¿Quiénes son los líderes en la Virtualización de Servidores?
Según Gartner, cerca del 75% de las cargas de trabajo de los servidores x86 están virtualizadas. Sin embargo las tecnologías de virtualización se están volviendo más livianas, soportando más cargas de trabajo y del desarrollo ágil.
Los motores de adopción por parte de las empresas están en el precio, la interactividad con la nube, y casos de uso específicos. Pero, ¿qué proveedores lideran la virtualización de servidores? ¿Cuáles son las fortalezas y las estrategias de cada uno de los jugadores del mercado?
El Cuadrante Mágico de Gartner permite entender cómo están posicionados los distintos jugadores de un mercado específico. En el caso del mercado de virtualización de servidores x86, los jugadores incluyen a VMware, Microsoft, Oracle, Red Hat, Citrix, Odin y Huawei. Y si bien, como era de prever, los principales players son VMware y Microsoft, la realidad es que varios proveedores intentan escalar la diagonal que los llevará desde la calificación de jugadores de nicho al cuadrante de los líderes.Según Gartner, “la virtualización (en forma de máquinas virtuales —VMs— y contenedores) es un habilitador fundamental de la infraestructura como servicio (IaaS, Infrastructure as a Service) y se utilizará para establecer servicios de computación en nube privada, servicios de computación en nube pública y servicios de computación en nube híbrida interoperables. Efectivamente, todas las ofertas de IaaS dependerán de las VMs o de la tecnología de contenedores”.El líder que, en opinión de Gartner, ha logrado una visión más completa y tiene mayor poder para ejecutarla es VMware. Es el sexto año consecutivo en que VMware se ubica en el cuadrante de líderes. Según Gartner, VMware mantuvo su liderazgo en funcionalidad, al presentar vSphere 5.5 en septiembre de 2013 (liberó vSphere 6.0 luego del corte de este análisis). También sigue dominando la participación de mercado, y los clientes continúan estando muy satisfechos tanto con las funcionalidades como con el soporte de los productos. Sin embargo, hay preocupación sobre el precio y la condición de tecnología propietaria (con su consiguiente lock-in).
Las fortalezas de VMware, siempre según Gartner, incluyen la amplia estrategia de virtualización desde el centro de datos a la nube; el liderazgo en materia de tecnología de virtualización, inversiones e innovación importantes; y la gran satisfacción que VMware recibe de su gran base instalada. Con todo, el costo de las ofertas tiende a ser alto. Además, si bien VMware tiene un gran número de proveedores terceras partes que ofrecen funcionalidades de VMware, la participación general del mercado de esas funcionalidades en proveedores de nube de terceras partes es pequeña. Por último, la penetración de VMware para aplicaciones más nuevas, nativas en la nube, es baja.
También en el cuadrante de líderes, el gran contendiente de VMware es Microsoft. Entre sus fortalezas figuran la gran base instalada de servidores Windows y el gran número de empresas que sólo usan Windows. Por otra parte, los productos de virtualización de Microsoft tienen un bajo precio. Además, tanto Hyper-V como System Center tienen una interoperabilidad creciente e integración con la nube de Microsoft: Azure.
Con todo, Gartner cree que no le será fácil a Microsoft convertir la base instalada de VMware, especialmente en grandes empresas. Los analistas también destacan la debilidad en la facilidad de uso en las herramientas de gestión (si bien están mejorando). Por otra parte, Microsoft debe competir cada vez más con soluciones de código abierto, especialmente en el mercado de proveedores de servicios.
Red Hat, Oracle y Citrix, entre otros, están jugando como proveedores de nicho. Para este último —que solía participar del cuadrante de líderes—, el reporte de Gartner brinda buenas y malas noticias: los analistas consideran que Citrix no está invirtiendo para seguirle el ritmo a los dos líderes, al menos en lo referente a la virtualización de servidores en el centro de datos. Las ventajas de Citrix se basan en las bondades de XenServer (a un costo cero, exceptuando el soporte pago). Por otro lado, Citrix tiene una gran oportunidad en el mercado de proveedores de servicios de telecomunicación y de nube que se apoyan fuertemente en el Xen de código abierto hoy. A esto se suma el gran canal de revendedores. En el otro plato de la balanza, el alcance de la ejecución de marketing para XenServer es corto, y Citrix enfrenta la competencia de software de código abierto de parte de KVM y OpenStack, y debe desarrollar a futuro el soporte del vendor y de la comunidad. Por último, el modelo de negocios para la monetización de XenServer no es lo suficientemente fuerte como para cubrir las futuras inversiones.
En tanto, Oracle posee un ecosistema de terceras partes para virtualización más pequeño que los líderes, y el empuje del vendor (que se limita a los clientes propios) limita su potencial general en el mercado. Sin embargo, Oracle provee licenciamiento diferenciado y certificación del software de Oracle usando que usa Oracle VM. A esto se suma, del lado positivo de la balanza, la gran base instalada y la fortaleza financiera del proveedor, lo cual permite a Oracle testear y sintonizar el hypervisor para un desempeño óptimo de las aplicaciones, incluyendo Oracle DBMS, Oracle RAC y aplicaciones Oracle. Oracle VM cuenta además con la complementación de Oracle Solaris Zones y Oracle Linux Containers, aunque sólo para despliegues sobre Solaris y Linux.
Red Hat, en tanto, siguió progresando en el Cuadrante Mágico de este año, principalmente debido a la estrecha relación entre la adopción de KVM y OpenStack, y un incremento en la adopción e integración de OpenStack. En Red Hat Enterprise Virtualization (RHEV) 3.5 (Febrero 2015), Red Hat añadió el proyecto OpenStack Glance (para gestión de imágenes de discos y servidores) a su distribución y un preview tecnológico del proyecto de red Neutron, también de OpenStack. En este orden, Red Hat tiene una gran oportunidad sobre la fuerte y fiel base de clientes fuerte de RHEL (muchos de los cuales pueden virtualizar usando hypervisores o containers). Red Hat con CloudForms constituye una oferta sólida para las empresas interesadas en OpenStack. Además, Red Hat lidera la comunidad de desarrollo del software de código abierto KVM. Red Hat choca contra VMware, dado que la mayoría de las instancias de RHEL virtualizadas corren sobre VMware, que es difícil de desplazar. Además, Red Hat logró una capacidad limitada de ejecución en ventas y marketing.
Computadoras Lenovo contienen un Software Malicioso - ¿Qué debo hacer?
|
||||||||||||||||||||||||||||||||||||||||||
Según Cisco, los Vínculos Débiles son las Nuevas Amenazas
El reporte Cisco 2014 Midyear
Security Report, emitido en el Black Hat U.S., examina los
"vínculos débiles" en las organizaciones que contribuyen al panorama
cada vez más creciente de amenazas. Estos vínculos débiles -- que podrían ser
software vencidos, malos códigos, propiedades digitales abandonadas, o errores
de usuarios -- contribuyen a la habilidad de los adversarios de explotar
vulnerabilidades con métodos tales como consultas de DNS, kits de explotación,
ataques de amplificación, compromiso del sistema point-of-sale (POS),
malvertising, ransomware, infiltración de protocolos de cifrado, ingeniería
social y spam "life event".
El reporte también muestra que
el foco en las vulnerabilidades de alto perfil más que en las de amenazas de
alto impacto, comunes y sigilosas, pone a las organizaciones en riesgos
mayores. Al proliferar los ataques contra aplicaciones que tradicionalmente son
de bajo perfil e infraestructuras con debilidades ya conocidas, los actores
maliciosos son capaces de escapar a la detección ya que los equipos de
seguridad se concentran en vulnerabilidades audaces como Heartbleed.
Resultados Claves
Los investigadores examinaron
de cerca 16 organizaciones multinacionales, quienes, hasta el año 2013,
controlaban más de $4 millones de millones de dólares estadounidenses en bienes
con ingresos por más de $300 mil millones de dólares estadounidenses. Este
análisis generó tres puntos de vista convincentes que atan a las empresas al
tráfico malicioso:
Los ataques
"Man-in-the-Browser" plantean un riesgo para las empresas: Casi el 94
por ciento de las redes de clientes observadas en el año 2014 han sido
identificadas con tráfico que se deriva hacia sitios web con malware.
Específicamente, las peticiones de DNS en donde la dirección IP que resuelve el
nombre de host es reportada como asociada con la distribución de familias de
malware como Palevo, SpyEye y Zeus, que incorporan la funcionalidad
man-in-the-browser (MiTB).
Botnet hide and seek: Casi el
70 por ciento de las redes fueron identificadas con peticiones de emisión de
DNS para Dynamic DNS Domains (Dominios DNS Dinámicos). Esto comprueba la
evidencia de las redes mal utilizadas o comprometidas con botnets utilizando
DDNS para alterar sus direcciones IP y evitar la detección/ blacklist. Pocos
intentos legítimos de conexión saliente de las empresas buscan dominios DNS
dinámicos aparte de llamadas salientes C&C que buscan disfrazar la
ubicación de su botnet.
Cifrar datos robados: Casi el
44 por ciento de las redes de los clientes observadas en el 2014 han emitido
peticiones de DNS para sitios y dominios con dispositivos que entregan
servicios de canal cifrados, utilizados por actores maliciosos para cubrir sus
huellas exfiltrando los datos por medio de canales cifrados como VPN, SSH,
SFTP, FTP y FTPS para evitar su detección.
Acerca del Reporte
El Reporte de Seguridad de
Cisco de Mitad de Año 2014 (Cisco 2014 Midyear Security Report) examina las tendencias de inteligencia de
amenazas y seguridad cibernética para la primera mitad de 2014 y fue
desarrollado por expertos que son parte del ecosistema Cisco Collective
Security Intelligence (CSI). Cisco CSI es compartido en múltiples soluciones de
seguridad y entrega protección de seguridad y eficacia líder en la industria.
Además de investigadores de amenazas, CSI está impulsado por infraestructura de
inteligencia, producto y telemetría de servicio, información pública y privada
y la comunidad de open source.
El ecosistema Cisco CSI
incluye al recientemente combinado grupo Talos Threat Intelligence y Research
Group, que es un equipo combinado del anterior equipo Cisco Threat Research and
Communications (TRAC), el Sourcefire Vulnerability Research Team (VRT) y el
grupo de Cisco Security Applications (SecApps). La experiencia de Talos abarca
desarrollo de software, ingeniería reversa, priorización de
vulnerabilidades,investigación de malware y recolección de inteligencia y
mantiene el conjunto de reglas oficial de Snort.org, ClamAV, SenderBase.org y
SpamCop.
Comentarios
John N. Stewart,
Vicepresidente Senior, Director de Seguridad, Cisco, dijo: "Muchos
empresas están innovando su futuro con el uso de Internet. Para tener éxito en
este entorno rápidamente emergente, el liderazgo ejecutivo necesita aprovechar
y administrar, en términos comerciales, los riesgos cibernéticos asociados.
Analizar y comprender las debilidades dentro de la cadena de seguridad está en
gran parte basada en la habilidad de organizaciones individuales, y de la
industria, de crear conciencia acerca de los riesgos cibernéticos en los
niveles más elevados, incluyendo los Consejos Directivos -- haciendo de la
seguridad cibernética un proceso de negocios, no de tecnología. Al cubrir todos
los ataques continuos -- antes, durante y después del ataque -- las
organizaciones hoy deben operar soluciones de seguridad que operen en todos los
lugares en donde una amenaza pueda manifestarse."
Symantec recomienda Cinco Acciones Principales para proteger tus Contraseñas
Las prácticas de seguridad que recomienda Symantec contribuyen a proteger la información de los consumidores debido al reciente robo por parte de un grupo cibercriminal Ruso.
Un informe reciente publicado, afirma que un grupo ruso de delincuentes informáticos robó 1,200 millones de nombres de usuario y contraseñas de 420,000 sitios web. Aunque algunos expertos en seguridad cuestionan los hallazgos del informe, Symantec considera que es conveniente tomar las amenazas potenciales de forma seria. Symantec recomienda a los usuarios de Internet considerar las siguientes acciones proteger su información más sensible:
- Poner especial atención en las contraseñas de correo electrónico. Muchos usuarios no quieren reconocer que su cuenta de correo electrónico puede ser una puerta de entrada a toda su vida digital. Piense en cuántas veces ha solicitado un cambio de contraseña en algún otro sitio y el enlace para la recuperación o la contraseña temporal se le envía a la cuenta de correo electrónico. Además, evite abrir mensajes de correo electrónico de remitentes desconocidos o dar clic en los archivos adjuntos de mensajes sospechosos; tenga cuidado al dar clic en ligas o direcciones enviadas a través de correo electrónico, mensajes instantáneos, o aquellos publicados en redes sociales; y no comparta información confidencial al responder a un correo electrónico.
- Cambiar contraseñas de sitios importantes. Es una buena idea y momento para cambiar inmediatamente las contraseñas de los sitios que contienen una gran cantidad de información personal, datos financieros, y otros datos privados. En caso de que los ciberdelincuentes tengan los datos de su cuenta podrían tratar de utilizarlos para obtener más información. Esto puede convertirse en realidad especialmente si el usuario ha utilizado la misma contraseña en varios sitios pues a menudo los delincuentes cibernéticos hacen intentos de usar en varios sitios la información de las cuentas que roban.
- Generar contraseñas más fuertes. Al cambiar su contraseña, asegúrese de que la nueva clave tenga un mínimo de ocho caracteres de extensión, y que no contenga su nombre real, nombre de usuario, o cualquier otra información de identificación personal. Las mejores contraseñas son una combinación de letras mayúsculas y minúsculas, números y caracteres especiales.
- No usar contraseñas repetidas. Una vez que un hacker tiene la información de su cuenta y credenciales de acceso, tratará de utilizarlas para obtener acceso a todas sus cuentas (ej. Redes sociales, correo electrónico, noticias, etc.). Esto es uno de los motivos por los cuales es importante crear y contar con una contraseña única para cada cuenta. Si los usuarios cambian y tienen diferentes contraseñas será más difícil para los ciberdelincuentes entrar a otras cuentas o servicios.
- Habilitar la autenticación de doble factor. Muchos sitios web ofrecen ahora autenticación de doble factor (o en dos pasos) la cual añade una capa adicional de seguridad para la cuenta al solicitar ingresar su contraseña y además un código que el usuario recibe en su dispositivo o teléfono móvil a través de mensaje de texto o un token para iniciar la sesión en el sitio. Esto puede añadir complejidad y hacer que el proceso de inicio de sesión tome unos minutos más, pero mejora significativamente la seguridad de la cuenta. Usá esta opción para sus cuentas más importantes.
PERSPECTIVAS DE SYMANTEC SOBRE AMENAZAS A LAS CONTRASEÑAS
- Los consumidores están experimentando fatiga de contraseñas. El usuario promedio tiene 26 cuentas protegidas con contraseñas, pero típicamente usa solo cinco diferentes passwords.
- Los usuarios se resisten a actualizar sus contraseñas periódicamente. Una encuesta de Symantec señala que 38 por ciento de las personas limpiarían un baño en lugar de tener que cambiar su contraseña.
- La principal causa de las fugas de datos e información comprometida en las grandes organizaciones es el robo de credenciales. La investigación de Symantec señala que 80 por ciento de las fugas de datos podrían haberse evitado de contar con una autenticación de doble factor.
- En 2013, las dos contraseñas más populares fueron: 1) 123456 y 2) password.
Expansión Avanzada para la Protección de Malware - Cisco
Desde el End Point, Red y la Nube, se fortalece la
protección integra para combatir las Amenazas
Al abordar la necesidad de los clientes de combatir los
ataques de día cero y las persistentes amenazas avanzadas (APTs), Cisco está
ampliando sus ofertas de Protección de Malware Avanzado y seguridad para
Centros de Datos. Estas innovaciones, expanden el portafolio de seguridad de
Cisco, protege contra amenazas a lo largo de todo el ataque - antes, durante y
después de un ataque. La innovación de ambos portafolios junto con la
adquisición realizada hoy de ThreatGRID soporta la estrategia de Cisco de
entregar seguridad cibernética inteligente en el mundo real.
Las actualizaciones más recientes del Advanced Malware Protection
(AMP) de Cisco® hacen que sea la primera solución que correlacione los datos de
los Indicadores de Compromiso (Indicators of Compromise) (IoC) entre la red y
el enpoint, con defensa ante amenaza integrada, inteligencia compartida, y
protección penetrante contra días sin amenazas. AMP también tiene soporte Mac
OSX y Private Cloud Appliance, una solución en las instalaciones que entrega
análisis continuo. La tecnología de ThreatGRID, con sus capacidades de análisis
dinámicos, tanto en las instalaciones y en la nube, complementa AMP y permite
una mayor agregación y correlación de datos para la inteligencia avanzada
contra amenazas a través de la extensa red y a través de soluciones y servicios
de seguridad de Cisco.
- Nuevo ASAv - Firewall virtual integrado a la arquitectura del centro de datos, el ASAv ayuda a asegurar que la seguridad nunca esté más que a un paso de las aplicaciones críticas con escalabilidad dinámica bajo demanda dentro de entornos virtuales, sin limitaciones de hipervisor ó vSwitch.
- Enhanced ASA 5585-X Firewall - Alto rendimiento extremo para entornos de centro de datos tradicionales, SDN y ACI, junto con escalabilidad superior en conexiones por segundo Y conexiones totales, entrega hasta 640 Gbps en una configuración de 16 nodos. Esto lo hace una de las soluciones de firewalls físicos más rápidas del mercado.
- Cisco Secure Data Center CVD - Describiendo las mejores prácticas de planificación, diseño, implementación y operación de la arquitectura de centros de datos completamente integrada y abarcando a Cisco, Sourcefire y las soluciones de partners de ecosistema de Cisco, el CVD ayuda al usuario a expandir la visibilidad y el control en los entornos físicos, virtuales y de nube.
Suscribirse a:
Entradas (Atom)

