Los retos de la adopción de Cloud

—Julia Calabuig Arquitecto CloudIBM España, Portugal, Grecia e Israel

##IBIBMMCClloouudd

#IBMCloud

Seguridad

El camino a cloud:Principales retos

Transformaciónde aplicaciones

Gestión

#IBMCloud

Asistencia endestino

El camino a cloud:Nuestro enfoque

Reducir el tiempo de

preparacióndel viaje

Asegurar el viaje

#IBMCloud

1.Reducir el tiempo de preparación del viaje

#IBMCloud

IBM Cloud Garage: Apoyamos a tus equipos para convertir tus ideas en aplicaciones lo más rápido posible

MADRID

IBM Cloud Garage

Visión Design Thinking Arquitectura Contrucción de MVP Escalar

#IBMCloud

IBM Cloud Innovate: Nuestro método ágil para acelerar la transformación en cualquiera de las etapasdel camino

§ ¿Cuales son mis activos y qué me falta?§ ¿Cómo convenzo al resto de la

organización?§ ¿Cómo cambian mis procesos?

§ ¿Cómo evaluar y racionalizar mi portfolio de aplicaciones?

§ ¿Dónde desplegar cada aplicación?§ ¿Cómo aseguro la continuidad durante la

transición?

§ ¿Hay aplicaciones que es mejor dejarlas como están?

§ ¿Hay aplicaciones que debo dejar de utilizar?

§ ¿Cómo se puede optimizar nuestroCódigo para la nube?

§ ¿Qué debo cambiar para sacar el máximo partido a la nube?

§ ¿Cómo modifico las aplicaciones, las políticas y los procesos?

§ ¿Cómo construyo, pruebo y despliegosoluciones en la nube de forma ágil?

§ ¿Cómo me aseguro de que mi equipotiene las capacidades adecuadas?

Microservices

Multicloud

DevOps

Advise on cloudadoption

App Ops on Cloud

Migrate toCloud

Rationalize for Cloud

Modernize forCloud

Build onCloud

§ ¿Cómo gestiono incidencias y tickets?§ ¿Cómo monitorizo los costes?§ ¿Cómo abordo los nuevos retos de multi-

cloud?

1

2

3

4

5

6

#IBMCloud#IBMCloud

Microservicios: Experiencia y activos para optimizar el diseño

7

Frameworks de Industria estándar de mercado

Frameworks de Industria de IBM: Funciones de negocio, procesos, modelos de datos para los distintossectores industriales

Domain Driven Design (DDD): Enfoque para el modelado y desarrollo de software con foco en el dominio de negocio

• Identificación de dominios de servicio (agrupaciones de microservicios)

Diseño de microservicios

• Definición del modelo lógico de datos+

#IBMCloud#IBMCloud

Utilizamos arquitecturas basadas en tecnologías abiertas y estándares de mercado para la creación y ejecución de los microservicios

#IBMCloud

Transformación de aplicación de clientes a microservicios en un banco español

Microservicios

Service Domains de BIAN – Módulos (Agrupación de microservicios)

• Análisis de arquitectura actual

• Determinar dominios a alto nivel

• Descomponer dominios enmicroservicios

• Definir el modelo de datos por microservicio

• Implementar arquitectura de coexistencia (redireccionamiento de llamadas, replicación de datos)

SpringBoot + Consul

#IBMCloud

2.Asegurar el viaje

#IBMCloud

La nube ha evolucionado y ha maduradopara acompañar la transformación digital

Source: Crowd Research Partners, 2018

Aun así, al

1.0Infraestructura eficiente

Public CloudIaaS and SaaSLow-Cost IT

Early Adopters

2.0Aplicaciones modernas

Hybrid CloudPaaS and Data

Engagement AppsEnterprise

Coste

Velocidad

Transformación

3.0Redefinición de procesos

MulticloudApp Modernization

Self-HealingAI and Blockchain

de las empresas les preocupa la seguridad en la nube

#IBMCloud

IBM plantea un enfoque contínuo para securizar sus entornos cloud

3. GESTIONARGestionar amenazas, riesgos y cumplimiento

1. PLANIFICARDefinir la estrategia de seguridad para la nube y el roadmap de adopción

2. CONSTRUIRCrear aplicaciones seguras y migrar cargas utiiizandola seguridad nativa de la nube, aumentada con controles de seguridad empresariales

IBM Cloud

PrivateCloud

PublicClouds

On-Premises

Estrategia de Seguridad CloudAssessment de Seguridad

Descubrimiento y Clasificación de Datos en la nube

Securización de contenedores, redes y dispositivos

Protección de datos encloud

Automatización de los controles de seguridad

Desarrollo de aplicacionesseguras por diseño

#IBMCloud

Gestión de accesos Protección de datos

13

Think 2019 / Cloud Security State of the Union / Feb, 2019 / © 2018 IBM Corporation

Network Threat Protection

Identity & AccessData-at-Rest

EncryptionData-in-useProtection

KeyManagement

Audit/Activity Logs

CertificateManagement

Security Posture

Plataforma segura

Nuestros clientes cuentan con una plataforma cloud segura que ofrece protección extremo a extremo

Visibilidad

#IBMCloud

En caso necesario, amplíe la cobertura de su seguroIBM Security permite complementar las capacidades de IBM Cloud

IBM Security / © 2019 IBM Corporation14

IBM CloudCapacidadesnativas

Securizar redes e identidades Proteger datos y aplicaciones Gestionar amenazas y compliance

• Security advisor• Activity tracker

• Log analysis

• Certificate Manager

• Key protect• Hyper protect crypto services

• Cloud HSM FIPS 140-2 Level 4

• Data shield

• Manage platform access with IAM

• Manage application access with App ID

• Cloud Internet Services

IBM SecurityServicios

Productos

• IBM Cloud Identity and Access Management Services

• IBM Managed SD-WAN

• IBM X-Force Cloud Security Services

• IBM Managed Cloud Data Protection Services

• IBM X-Force Threat Management Services

• IBM X-Force Incident Response Intelligence Services (IRIS)

• IBM Security Strategy Risk and Compliance Services

• IBM Security Guardium Analyzer

• IBM Security Guardium Multi-Cloud Data Protection

• IBM Multi-Cloud Encryption

• IBM QRadar

• IBM Resilient

• IBM Cloud Identity

#IBMCloud

3.Asistencia en destino

#IBMCloud

JaneEnterprise DeveloperResponsible for modernizing existing applications and creating new Cloud Native Workloads.

Both development and IT operations need to meet business demands:

ToddOperations / AdminResponsible for infrastructure, security, and management of the environment.

Herramientas y servicios para facilitar la gestión de los entornosdesplegados en la nube

Both development and IT operations need to meet business demands:

Developers

• Rapidly create new applications, optimize existing ones, and securely connect their applications with data and services across all clouds

IT Operations and Administrators • Quickly set up & manage

modern, flexible, and compliant hybrid clouds

• Integrate with new & existing management tools and processes

Responsabilidades compartidasCloud Híbrido/

Multi-cloud

Nuevos proveedores

IaaS/PaaS/SaaS

AutoservicioServicios

EstandarizadosAutomatización

Se amplían las fronteras del CPD

IntegraciónControl

Seguridad

Nuevas tecnologíasContenedores

Software Open SourceSDE

Blockchain, IA

Nuevas prácticasAgile

DevOpsDiseño para el fallo

#IBMCloud

Cloud Service Management and Operations: Servicios modulares para evolucionar y dar soporte a la Gestion del Servicio

Site Reliability Engineer Mentor & Assist

Assessment/ConsultoríaCSMO

Soporte para la incorporación de nuevos roles Identificación del reparto de responsabilidades entre cliente y

proveedor cloud

RACI for Cloud

Build to Manage

Instrumentar en la aplicación capacidades de gestión para facilitar la automatización de las

pruebas y el despliegue

Managed Services for

Cloud

Servicios gestionados de entornoscloud

#IBMCloud

Herramientas para facilitar la gestión

ApplicationPerformance

Management

Multi Cluster Management

Cost and Asset Management

DeploymentAutomation

Management

Visibilidad

Automatizacióny Orquestación

Gobierno

#IBMCloud

1700+ clientesLa mayor base instalada de VMware en cloud

#1VMware

SISOpartner

#1VMware

NSXbusiness partner

#1VMware

workloads operator

Único proveedor cloud público con HSM certificado FIPS 140-2 Level 4.

IBM Cloud Security AdvisorVulnerability AdvisorNetwork and Activity Insights

Open Standards Facilitar la portabilidad a escala

Disponible en Cloud privado y Cloud público

Nodos físicos y virtuales

Istio gestionado y Knativegestionado

FiabilidadDurante 10 añosconsecutivosseleccionado como el sistema más fiable con 99.9996% uptime.*

AgilidadServidores provisionados en horas

Rendimiento y AislamientoServidores físicos dedicados PersonalizaciónAmplio catálogo de configuraciones

VMwareBare Metal

Hyper Protect Crypto Services

KubernetesIBM Power

¿Cuando empezamos el viaje?

RendimientoEl procesador IBM POWER9 soporta los supercomputadores másrápidos del mundo

*IBM Power Systems ranked the most reliable for 10th straight year by ITIC

Seguridad

SeguridadTransformación de aplicacionesGestión

#IBMCloud