¿Quiénes son los líderes en la Virtualización de Servidores?

Según Gartner, cerca del 75% de las cargas de trabajo de los servidores x86 están virtualizadas. Sin embargo las tecnologías de virtualización se están volviendo más livianas, soportando más cargas de trabajo y del desarrollo ágil.

Los motores de adopción por parte de las empresas están en el precio, la interactividad con la nube, y casos de uso específicos. Pero, ¿qué proveedores lideran la virtualización de servidores? ¿Cuáles son las fortalezas y las estrategias de cada uno de los jugadores del mercado? 

El Cuadrante Mágico de Gartner permite entender cómo están posicionados los distintos jugadores de un mercado específico. En el caso del mercado de virtualización de servidores x86, los jugadores incluyen a VMware, Microsoft, Oracle, Red Hat, Citrix, Odin y Huawei. Y si bien, como era de prever, los principales players son VMware y Microsoft, la realidad es que varios proveedores intentan escalar la diagonal que los llevará desde la calificación de jugadores de nicho al cuadrante de los líderes.Según Gartner, “la virtualización (en forma de máquinas virtuales —VMs— y contenedores) es un habilitador fundamental de la infraestructura como servicio (IaaS, Infrastructure as a Service) y se utilizará para establecer servicios de computación en nube privada, servicios de computación en nube pública y servicios de computación en nube híbrida interoperables. Efectivamente, todas las ofertas de IaaS dependerán de las VMs o de la tecnología de contenedores”.El líder que, en opinión de Gartner, ha logrado una visión más completa y tiene mayor poder para ejecutarla es VMware. Es el sexto año consecutivo en que VMware se ubica en el cuadrante de líderes. Según Gartner, VMware mantuvo su liderazgo en funcionalidad, al presentar vSphere 5.5 en septiembre de 2013 (liberó vSphere 6.0 luego del corte de este análisis). También sigue dominando la participación de mercado, y los clientes continúan estando muy satisfechos tanto con las funcionalidades como con el soporte de los productos. Sin embargo, hay preocupación sobre el precio y la condición de tecnología propietaria (con su consiguiente lock-in).

Las fortalezas de VMware, siempre según Gartner, incluyen la amplia estrategia de virtualización desde el centro de datos a la nube; el liderazgo en materia de tecnología de virtualización, inversiones e innovación importantes; y la gran satisfacción que VMware recibe de su gran base instalada. Con todo, el costo de las ofertas tiende a ser alto. Además, si bien VMware tiene un gran número de proveedores terceras partes que ofrecen funcionalidades de VMware, la participación general del mercado de esas funcionalidades en proveedores de nube de terceras partes es pequeña. Por último, la penetración de VMware para aplicaciones más nuevas, nativas en la nube, es baja.

También en el cuadrante de líderes, el gran contendiente de VMware es Microsoft. Entre sus fortalezas figuran la gran base instalada de servidores Windows y el gran número de empresas que sólo usan Windows. Por otra parte, los productos de virtualización de Microsoft tienen un bajo precio. Además, tanto Hyper-V como System Center tienen una interoperabilidad creciente e integración con la nube de Microsoft: Azure. 

Con todo, Gartner cree que no le será fácil a Microsoft convertir la base instalada de VMware, especialmente en grandes empresas. Los analistas también destacan la debilidad en la facilidad de uso en las herramientas de gestión (si bien están mejorando). Por otra parte, Microsoft debe competir cada vez más con soluciones de código abierto, especialmente en el mercado de proveedores de servicios.

Red Hat, Oracle y Citrix, entre otros, están jugando como proveedores de nicho. Para este último —que solía participar del cuadrante de líderes—, el reporte de Gartner brinda buenas y malas noticias: los analistas consideran que Citrix no está invirtiendo para seguirle el ritmo a los dos líderes, al menos en lo referente a la virtualización de servidores en el centro de datos. Las ventajas de Citrix se basan en las bondades de XenServer (a un costo cero, exceptuando el soporte pago). Por otro lado, Citrix tiene una gran oportunidad en el mercado de proveedores de servicios de telecomunicación y de nube que se apoyan fuertemente en el Xen de código abierto hoy. A esto se suma el gran canal de revendedores. En el otro plato de la balanza, el alcance de la ejecución de marketing para XenServer es corto, y Citrix enfrenta la competencia de software de código abierto de parte de KVM y OpenStack, y debe desarrollar a futuro el soporte del vendor y de la comunidad. Por último, el modelo de negocios para la monetización de XenServer no es lo suficientemente fuerte como para cubrir las futuras inversiones.

En tanto, Oracle posee un ecosistema de terceras partes para virtualización más pequeño que los líderes, y el empuje del vendor (que se limita a los clientes propios) limita su potencial general en el mercado. Sin embargo, Oracle provee licenciamiento diferenciado y certificación del software de Oracle usando que usa Oracle VM. A esto se suma, del lado positivo de la balanza, la gran base instalada y la fortaleza financiera del proveedor, lo cual permite a Oracle testear y sintonizar el hypervisor para un desempeño óptimo de las aplicaciones, incluyendo Oracle DBMS, Oracle RAC y aplicaciones Oracle. Oracle VM cuenta además con la complementación de Oracle Solaris Zones y Oracle Linux Containers, aunque sólo para despliegues sobre Solaris y Linux.

Red Hat, en tanto, siguió progresando en el Cuadrante Mágico de este año, principalmente debido a la estrecha relación entre la adopción de KVM y OpenStack, y un incremento en la adopción e integración de OpenStack. En Red Hat Enterprise Virtualization (RHEV) 3.5 (Febrero 2015), Red Hat añadió el proyecto OpenStack Glance (para gestión de imágenes de discos y servidores) a su distribución y un preview tecnológico del proyecto de red Neutron, también de OpenStack. En este orden, Red Hat tiene una gran oportunidad sobre la fuerte y fiel base de clientes fuerte de RHEL (muchos de los cuales pueden virtualizar usando hypervisores o containers). Red Hat con CloudForms constituye una oferta sólida para las empresas interesadas en OpenStack. Además, Red Hat lidera la comunidad de desarrollo del software de código abierto KVM. Red Hat choca contra VMware, dado que la mayoría de las instancias de RHEL virtualizadas corren sobre VMware, que es difícil de desplazar. Además, Red Hat logró una capacidad limitada de ejecución en ventas y marketing.

Computadoras Lenovo contienen un Software Malicioso - ¿Qué debo hacer?

Lenovo Superfish

Logo


Logo   Logo Logo



Llamanos 0800 - 345 - 8642   Email info@maiten.com

Header Image

 

Si compraste una Laptop Lenovo entre Septiembre y Diciembre de 2014, esta información es muy importante para vos. ¡Tu máquina e información pueden estar en riesgo si no tomas una acción oportuna!


 
 
     
 
Compré mi Laptop en esa fecha, ¿Cuál es el problema?
 
     

Lenovo distribuyó en el mercado una serie de computadoras con un Software instalado por defecto llamado "Superfish" durante el último trimestre de 2014. Se trata de un programa malicioso con la capacidad de borrar y robar tu información personal como usuarios y contraseñas.



Logo
  Logo

Sabemos que es un momento crítico pero tenemos los conocimientos y experiencia necesarios para ayudarte. Esto es lo que podemos hacer por vos:


image

Resguardar tus datos e información clave preventivamente

image

Asegurar que no existan programas ni virus maliciosos

image

Evitar potenciales ataques a través de cualquier programa

 
     
 
Contactanos para proteger tu información
 
     
 
 
     
Facebook
 
 
 
 
Facebook Pinterest Twitter Facebook
       

Maitén de Boaria S.A. - Esmeralda 351  -  5º A - C1035ABG
Capital Federal - Argentina - Tel: +54-11-5032-1088 - 0800 - 345 - 8642
Fax: +54-11-5258-2413
- info@maiten.com

Según Cisco, los Vínculos Débiles son las Nuevas Amenazas


El reporte Cisco 2014 Midyear Security Report, emitido en el Black Hat U.S., examina los "vínculos débiles" en las organizaciones que contribuyen al panorama cada vez más creciente de amenazas. Estos vínculos débiles -- que podrían ser software vencidos, malos códigos, propiedades digitales abandonadas, o errores de usuarios -- contribuyen a la habilidad de los adversarios de explotar vulnerabilidades con métodos tales como consultas de DNS, kits de explotación, ataques de amplificación, compromiso del sistema point-of-sale (POS), malvertising, ransomware, infiltración de protocolos de cifrado, ingeniería social y spam "life event".

El reporte también muestra que el foco en las vulnerabilidades de alto perfil más que en las de amenazas de alto impacto, comunes y sigilosas, pone a las organizaciones en riesgos mayores. Al proliferar los ataques contra aplicaciones que tradicionalmente son de bajo perfil e infraestructuras con debilidades ya conocidas, los actores maliciosos son capaces de escapar a la detección ya que los equipos de seguridad se concentran en vulnerabilidades audaces como Heartbleed.

Resultados Claves

Los investigadores examinaron de cerca 16 organizaciones multinacionales, quienes, hasta el año 2013, controlaban más de $4 millones de millones de dólares estadounidenses en bienes con ingresos por más de $300 mil millones de dólares estadounidenses. Este análisis generó tres puntos de vista convincentes que atan a las empresas al tráfico malicioso:

Los ataques "Man-in-the-Browser" plantean un riesgo para las empresas: Casi el 94 por ciento de las redes de clientes observadas en el año 2014 han sido identificadas con tráfico que se deriva hacia sitios web con malware. Específicamente, las peticiones de DNS en donde la dirección IP que resuelve el nombre de host es reportada como asociada con la distribución de familias de malware como Palevo, SpyEye y Zeus, que incorporan la funcionalidad man-in-the-browser (MiTB).

Botnet hide and seek: Casi el 70 por ciento de las redes fueron identificadas con peticiones de emisión de DNS para Dynamic DNS Domains (Dominios DNS Dinámicos). Esto comprueba la evidencia de las redes mal utilizadas o comprometidas con botnets utilizando DDNS para alterar sus direcciones IP y evitar la detección/ blacklist. Pocos intentos legítimos de conexión saliente de las empresas buscan dominios DNS dinámicos aparte de llamadas salientes C&C que buscan disfrazar la ubicación de su botnet.

Cifrar datos robados: Casi el 44 por ciento de las redes de los clientes observadas en el 2014 han emitido peticiones de DNS para sitios y dominios con dispositivos que entregan servicios de canal cifrados, utilizados por actores maliciosos para cubrir sus huellas exfiltrando los datos por medio de canales cifrados como VPN, SSH, SFTP, FTP y FTPS para evitar su detección.



Acerca del Reporte

El Reporte de Seguridad de Cisco de Mitad de Año 2014 (Cisco 2014 Midyear Security Report)  examina las tendencias de inteligencia de amenazas y seguridad cibernética para la primera mitad de 2014 y fue desarrollado por expertos que son parte del ecosistema Cisco Collective Security Intelligence (CSI). Cisco CSI es compartido en múltiples soluciones de seguridad y entrega protección de seguridad y eficacia líder en la industria. Además de investigadores de amenazas, CSI está impulsado por infraestructura de inteligencia, producto y telemetría de servicio, información pública y privada y la comunidad de open source.

El ecosistema Cisco CSI incluye al recientemente combinado grupo Talos Threat Intelligence y Research Group, que es un equipo combinado del anterior equipo Cisco Threat Research and Communications (TRAC), el Sourcefire Vulnerability Research Team (VRT) y el grupo de Cisco Security Applications (SecApps). La experiencia de Talos abarca desarrollo de software, ingeniería reversa, priorización de vulnerabilidades,investigación de malware y recolección de inteligencia y mantiene el conjunto de reglas oficial de Snort.org, ClamAV, SenderBase.org y SpamCop.

Comentarios

John N. Stewart, Vicepresidente Senior, Director de Seguridad, Cisco, dijo: "Muchos empresas están innovando su futuro con el uso de Internet. Para tener éxito en este entorno rápidamente emergente, el liderazgo ejecutivo necesita aprovechar y administrar, en términos comerciales, los riesgos cibernéticos asociados. Analizar y comprender las debilidades dentro de la cadena de seguridad está en gran parte basada en la habilidad de organizaciones individuales, y de la industria, de crear conciencia acerca de los riesgos cibernéticos en los niveles más elevados, incluyendo los Consejos Directivos -- haciendo de la seguridad cibernética un proceso de negocios, no de tecnología. Al cubrir todos los ataques continuos -- antes, durante y después del ataque -- las organizaciones hoy deben operar soluciones de seguridad que operen en todos los lugares en donde una amenaza pueda manifestarse."
 

Symantec recomienda Cinco Acciones Principales para proteger tus Contraseñas

Las prácticas de seguridad que recomienda Symantec contribuyen a proteger la información de los consumidores debido al reciente robo por parte de un grupo cibercriminal Ruso.

Un informe reciente publicado, afirma que un grupo ruso de delincuentes informáticos robó 1,200 millones de nombres de usuario y contraseñas de 420,000 sitios web. Aunque algunos expertos en seguridad cuestionan los hallazgos del informe, Symantec considera que es conveniente tomar las amenazas potenciales de forma seria. 

Symantec recomienda a los usuarios de Internet considerar las siguientes acciones proteger su información más sensible:

  • Poner especial atención en las contraseñas de correo electrónico. Muchos usuarios no quieren reconocer que su cuenta de correo electrónico puede ser una puerta de entrada a toda su vida digital. Piense en cuántas veces ha solicitado un cambio de contraseña en algún otro sitio y el enlace para la recuperación o la contraseña temporal se le envía a la cuenta de correo electrónico. Además, evite abrir mensajes de correo electrónico de remitentes desconocidos o dar clic en los archivos adjuntos de mensajes sospechosos; tenga cuidado al dar clic en ligas o direcciones enviadas a través de correo electrónico, mensajes instantáneos, o aquellos publicados en redes sociales; y no comparta información confidencial al responder a un correo electrónico.

  • Cambiar contraseñas de sitios importantes. Es una buena idea y momento para cambiar inmediatamente las contraseñas de los sitios que contienen una gran cantidad de información personal, datos financieros, y otros datos privados. En caso de que los ciberdelincuentes tengan los datos de su cuenta podrían tratar de utilizarlos para obtener más información. Esto puede convertirse en realidad especialmente si el usuario ha utilizado la misma contraseña en varios sitios pues a menudo los delincuentes cibernéticos hacen intentos de usar en varios sitios la información de las cuentas que roban.

  • Generar contraseñas más fuertes.  Al cambiar su contraseña, asegúrese de que la nueva clave tenga un mínimo de ocho caracteres de extensión, y que no contenga su nombre real, nombre de usuario, o cualquier otra información de identificación personal. Las mejores contraseñas son una combinación de letras mayúsculas y minúsculas, números y caracteres especiales.

  • No usar contraseñas repetidas. Una vez que un hacker tiene la información de su cuenta y credenciales de acceso, tratará de utilizarlas para obtener acceso a todas sus cuentas (ej. Redes sociales, correo electrónico, noticias, etc.). Esto es uno de los motivos por los cuales es importante crear y contar con una contraseña única para cada cuenta. Si los usuarios cambian y tienen diferentes contraseñas será más difícil para los ciberdelincuentes entrar a otras cuentas o servicios.

  • Habilitar la autenticación de doble factor. Muchos sitios web ofrecen ahora autenticación de doble factor (o en dos pasos) la cual añade una capa adicional de seguridad para la cuenta al solicitar ingresar su contraseña y además un código que el usuario recibe en su dispositivo o teléfono móvil a través de mensaje de texto o un token para iniciar la sesión en el sitio. Esto puede añadir complejidad y hacer que el proceso de inicio de sesión tome unos minutos más, pero mejora significativamente la seguridad de la cuenta. Usá esta opción para sus cuentas más importantes.


PERSPECTIVAS DE SYMANTEC SOBRE AMENAZAS A LAS CONTRASEÑAS


  • Los consumidores están experimentando fatiga de contraseñas. El usuario promedio tiene 26 cuentas protegidas con contraseñas, pero típicamente usa solo cinco diferentes passwords.
  • Los usuarios se resisten a actualizar sus contraseñas periódicamente. Una encuesta de Symantec señala que 38 por ciento de las personas limpiarían un baño en lugar de tener que cambiar su contraseña.
  • La principal causa de las fugas de datos e información comprometida en las grandes organizaciones es el robo de credenciales. La investigación de Symantec señala que 80 por ciento de las fugas de datos podrían haberse evitado de contar con una autenticación de doble factor.
  • En 2013, las dos contraseñas más populares fueron: 1) 123456 y 2) password.

Expansión Avanzada para la Protección de Malware - Cisco

Desde el End Point, Red y la Nube, se fortalece la protección integra para combatir las Amenazas


Al abordar la necesidad de los clientes de combatir los ataques de día cero y las persistentes amenazas avanzadas (APTs), Cisco está ampliando sus ofertas de Protección de Malware Avanzado y seguridad para Centros de Datos. Estas innovaciones, expanden el portafolio de seguridad de Cisco, protege contra amenazas a lo largo de todo el ataque - antes, durante y después de un ataque. La innovación de ambos portafolios junto con la adquisición realizada hoy de ThreatGRID soporta la estrategia de Cisco de entregar seguridad cibernética inteligente en el mundo real.

Las actualizaciones más recientes del Advanced Malware Protection (AMP) de Cisco® hacen que sea la primera solución que correlacione los datos de los Indicadores de Compromiso (Indicators of Compromise) (IoC) entre la red y el enpoint, con defensa ante amenaza integrada, inteligencia compartida, y protección penetrante contra días sin amenazas. AMP también tiene soporte Mac OSX y Private Cloud Appliance, una solución en las instalaciones que entrega análisis continuo. La tecnología de ThreatGRID, con sus capacidades de análisis dinámicos, tanto en las instalaciones y en la nube, complementa AMP y permite una mayor agregación y correlación de datos para la inteligencia avanzada contra amenazas a través de la extensa red y a través de soluciones y servicios de seguridad de Cisco.


  • Nuevo ASAv - Firewall virtual integrado a la arquitectura del centro de datos, el ASAv ayuda a asegurar que la seguridad nunca esté más que a un paso de las aplicaciones críticas con escalabilidad dinámica bajo demanda dentro de entornos virtuales, sin limitaciones de hipervisor ó vSwitch.
  • Enhanced ASA 5585-X Firewall - Alto rendimiento extremo para entornos de centro de datos tradicionales, SDN y ACI, junto con escalabilidad superior en conexiones por segundo Y conexiones totales, entrega hasta 640 Gbps en una configuración de 16 nodos. Esto lo hace una de las soluciones de firewalls físicos más rápidas del mercado.
  • Cisco Secure Data Center CVD - Describiendo las mejores prácticas de planificación, diseño, implementación y operación de la arquitectura de centros de datos completamente integrada y abarcando a Cisco, Sourcefire y las soluciones de partners de ecosistema de Cisco, el CVD ayuda al usuario a expandir la visibilidad y el control en los entornos físicos, virtuales y de nube.