Seguridad en la Nube para

Empresas Públicas y PrivadasPresentación - Servicios Cloud Seguros - 2016

Ignacio Albiol – Director de Negocio para América Latina

ignacio.albiol@projecthosts.com

Cel. 55 1902 8243

20092003 2005 2006 2007 20082004

www.projecthosts.com

Seguridad de Soluciones Cloud

Alojamiento Cloud Servicios Gestionados

Scott Chapman, CEO, Cofounder Project Hosts

Microsoft SharePoint

Microsoft Dynamics CRM

Microsoft Project Server

Microsoft TFS

Microsoft Remote Desktop

AvePoint SharePoint Governance

BrightWork SharePoint Project Mgmt

Drupal Website/CMS

Gimmal SharePoint Governance

Innovative-e PPM Reports

ISO 27001 ISMScloud.com

Joomla! Website/CMS

Nintex SharePoint Workflow

UMT360 Enterprise Portfolio Mgmt

WordPress Website/CMS

ISO 27001

NIST 800-53

FedRAMP

DOD IL 4/5

Partners

“Se preguntó sobre los factores clave para migrar a la Nube. Las respuestas confirmaron la importancia de los costos y el cambio hacia un modelo opex, pero también revelaron que una alta capacidad de escalabilidad es una prioridad. Vimos como la escalabilidad era crítica en áreas como el Big Data”.

pequeñas y medianas

grandes empresas y empresas públicas

Fuente: CSA. Cloud Security Alliance

THREATS

RISKS

Área Recomendación

Gobernanza Implantar políticas y estándares en la provisión de servicios Cloud. Establecer mecanismos de auditoría y herramientas para se que sigan las políticas de la organización durante el ciclo de vida

Cumplimiento Entender los distintos tipos de leyes y regulaciones y su impacto potencial en los entornos Cloud. Revisar y valorar las medidas del proveedor con respecto a las necesidades de la organización.

Confianza Incorporar mecanismos en el contrato que permitan controlar los procesos y controles de privacidad empleados por el proveedor

Arquitectura Comprender las tecnologías que sustentan la infraestructura del proveedor para comprender las implicaciones de privacidad y seguridad de los controles técnicos

Identidad Asegurar las salvaguardas necesarias para hacer seguras la autenticación, la autorización y las funciones de control de acceso

Aislamiento Entender la virtualización y otras técnicas de aislamiento que el proveedor emplee y valorar los riesgos implicados

Disponibilidad Asegurarse que durante una interrupción prolongada del servicio, las operaciones críticas se pueden reanudar inmediatamente y todo el resto de operaciones en un tiempo prudente

Respuesta Entender y negociar los contratos de los proveedores así como los procedimientos para la respuesta a incidentes requeridos por la organización

Fuente: National Institute of Standards and Technology, Department of Commerce, US.

ISO 27001

NIST 800-53

FedRAMP

DoD IL4/5

ISO 27001 NIST 800-53 FedRAMP DoD IL4/5

CENTRO DE DATOS DE PROJECT HOSTSSector Comercial

AZURE - En la Suscripción del Cliente o la NuestraSector Comercial

AZURE GOVUS Federal Gov Agencies & DOD

APLICACIONES WINDOWS Y LINUX SOPORTADAS POR LA INDUSTRIASharePoint, Dynamics CRM, Project Server y ISVs

PaaSIaaS

ServicioEstándar de Seguridadde Project Hosts

SaaS

% c

on

tro

les

de

segu

rid

ad r

equ

erid

os

IaaS FedRAMP Compliant(Infraestructura como Servicio)

PaaS FedRAMP Compliant(Platform como Servicio)

SaaS FedRAMP Compliant

(Software como Servicio)

0

10

20

30

40

50

60

70

80

90

100

IaaS22%

PaaS30%

SaaS100%

Pro

ject

Ho

sts

Fed

RA

MP

SaaS

Co

mp

lian

t

~325 controlesde Seguridad

Project Hosts

Asegurar Su Sistema de Gestión de la InformaciónObtener y Mantener Su Certificación ISO 27001

Obtenga y Mantenga su Certificación ISO 27001

Monitoree fácilmente el Progreso de Incidentes que Requieren Arreglarse

Orientado a las Mejores Prácticas para Asegurar su Sistema de Información

Simplifique el Proceso con un Repositorio de Información Único y Organizado

SERVICIOS DE PROJECT HOSTS

“SCMS”Security Compliance Management Solution

https://www.fedramp.gov/marketplace/compliant-systems/project-hosts-federal-private-cloud-for-windows-and-linux-applications/

NubesPrivadas

Dedicadas

•

•

•

“Nuestro extenso ecosistema de Partnersle asegura la mejor solución de negocio –

y no una ‘para todas las tallas’.”

www.projecthosts.com

Ignacio Albiol – Director de Negocio para América Latina

ignacio.albiol@projecthosts.com

Cel. 55 1902 8243