Please enable JavaScript.

Coggle requires JavaScript to display documents.

UNIDAD 5: CÓMPUTO EN LA NUBE Y SERVICIOS - Coggle Diagram

- - - - Software as a Service (SaaS): Es el más utilizado, pues el software está alojado en servidores de los proveedores y el cliente accede a ellos a través del navegador web. Todo lo relacionado con mantenimiento, soporte y disponibilidad es manejado por el proveedor.
      - Platform as a Service (PaaS): En este tipo de servicios en la nube el proveedor ofrece acceso a un entorno basado en cloud en el cual los usuarios pueden crear y distribuir sus propias aplicaciones. El proveedor proporciona la infraestructura subyacente.
      - Infrastructure as a Service (IaaS): Un proveedor de servicios proporciona el software y las aplicaciones a través de Internet. Los usuarios se suscriben al software y acceden a él a través de la web o las APIs del proveedor.
      - Un usuario estándar normalmente utilizará solo SAAS.
- - - - PATRONES DE MONITOREO DE ESTADO/SALUD DE LOS PUNTOS DE ACCESO/ENTRADA
        
        También conocido como (HEALTH MONITORING OF ENTRY POINTS PATTERN)
      - Para este caso es necesario implementar herramientas externas a las aplicaciones que controles la disponibilidad y emitan alertas o permitan responder a la disponibilidad. Normalmente dichas herramientas consultan los puntos de entrada de la aplicación y emiten un resultado de estado o realizan un análisis según el resultado para verificar el estado real.
  - - - También conocido como (LOAD BALANCING WITH QUEUES PATTERN)
  - - - También conocido como (STRANGULATION PATTERN)
- - - - En una solución SaaS, el proveedor es quien controla completamente la aplicación y su gestión. Por lo tanto, la gestión SaaS únicamente está relacionada con la administración de la propia aplicación. La infraestructura que da soporte a la aplicación es invisible al usuario, por lo que la gestión SaaS se centra en controlar los derechos de acceso a la aplicación y el modo en que los datos son almacenados y se realiza su copia de seguridad. Esas funciones son específicas de la aplicación, por lo que es improbable que la creación de estándares tenga un impacto significativo sobre las soluciones.
    - - PaaS
        
        En el caso de una solución PaaS (Platform as a Service), la nube brinda al usuario servidores, almacenamiento, sistemas operativos y aplicaciones de gestión como, por ejemplo, un sistema gestor de base de datos. Por lo tanto, podemos considerar que en PaaS el centro de datos es la nube y su gestión debería ser diferente a una solución SaaS. La gestión de la plataforma es altamente dependiente de los componentes que la conforman y del modo en que están organizados. Por ello, es probable que cada proveedor PaaS tenga un sistema de gestión diferente.
        
        Una empresa que tenga dos o más proveedores PaaS, puede tener dos o más plataformas de servidores completamente diferentes, por ejemplo, una Windows y otra Linux.
    - - IaaS
        
        En el caso de una solución IaaS es más importante disponer de estándares. En los modelos IaaS no es necesario que el usuario cambie sus prácticas de gestión a nivel de aplicación y plataforma, pero sí necesita gestionar el modo en el que su proveedor cloud asigna los recursos, el almacenamiento y otras herramientas. Es habitual que una empresa tenga múltiples proveedores IaaS, más que en otros modelos cloud.
- - - - Amazon Elastic Compute Cloud (Amazon EC2) es un servicio web que proporciona capacidad informática con tamaño modificable en la nube. Está diseñado para facilitar a los desarrolladores recursos informáticos escalables y basados en web. Amazon EC2 reduce el tiempo necesario para obtener y arrancar nuevas instancias de servidor en minutos, lo que permite escalar rápidamente la capacidad, ya sea aumentándola o reduciéndola, según cambien sus necesidades. Amazon EC2 cambia el modelo económico de la informática, al permitir pagar sólo por la capacidad que utiliza realmente. Amazon EC2 presenta un auténtico entorno informático virtual, que permite utilizar interfaces de servicio web para iniciar instancias con distintos sistemas operativos, cargarlas con su entorno de aplicaciones personalizadas, gestionar sus permisos de acceso a la red y ejecutar su imagen utilizando los sistemas que desee.
  - - - Windows Azure es una plataforma de nube abierta y flexible que permite compilar, implementar y administrar aplicaciones rápidamente en una red global de centros de datos administrados por Microsoft. Puede compilar aplicaciones en cualquier lenguaje, herramienta o marco, permitiendo además integrar sus aplicaciones de nube públicas con el entorno de TI existente.
  - - - Google App Engine permite crear y alojar aplicaciones web en los mismos sistemas escalables con los que funcionan las aplicaciones de Google. Google App Engine ofrece procesos de desarrollo y de implementación rápidos, y una administración sencilla, sin necesidad de preocuparse por el hardware, las revisiones o las copias de seguridad y una ampliación sin esfuerzos. Las aplicaciones Google App Engine son fáciles de crear, fáciles de mantener y fáciles de escalar a medida que el tráfico y las necesidades de almacenamiento de datos crecen. Con App Engine no es necesario mantener ningún servidor. Basta con cargar su aplicación y esta ya se encontrará lista para servir a los usuarios.
  - - - OpenShift es la oferta de plataforma como servicio para Computación en la nube de Red Hat. En esta plataforma los desarrolladores de aplicaciones pueden construir, desplegar, probar y correr sus aplicaciones. Prporciona espacio en disco, recursos de CPU, memoria, conectividad de red y un servidor Apache o JBoss
- - - - Controles disuasivos: están destinados a reducir los ataques en un sistema en la nube. Cumplen el propósito de alertar a los posibles atacantes que habrá consecuencias adversas hacia ellos si continúan con el ataque.
      - Controles preventivos: refuerzan el sistema contra incidentes, generalmente reduciendo o eliminando vulnerabilidades. Suministran autenticaciones fuertes de los usuarios de la nube, reduciendo la posibilidad de que usuarios no autorizados tengan acceso al sistema, y mejorando su identificación.
      - Controles de detección: están destinados a detector y reaccionar adecuadamente a cualquier incidente que ocurra. El monitoreo de la seguridad de red y del sistema, incluyen detección de intrusos y alistamientos de prevención, y son típicamente utilizados para detectar ataques en el sistema de la nube, y dar soporte a la infraestructura de comunicación.
      - Controles correctivos: reducen las consecuencias de un incidente, normalmente limitando el daño. Su efecto ocurre durante o después de un ataque. Por lo general están diseñados para reconstruir un sistema comprometido después de un ataque mediante copias de respaldo.
      - La seguridad de la computación en la nube se ha convertido en corto tiempo en asunto fundamental para los usuarios que emplean estas tecnologías, por la importancia que reviste la información que almacenan en Internet. La sincronización de archivos entre diferentes dispositivos y la nube, constituye un proceso crítico vulnerable desde el punto de vista de la seguridad de la información, en donde el cifrado de datos parece ser una opción no despreciable para garantizar un alto nivel de protección. La mayoría de proveedores de almacenamiento en la nube emplean algún nivel de encriptación de archivos sea del lado del servidor (para almacenar la información), o del cliente.