
- No usar contraseñas repetidas. Una vez que un hacker tiene la información de su cuenta y credenciales de acceso, tratará de utilizarlas para obtener acceso a todas sus cuentas (ej. Redes sociales, correo electrónico, noticias, etc.). Esto es uno de los motivos por los cuales es importante crear y contar con una contraseña única para cada cuenta. Si los usuarios cambian y tienen diferentes contraseñas será más difícil para los ciberdelincuentes entrar a otras cuentas o servicios.
- Habilitar la autenticación de doble factor. Muchos sitios web ofrecen ahora autenticación de doble factor (o en dos pasos) la cual añade una capa adicional de seguridad para la cuenta al solicitar ingresar su contraseña y además un código que el usuario recibe en su dispositivo o teléfono móvil a través de mensaje de texto o un token para iniciar la sesión en el sitio. Esto puede añadir complejidad y hacer que el proceso de inicio de sesión tome unos minutos más, pero mejora significativamente la seguridad de la cuenta. Usá esta opción para sus cuentas más importantes.
PERSPECTIVAS DE SYMANTEC SOBRE AMENAZAS A LAS CONTRASEÑAS
- Los consumidores están experimentando fatiga de contraseñas. El usuario promedio tiene 26 cuentas protegidas con contraseñas, pero típicamente usa solo cinco diferentes passwords.
- Los usuarios se resisten a actualizar sus contraseñas periódicamente. Una encuesta de Symantec señala que 38 por ciento de las personas limpiarían un baño en lugar de tener que cambiar su contraseña.
- La principal causa de las fugas de datos e información comprometida en las grandes organizaciones es el robo de credenciales. La investigación de Symantec señala que 80 por ciento de las fugas de datos podrían haberse evitado de contar con una autenticación de doble factor.
- En 2013, las dos contraseñas más populares fueron: 1) 123456 y 2) password.
Suscribirse a:
Entradas (Atom)

