Identificación de un Sistema de Seguridad de Nube Verdadero
Documentación Técnica de Dean Drako, CEO de Eagle Eye Networks
La versión PDF incluye contenido adicional; pulse para descargar más información.
Visión General
No todas las ofertas de la industria de la seguridad física en la nube son verdaderos sistemas en la nube. Un verdadero sistema de nube está diseñado específicamente para la computación en nube. Proporciona valiosas capacidades que los sistemas basados en las instalaciones no pueden ofrecer. Están limitados por factores de coste y por las capacidades fijas de computación y almacenamiento de los servidores locales. Sin embargo, algunas empresas instalan software tradicional cliente-servidor en un servidor alojado en la nube y lo llaman «sistema basado en la nube». Esto implica erróneamente que el software está diseñado para utilizar las capacidades de la computación en nube. La ingeniería de sistemas en la nube es muy diferente de la ingeniería de software tradicional cliente-servidor.
La arquitectura de un verdadero sistema en la nube aprovecha al máximo la moderna tecnología de computación en la nube, mediante un modelo de suscripción de «pago sólo por lo que se usa». Un verdadero sistema en la nube proporciona, de forma asequible y segura, capacidades escalables que no pueden lograrse en los sistemas cliente-servidor locales.
Algunos usuarios finales, consultores de diseño de seguridad e integradores de sistemas siguen siendo cautelosos con las aplicaciones de seguridad basadas en la nube. El sector de la seguridad física no tiene un historial de adopción oportuna e impecable de las tecnologías de la información y las prácticas informáticas. Esto llevó a sospechar (en algunos casos a descubrir) que no todas las soluciones promocionadas como «basadas en la nube» son verdaderas ofertas en la nube.
Sin embargo, existen verdaderas aplicaciones de seguridad en la nube. Dada la acelerada adopción de la computación en la nube por parte del mundo empresarial, hay más organizaciones abiertas a la implantación de aplicaciones de seguridad basadas en la nube de lo que muchos profesionales de la seguridad y especificadores de tecnología de seguridad suelen creer. Esto hace que sea especialmente importante poder identificar las aplicaciones de seguridad física en la nube bien diseñadas.
Ingeniería de Nube Verdadera
La computación en nube es un conjunto de tecnologías en evolución, cuyas características clave han sido definidas por el Instituto Nacional de Normas y Tecnología de Estados Unidos (NIST) en 2011, y la norma internacional ISO/IEC 17788 para la computación en nube en 2014. La naturaleza de una verdadera aplicación en la nube está bien documentada en la comunidad de desarrollo de la nube, al igual que las prácticas de desarrollo de software más viables para la creación de aplicaciones en la nube. Este documento explica las características esenciales de la computación en nube y cómo se aplican a un sistema de gestión de vídeo basado en la nube (Cloud VMS). Comprender las características de la computación en nube es un requisito previo para identificar un verdadero sistema de nube de cualquier tipo.
¿Quiere saber cómo identificar un verdadero sistema de seguridad en la nube? El resto de este documento proporciona las preguntas que debe hacerse y otros detalles que debe conocer.
Descargue el PDF para leer más.