Gestión de Servicios en Ambientes Cloud - Global Lynxgloballynx.com.mx/eventos/simposio-nube-y.../Gestion_de...Cloud.pdf · Cloud Computing habla de la definición de servicios como

This document may contain brand names, text, graphics or images which are registered trade marks, trade marks, service marks, or trade names of third parties which are owned by their respective owners.© Copyright 2012 Global Lynx, Inc. All rights reserved.This material is property of Global Lynx, Inc (www.globallynx.com). Reproduction in whole or in part is prohibited.

0

Gestión de Servicios en Ambientes

Cloud

Simposio de Nube y Seguridad informática

Raúl Aquino C

IT Best Practices Consultant


1

Computación en la nube

“El Cómputo en la Nube es un modelo para hacer posible el acceso

ubicuo, conveniente y bajo demanda a través de la red a un conjunto

compartido de recursos informáticos configurables (p.e. redes,

servidores, almacenamiento, aplicaciones y servicios) que pueden ser

rápidamente aprovisionados y liberados con un mínimo esfuerzo de

gestión o interacción con el proveedor de servicios.”NIST – National Institute of Standards and Technology


2



3


• La gestión incluye: gobernanza, operaciones, seguridad, cumplimiento, etc..

• Infraestructura implica infraestructura física como instalaciones, equipo de cómputo, red y equipo de almacenamiento.

• La ubicación de la infraestructura es tanto física como relativa a la organización de la organización y habla de la propiedad versus

el control.

• Los consumidores “confiables” del servicio son aquellos que son considerados parte del paraguas legal / contractual / normativo

de una organización incluyendo empleados, contratistas y socios comerciales.

• Los consumidores “no confiables” son aquellos que pueden estar autorizados a consumir algunos / todos los servicios pero no son

extensiones lógicas de la organización.

Infraestructura

gestionada por

Propiedad de la

infraestructura

Ubicación de la

infraestructura

Accedido y

consumido por

Pública Proveedor Proveedor Fuera de las instalaciones No confiable

Privada /

Comunitaria

Organización

Proveedor

Organización

Proveedor

Fuera de las instalaciones

Fuera de las instalacionesConfiable

HíbridaTanto la organización

como el proveedor

Tanto la organización

como el proveedor

Tanto local como fuera de

las instalaciones

Confiable y no

confiable

O

Modelos de implementación


4

¿Qué es ITIL?

Es el marco de referencia para servicios de TI mas reconocido a nivel

mundial.

Entrega una cohesiva serie de mejores prácticas que vienen de

sectores públicos y privados internacionalmente.

ITIL ayuda a los proveedores de servicios con una serie de guías de

mejores prácticas en la provisión de servicios de TI de calidad y los

procesos, funciones y otras capacidades necesarias para soportar estos

servicios


5

Beneficios de ITIL

● Mejorar la creación de valor

● Mejora los servicios de TI a través del uso de procesos probados de

mejores prácticas

● Mejora la satisfacción del cliente a través de un enfoque mas

profesional para entregar servicios

● Alineación con las necesidades del negocio

● Mejora la productividad y reduce costos

● Habilidad para adoptar y adaptar para reflejar necesidades de negocio

y madurez


6

¿Por qué el Cloud Computing es tan importante?

● Cloud Computing es una innovación

disruptiva en los modelos del negocio y de

TI.

● El Cloud Computing esta moviendo a las

organizaciones de los modelos

tradicionales de gestionar aplicaciones e

infraestructura hacia precio basado en la

utilización

● En el tiempo, conforme el uso de la nube se

incremente, las organizaciones reducirán la

infraestructura e TI que ellos anteriormente

compraban, operaban y mantenían.


7

¿Por qué el Cloud Computing es importante?

● Modelo para entregar información y acceso a los

servicios en tiempo-real

● La explosión de datos, poder de computo, redes y

dispositivos han convergido dentro de nuevos tipos

comunidades y servicios en línea

● Esto ha cambiado la forma en la que trabaja el negocio y

la interacción social

● Cloud Computing habla de la definición de

servicios como lo propuso ITIL desde 2011

● Un servicio es una forma de entregar valor a los

clientes facilitando resultados a los clientes que

quieren lograr sin tener la propiedad de los costos y

riesgos específicos


8

¿Por qué el cloud computing es tan importante?

● La premisa del Cloud Computing es que

esta permita entregar servicios:

● Mayor economías de escala

● Rapidez

● Veloz

● Económico

● Picos de demanda para TI, negocio y servicios

del cliente pueden ser automáticamente

provisionados a través de un modelo de pago-

por-uso

● Este modelo puede, en ciertas circunstancias, disminuir

el costo total de la entrega de servicio sin tener la

propiedad de la infraestructura back-end de TI


9

Beneficios

Reduce los costos de propiedad de los activos de TI

Reduce los costos de capital de costos (CAPEX)

Reduce la sobrecapacidad de TI

Incrementa las capacidades de las organizaciones

de TI

Apalancamiento de nuevas tecnologías

Proporciona utilidad basada en el cobro

Introduce economías de escala reales

Habilita recursos a ser escalados hacia arriba o

hacia abajo rápidamente que coincida con el

incremento o disminución de la demanda de los

servicios de TI


10

¿Por qué la Gestión de Servicios de TI es importante para los proveedores de la nube?

Proveedores de Servicios de la nube no son diferentes

a los proveedores de servicios de TI tradicionales en

relación a su necesidad para proporcionar servicios

de:

• Calidad

• Costo-efectivo

• Seguros

• Disponibles

Por ejemplo Plattform as a Service (Paas) puede

reducir los costos y propiedad general (capital y

operación) para el cliente

• Costo total de Propiedad

• ROI

• CAPEX versus OPEX


11


El proveedor de servicios de la nube esta esperando

proporcionar altos niveles de calidad y aseguramiento

de servicio para:

• Incrementar el número de clientes

• Entregar los servicios

• Asegurar la integridad, seguridad, disponibilidad

y continuidad de los servicios


12


Sin embargo, la calidad y los niveles de servicio pueden no ser negociables con

el cliente.

Por lo tanto, sería prudente, para el cliente entender si el cliente puede definir

los niveles de calidad del servicio y aseguramiento que ellos requieren en un

Acuerdo de Nivel de Servicio negociado.

Los clientes del computo en la nube y los servicios basados en la nube deben

esperar, y demandar, al menos los mismos niveles de servicio que ellos ofrecen

a través de su tradicional TI y organizaciones internas de TI


13


Es común que los clientes y consumidores esperen niveles de servicio aún mas

altos de los proveedores de servicios en la nube, debido a:

Los datos de la compañía ahora reside fuera de la organización y debe ser

gestionada de forma segura

Preocupaciones de seguridad

Requerimientos de disponibilidad

Asegurar continuidad de servicio

Miedo, incertidumbre y dudas

Impacto en la imagen pública


14

¿Qué debería los clientes buscar y esperar de un buen proveedor de servicios de la nube?

• En un nivel básico, el cliente debe buscar garantías de que los servicios

serán proporcionados según lo acordado

• Un aspecto de medir y evaluar una buena provisión de servicios reside en

comparaciones de la adopción de los proveedores de los servicios en la

nube y practica aplicación de estándares, marcos de referencia y

metodologías:

• Marcos de referencia con ITIL

• Estándares como ISO/IEC 20000 e ISO/IEC 27001

• En el tiempo los estándares, marcos de referencia y metodologías actuales

necesitarán evolucionar y expandirse aún más para enfocarse en aspectos

específicos del computo en la nube


15

¿Qué preguntas se deben hacer a un proveedor de servicios en la nube?

• ¿Qué mejores prácticas de ITIL, de

seguridad y de protección de datos

están siendo utilizadas por el proveedor

de servicios de la nube?

• ¿Dónde residen los datos?

• ¿Qué niveles de disponibilidad son

proporcionados?

• ¿Qué planes de continuidad están

implementados para la recuperación de

datos, infraestructura y aplicaciones?

• ¿Qué nivel de resiliencia de servicio y

respaldos están incluidos dentro del

servicio?


16

¿Qué preguntas se deben hacer a un proveedor de servicios en la nube?

• ¿El proveedor de servicios cuenta con una

función de Service Desk basada en ITIL?

• ¿Qué métricas serán proporcionadas y son

relevantes? ¿Qué preguntas se deben

hacer a un proveedor de servicios en la

nube?

• ¿El proceso de Gestión de Cambios del

proveedor de servicios coincide con las

necesidades del cliente?

• ¿El proveedor de servicios de la nube

requieren proveedores externos para

entregar el servicio?

• ¿Qué tan rápido el proveedor de servicios

de la nube puede escalar servicios y

capacidades?


17

¿Qué retos y oportunidades presenta el computo en la nube para la Gestión de Servicios de TI?

• Un error común hoy en día en mejores

prácticas para el diseño, desarrollo,

operación, gestión y mejora de los

servicios basados en la nube pueden

ser vistos como un reto para algunos en

la industria.

• Esto especialmente en los

ambientes híbridos de TI

• Oportunidades incluyen una nueva

forma de proporcionar servicios para TI

y el negocio sin la propiedad y costo de

configurar, gestionar y mantener la

infraestructura backend y las

tecnologías subyacentes


18

¿Preguntas?

Raúl Aquino C.

IT Best Practices Consultant

[email protected]

mailto:[email protected]


19

Podremos confiar en la

nube si se cumplen las

políticas, SLAs,

certificaciones y

controles internos que

mitiguen el riesgo de

su uso.

Documents

Gestión de Servicios en Ambientes Cloud - Global Lynxgloballynx.com.mx/eventos/simposio-nube-y.../Gestion_de...Cloud.pdf · Cloud Computing habla de la definición de servicios como