Durante la celebración de VMWorld 2010, Trend Micro, compañía pionera en seguridad in-the-cloud, ha anunciado la disponibilidad de la beta pública de Trend Micro SecureCloud, impulsando así el objetivo de la compañía de ampliar la protección muti-capa de datos que residen en clouds públicas o privadas. Mediante la aplicación de una nueva tecnología de gestión de claves, combinada con el estándar de encriptación de la industria, SecureCloud proporciona control sobre los datos almacenados en clouds públicas, privadas o híbridas a las empresas.
as clouds públicas y privadas ofrecen argumentos convincentes y de valor a las empresas en cuanto a reducción de costes e incremento de la agilidad del negocio, pero también plantean nuevas brechas de seguridad y desafíos operacionales que las defensas convencionales no pueden resolver. Por ejemplo, un estudio realizado por IDC entre 263 directivos de TI, CIOS y ejecutivos de su línea de negocio para constatar sus opiniones y cómo entendían sus empresas el uso de los Servicios Cloud de TI. La seguridad se colocó como el mayor reto o la principal cuestión asociada al cloud computing. SecureCloud fue diseñado para abordar estas preocupaciones: disminuir los riesgos relacionados con la seguridad de los datos, la privacidad y el cumplimiento de normativas asociados con el despliegue de información en cualquier entorno cloud-computing.
"La seguridad ha sido uno de los mayores inhibidores para la adopción del cloud-computing. Ahora que la informática en la nube va tomando forma y las empresas están empezando a poner sus datos in-the-cloud, la seguridad debe evolucionar para proteger y controlar la información. Las empresas quieren asegurar que sus datos y aplicaciones están a salvo antes de mover sus procesos críticos a la nube. Trend Micro SecueCloud aporta confianza a las compañías, que pueden estar tranquilas de que sus datos permanecen completamente seguros y bajo su control", afirma Steve Quane, Director de Producto de Trend Micro.
"Trend Micro ha trabajado junto a VMware para ayudar a asegurar que SecureCloud proporciona soporte para la última vCloud™ API de VMware, por lo que los clientes pueden continuar con su actividad en cloud computing. La comprobación de la identidad e integridad de SecureCloud provee una solución para aquellos que busquen desplegar sus propias clouds privadas mientras ayudan a garantizar el cumplimiento de las normativas y la separación de los datos", indica Parag Patel, Vicepresidente de Alianzas Globales Estratégicas de VMware.
"La solución de gestión clave de Trend Micro SecureCloud aporta control sobre cuándo y dónde se está accediendo a un dato. Estas tecnologías encriptan clouds públicas y privadas por lo que las empresas pueden trabajar de forma segura en estos entornos multiusuario". Este tipo de solución es esperada por compañías y organizaciones que buscan la eficiencia de costes de las TI in-the-cloud, pero no deben abandonar las necesidades y obligaciones de seguridad", comenta Eric Domage, Director de Investigación de Seguridad Software y Servicios de IDC Western Europe.
Control constante: el usuario posee las claves de encriptación.
El enfoque de SecureCloud integra una gestión clave basada en políticas única, encriptación estándar de la industria y autentificación de servidor virtual para asegurar y facilitar el despliegue de datos en entornos cloud públicos o privados. Este enfoque ligero permite a los usuarios cloud salvaguardar la información sensible sin tener que instalar una infraestructura de archivos segura mucho más compleja. Se pueden prestar servicios en cloud privadas que residen en centros de datos empresariales, cloud públicas fuera de la empresa gestionada por los proveedores de servicios o una cloud híbrida que combine tanto las nubes privadas como las públicas. De este modo, los usuarios eligen y gestionan su solución de seguridad, ganan libertad y poder para trasladarse a cualquier proveedor o desplegar modelos que satisfagan sus necesidades.
SecureCloud ofrece a los usuarios una custodia exclusiva de sus claves de encriptación, donde otras soluciones de encriptación deberían compartir o mantener la custodia de las claves. Este enfoque proporciona "separación de responsabilidades", permitiendo a los usuarios cloud la posibilidad de aprovechar la eficacia y beneficios de los servicios cloud mientras mantienen la autoridad sobre la información dentro de sus entornos. SecureCloud también ayuda a cumplir con las normas de seguridad establecidas en reglamentos como HITECH, PCI DSS y GLBA salvaguardando la información sensible e identificable personalmente con robustas técnicas de encriptación. En definitiva, dando a los propietarios de los datos la capacidad exclusiva de dictaminar cuándo y dónde las claves de encriptación se despliegan, se les permite mantener un control completo y manejo seguro de su información en cualquier entorno cloud computing.
Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.
Entérate de cuándo hay nuevos comentarios