Conocé la manera más fácil de implementar y manejar el centro de datos definido por software

La manera más fácil de implementar y administrar el centro de datos definido por software.

En VMworld 2015, VMware presentó VMware EVO SDDC (anteriormente llamado con el nombre en clave VMware EVO: RACK™), un sistema integrado que es totalmente autónomo y basado en la avanzada arquitectura del centro de datos definido por software y la cartera de productos de VMware. Las empresas y los proveedores de servicios podrán utilizar VMware EVO SDDC para implementar un centro de datos definido por software según la escala, a partir de un tercio del bastidor y escalando a miles de nodos. Con VMware EVO SDDC, las organizaciones de TI podrán conocer las principales iniciativas en lo que respecta a escala de los centros de datos, que van desde la automatización del suministro de aplicaciones e infraestructura hasta la movilidad empresarial y una infraestructura resistente de alta disponibilidad sin comprometer la seguridad, el control o las opciones. 

"Las organizaciones han adoptado la arquitectura del centro de datos definido por software para ser más ágiles, sensibles y rentables", dijo John Gilmartin, vicepresidente y gerente general de la Unidad Comercial de Sistemas Integrados de VMware. "VMware EVO SDDC pondrá en marcha la totalidad de las innovaciones en toda nuestra cartera de productos para centros de datos definidos por software en un sistema exhaustivo e integrado que será fácil de implementar, manejar y escalar".

VMware EVO SDDC incluirá VMware EVO SDDC Manager™, un nuevo e inteligente motor de automatización que simplificará y reducirá significativamente el tiempo necesario para el encendido, aprovisionamiento y supervisión de los recursos virtuales y físicos, como el software, servidores e interruptores del tipo top-of-rack y spine . El EVO SDDC Manager agrupará los recursos de varios bastidores como un solo "rack virtual" y puede forjar dinámicamente la capacidad del dominio de la carga de trabajo basada en la disponibilidad y los requisitos de rendimiento. El EVO SDDC Manager proporcionará la administración automatizada del ciclo de vida útil de todo el hardware y la pila de software VMware integrado, como:

Cómputo - VMware vSphere, la solución de virtualización que define la industria, suministra por pedido una infraestructura de nube resistente y de alta disponibilidad para ejecutar, proteger y administrar cualquier tipo de aplicaciones, desde aquellas que son esenciales para la empresa hasta las nativas de la nube.

Almacenamiento - VMware Virtual SAN es la plataforma de almacenamiento ideal para las máquinas virtuales, como las aplicaciones esenciales para la empresa. Un grupo VMware Virtual SAN de 64 nodos supera los ocho petabytes de capacidad de almacenamiento a la vez que ofrece hasta siete millones de operaciones de entrada y salida por segundo (IOPS) con escalabilidad lineal casi perfecta.

Redes - VMware NSX está ayudando a que cientos de clientes utilicen a plenitud el potencial de un centro de datos definido por software. VMware NSX reduce de semanas a segundos el tiempo de aprovisionar los interruptores top-of-rack, la conectividad de varios niveles y los servicios de seguridad, extrayendo las redes virtuales de la red física subyacente. VMware NSX también aporta seguridad en el interior del centro de datos con normas automatizadas, detalladas y vinculadas a las máquinas virtuales.

Administración en la nube - VMware vRealize™ Operations™ ofrece administración inteligente de operaciones en las infraestructuras físicas, virtuales y de nube utilizando análisis predictivo y automatización basada en normas. La combinación de VMware vRealize Operations y VMware vRealize Log Insight™ permite a los equipos de TI combinar y analizar los datos estructurados y no estructurados para administrar las operaciones de extremo a extremo, y así ayudarles a mejorar el rendimiento general y evitar interrupciones.

VMware también anunció VMware Virtual SAN 6.1. VMware Virtual SAN 6.1 aumentará las opciones de protección de datos para entornos de importancia esencial para las empresas con la nueva función de Stretched Cluster y la mejorada VMware vSphere™, que proporciona en cinco minutos un Recovery Point Objective (Objetivo Punto de Recuperación) (RPO). Además, la versión más reciente permite una nueva y avanzada administración y control a través de una profunda integración con VMware vRealize Operations y un nuevo Health Check Plug-In para la supervisión del rendimiento, análisis de la causa de origen y planificación de la capacidad.

VMware Virtual SAN está diseñado para ser la solución óptima de almacenamiento para las máquinas virtuales VMware vSphere. El software permitirá servicios de almacenamiento básicos para entornos de producción virtualizados, con mayor rendimiento, escalabilidad, flexibilidad y menor latencia y costo. VMware Virtual SAN es ideal para una amplia gama de casos de uso empresarial, como aplicaciones de importancia esencial para la empresa, infraestructura de escritorios virtuales, TI a distancia, y comprobación y desarrollo.

En los 15 meses desde su lanzamiento inicial, más de 2.000 clientes a nivel mundial han adoptado la infraestructura hiperconvergente de bastidores de VMware, líder en la industria. Con la administración de almacenamiento basada en normas, VMware Virtual SAN cambia el modelo de administración para el almacenamiento, del dispositivo a la aplicación, lo que permite a los administradores proporcionar almacenamiento para las aplicaciones en cuestión de minutos.

"Los clientes han adoptado VMware Virtual SAN debido al almacenamiento simple y de alto rendimiento que ofrecen las máquinas virtuales VMware vSphere", dijo Charles Fan, vicepresidente sénior y gerente general de la Unidad Comercial para el Almacenamiento y la Disponibilidad (Storage and Availability Business Unit), en VMware. "La mejorada disponibilidad y protección de datos de la empresa, la nueva compatibilidad con dispositivos flash y las capacidades avanzadas de administración y solución de problemas de VMware Virtual SAN 6.1 son ejemplos de la rápida evolución experimentada por el software de almacenamiento para satisfacer las necesidades de los clientes empresariales"

Capacitación en RCP y uso del DEA en Maitén

Capacitación en RCP (Reanimación Cardiopulmonar) y uso del DEA (Desfibrilador Externo Automático.

La reanimación cardiopulmonar (RCP) es un procedimiento de emergencia para salvar vidas que se utiliza cuando una persona ha dejado de respirar y el corazón ha cesado de palpitar. Esto puede suceder después de una descarga eléctrica, un ataque cardíaco, ahogamiento o cualquier otra circunstancia que ocasione la detención de la actividad cardíaca.

El 17/09/2015 se llevó a cabo en las oficinas de Maitén de Boaria S.A., la capacitación al personal en Reanimación Cardiopulmonar, uso del Desfibrilador y Primeros Auxilios. El buen manejo de situaciones en donde esté comprometida la vida de un ser humano, requiere una serie de conocimientos y habilidades que se obtienen con entrenamiento y teoría. 

Cualquier persona que esté en una situación de emergencia con alto riesgo, necesita la atención rápida e inmediata de alguien que posea las destrezas adquiridas en un programa de RCP y primeros auxilios. Es fundamental evaluar en el momento el espacio, a la víctima y la situación en general para actuar rápidamente. Muchas veces por múltiples motivos los servicios médicos tardan en llegar al lugar del hecho, por eso es imprescindible que se asista durante ese momento de espera, con técnicas de reanimación teniendo como objetivo preservar la vida y evitar daños cerebrales.

Nuevas Tácticas permiten a los Cibercriminales tomar el control de las Redes Corporativas

El nuevo reporte de Symantec revela que los 5 de cada 6 empresas son atacadas. Hoy en día, en este mundo hiperconectado, la gran pregunta ya no es ¿voy a ser atacado?, sino ¿cuándo me van a atacar?

Symantec presentó el volumen 20 de su Informe sobre Amenazas a la Seguridad en Internet (ISTR, por sus siglas en inglés), el cual da a conocer un movimiento táctico de los ciberdelincuentes. Hoy se infiltran en las redes y evaden la detección al secuestrar la infraestructura de grandes corporativos y utilizarla en contra de las mismas firmas.

“Los agresores no necesitan derrumbar la puerta que da hacia la red de la compañía si las teclas si la llave está disponible”, dijo Kevin Haley, director de Respuesta de Seguridad de Symantec. Estamos viendo atacantes engañando a las compañías para que se infecten a ellas mismas con troyanos de actualizaciones de software de los programas comunes y luego esperar pacientemente a que sus objetivos las descarguen. Esto da a los agresores un acceso sin restricciones a las redes corporativas”.

Los agresores triunfan con velocidad y precisión

En un año récord de vulnerabilidades de día cero, el estudio de Symantec revela que las compañías de software necesitaron en promedio 59 días para crear e implementar parches en vulnerabilidades – en comparación con los 4 días del 2013. Los criminales se aprovechan de ese retraso y, en el caso de Heartbleed, ese retraso permite a los atacantes aprovechar la vulnerabilidad dentro de un periodo de 4 horas. En el 2014 se detectaron un total de 24 vulnerabilidades de día cero, dejando a los atacantes un campo abierto para explotar brechas de seguridad conocidas antes de que se implementen parches para solucionarlas.

Mientras tanto, los criminales expertos siguen irrumpiendo en las redes con ataques altamente segmentados de spear-phishing, lo cual aumentó en un 8% en el 2014. Lo que hace que el año pasado sea particularmente interesante es la precisión de estos ataques: se requirieron un 20% menos de correos electrónicos para alcanzar con éxito a sus víctimas y se incorporaron más descargas controladas por malware y otros ataques basados en la Web.

Adicionalmente, Symantec observó que los agresores:

• Utilizaron cuentas de correo electrónico robadas de una de sus víctimas corporativas para lanzar spear-phish a otros blancos localizados más arriba en la pirámide.
• Se aprovecharon de herramientas y procesos de gestión de las compañías para mover IP robados por la red de la compañía antes de infiltrarse.
• Construyeron software de ataque personalizado dentro de la red de sus víctimas posteriormente encubrir sus actividades.

Extorsión digital en aumento

Los correos electrónicos siguen siendo un vector de ataque significativo para los cibercriminales. Aun así, estos siguen probando nuevos métodos de ataque a través de dispositivos móviles y redes sociales para alcanzar a más personas con menos esfuerzo. “Los cibercriminales son inherentemente perezosos, prefieren herramientas automatizadas y la ayuda involuntaria de los usuarios para hacer su trabajo sucio”, agrega Kevin Haley, director de Respuesta de Seguridad de Symantec. “El año pasado, el 70% de las estafas en las redes sociales fueron compartidas manualmente, mientras los criminales se aprovechaban de la disposición de las personas al confiar en el contenido compartido por sus amigos”.

Mientras las estafas a través de las redes sociales proporcionan a los cibercriminales dinero rápido, algunos de ellos se basan en métodos de ataque más agresivos y lucrativos, como los ransomware, que aumentaron el 113% el año pasado. Cabe destacar que hubo 45 veces más víctimas de ataques de cripto-ransomware en comparación con el 2013. En lugar de pretender ser agentes de la ley en busca de una multa por contenido robado, como lo hemos visto con el ransomware tradicional, el estilo de ataque más vicioso de cripto-ransomware retiene como rehenes a los archivos, fotos y otro contenido digital de la víctima sin enmascarar las intenciones del atacante.

¡Aseguralo, no lo pierdas!

Los atacantes persisten y evolucionan, aun así hay muchas etapas que tanto empresas como consumidores pueden dar para protegerse. Como punto de partida, Symantec y Maitén recomiendan seguir las siguientes mejores prácticas:

Para las empresas:

• Debes estar siempre bien preparado: Usá soluciones de seguridad avanzadas e inteligentes para ayudar a encontrar indicadores de riesgo y responder rápidamente ante cualquier incidente.
• Adoptá una postura firme con respecto a la seguridad: Implementá un sistema de seguridad de extremos con múltiples capas, seguridad de red, encriptado y tecnologías de autenticación sólida basadas en la reputación. Aliate con tu proveedor de servicios de seguridad gestionados para extender tu equipo de TI.
• Debes estar siempre preparado para lo peor: La gestión de incidentes te garantiza que tu marco de seguridad estará optimizado, será medible y replicable. Aprender estas lecciones mejorará tu postura con respecto a la seguridad. Considerá la posibilidad de contratar a un proveedor externo experto para que te ayude a gestionar las crisis.
• Proporcioná formación y entrenamiento continuamente: Establecé directrices, políticas y procedimientos de la compañía para la protección de datos confidenciales en dispositivos corporativos y personales. Evaluá con regularidad a los equipos de investigación internos – y ejecutá exploraciones sobre tus prácticas – para asegurarte de que contás con las habilidades necesarias para combatir ataques cibernéticos con eficacia.

Para los usuarios:

• Usá contraseñas sólidas: Se debe insistir mucho en este tema. Utilizá contraseñas únicas y potentes en tus dispositivos y cuentas, y actualizalas con regularidad – preferiblemente cada tres meses. Nunca uses la misma contraseña en múltiples cuentas.
• Actuá con cautela en las redes sociales: No hagas clic en enlaces no solicitados de correos o mensajes en redes sociales, sobre todo si provienen de fuentes desconocidas. Los estafadores saben que las personas suelen confiar en enlaces que provienen de sus amigos, por eso comprometen sus cuentas para enviar enlaces malintencionados a los contactos del dueño de la cuenta.
• Debes estar consciente de lo que compartís: Cuando instales un dispositivo conectado a la red, como un enrutador o un termostato, o cuando descargues una nueva aplicación, revisá los permisos para ver cuáles datos está compartiendo. Deshabilitá el acceso remoto cuando no sea necesario.

Acerca del Informe sobre Amenazas a la Seguridad en Internet

El Informe sobre Amenazas a la Seguridad en Internet proporciona una visión general y un análisis del año en lo relacionado con las actividades de amenaza a nivel global. El informe se basa en los datos de la Red de Inteligencia Global de Symantec, utilizada por los analistas de Symantec para identificar, analizar y proporcionar comentarios acerca de las tendencias emergentes en ataques, actividades de códigos malintencionados, phishing y spam.