This document may contain brand names, text, graphics or images which are registered trade marks, trade marks, service marks, or trade names of third parties which are owned by their respective owners.© Copyright 2012 Global Lynx, Inc. All rights reserved.This material is property of Global Lynx, Inc (www.globallynx.com). Reproduction in whole or in part is prohibited.
0
Gestión de Servicios en Ambientes
Cloud
Simposio de Nube y Seguridad informática
Raúl Aquino C
IT Best Practices Consultant
This document may contain brand names, text, graphics or images which are registered trade marks, trade marks, service marks, or trade names of third parties which are owned by their respective owners.© Copyright 2012 Global Lynx, Inc. All rights reserved.This material is property of Global Lynx, Inc (www.globallynx.com). Reproduction in whole or in part is prohibited.
1
Computación en la nube
“El Cómputo en la Nube es un modelo para hacer posible el acceso
ubicuo, conveniente y bajo demanda a través de la red a un conjunto
compartido de recursos informáticos configurables (p.e. redes,
servidores, almacenamiento, aplicaciones y servicios) que pueden ser
rápidamente aprovisionados y liberados con un mínimo esfuerzo de
gestión o interacción con el proveedor de servicios.”NIST – National Institute of Standards and Technology
This document may contain brand names, text, graphics or images which are registered trade marks, trade marks, service marks, or trade names of third parties which are owned by their respective owners.© Copyright 2012 Global Lynx, Inc. All rights reserved.This material is property of Global Lynx, Inc (www.globallynx.com). Reproduction in whole or in part is prohibited.
2
Computación en la nube
This document may contain brand names, text, graphics or images which are registered trade marks, trade marks, service marks, or trade names of third parties which are owned by their respective owners.© Copyright 2012 Global Lynx, Inc. All rights reserved.This material is property of Global Lynx, Inc (www.globallynx.com). Reproduction in whole or in part is prohibited.
3
Computación en la nube
• La gestión incluye: gobernanza, operaciones, seguridad, cumplimiento, etc..
• Infraestructura implica infraestructura física como instalaciones, equipo de cómputo, red y equipo de almacenamiento.
• La ubicación de la infraestructura es tanto física como relativa a la organización de la organización y habla de la propiedad versus
el control.
• Los consumidores “confiables” del servicio son aquellos que son considerados parte del paraguas legal / contractual / normativo
de una organización incluyendo empleados, contratistas y socios comerciales.
• Los consumidores “no confiables” son aquellos que pueden estar autorizados a consumir algunos / todos los servicios pero no son
extensiones lógicas de la organización.
Infraestructura
gestionada por
Propiedad de la
infraestructura
Ubicación de la
infraestructura
Accedido y
consumido por
Pública Proveedor Proveedor Fuera de las instalaciones No confiable
Privada /
Comunitaria
Organización
Proveedor
Organización
Proveedor
Fuera de las instalaciones
Fuera de las instalacionesConfiable
HíbridaTanto la organización
como el proveedor
Tanto la organización
como el proveedor
Tanto local como fuera de
las instalaciones
Confiable y no
confiable
O
Modelos de implementación
This document may contain brand names, text, graphics or images which are registered trade marks, trade marks, service marks, or trade names of third parties which are owned by their respective owners.© Copyright 2012 Global Lynx, Inc. All rights reserved.This material is property of Global Lynx, Inc (www.globallynx.com). Reproduction in whole or in part is prohibited.
4
¿Qué es ITIL?
Es el marco de referencia para servicios de TI mas reconocido a nivel
mundial.
Entrega una cohesiva serie de mejores prácticas que vienen de
sectores públicos y privados internacionalmente.
ITIL ayuda a los proveedores de servicios con una serie de guías de
mejores prácticas en la provisión de servicios de TI de calidad y los
procesos, funciones y otras capacidades necesarias para soportar estos
servicios
This document may contain brand names, text, graphics or images which are registered trade marks, trade marks, service marks, or trade names of third parties which are owned by their respective owners.© Copyright 2012 Global Lynx, Inc. All rights reserved.This material is property of Global Lynx, Inc (www.globallynx.com). Reproduction in whole or in part is prohibited.
5
Beneficios de ITIL
● Mejorar la creación de valor
● Mejora los servicios de TI a través del uso de procesos probados de
mejores prácticas
● Mejora la satisfacción del cliente a través de un enfoque mas
profesional para entregar servicios
● Alineación con las necesidades del negocio
● Mejora la productividad y reduce costos
● Habilidad para adoptar y adaptar para reflejar necesidades de negocio
y madurez
This document may contain brand names, text, graphics or images which are registered trade marks, trade marks, service marks, or trade names of third parties which are owned by their respective owners.© Copyright 2012 Global Lynx, Inc. All rights reserved.This material is property of Global Lynx, Inc (www.globallynx.com). Reproduction in whole or in part is prohibited.
6
¿Por qué el Cloud Computing es tan importante?
● Cloud Computing es una innovación
disruptiva en los modelos del negocio y de
TI.
● El Cloud Computing esta moviendo a las
organizaciones de los modelos
tradicionales de gestionar aplicaciones e
infraestructura hacia precio basado en la
utilización
● En el tiempo, conforme el uso de la nube se
incremente, las organizaciones reducirán la
infraestructura e TI que ellos anteriormente
compraban, operaban y mantenían.
This document may contain brand names, text, graphics or images which are registered trade marks, trade marks, service marks, or trade names of third parties which are owned by their respective owners.© Copyright 2012 Global Lynx, Inc. All rights reserved.This material is property of Global Lynx, Inc (www.globallynx.com). Reproduction in whole or in part is prohibited.
7
¿Por qué el Cloud Computing es importante?
● Modelo para entregar información y acceso a los
servicios en tiempo-real
● La explosión de datos, poder de computo, redes y
dispositivos han convergido dentro de nuevos tipos
comunidades y servicios en línea
● Esto ha cambiado la forma en la que trabaja el negocio y
la interacción social
● Cloud Computing habla de la definición de
servicios como lo propuso ITIL desde 2011
● Un servicio es una forma de entregar valor a los
clientes facilitando resultados a los clientes que
quieren lograr sin tener la propiedad de los costos y
riesgos específicos
This document may contain brand names, text, graphics or images which are registered trade marks, trade marks, service marks, or trade names of third parties which are owned by their respective owners.© Copyright 2012 Global Lynx, Inc. All rights reserved.This material is property of Global Lynx, Inc (www.globallynx.com). Reproduction in whole or in part is prohibited.
8
¿Por qué el cloud computing es tan importante?
● La premisa del Cloud Computing es que
esta permita entregar servicios:
● Mayor economías de escala
● Rapidez
● Veloz
● Económico
● Picos de demanda para TI, negocio y servicios
del cliente pueden ser automáticamente
provisionados a través de un modelo de pago-
por-uso
● Este modelo puede, en ciertas circunstancias, disminuir
el costo total de la entrega de servicio sin tener la
propiedad de la infraestructura back-end de TI
This document may contain brand names, text, graphics or images which are registered trade marks, trade marks, service marks, or trade names of third parties which are owned by their respective owners.© Copyright 2012 Global Lynx, Inc. All rights reserved.This material is property of Global Lynx, Inc (www.globallynx.com). Reproduction in whole or in part is prohibited.
9
Beneficios
Reduce los costos de propiedad de los activos de TI
Reduce los costos de capital de costos (CAPEX)
Reduce la sobrecapacidad de TI
Incrementa las capacidades de las organizaciones
de TI
Apalancamiento de nuevas tecnologías
Proporciona utilidad basada en el cobro
Introduce economías de escala reales
Habilita recursos a ser escalados hacia arriba o
hacia abajo rápidamente que coincida con el
incremento o disminución de la demanda de los
servicios de TI
This document may contain brand names, text, graphics or images which are registered trade marks, trade marks, service marks, or trade names of third parties which are owned by their respective owners.© Copyright 2012 Global Lynx, Inc. All rights reserved.This material is property of Global Lynx, Inc (www.globallynx.com). Reproduction in whole or in part is prohibited.
10
¿Por qué la Gestión de Servicios de TI es importante para los proveedores de la nube?
Proveedores de Servicios de la nube no son diferentes
a los proveedores de servicios de TI tradicionales en
relación a su necesidad para proporcionar servicios
de:
• Calidad
• Costo-efectivo
• Seguros
• Disponibles
Por ejemplo Plattform as a Service (Paas) puede
reducir los costos y propiedad general (capital y
operación) para el cliente
• Costo total de Propiedad
• ROI
• CAPEX versus OPEX
This document may contain brand names, text, graphics or images which are registered trade marks, trade marks, service marks, or trade names of third parties which are owned by their respective owners.© Copyright 2012 Global Lynx, Inc. All rights reserved.This material is property of Global Lynx, Inc (www.globallynx.com). Reproduction in whole or in part is prohibited.
11
¿Por qué la Gestión de Servicios de TI es importante para los proveedores de la nube?
El proveedor de servicios de la nube esta esperando
proporcionar altos niveles de calidad y aseguramiento
de servicio para:
• Incrementar el número de clientes
• Entregar los servicios
• Asegurar la integridad, seguridad, disponibilidad
y continuidad de los servicios
This document may contain brand names, text, graphics or images which are registered trade marks, trade marks, service marks, or trade names of third parties which are owned by their respective owners.© Copyright 2012 Global Lynx, Inc. All rights reserved.This material is property of Global Lynx, Inc (www.globallynx.com). Reproduction in whole or in part is prohibited.
12
¿Por qué la Gestión de Servicios de TI es importante para los proveedores de la nube?
Sin embargo, la calidad y los niveles de servicio pueden no ser negociables con
el cliente.
Por lo tanto, sería prudente, para el cliente entender si el cliente puede definir
los niveles de calidad del servicio y aseguramiento que ellos requieren en un
Acuerdo de Nivel de Servicio negociado.
Los clientes del computo en la nube y los servicios basados en la nube deben
esperar, y demandar, al menos los mismos niveles de servicio que ellos ofrecen
a través de su tradicional TI y organizaciones internas de TI
This document may contain brand names, text, graphics or images which are registered trade marks, trade marks, service marks, or trade names of third parties which are owned by their respective owners.© Copyright 2012 Global Lynx, Inc. All rights reserved.This material is property of Global Lynx, Inc (www.globallynx.com). Reproduction in whole or in part is prohibited.
13
¿Por qué la Gestión de Servicios de TI es importante para los proveedores de la nube?
Es común que los clientes y consumidores esperen niveles de servicio aún mas
altos de los proveedores de servicios en la nube, debido a:
Los datos de la compañía ahora reside fuera de la organización y debe ser
gestionada de forma segura
Preocupaciones de seguridad
Requerimientos de disponibilidad
Asegurar continuidad de servicio
Miedo, incertidumbre y dudas
Impacto en la imagen pública
This document may contain brand names, text, graphics or images which are registered trade marks, trade marks, service marks, or trade names of third parties which are owned by their respective owners.© Copyright 2012 Global Lynx, Inc. All rights reserved.This material is property of Global Lynx, Inc (www.globallynx.com). Reproduction in whole or in part is prohibited.
14
¿Qué debería los clientes buscar y esperar de un buen proveedor de servicios de la nube?
• En un nivel básico, el cliente debe buscar garantías de que los servicios
serán proporcionados según lo acordado
• Un aspecto de medir y evaluar una buena provisión de servicios reside en
comparaciones de la adopción de los proveedores de los servicios en la
nube y practica aplicación de estándares, marcos de referencia y
metodologías:
• Marcos de referencia con ITIL
• Estándares como ISO/IEC 20000 e ISO/IEC 27001
• En el tiempo los estándares, marcos de referencia y metodologías actuales
necesitarán evolucionar y expandirse aún más para enfocarse en aspectos
específicos del computo en la nube
This document may contain brand names, text, graphics or images which are registered trade marks, trade marks, service marks, or trade names of third parties which are owned by their respective owners.© Copyright 2012 Global Lynx, Inc. All rights reserved.This material is property of Global Lynx, Inc (www.globallynx.com). Reproduction in whole or in part is prohibited.
15
¿Qué preguntas se deben hacer a un proveedor de servicios en la nube?
• ¿Qué mejores prácticas de ITIL, de
seguridad y de protección de datos
están siendo utilizadas por el proveedor
de servicios de la nube?
• ¿Dónde residen los datos?
• ¿Qué niveles de disponibilidad son
proporcionados?
• ¿Qué planes de continuidad están
implementados para la recuperación de
datos, infraestructura y aplicaciones?
• ¿Qué nivel de resiliencia de servicio y
respaldos están incluidos dentro del
servicio?
This document may contain brand names, text, graphics or images which are registered trade marks, trade marks, service marks, or trade names of third parties which are owned by their respective owners.© Copyright 2012 Global Lynx, Inc. All rights reserved.This material is property of Global Lynx, Inc (www.globallynx.com). Reproduction in whole or in part is prohibited.
16
¿Qué preguntas se deben hacer a un proveedor de servicios en la nube?
• ¿El proveedor de servicios cuenta con una
función de Service Desk basada en ITIL?
• ¿Qué métricas serán proporcionadas y son
relevantes? ¿Qué preguntas se deben
hacer a un proveedor de servicios en la
nube?
• ¿El proceso de Gestión de Cambios del
proveedor de servicios coincide con las
necesidades del cliente?
• ¿El proveedor de servicios de la nube
requieren proveedores externos para
entregar el servicio?
• ¿Qué tan rápido el proveedor de servicios
de la nube puede escalar servicios y
capacidades?
This document may contain brand names, text, graphics or images which are registered trade marks, trade marks, service marks, or trade names of third parties which are owned by their respective owners.© Copyright 2012 Global Lynx, Inc. All rights reserved.This material is property of Global Lynx, Inc (www.globallynx.com). Reproduction in whole or in part is prohibited.
17
¿Qué retos y oportunidades presenta el computo en la nube para la Gestión de Servicios de TI?
• Un error común hoy en día en mejores
prácticas para el diseño, desarrollo,
operación, gestión y mejora de los
servicios basados en la nube pueden
ser vistos como un reto para algunos en
la industria.
• Esto especialmente en los
ambientes híbridos de TI
• Oportunidades incluyen una nueva
forma de proporcionar servicios para TI
y el negocio sin la propiedad y costo de
configurar, gestionar y mantener la
infraestructura backend y las
tecnologías subyacentes
This document may contain brand names, text, graphics or images which are registered trade marks, trade marks, service marks, or trade names of third parties which are owned by their respective owners.© Copyright 2012 Global Lynx, Inc. All rights reserved.This material is property of Global Lynx, Inc (www.globallynx.com). Reproduction in whole or in part is prohibited.
18
¿Preguntas?
Raúl Aquino C.
IT Best Practices Consultant
This document may contain brand names, text, graphics or images which are registered trade marks, trade marks, service marks, or trade names of third parties which are owned by their respective owners.© Copyright 2012 Global Lynx, Inc. All rights reserved.This material is property of Global Lynx, Inc (www.globallynx.com). Reproduction in whole or in part is prohibited.
19
Podremos confiar en la
nube si se cumplen las
políticas, SLAs,
certificaciones y
controles internos que
mitiguen el riesgo de
su uso.