El documento presenta los servicios de seguridad en la nube de Project Hosts. Explica que Project Hosts ofrece servicios de alojamiento en la nube seguros que cumplen con estándares como ISO 27001, NIST 800-53 y FedRAMP para empresas públicas y privadas. Además, Project Hosts ofrece servicios gestionados para aplicaciones populares como Microsoft SharePoint, Dynamics CRM y Project Server.

1. Seguridad en la Nube para
Empresas Públicas y Privadas
Presentación - Servicios Cloud Seguros - 2016
Ignacio Albiol – Director de Negocio para América Latina
ignacio.albiol@projecthosts.com
Cel. 55 1902 8243

2. 20092003 2005 2006 2007 20082004



www.projecthosts.com

3. Seguridad de Soluciones Cloud
Alojamiento Cloud Servicios Gestionados
Scott Chapman, CEO, Cofounder Project Hosts
Microsoft SharePoint
Microsoft Dynamics CRM
Microsoft Project Server
Microsoft TFS
Microsoft Remote Desktop
AvePoint SharePoint Governance
BrightWork SharePoint Project Mgmt
Drupal Website/CMS
Gimmal SharePoint Governance
Innovative-e PPM Reports
ISO 27001 ISMScloud.com
Joomla! Website/CMS
Nintex SharePoint Workflow
UMT360 Enterprise Portfolio Mgmt
WordPress Website/CMS

4. 

 ISO 27001
 NIST 800-53
 FedRAMP
 DOD IL 4/5

Partners

5. “Se preguntó sobre los factores clave para migrar a la Nube. Las respuestas confirmaron la importancia de los costos y
el cambio hacia un modelo opex, pero también revelaron que una alta capacidad de escalabilidad es una prioridad.
Vimos como la escalabilidad era crítica en áreas como el Big Data”.

7.  pequeñas y medianas
 grandes empresas y empresas públicas

8. 






Fuente: CSA. Cloud Security Alliance
THREATS

9. 






RISKS

10. Área Recomendación
Gobernanza Implantar políticas y estándares en la provisión de servicios Cloud. Establecer mecanismos de auditoría y
herramientas para se que sigan las políticas de la organización durante el ciclo de vida
Cumplimiento Entender los distintos tipos de leyes y regulaciones y su impacto potencial en los entornos Cloud. Revisar y
valorar las medidas del proveedor con respecto a las necesidades de la organización.
Confianza Incorporar mecanismos en el contrato que permitan controlar los procesos y controles de privacidad empleados
por el proveedor
Arquitectura Comprender las tecnologías que sustentan la infraestructura del proveedor para comprender las implicaciones de
privacidad y seguridad de los controles técnicos
Identidad Asegurar las salvaguardas necesarias para hacer seguras la autenticación, la autorización y las funciones de
control de acceso
Aislamiento Entender la virtualización y otras técnicas de aislamiento que el proveedor emplee y valorar los riesgos
implicados
Disponibilidad Asegurarse que durante una interrupción prolongada del servicio, las operaciones críticas se pueden reanudar
inmediatamente y todo el resto de operaciones en un tiempo prudente
Respuesta Entender y negociar los contratos de los proveedores así como los procedimientos para la respuesta a incidentes
requeridos por la organización
Fuente: National Institute of Standards and Technology, Department of Commerce, US.

11. 



ISO 27001
NIST 800-53
FedRAMP
DoD IL4/5

12. ISO 27001 NIST 800-53 FedRAMP DoD IL4/5
CENTRO DE DATOS DE PROJECT HOSTS
Sector Comercial
AZURE - En la Suscripción del Cliente o la Nuestra
Sector Comercial
AZURE GOV
US Federal Gov Agencies & DOD
APLICACIONES WINDOWS Y LINUX SOPORTADAS POR LA INDUSTRIA
SharePoint, Dynamics CRM, Project Server y ISVs
PaaS
IaaS
Servicio
Estándar
de Seguridad
de Project Hosts
SaaS

13. %controlesdeseguridadrequeridos
IaaS FedRAMP Compliant
(Infraestructura como Servicio)
PaaS FedRAMP Compliant
(Platform como Servicio)
SaaS FedRAMP Compliant
(Software como Servicio)
0
10
20
30
40
50
60
70
80
90
100
IaaS
22%
PaaS
30%
SaaS
100%
ProjectHostsFedRAMPSaaSCompliant
~325 controles
de Seguridad
Project Hosts

14. Asegurar Su Sistema de Gestión de la Información
Obtener y Mantener Su Certificación ISO 27001

15. Obtenga y
Mantenga su
Certificación
ISO 27001
Monitoree fácilmente el
Progreso de Incidentes
que Requieren Arreglarse
Orientado a las Mejores
Prácticas para Asegurar
su Sistema de
Información
Simplifique el
Proceso con un
Repositorio de
Información Único y
Organizado

16. SERVICIOS DE PROJECT HOSTS

17. 





18. 


 “SCMS”
Security Compliance
Management Solution

19. https://www.fedramp.gov/marketplace/compliant-systems/project-hosts-federal-private-cloud-for-windows-and-linux-applications/

20. 



21. 




Nubes
Privadas
Dedicadas

22. 


23. 





24. •
•
•
“Nuestro extenso ecosistema de Partners
le asegura la mejor solución de negocio –
y no una ‘para todas las tallas’.”

25. www.projecthosts.com
Ignacio Albiol – Director de Negocio para América Latina
ignacio.albiol@projecthosts.com
Cel. 55 1902 8243