Presentación de Servicios
Soluciones Profesionales en Sistemas Web
CASOS DE ÉXITO
Filosofía y Objetivos. Servicios & Soluciones
Orientados al Servicio Enfocados al clienteDisminución de Costes Optimización de la Inversión
1. Recopilación de Datos a. Automática / Monitorización b. Manual / Línea de Comandos c. Archivos de configuración d. Pruebas de Estrés
2. Análisis de Datos
1. Mejoras a. Procesos b. Recursos c. Dimensionamiento d. Servicio
2. Implementaciones
1. Resolución de Incidencias 2. Soporte 3. Gestión de Equipos 4. I + D + i
Auditoría y Consultoría
Administración de Sistemas
Auditoría & Consultoría de sistemas. Soluciones
!• Estudio y análisis de la plataforma
actual • Desarrollo de mejoras sobre la
plataforma actual • Implantación de nuevos elementos
– Sistemas de monitorización – Plataformas virtuales – Cloud – Sistemas de caché – Otros servicios
• Mantenimiento proactivo • Securización de la plataforma • Administración de sistemas • Coordinación de equipos
Auditoría & Consultoría de sistemas. Soluciones
Conseguir trabajar como un equipo único Con un objetivo único: mejor desempeño de IT orientado al negocio
• Herramientas: Cómo se hace • Procesos: Cuándo se hace • Personas: Por qué se hace
Modelo tradicional DevOps
Plataformas HA entornos web & BBDD
• Disponibilidad 24x7x365 • Redundancia a fallos • Alto rendimiento • Servicio más robusto • Escalabilidad horizontal • Transparencia al usuario
HA BBDD - Master / Slave Roles de W&R y R Alto rendimiento Lectura
!HA BBDD – Cluster BBDD
Varios Roles de WR Alto rendimiento WR
Monitorización
!• Monitorización predictiva
– Aviso de eventos • Monitorización proactiva
– Manejo de eventos • Recopilación de datos
– Informes – Cuadros de mando – SLA
• Posibilidad modo ASP
“El Conocimiento es poder” Francis Bacon
Auditoría de Seguridad
Acción Descripción
Análisis AutomatizadoEscaneo Auto – Leve
Escaneo Auto-Exhaustivo
Análisis Semi-ManualTécnicas de Hacking Semi-Manual
Análisis Manual Técnicas de Hacking Manual
Revisión Semi-Automática Parámetros
Inyección en parámetros (Leve)
Inyección en parámetros (Exhaustivo)
Búsqueda de Recursos
Directorios y ficheros sensibles (Leve)
Directorios y ficheros sensibles (Exhaustivo)
Revisión Lógica del DesarrolloAnálisis funcional orientado a seguridad
Lógica de Negocio/ Fraude Fraude / Estafa
Análisis Caja Gris/BlancaRegistro en plataforma. Visibilidad interna.
Visibilidad Internet (Seguimiento de Marca)
Búsquedas avanzadas en Internet buscando patrones ilícitos
Análisis vulnerabilidades plataforma
Sistema Operativo, Servicios, etc¼
OtrosEn función de necesidades del aplicativo o de otras necesidades
Web accelerator - Transparent
•Transparent es la primera red de entrega de contenidos web totalmente nacional.
• Red de tráfico distribuida. • Reduce la carga de los servidores. • Incrementa el ancho de banda. • Reduce la latencia. • Mejora la experiencia del usuario. !Vídeo explicativo en 1 minuto
Rendimiento
!
!
!
!
!1 2 3
0
5
10
15
20
25
30
35
40
45
50
# Peticiones/s
OrigenCDN
# Pe
ticio
nes/
s
1 2 30
50
100
150
200
250
Tiempo por petición (ms)
OrigenCDN
ms
Condiciones del test: 50 peticiones concurrentes durante 30 s Origen: Apache2.2/PHP5.3 + MySQL + Nginx como servidor de estáticos
1 2 30
200
400
600
800
1000
1200
1400
1600
# Peticiones
OrigenCDN
# Pe
ticio
nes
Mejora 10x en todos los casos
Secure layer – Transparent - Storage
Origin ServersXSS
SQL Injection
Firmas personalizadas
OWASP Top Ten
• Tu tráfico a origen, limpio.
• Reducción de peticiones
• WAF – Web Application Firewall
Entrega de contenidos estáticos desde el storage
Protocolos soportados de subida de ficheros: rsync Ftp sftp
Protocolos soportados de entrega de contenido: http
Statistics - Transparent
Consulta de estadisticas: !- Hits - Miss - Ancho de banda consumido - Status code - Content type - Metodos - Protocolos - Eficacia de la cache
Real Time Statistics - Transparent
Beneficios - Transparent
•Reducción en el tiempo de carga de tus páginas.
•Mayor porcentaje de disponibilidad del site.
•Protección ante posibles caídas del origen.
•Seguridad de tus sites.
•Ahorro de costes en infraestructura
•Servicio de coste variable
Top Related