Blog Cyantec

Hemos hecho referencia en otras entradas a que la generación de información cada día se acelera, teniendo un incremento de hasta el 60% entre 2008 y 2009. Aparte del incremento incesante de la información también se tienen otros retos dentro del manejo de la información:

• Seguridad: Definir políticas de acceso a diferentes niveles de información dentro de la empresa y las aplicaciones que implementen esta política.
• Integridad: Definir procedimientos de respaldo y restauración de información dentro de la empresa.
• Acceso Continuo: Respetando las políticas de acceso, la información debe ser fácilmente accesible para facilitar la toma de decisiones dentro de la empresa.

A continuación se analizan dos tecnologías que nos permite no solo hacer frente a estas necesidades, sino que también nos permiten optimizar recursos.

iSCSI SAN

iSCSI un protocolo de red enfocado a a conectar instalaciones de almacenamiento sobre la infraestructura de IP (Internet Protocol). Por medio de iSCSI se implementa una red de área de almacenamiento (SAN), la cual permite el consolidar el almacenamiento en nodos dedicados al almacenamiento de información, los cuales proveen a otros nodos (como servidores de BD o Web) la ilusión de contar con almacenamiento local adjunto. Así al estar la información concentrada en estos nodos es mucho mas fácil definir políticas de acceso y procedimientos de respaldo, además de ofrecer un acceso continuo al estar implementado sobre IP. Así teniendo nodos dedicados se reducen costos y se optimiza el uso del almacenamiento por parte de toda la infraestructura de la empresa.
En una entrada anterior hablamos sobre la linea EqualLogic de Dell, la cual hace uso de iSCSI SAN en sus productos.

Almacenamiento en la nube

Como en otras áreas el computo en la nube hace presencia, teniéndose una gran cantidad de servicios orientados  al almacenamiento de información. Estos servicios cuenta con una gran ventaja puesto que al estar en la nube, son de muy fácil acceso.  Haciendo uso de estos servicios se tiene una reducción en los costos de mantenimiento de servidores dedicados al almacenamiento, pagándose por la cantidad de información que realmente se tiene y permitiendo el uso de mas espacio de almacenamiento según las necesidades de la empresa. Como en otras aplicaciones del computo en la nube, es vital el definir políticas de seguridad y acceso a la información dada la facilidad de acceso al estar en la nube.

CD consultores presentó las nuevas suites de Cyber-Ark: PIM, HSIM y GFT, dirigidas al control de identidades privilegiadas, al acceso a sistemas y archivos de forma segura así como la transferencia de archivos entre empresas.

La suite de gestión de identidades privilegiadas (PIM) de Cyber-Ark es una solución para una gestión segura de contraseñas que incluye tareas de cambio automatizado, registro y monitorización de actividades asociadas con las contraseñas administrativas y control de acceso de administradores a contraseñas de servidores, equipos de red y elementos de la infraestructura de tecnología de la información de una empresa.

Entre los beneficios que ofrece PIM se encuentra la gestión y protección de las cuentas privilegiadas, administrativas y compartidas, se controla el acceso a cuentas privilegiadas, cumple con requisitos y auditorías, facilita la integración completa con los sistemas corporativos, además es fácil la instalación e implantación.

La Higly Sensitive Information Management (HSIM) ofrece una plataforma de intercambio que garantiza la gestión y protección de los datos más confidenciales y críticos que maneja una empresa, además les permite proteger y asegurar los documentos y archivos mediante el uso de la tecnología, patentada por Cyber-Ark, Digital Vault, la cual permite almacenar y compartir internamente datos confidenciales.

Aumento de la productividad ser una plataforma para almacenamiento y transferencia de archivos segura, registrar datos, modificaciones  y transferencia de los documentos, seguridad validada por los laboratorios ICSA, continuidad de negocio garantizada e infraestructura segura y rentable son algunos de los beneficios que otorga el uso de HSIM.

Por último la Governer File Transfer Suite proporciona una solución para la transferencia gobernada y segura de documentos confidenciales dando oportunidad a las organizaciones gestionar y controlar el intercambio de toda la información de negocio.

GFT proporciona una plataforma segura que permite el intercambio de información sensible o archivos de gran tamaño con terceras partes, siendo el proceso auditado y seguro en todo momento, además también utiliza la tecnología Digital vault como plataforma de seguridad.

Los beneficios que proporciona: gestión y control centralizados de transferencia de datos, capacitación, soporte y mejora de los procesos de negocio, reducción de costos operacionales, mínima dependencia de la infraestructura de TI de la organización y mejora la productividad del negocio.

No cabe duda que el mundo de TI se conforma de personas con talentos no solo en el área tecnológica. Es el caso de Luis Mario González, un sommelier con una amplia experiencia en el mundo en Tecnologías de Información, y a quien tuvimos el agrado de tener en nuestro evento.

¿Cómo? ¿Cuándo y Por qué?

Sencillamente porque Cyantec, junto con IBM, ofrecimos una Cata Tecnológica.

¿Qué significa una cata tecnológica?

Un evento donde tuvimos la oportunidad de 3 cosas:

1. Catar y Conocer Tecnología Software IBM
2. Catar y degustar exquisitos vinos
3. Pasar un rato agradable… Un 3 X 1.

Este evento fue el pasado 13 de Mayo en el Hotel JW Marriott, en donde CIOs de Empresas sobresalientes en México se dieron la vuelta para escuchar de la voz de expertos de Software IBM cómo éstas tecnologías optimizan nuestros recursos financieros al mismo tiempo que nos brindan diversos beneficios de seguridad y mejora de tiempos de respuesta: nuevamente un 3 X 1.

Los temas principales fueron:

• ¿Cómo disminuir costos y proteger tu información a la vez?
• ¿Cómo disminuir costos, optimizar el potencial de tus empleados y, al mismo tiempo, mejorar tus tiempos de respuesta?

En estos tiempos, la información de las empresas es oro, por lo que asegurarla es uno de los requerimientos más importantes de una compañía. Hay quienes son capaces de invertir cantidades estratosféricas por mantener su recurso más valioso asegurado. El reto empieza cuando aumentan  las amenazas externas por lo que las necesidades de protección son más fuertes y, al mismo tiempo, se exige una reducción en costos

¿Cómo aseguro mi información y al mismo tiempo reduzco costos?

Existen numerosas tecnologías que aseguran ser la mejor protección a nuestros recursos. Sin embargo, es imposible probarlas todas hasta dar con la más conveniente y eficaz; por lo que nosotros nos damos a la tarea de ofrecer, simplemente, la mejor.

Si no tuviste la oportunidad de asistir y quieres ver las presentaciones, las tenemos aquí para tí: Dynamic Infraestructure //  Websphere

¿ Cuáles son las tendencias en el manejo de Información? ¿Cómo puedo garantizar la mejor solución a mi empresa ?

El manejo de información (Data Management) comprende todas las disciplinas que tienen a la administración de la información como un recurso valioso.  Dada la rapidez con la que se van dando cambios en los mercados, el tener como prioridad la definición de políticas y estrategias para hacer el mejor uso de la información para hacer frente a estos cambios es un asunto de primera necesidad para las empresas.

Cómputo en la nube

Conforme las empresas conocen las ventajas de hacer uso del cómputo en la nube y de servicios tipo SaaS, surge la necesidad de crear o modificar las políticas de acceso a la información, de tal forma que se tenga el control total sobre el acceso a dicha información pero permitiendo el fácil acceso al personal calificado.

Visualización

La generación de información cada día se acelera más, siendo el incremento de la información digital del 62 %  entre 2008 y 2009.  Esto provoca la necesidad de mejores herramientas para el análisis y visualización de la información. Empresas como Tableau y Tibco ofrecen soluciones con capacidades de visualización mas allá de las tablas y gráficas convencionales.  Aún con estos avances, se está volviendo indispensable el desarrollo de herramientas internas que permitan sacar el mayor provecho a la información, con base en las necesidades particulares de la empresa.

NoSQL

Durante años, el dominio de sistemas manejadores de datos en la industria ha sido casi completo, aunque recientemente se ha dado una explosión de alternativas bajo la bandera NoSQL con el objetivo hacer frente a las limitantes de los tradicionales manejadores de datos. Alternativas como BigTable, Cassandra y MongoDB permiten a las empresas crear soluciones capaces de manejar increíbles volúmenes de datos, escalando según las necesidades de la empresa.

Para obtener un mayor costo-beneficio para tu empresa tenemos lo siguientes consejos:

• Definir o actualizar las políticas y estrategias relacionadas con el manejo de información dentro de la empresa.
• Tener en cuenta ambientes híbridos si la empresa hace uso de cómputo en la nube o piensa hacerlo en un futuro.
• Informarse sobre nuevas herramientas para el almacenamiento de datos como Cassandra que, aunque no son para uso genérico, sí presentan grandes mejoras para aplicaciones de alto volumen.

Manejo de Información

Dentro del manejo de la información se tiene un incremento en el uso de nuevas tecnologías que un principio han estado asociadas a la Web Semantica.

La integración de tecnologías semánticas: ontologías, taxonomías, clasificaciones; aplicadas al manejo de información permiten a las empresas reconciliar y normalizar los significados a través de diferentes fuentes de información y contenido. Teniendo un vocabulario unificado se establece una mayor precisión en búsquedas, una mayor velocidad de respuesta y una reducción en la sobrecarga del procesamiento de información al analizar contenido, en comparación a una búsqueda sin tecnologías semánticas.

Virtualización

Así como los ambientes de servidores y almacenamiento están bajo una etapa de reestructuración para hacer uso de la virtualización, los procesos de protección de datos también están bajo revisión.

Como alternativa a las métodos de respaldo tradicionales, se tiene la combinación de imágenes (snapshots), copias del estado de la información en un momento dado, y la replicación, ya sea a nivel de archivo o de bloque, a través de la red de forma síncrona o asíncrona.  Así se tiene que la uso de virtualización esta llevando a nuevas formas de protección de datos dentro de las empresas, haciendo uso de formas más eficientes en la creación y restauración de respaldos.

Seguridad

El uso de virtualización y del computo en la nube exige cambios en las políticas de seguridad de las empresas. Así, para mitigar posibles violaciones de seguridad las empresas tendrán que planificar bien sus esfuerzos de virtualización y poner énfasis en asegurar su infraestructura.

En relación al cómputo en la nube aunque la seguridad de la infraestructura esta en la manos del proveedor, esto no significa que las empresas tengan que hacer cambios en sus políticas. Ahora mas que nunca, las empresas tendrán que vigilar intensamente el acceso de su información crítica en todas las facetas de la organización. Haciendo uso de sistemas de alerta pro-activos para evitar incidentes críticos y limitar la exposición de credenciales e información vital que vive en la nube.

Vemos entonces que varias de estas tendencias se retroalimentan al necesitar de soluciones que permitan hacer más eficiente el uso de recursos, ya sea de cómputo o de información y que, al mismo tiempo, aseguren protección en contra de usos no autorizados.

En uno de nuestros artículos al inicio del año, hablamos sobre las nuevas tendencias en TI y una de estas nuevas tendencias es el cómputo en la nube (Cloud Computing).

La computación en nube es la computación basada en Internet, en la cual se proporcionan recursos, software e información a los ordenadores y otros dispositivos de forma personalizada.

Las principales ventajas que ofrece el computo en la nube son:

• Escalabilidad: Se logra que las aplicaciones obtengan más recursos para hacer frente a una gran cantidad de usuarios y a picos en la demanda, todo esto de una forma transparente y automática.
• Mantenimiento: Permite que el soporte y la actualización de las aplicaciones sean instantáneas para los usuarios, al estar concentrada la aplicación en un solo lugar y no en cada computadora de cada usuario.
• Independencia de Localidad: Como la infraestructura es fuera de sitio (normalmente proporcionados por un tercero) y se accede a través de Internet, los usuarios pueden conectarse desde cualquier sitio.
• Costo: Se pueden obtener grandes reducciones en gastos al reducirse el gasto en infraestructura al ser esta proporcionada por un tercero, así solo se paga por lo que se usa teniendo la oportunidad de tener acceso a mas recursos ya sea de forma temporal o permanente.

Así como hay grandes ventajas, mencionamos también las principales desventajas del cloud computing:

• Disponibilidad: Aunque la mayoría de los proveedores garantizan hasta el 99% de disponibilidad, no evita que haya bajas en el servicio, dejando sin acceso a los usuarios a los datos, aplicaciones, etc.
• Confidencialidad: A pesar de que  la mayoría de los proveedores tienen estrictas medidas de privacidad y de respaldo de información, se han llegado a presentar casos de pérdida de datos, por lo que es de considerarse el tener en la nube datos críticos y/o de alta sensibilidad.

Para hacer uso de la nube, es necesario un análisis de las aplicaciones y datos en uso dentro de la empresa, viendo cuales obtendrían los mayores beneficios. También se debe considerar qué aplicaciones, por manejar datos críticos para empresa, no serían factibles de implementarse en la nube.

En Febrero de 2010 IBM anunció la llegada del procesador POWER7, el más nuevo procesador de la arquitectura Power, presentando varias mejoras:

●    Hasta 1.2 mil millones de transistores.
●    De 3.0 a 4.14 GHz en velocidad de reloj
●    4, 6 u 8 núcleos por chip
●    4 hilos por núcleo SMT (disponible en AIX 6.1)

Esto da las siguientes cifras de rendimiento:

●    33.12 mil millones de operaciones de punto flotante por segundo por núcleo
●    264.96 mil millones de operaciones de punto flotante por segundo por chip

Con esta capacidad de cómputo no nos sorprende que POWER7 sea el nuevo procesador que impulse los nuevos productos dentro de la línea Power Systems de IBM.
Así, en conjunto de sistemas operativos como AIX o Linux, se logra tener servidores que pueden manejar cualquier amalgama de aplicaciones y servicios cuya prioridad es tener altos niveles de rendimiento, estabilidad y disponibilidad.

Estuvimos en el Industry Forum de IBM y nos dimos a la tarea de ofrecer a los clientes participantes una platica de un experto asesor y consultor de KPMG en el areas de las TI: Roberto Cabrera.  No exagero al decir que la plática fué un éxito, y que el lugar donde se impartió, quedó chico para el número de personas que estuvieron presentes.

Cabe mencionar que durante el evento, tuvimos un problema de logística:  En la agenda del Industry Forum no se publicó el nombre correcto de la conferencia, ni su speaker. Dado esta circunstancia nos dimos a la tarea de hacer invitación de boca en boca: lo genial fué que no paso una hora y la voz ya se habia corrido a un gran numero de participantes. Sin duda, Roberto Cabrera es un enorme líder de opinión en el mundo de las TI.

Esta es la razón por las que les quiero compartir, algunos fragmentos importantes del tema que impartió durante el Industry Forum, mismo que desarrolló inicialmente para un evento exclusivo de Cyantec y dado el éxito, se la ha pedido replicar en otros eventos: El Papel del CIO frente al CEO y al CFO y las actuales exigencias del Mercado.

Uno de los hechos significativos que Roberto mencionó, es la necesidad de una mayor alineación de las TI hacia el Negocio y sus requerimientos. En la actualidad, en el 80% de las empresas el CEO no reconoce esta tecnología como fundamental para la estrategia e inovación del negocio. Asi como el CFO, no considera estos proyectos como prioritarios.

Ante este hecho, la Tecnología continúa percibiéndose como un costo significativo en los negocios, si no se logra ligar a los beneficios del mismo. Por lo que la meta principal de un CIO es: demostrar el valor del dinero invertido en TI; hacer más con menos, reduciendo costos; trasladar soluciones de tecnología en soluciones de negocio que impulsen a la optimización de procesos, reduciendo trabajos manuales.

¿Un gran reto, no?

Según encuestas: ¿De que forma consideran los CEO y CFO que las TI ayudan a las empresas a reducir costos?

• Brindando información mas transparente sobres los costos del negocio
• Mejorando la eficiencia en costos a través de la automatización de procesos manuales.
• Brindando soporte a través de canales de distribución de bajo costo
• Reduciendo costos relacionados al negocio
• Brindando soporte a modelos de servicio de bajo costo como el Outsourcing

Lo vuelvo a repetir: Un Gran Reto para el CIO

¿Y tu ya estas preparado?