Comencemos por repasar el procedimiento para realizar un Plan de Continuidad de Negocio (BCP, por sus siglas en inglés) y centrándonos en la amenaza que representaría una pandemia del virus de la influenza A H1N1 que podría afectar a un porcentaje alto de la plantilla. El objetivo es tener la capacidad de reacción ante un contagio masivo de personal por influenza, estableciendo las medidas previas y de recuperación necesarias para minimizar el impacto de tal amenaza.
Antes de empezar
Antes de poner manos a la obra conviene que tener claras las definiciones de los siguientes conceptos:
Plan de Continuidad de Negocio (BCP): se trata de una serie de procedimientos alternativos a la forma habitual de proceder de la empresa, de tal forma que, en caso de una interrupción de la actividad por cualquier motivo, se garantice la continuidad de las operaciones.
Plan de Recuperación ante Desastres (DRP): es una parte del BCP compuesta por una serie de procedimientos y actividades que permiten a la organizaciónhacer frente a un desastre y reiniciar sus actividades críticas en unos niveles aceptables.
Plan de Contingencia: también forma parte del BCP y está orientado a establecer las acciones necesarias para garantizar el servicio en caso de que se interrumpan los sistemas de información.
Análisis de Impacto (BIA): es el estudio que permitirá conocer la influencia económica o el impacto de un desastre en determinado proceso o actividad. De esta forma se puede establecer prioridades a la hora de recuperar servicios.
Objetivo de Tiempo de Recuperación (RTO): es el máximo tiempo permitido para recuperar una actividad que ha sido interrumpida. Sobre el RTO han corrido ríos de tinta. Podemos entrar en consideraciones sobre si la actividad tiene un cierto nivel de degradación o no, sobre si necesitamos restaurarla al 100% o no. Consideramos que el RTO es el tiempo que se tiene para recuperar una actividad, no necesariamente realizada con los mismos medios, para no perder calidad de servicio al cliente, al usuario, etc. Con las premisas que hemos establecido podemos preguntarnos: ¿cuánto tiempo puedo estar con una determinada persona de baja?, ¿cuánto tiempo puedo estar con un sustituto para esa persona teniendo en cuenta la posible merma de calidad en el servicio?
Máximo tiempo de caída (MTD): periodo máximo de interrupción de un proceso sin que se entre en colapso. Si se supera este plazo, las pérdidas ya son excesivas.
Otras consideraciones que no se deben olvidar:
- El nivel de seguridad cuando ocurre un desastre y se activa el BCP debe ser el mismo que en condiciones de operativa normal.
-Cualquier legislación que aplique en caso de operativa habitual tiene que seguir aplicándose en cualquiera de las fases del BCP.
- El inventario de teléfonos fijos, móviles, direcciones de correo, direcciones postales, etc. debe estar completamente actualizado.
Fases de elaboración del BCP
La elaboración de un BCP puede resumirse en cuatro fases: análisis del negocio, estrategia de respaldo, desarrollo y divulgación; y pruebas y mantenimiento. A continuación vamos a verlas detalladamente, siempre teniendo en cuenta que la amenaza se llama Virus A H1N1 y que el activo afectado son trabajadores y por tanto su actividad, su capacidad de prestar servicio a clientes, etc.
1) Análisis del negocio
Para elaborar un análisis del negocio, lo primero es establecer un inventario de los procesos en función de la importancia. Así podremos decidir cuáles de esos procesos son críticos, analizando el impacto económico que tendría a lo largo del tiempo una suspensión de esos procesos.
También se debe asignar los procesos a las personas que los realizan, y analizar qué capacidad operativa pierde la empresa a medida que pasa el tiempo con el proceso detenido o muy deteriorado. ¿Cual es el RTO?
En este caso, podríamos elaborar un cuadro con la siguiente información:
-Nombre del proceso o actividad.
-Nombre del responsable del proceso (no necesariamente quien lo realiza).
-Nombre de la persona que realiza el proceso.
-Nivel de degradación aceptable, el RTO y el MTD.
-Impacto económico.
-Consecuencias operativas. ¿Qué ocurre si no se hace?
-¿Quién puede realizar ese proceso en sustitución de la persona afectada?
2) Estrategia de respaldo
Como primera estrategia de tipo preventivo, hay que implantar las medidas recomendadas por las autoridades sanitarias: evitar besarse al saludar, lavarse las manos a menudo, etc.
Si las medidas preventivas no han funcionado y tenemos personal con el virus, se podrían plantear las siguientes estrategias:
-La persona afectada realiza su trabajo desde su domicilio particular.
-La actividad de la persona afectada es realizada por otro trabajador del mismo departamento.
-La actividad de la persona afectada puede subcontratarse de forma temporal.
En el primer caso, ya se han establecido previamente los medios técnicos que permitan tal actividad considerando que:
- Existen mecanismos que garantizan la no suplantación de identidad.
-Existen sistemas que garantizan la confidencialidad de las comunicaciones.
-El trabajador tiene los medios técnicos adecuados, y estos no representan una amenaza de seguridad para la empresa por negligencia, mal uso, falta de actualizaciones, etc.
En el segundo y tercer caso, es necesario que previamente se hayan tomado las siguientes medidas:
-Cada persona debe elaborar una lista de sus actividades habituales y periódicas.
-Documentar procedimientos breves y claros de cómo se realiza esa actividad.
-El sustituto debe saber cómo contactar con el sustituido de forma rápida.
-Relación de personas que pueden resolver dudas sobre tal actividad dentro de la organización.
-Especial atención si el proceso o actividad está sometida a cierto cumplimiento normativo o regulatorio.
- Inventario de recursos utilizados, rutas de acceso a archivos, páginas web, etc.
-Procedimientos claros y ágiles para solicitar permisos de acceso (y posterior revocación) a los recursos utilizados por el sustituido. Evidentemente la política de “utiliza su usuario” no es la más adecuada. En este sentido es conveniente limitar el tiempo de acceso de forma automática.
-El personal subcontratado debe ser informado de la política de seguridad y si es necesario, firmar los acuerdos de confidencialidad necesarios.
Se puede incluir una medida adicional que más que estrategia de recuperación se puede considerar como medida preventiva. Se trata de promover el uso del trabajo a distancia entre gente sana que ha estado en algún departamento donde se ha reportado algún caso de gripe tipo A. De esta forma, en el caso de que una persona sana hubiera quedado afectada, se evitaría la propagación del virus en la oficina.
3) Desarrollo y divulgación del BCP
Una vez que ya sabemos qué procesos son críticos y tenemos valorado el impacto que la ausencia de una persona puede causar en la actividad de la organización, pasamos a desarrollar el BCP. Para ello debemos tener en cuenta los siguientes aspectos:
-Hay que definir un Comité de Crisis y los equipos necesarios para desarrollar el plan. El Comité de Crisis debe coordinar todas las acciones de todos los equipos.
-Deben quedar claras las responsabilidades individuales.
-Debe quedar claro cómo se activa un procedimiento de emergencia y quién es la persona autorizada para hacerlo (suele ser el Comité de Crisis).
-Hay que prever la vuelta a la normalidad, es decir, revocar permisos dados a terceras personas de forma temporal, actualizar los sistemas de información con datos o documentos producidos y almacenados en equipos personales etc.
-En función del tamaño de la entidad, se puede plantear la necesidad de crear equipos dedicados exclusivamente a la recuperación, equipos de atención logística etc.
-Debemos tener procedimientos claros para comunicar la situación de activación del BCP a nuestros clientes, proveedores, empresas subcontratadas, etc. Informarles en qué les afecta así como de las medidas tomadas para evitar pérdida de calidad en el servicio.
Hay que seguir un principio muy importante durante la ejecución del BCP y hasta que se vuelve a la normalidad. Se trata de dejar CONSTANCIA ESCRITA de todas las decisiones tomadas, efectos producidos, actas de reuniones, evaluaciones del comité, etc.
Esta medida va a ser la mejor forma de aprender de nuestros propios errores y poder corregirlos para reforzar la consistencia de nuestro BCP.
La divulgación del BCP es un punto crítico. Para ello es necesario definir objetivos de concienciación y entrenamiento; desarrollar e implementar los programas de entrenamiento; establecer los mecanismos físicos de divulgación (circulares, charlas, servidor web intranet, etc); y definir métricas para medir el grado de divulgación y conocimiento del BCP.
Escrito por: Rafael González el jueves, 24 de septiembre de 2009
Aportación: Karina Elisea Gómez / Marketing Staff
viernes, 25 de septiembre de 2009
martes, 15 de septiembre de 2009
75 por ciento de las violaciones de datos se originan dentro de las empresas
Escrito por: –Sumner Lemon el martes, 21 de octubre de 2008 y tiene 0 comentario
79 por ciento de las empresas que participaron en el estudio admiten haber tenidos problemas de robo o violación de datos críticos para sus negocios. Pero lo más relevante es que, la mayoría de las violaciones de datos críticos de las empresas provienen de ataques o problemas desde dentro de las propias compañías. Concretamente, 75 por ciento de las violaciones están provocados internamente. Y, por sorprendente que parezca, los ataques de hackers no son tan preocupantes, pues ocupan el quinto puesto del ranking realizado para Compuware.
Según advierte Gartner, las empresas deben tener en cuenta que no basta con depositar confianza en sus empleados, pues va en detrimento de su seguridad y de los intereses de su negocio. Por ello, según la consultora, es necesario implantar prácticas de seguridad fiables, pero además, es necesaria la concienciación en torno al tema y la instalación de herramientas encaminadas a este objetivo. De este modo, las empresas pueden proporcionar un defensa integral y efectiva contra cualquier amenaza.
El estudio encargado por Compuware también demuestra que 41 por ciento de todas las violaciones de datos se producen en entornos mainframe, lo que compromete en gran medida los datos confidenciales de clientes y personas, pues más del 80 por ciento de los datos corporativos y gubernamentales del mundo residen en este tipo de entornos.
Y es que, tal y como declara Larry Ponemon, fundador y director del Instituto Ponemon, "la seguridad de los datos se ha convertido en un asunto crítico tanto para la integridad del negocio como de las personas".
Fuente: InfoWorld.
Aportación: Karina Elisea Gómez / Marketing Staff
79 por ciento de las empresas que participaron en el estudio admiten haber tenidos problemas de robo o violación de datos críticos para sus negocios. Pero lo más relevante es que, la mayoría de las violaciones de datos críticos de las empresas provienen de ataques o problemas desde dentro de las propias compañías. Concretamente, 75 por ciento de las violaciones están provocados internamente. Y, por sorprendente que parezca, los ataques de hackers no son tan preocupantes, pues ocupan el quinto puesto del ranking realizado para Compuware.
Según advierte Gartner, las empresas deben tener en cuenta que no basta con depositar confianza en sus empleados, pues va en detrimento de su seguridad y de los intereses de su negocio. Por ello, según la consultora, es necesario implantar prácticas de seguridad fiables, pero además, es necesaria la concienciación en torno al tema y la instalación de herramientas encaminadas a este objetivo. De este modo, las empresas pueden proporcionar un defensa integral y efectiva contra cualquier amenaza.
El estudio encargado por Compuware también demuestra que 41 por ciento de todas las violaciones de datos se producen en entornos mainframe, lo que compromete en gran medida los datos confidenciales de clientes y personas, pues más del 80 por ciento de los datos corporativos y gubernamentales del mundo residen en este tipo de entornos.
Y es que, tal y como declara Larry Ponemon, fundador y director del Instituto Ponemon, "la seguridad de los datos se ha convertido en un asunto crítico tanto para la integridad del negocio como de las personas".
Fuente: InfoWorld.
Aportación: Karina Elisea Gómez / Marketing Staff
miércoles, 26 de agosto de 2009
WEBSENSE: Liderazgo en el mercado global de productos de filtrado de contenido
Websense, anunció que Frost & Sullivan, una firma de investigación y consultoría, otorgó a Websense dos prestigiados premios por su innovación en productos y liderazgo en mercadotecnia.
Websense recibió el Premio al Liderazgo en el Mercado Global de Productos de Filtrado de Contenido por su fuerte desarrollo de productos y estrategia de mercado que le han permitido a Websense seguir siendo el líder en el mercado de filtrado de contenido durante los últimos cuatro años. La firma de análisis reporta que Websense ha crecido continuamente de año a año, y que tiene más de 26 por ciento del mercado global de filtrado de contenido en 2008 valorado en $2,700 millones de dólares.
“Si bien Websense tiene una base sólida en el mercado de filtrado Web, la adquisición de SurfControl, PortAuthority y el lanzamiento del Web Security Gateway le han dado a Websense una serie robusta de soluciones integradas a través de áreas convergentes de la seguridad Web, la seguridad del correo electrónico y la prevención de pérdida de datos”, afirmó Yin Fern Ko, analista de investigación de Frost & Sullivan.
Frost & Sullivan también otorgó a Websense el Premio Innovación de Producto del Año Norteamérica para Web Content Management gracias a sus innovadores productos de seguridad Web, particularmente el Websense® Web Security Gateway. Frost & Sullivan reconoció a Websense por desarrollar productos de seguridad que superan los retos de seguridad únicos del contenido dinámico en los sitios Web ricos en funcionalidades de hoy, especialmente los sitios y aplicaciones Web 2.0.
“Una de las características más importantes de Websense Web Security Gateway es su capacidad de identificar y prevenir amenazas dinámicas asociadas con los sitios y aplicaciones Web 2.0 al analizar contenido Web nunca antes visto en tiempo real y bloqueando sólo parte de la página Web que presenta la amenaza”, explicó Ko. “Con su protección dinámica contra amenazas y portafolio completo de soluciones de seguridad Web, correo electrónico y de datos, Websense le permite a las compañías aprovechar los beneficios de la Web 2.0 al tiempo de proteger sus redes y la información esencial contra las amenazas originadas en la Web y la pérdida de datos”.
“Websense ha invertido fuertemente en el desarrollo de productos y en adquisiciones estratégicas para ampliar nuestro portafolio de productos y transformar la compañía en el líder de la industria en soluciones integradas de seguridad Web, seguridad de correo electrónico y de prevención de pérdida de datos”, indicó Jim Haskin, vicepresidente de mercadotecnia y director de información de Websense
“Estos premios de Frost & Sullivan validan nuestra estrategia de oferta de productos, y nos honra ser reconocidos por ofrecer soluciones innovadoras que protegen a las empresas y su información esencial contra las amenazas a la seguridad, particularmente las amenazas Web 2.0”.
Fuente: IMS Colombia
Aportación: Diana Díaz / Telemarketing
Websense recibió el Premio al Liderazgo en el Mercado Global de Productos de Filtrado de Contenido por su fuerte desarrollo de productos y estrategia de mercado que le han permitido a Websense seguir siendo el líder en el mercado de filtrado de contenido durante los últimos cuatro años. La firma de análisis reporta que Websense ha crecido continuamente de año a año, y que tiene más de 26 por ciento del mercado global de filtrado de contenido en 2008 valorado en $2,700 millones de dólares.
“Si bien Websense tiene una base sólida en el mercado de filtrado Web, la adquisición de SurfControl, PortAuthority y el lanzamiento del Web Security Gateway le han dado a Websense una serie robusta de soluciones integradas a través de áreas convergentes de la seguridad Web, la seguridad del correo electrónico y la prevención de pérdida de datos”, afirmó Yin Fern Ko, analista de investigación de Frost & Sullivan.
Frost & Sullivan también otorgó a Websense el Premio Innovación de Producto del Año Norteamérica para Web Content Management gracias a sus innovadores productos de seguridad Web, particularmente el Websense® Web Security Gateway. Frost & Sullivan reconoció a Websense por desarrollar productos de seguridad que superan los retos de seguridad únicos del contenido dinámico en los sitios Web ricos en funcionalidades de hoy, especialmente los sitios y aplicaciones Web 2.0.
“Una de las características más importantes de Websense Web Security Gateway es su capacidad de identificar y prevenir amenazas dinámicas asociadas con los sitios y aplicaciones Web 2.0 al analizar contenido Web nunca antes visto en tiempo real y bloqueando sólo parte de la página Web que presenta la amenaza”, explicó Ko. “Con su protección dinámica contra amenazas y portafolio completo de soluciones de seguridad Web, correo electrónico y de datos, Websense le permite a las compañías aprovechar los beneficios de la Web 2.0 al tiempo de proteger sus redes y la información esencial contra las amenazas originadas en la Web y la pérdida de datos”.
“Websense ha invertido fuertemente en el desarrollo de productos y en adquisiciones estratégicas para ampliar nuestro portafolio de productos y transformar la compañía en el líder de la industria en soluciones integradas de seguridad Web, seguridad de correo electrónico y de prevención de pérdida de datos”, indicó Jim Haskin, vicepresidente de mercadotecnia y director de información de Websense
“Estos premios de Frost & Sullivan validan nuestra estrategia de oferta de productos, y nos honra ser reconocidos por ofrecer soluciones innovadoras que protegen a las empresas y su información esencial contra las amenazas a la seguridad, particularmente las amenazas Web 2.0”.
Fuente: IMS Colombia
Aportación: Diana Díaz / Telemarketing
viernes, 14 de agosto de 2009
¿Qué les falta a las empresas mexicanas para ser exitosas?
¿Alguna vez se ha preguntado el por qué algunas empresas mexicanas no pueden prosperar al mismo ritmo que otras empresas extranjeras? Los factores son muchos y la realidad es que poco se ha hecho al respecto para cambiar esta perspectiva.
En el Simposio AMITI Forum ‘Por TI, un proyecto país’, asistí a una mesa de trabajo que me pareció por demás interesante, pues varios expertos hablaron sobre el tema “Condiciones necesarias para atraer inversiones y exportar servicios en TI”: en primer lugar manejaron la hipótesis de que la mayoría de los proveedores mexicanos no sabían vender, y ¡claro que esta situación la hemos vivido!
En resumen lo que comentaban es que la mayoría de las veces no tienen la capacidad de satisfacer la demanda que prometen, pues no hacen una planeación antes de ofertar algo, la mayoría de las veces venden por vender y si ganan ya después se preocuparán por ver cómo se resuelve, “yo no sé qué voy a hacer si algún día gano un proyecto de GE”, comentaba alguno de los panelistas.
Y es que la mayoría de las veces buscan el mercado equivocado, ¿Cómo queremos competir por las empresas grandes si nuestra capacidad es pequeña? Por ello cuando se gana un contrato grande sin pensar en cómo se daría el servicio, caemos en servicios deficientes, lo que ha hecho que no por nada nos califiquen como que el mexicano siempre hace las cosas al “ay se va”, quemando el mercado y por ende las oportunidades para otras empresas que a lo mejor si tenían más que buenas intenciones.
El problema, replicó otro panelista es que siempre vamos al mercado equivocado, “perdemos la mayoría del tiempo concursando con países del primer mundo”, las empresas que han sido exitosas son las que le han hecho como Bimbo, Telmex, Cemex… “miraron hacia abajo en vez de hacia arriba, pues comenzaron sus exportaciones a países más pequeños que México como Centro y Sudamérica, de ahí fortalecieron sus operaciones y pudieron mirar hacia arriba”.
Otros panelistas decían que no contamos con los niveles de competitividad que algunas otras empresas extranjeras, “las empresas de otros países tienen una mayor facilidad de ganar negocios, la mayoría de las veces ofrecen tarifas ridículas con las que no podemos competir”.
¿Qué podemos hacer entonces? Parece sencillo pero la realidad supera a la fantasía, algunas de las recomendaciones que dejó esta mesa de trabajo fueron: “adquirir capital y habilidades de negocio; es necesaria una capacitación constante para estar preparados con las nuevas tecnologías que están en boga; la mayoría de las empresas no tienen la habilidad para hacer negocios solas por ello es indispensable fomentar alianzas para fortalecer sus debilidades; buscar nichos de negocios específicos, no podemos ser todólogos (especialización); conocer a mi competencia, lo que tiene, lo que ofrece y además estudiar las necesidades de las empresas a las que voy a ofrecer mis servicios; seguir el ejemplo de las empresas mexicanas que han sido exitosas”.
¿Qué hicieron bien las empresas Hindúes para ser líderes? Hiceron las cosas bien y con profesionalismo, ejemplos como Praxis, Softtek y Neoris deberán seguirse, de lo contrario los CIOs mexicanos seguirán contratando a empresas de otros países para satisfacer sus requerimientos locales, que deberían conocer mejor las empresas mexicanas.
Escrito por: CLAUDIA MERCADO ARCEO el viernes, 07 de agosto de 2009
Aportación por Karina Elisea Gómez / Marketign Staff.
En el Simposio AMITI Forum ‘Por TI, un proyecto país’, asistí a una mesa de trabajo que me pareció por demás interesante, pues varios expertos hablaron sobre el tema “Condiciones necesarias para atraer inversiones y exportar servicios en TI”: en primer lugar manejaron la hipótesis de que la mayoría de los proveedores mexicanos no sabían vender, y ¡claro que esta situación la hemos vivido!
En resumen lo que comentaban es que la mayoría de las veces no tienen la capacidad de satisfacer la demanda que prometen, pues no hacen una planeación antes de ofertar algo, la mayoría de las veces venden por vender y si ganan ya después se preocuparán por ver cómo se resuelve, “yo no sé qué voy a hacer si algún día gano un proyecto de GE”, comentaba alguno de los panelistas.
Y es que la mayoría de las veces buscan el mercado equivocado, ¿Cómo queremos competir por las empresas grandes si nuestra capacidad es pequeña? Por ello cuando se gana un contrato grande sin pensar en cómo se daría el servicio, caemos en servicios deficientes, lo que ha hecho que no por nada nos califiquen como que el mexicano siempre hace las cosas al “ay se va”, quemando el mercado y por ende las oportunidades para otras empresas que a lo mejor si tenían más que buenas intenciones.
El problema, replicó otro panelista es que siempre vamos al mercado equivocado, “perdemos la mayoría del tiempo concursando con países del primer mundo”, las empresas que han sido exitosas son las que le han hecho como Bimbo, Telmex, Cemex… “miraron hacia abajo en vez de hacia arriba, pues comenzaron sus exportaciones a países más pequeños que México como Centro y Sudamérica, de ahí fortalecieron sus operaciones y pudieron mirar hacia arriba”.
Otros panelistas decían que no contamos con los niveles de competitividad que algunas otras empresas extranjeras, “las empresas de otros países tienen una mayor facilidad de ganar negocios, la mayoría de las veces ofrecen tarifas ridículas con las que no podemos competir”.
¿Qué podemos hacer entonces? Parece sencillo pero la realidad supera a la fantasía, algunas de las recomendaciones que dejó esta mesa de trabajo fueron: “adquirir capital y habilidades de negocio; es necesaria una capacitación constante para estar preparados con las nuevas tecnologías que están en boga; la mayoría de las empresas no tienen la habilidad para hacer negocios solas por ello es indispensable fomentar alianzas para fortalecer sus debilidades; buscar nichos de negocios específicos, no podemos ser todólogos (especialización); conocer a mi competencia, lo que tiene, lo que ofrece y además estudiar las necesidades de las empresas a las que voy a ofrecer mis servicios; seguir el ejemplo de las empresas mexicanas que han sido exitosas”.
¿Qué hicieron bien las empresas Hindúes para ser líderes? Hiceron las cosas bien y con profesionalismo, ejemplos como Praxis, Softtek y Neoris deberán seguirse, de lo contrario los CIOs mexicanos seguirán contratando a empresas de otros países para satisfacer sus requerimientos locales, que deberían conocer mejor las empresas mexicanas.
Escrito por: CLAUDIA MERCADO ARCEO el viernes, 07 de agosto de 2009
Aportación por Karina Elisea Gómez / Marketign Staff.
viernes, 7 de agosto de 2009
Citrix XenServer 5.5 le planta cara a WMware
A través de tres ofertas principales que parten de coste cero, las empresas podrán seleccionar la virtualización que más se adapte a sus necesidades de negocio.
La estrategia de Citrix durante este año se ha centrado en desarrollar las soluciones de virtualización basadas en Xen. Hace algunos meses lanzó al mercado su primera solución gratuita XenServer y hace poco introdujo el kit Citrix Essentials 5.5. Junto con la versión Platinum, la más completa de la compañía, Citrix está en disposición de hacer frente a la propia VMware en diversos frentes.
Citrix XenServer es la primera solución de virtualización desarrollada de forma nativa en 64 bit.
El pack Essentials ofrece alta disponibilidad, gestión dinámica del flujo de trabajo y algunas otras características adicionales. Mientras tanto, la edición Platinum añade un año de actualizaciones gratuitas, balanceo de carga de máquinas físicas o gestión automatizada de los sistemas virtualizados,entre otras.
El test a XenServer 5.5
Hemos instalado XenServer 5.5 en dos servidores HP DL360 G6 y DL380 G6, así como en un Sun Fire x7170. Cada uno de ellos estaba equipado con procesadores de la familia Intel Xeon 5500 y 12 GBytes de memoria RAM. En el apartado de conectividad, el DL380 G6 y el Sun Fire x7170 aportaban 4 tarjetas de red, mientras que el DL360 tenía 2 de ellas. Esta equipación es la mínima para desplegar XenServer.
Utilizamos OpenFiler (un gestor de almacenamiento basado en código abierto), compatible con Xen, para crear un repositorio de almacenamiento iSCSI de 500 GBytes en el que situar los ficheros utilizados por las máquinas virtuales.
En ese momento, utilizamos la versión XenCenter 5.5 para Windows, el interfaz de gestión para XenServer, que nos permitió integrar el repositorio de almacenamiento creado anteriormente dentro del Directorio activo de Microsoft. De esta forma, se facilitan los procesos de autenticación para los administradores de XenServer.
Este proceso de introducción en el Directorio Activo, que se realiza sin complicaciones, es fundamental para poder acceder a las distintas herramientas de aprovisionamiento que permiten gestionar a los usuarios que tienen acceso a la consola XenServer.
Citrix ha modificado la forma en la que se llevan a cabo las copias de seguridad y las instantáneas (snapshots) de cada máquina virtual. Ahora, es posible hacer una instantánea desde la consola de gestión XenCenter además de poder hacerlo a través del interfaz en línea de comandos. Estas instantáneas, ideales para guardar versiones en el tiempo distintas de cada máquina virtual, son fáciles de crear, ya que tan sólo es necesario un nombre único para comenzar el proceso. Eso sí, el interfaz en línea de comandos (CLI) es capaz de manejar scripts para operaciones de copias de seguridad y restauración en el inventario de máquinas virtuales.
La llegada de la versión XenServer 5.5 también añade soporte para Red Hat Enterprise Linux 5.3, Novell SUSE Linux Enterprise Server 11 y Debian Lenny. No hay que olvidar que también permite manejar entornos Hyper-V de Microsoft.
Mientras tanto XenCenter también ofrece un modo de visualización que clasifica en carpetas los distintos eventos y procesos relacionados con los recursos, hosts físicos, máquinas virtuales, instantáneas o repositorios de almacenamiento. Este sistema jerárquico también permite añadir etiquetas a estos eventos para poder agruparlos de forma mucho más eficaz
Citrix XenServer ha introducido recientemente la posibilidad de migrar máquinas virtuales de un sistema físico a otro sin interrupción. Aunque es necesario que estos hosts sean del mismo fabricante y tengan las mismas características, esta opción se conforma como muy atractiva para las empresas.
Después de las pruebas llevadas a cabo, la conclusión es que la versión 5.5 de XenServer, junto con el kit Essentials, es ideal para aquellas pequeñas y medianas empresas con presupuestos justos pero que necesitan la virtualización para mantener sus negocios.
Fuente: eWeek Europe
Aportación: por Diana Díaz / Telemarketing.
La estrategia de Citrix durante este año se ha centrado en desarrollar las soluciones de virtualización basadas en Xen. Hace algunos meses lanzó al mercado su primera solución gratuita XenServer y hace poco introdujo el kit Citrix Essentials 5.5. Junto con la versión Platinum, la más completa de la compañía, Citrix está en disposición de hacer frente a la propia VMware en diversos frentes.
Citrix XenServer es la primera solución de virtualización desarrollada de forma nativa en 64 bit.
El pack Essentials ofrece alta disponibilidad, gestión dinámica del flujo de trabajo y algunas otras características adicionales. Mientras tanto, la edición Platinum añade un año de actualizaciones gratuitas, balanceo de carga de máquinas físicas o gestión automatizada de los sistemas virtualizados,entre otras.
El test a XenServer 5.5
Hemos instalado XenServer 5.5 en dos servidores HP DL360 G6 y DL380 G6, así como en un Sun Fire x7170. Cada uno de ellos estaba equipado con procesadores de la familia Intel Xeon 5500 y 12 GBytes de memoria RAM. En el apartado de conectividad, el DL380 G6 y el Sun Fire x7170 aportaban 4 tarjetas de red, mientras que el DL360 tenía 2 de ellas. Esta equipación es la mínima para desplegar XenServer.
Utilizamos OpenFiler (un gestor de almacenamiento basado en código abierto), compatible con Xen, para crear un repositorio de almacenamiento iSCSI de 500 GBytes en el que situar los ficheros utilizados por las máquinas virtuales.
En ese momento, utilizamos la versión XenCenter 5.5 para Windows, el interfaz de gestión para XenServer, que nos permitió integrar el repositorio de almacenamiento creado anteriormente dentro del Directorio activo de Microsoft. De esta forma, se facilitan los procesos de autenticación para los administradores de XenServer.
Este proceso de introducción en el Directorio Activo, que se realiza sin complicaciones, es fundamental para poder acceder a las distintas herramientas de aprovisionamiento que permiten gestionar a los usuarios que tienen acceso a la consola XenServer.
Citrix ha modificado la forma en la que se llevan a cabo las copias de seguridad y las instantáneas (snapshots) de cada máquina virtual. Ahora, es posible hacer una instantánea desde la consola de gestión XenCenter además de poder hacerlo a través del interfaz en línea de comandos. Estas instantáneas, ideales para guardar versiones en el tiempo distintas de cada máquina virtual, son fáciles de crear, ya que tan sólo es necesario un nombre único para comenzar el proceso. Eso sí, el interfaz en línea de comandos (CLI) es capaz de manejar scripts para operaciones de copias de seguridad y restauración en el inventario de máquinas virtuales.
La llegada de la versión XenServer 5.5 también añade soporte para Red Hat Enterprise Linux 5.3, Novell SUSE Linux Enterprise Server 11 y Debian Lenny. No hay que olvidar que también permite manejar entornos Hyper-V de Microsoft.
Mientras tanto XenCenter también ofrece un modo de visualización que clasifica en carpetas los distintos eventos y procesos relacionados con los recursos, hosts físicos, máquinas virtuales, instantáneas o repositorios de almacenamiento. Este sistema jerárquico también permite añadir etiquetas a estos eventos para poder agruparlos de forma mucho más eficaz
Citrix XenServer ha introducido recientemente la posibilidad de migrar máquinas virtuales de un sistema físico a otro sin interrupción. Aunque es necesario que estos hosts sean del mismo fabricante y tengan las mismas características, esta opción se conforma como muy atractiva para las empresas.
Después de las pruebas llevadas a cabo, la conclusión es que la versión 5.5 de XenServer, junto con el kit Essentials, es ideal para aquellas pequeñas y medianas empresas con presupuestos justos pero que necesitan la virtualización para mantener sus negocios.
Fuente: eWeek Europe
Aportación: por Diana Díaz / Telemarketing.
martes, 4 de agosto de 2009
La recesión no justifica descuidar la fuerza de trabajo TI, Gartner
La mayoría de las 325 organizaciones con sede en Estados Unidos tomadas como muestra por Gartner para esta investigación asegura no que no planea aumentar su personal TI en los próximos meses.
Casi dos terceras partes de los CIO y responsables de TI entrevistados por la consultora indicaron que congelarían la contratación de personal hasta finales de febrero de 2010, mientras que uno de cada tres dijo esperar aumentar sus recursos humanos durante el mismo período de tiempo.
El problema, según la firma de investigación de mercado, es que, a pesar de necesitar contener los costos, los departamentos TI tienen también la necesidad de continuar actualizado las habilidades disponibles y añadir empleaos para ayudar a sacar adelante el negocio de las compañías.
“Considerando que el gasto asociado a la fuerza de trabajo consume la mayor parte de los presupuestos de TI, uno de los principales desafíos para los CIO y los gerentes de recursos humanos durante lo que queda de 2009 y el año 2010 será encontrar la manera de controlar los costes laborales sin perder, e, incluso, aumentando, el valor de la plantilla”, explica Lily Mok, vicepresidente de investigación de Gartner.
La realización de recortes adicionales, a pesar de la presión presupuestaria, puede ser, en muchos casos, un error, según la consultora, teniendo en cuenta que ciertas habilidades TI continúan teniendo una elevada demanda pese al desempleo provocado por la crisis. Entre tales habilidades se incluyen los conocimientos en tecnologías Oracle, SAP, Java EE, Microsoft .Net, SOA, Java y PeopleSoft.
Además, a los gestores de TI suele resultarles difícil encontrar profesionales para los puestos de arquitectos TI, administradores de bases de datos, directores de proyectos, programadores/analistas, arquitectos Internet/Web y programadores de aplicaciones Web.
Fuente: Info World
Aportación: Karina Elisea Gómez, Marketing Staff.
Casi dos terceras partes de los CIO y responsables de TI entrevistados por la consultora indicaron que congelarían la contratación de personal hasta finales de febrero de 2010, mientras que uno de cada tres dijo esperar aumentar sus recursos humanos durante el mismo período de tiempo.
El problema, según la firma de investigación de mercado, es que, a pesar de necesitar contener los costos, los departamentos TI tienen también la necesidad de continuar actualizado las habilidades disponibles y añadir empleaos para ayudar a sacar adelante el negocio de las compañías.
“Considerando que el gasto asociado a la fuerza de trabajo consume la mayor parte de los presupuestos de TI, uno de los principales desafíos para los CIO y los gerentes de recursos humanos durante lo que queda de 2009 y el año 2010 será encontrar la manera de controlar los costes laborales sin perder, e, incluso, aumentando, el valor de la plantilla”, explica Lily Mok, vicepresidente de investigación de Gartner.
La realización de recortes adicionales, a pesar de la presión presupuestaria, puede ser, en muchos casos, un error, según la consultora, teniendo en cuenta que ciertas habilidades TI continúan teniendo una elevada demanda pese al desempleo provocado por la crisis. Entre tales habilidades se incluyen los conocimientos en tecnologías Oracle, SAP, Java EE, Microsoft .Net, SOA, Java y PeopleSoft.
Además, a los gestores de TI suele resultarles difícil encontrar profesionales para los puestos de arquitectos TI, administradores de bases de datos, directores de proyectos, programadores/analistas, arquitectos Internet/Web y programadores de aplicaciones Web.
Fuente: Info World
Aportación: Karina Elisea Gómez, Marketing Staff.
martes, 21 de julio de 2009
Inactividad cuesta cerca de $290 mil dólares a empresas
A nivel mundial, el costo promedio de ejecutar o implementar los planes de recuperación de desastres para cada incidente de inactividad es de $287,600 dólares, reveló Symantec en su quinta encuesta anual sobre Recuperación de Desastres (RD) de TI, realizada en 24 países.
En promedio, en Brasil y México, el costo por cada incidente de inactividad puede alcanzar los $297,500 dólares.
De acuerdo con el estudio, a nivel global el presupuesto anual promedio para iniciativas de recuperación de desastres es de $50 millones de dólares, lo cual incluye actividades como: respaldos, clustering, archivado, servidores de reserva, réplicas, cinta, servicios, desarrollo de planes de recuperación de desastre y costos externos en los centros de datos. Para el 2010, el 52% de los encuestados señaló que permanecerá igual el presupuesto de RD.
Este año, 35 por ciento de los encuestados informó que al menos una vez al año evalúan sus planes de recuperación de desastres. Entre las principales razones por las cuales las organizaciones no evalúan se encuentran:
· Falta de recursos en relación al tiempo del personal de TI (48%).
· Interrupciones a los empleados (44%).
· Presupuesto (44%).
· Interrupciones a los clientes (40%).
La mayoría de los 1,650 gerentes de TI reportó que la evaluación de la recuperación de desastres afecta cada vez más a los clientes y los ingresos frente a los años anteriores.
Por otro lado, la encuesta muestra que aunque los Objetivos de Tiempo de Recuperación (RTO) se han reducido a cuatro horas en 2009, las pruebas de recuperación de desastres y la virtualización siguen siendo grandes desafíos para las organizaciones.
Por ello, se recomienda a las organizaciones implementar métodos de prueba de sus planes de recuperación de desastres que se pueden ejecutar frecuentemente, sin interrumpir las operaciones empresariales. También aconseja implementar más herramientas de automatización e incluir a los responsables de la virtualización en el desarrollo de los planes de recuperación de desastres.
Escrito por: Daniel Vivanco el lunes, 20 de julio de 2009.
Aportación: Karina Elisea Gómez / Marketing Staff
En promedio, en Brasil y México, el costo por cada incidente de inactividad puede alcanzar los $297,500 dólares.
De acuerdo con el estudio, a nivel global el presupuesto anual promedio para iniciativas de recuperación de desastres es de $50 millones de dólares, lo cual incluye actividades como: respaldos, clustering, archivado, servidores de reserva, réplicas, cinta, servicios, desarrollo de planes de recuperación de desastre y costos externos en los centros de datos. Para el 2010, el 52% de los encuestados señaló que permanecerá igual el presupuesto de RD.
Este año, 35 por ciento de los encuestados informó que al menos una vez al año evalúan sus planes de recuperación de desastres. Entre las principales razones por las cuales las organizaciones no evalúan se encuentran:
· Falta de recursos en relación al tiempo del personal de TI (48%).
· Interrupciones a los empleados (44%).
· Presupuesto (44%).
· Interrupciones a los clientes (40%).
La mayoría de los 1,650 gerentes de TI reportó que la evaluación de la recuperación de desastres afecta cada vez más a los clientes y los ingresos frente a los años anteriores.
Por otro lado, la encuesta muestra que aunque los Objetivos de Tiempo de Recuperación (RTO) se han reducido a cuatro horas en 2009, las pruebas de recuperación de desastres y la virtualización siguen siendo grandes desafíos para las organizaciones.
Por ello, se recomienda a las organizaciones implementar métodos de prueba de sus planes de recuperación de desastres que se pueden ejecutar frecuentemente, sin interrumpir las operaciones empresariales. También aconseja implementar más herramientas de automatización e incluir a los responsables de la virtualización en el desarrollo de los planes de recuperación de desastres.
Escrito por: Daniel Vivanco el lunes, 20 de julio de 2009.
Aportación: Karina Elisea Gómez / Marketing Staff
Suscribirse a:
Entradas (Atom)
