SUSECON 2023 – La nube abierta es más segura

El 88 % de las empresas experimentaron más de un incidente de seguridad relacionado con la nube el año pasado, según la última encuesta de SUSE (Secureing the Cloud), que se compiló entrevistando a medio millar de gerentes sénior y profesionales de TI en los EE. UU. y el Reino Unido. y Alemania. Un alto porcentaje de profesionales también estuvo de acuerdo en que ellos y sus equipos moverían más cargas de trabajo a la nube y a las redes perimetrales si pudieran estar más seguros de que sus datos no caerían en manos no autorizadas, lo que sugiere que existe una conexión muy importante entre la integración de datos y la nube. usado. .

En respuesta a las preocupaciones sobre la seguridad en la nube, SUSE mejora constantemente su software de código abierto para que las organizaciones puedan ejecutar sus cargas de trabajo con mayor flexibilidad y seguridad en todos los entornos, desde el centro de datos hasta la nube y la red perimetral, dijeron los oradores de proveedores en SUSECON. Conferencia de 2023 en Munich a finales de año Junio.

– Thomas Di Giacomo, director de Tecnología y Producto de SUSE, dijo que todas las empresas deben aumentar la agilidad y la resiliencia de sus negocios para poder enfrentar ataques digitales cada vez más complejos y peligrosos. – Es fundamental que se tomen en serio la seguridad de sus cargas de trabajo complejas, en particular en las plataformas de inteligencia artificial y aprendizaje automático (AI/ML), donde proteger los datos de los clientes requiere más control. SUSE adopta un enfoque para la seguridad de la cadena de suministro que, junto con los últimos desarrollos que se acaban de anunciar, ayuda a las organizaciones a aprovechar la nube de forma segura y proteger sus operaciones comerciales digitales.

Escalada de seguridad de Linux

La última versión de SUSE Enterprise Linux, SUSE Linux Enterprise 15 Service Pack 5 (SLE 15 SP5), brinda capacidades informáticas esenciales de alto rendimiento para cargas de trabajo de inteligencia artificial y aprendizaje automático y trabaja en estrecha colaboración con la plataforma Rancher Kubernetes. Por ejemplo, SLE 15 SP5 amplía las capacidades de actualización de software sin reiniciar (parches en vivo), mejorando así la continuidad del negocio, la seguridad y el cumplimiento.

Otra novedad es que SLE 15 SP5 es la primera distribución de Linux compatible con el enfoque informático confidencial, lo que garantiza que los datos de los clientes procesados ​​en nubes públicas y redes perimetrales estén protegidos de una forma nueva. Gracias a esto, las empresas pueden trabajar con máquinas virtuales (VM) totalmente cifradas en cualquier entorno. Para este propósito, SLES 15 SP5 es compatible con los últimos desarrollos de conjuntos de chips de AMD, Arm, IBM e Intel.

Con tecnología SAP, SLE 15 SP5 para aplicaciones SAP aumenta la alta disponibilidad de los sistemas SAP y permite una implementación más rápida a través de herramientas con automatización mejorada y funcionalidad de seguridad integrada. Los avances incluyen la identificación automática y la observación completa de servidores, instancias en la nube, bases de datos de SAP HANA, aplicaciones y clústeres de SAP S/4 HANA y NetWeaver. Las nuevas capacidades en SP5 también permiten el monitoreo continuo de las configuraciones de alta disponibilidad (HA) al mostrar visualmente los problemas potenciales y aplicar las soluciones recomendadas.

SUSE Manager 4.3.6 ahora es compatible con más de 15 distribuciones de Linux diferentes, incluidos los sistemas SUSE, así como Red Hat Enterprise Linux (RHEL) 9 y todas sus variantes, incluidas Rocky Linux y Alma Linux. A partir de principios de otoño, SUSE Manager estará disponible en el mercado de AWS como una solución de pago por uso. Así las empresas pueden monitorear su infraestructura desde la nube, con todos los beneficios de uso medible, escalabilidad y facturación uniforme. Gracias al servicio, pueden usar fácil y rápidamente los nuevos desarrollos de SUSE Manager, incluida una solución diseñada específicamente para organizaciones que ejecutan cargas de trabajo de SAP, que también incluye suscripciones, servicios y capacitación, incluso con tiempo limitado y habilidades adecuadas.

SUSE Adaptable Linux Platform (ALP) da vida a Linux empresarial en entornos de nube modernos mediante la ejecución de cargas de trabajo convertidas y virtualizadas como un sistema operativo modular. Como proyecto de código abierto, SUSE ALP proporciona funciones de autorreparación y autosupervisión, mientras realiza las tareas del sistema operativo y la capa de contenedor. De este modo, las empresas pueden centrarse en las cargas de trabajo independientemente del hardware y las aplicaciones, destacó la empresa de software en su anuncio.

Seguridad de contenedores en entornos de Kubernetes

Adquirida por SUSE hace tres años, la plataforma de administración de contenedores Rancher de código abierto también recibió actualizaciones de productos que mejoraron la seguridad para mejorar el almacenamiento, la compatibilidad con máquinas virtuales (VM) sólidas y administrar mejor las vulnerabilidades y el cumplimiento:

Fortalecimiento de la protección de datos, mejora de los archivos de respaldo, implementación de nuevos estándares de almacenamiento optimizados para Kubernetes utilizando tecnología de kernel avanzada: la plataforma de almacenamiento Longhorn 1.5 es un proyecto de incubación de CNCF (Cloud Native Computer Foundation), cuyo principal responsable es Rancher. En su último lanzamiento, la plataforma incluirá una vista previa del motor de almacenamiento basado en el kit de desarrollo de rendimiento de almacenamiento de próxima generación, que mejora el rendimiento de E/S para volúmenes fijos utilizados por las aplicaciones. Las nuevas características también incluyen la capacidad de controlar la replicación de imágenes a través de Container Storage Interface (CSI) y soporte para ClusterAutoscaler a través de Pod Disrupt Budget (PDB). De esta manera, los operadores pueden controlar mejor los costos de los volúmenes de almacenamiento y las instalaciones de soporte en entornos de Kubernetes que se ejecutan en la nube pública.

Gestión de la creciente interconexión de contenedores y máquinas virtuales en entornos de infraestructura modernos: SUSE simplifica el funcionamiento de las infraestructuras nativas de la nube con la próxima versión de Harvester, 1.2. A partir de julio, las empresas tendrán acceso a funciones como soporte para almacenamiento comprado a proveedores externos a través de CSI y sistemas operativos con seguridad optimizada. Los usuarios de conectividad y perimetrales pueden asignar dinámicamente funciones virtuales de E/S de raíz única (SR-IOV) a sus cargas de trabajo, y el nuevo marco modular les brinda un mejor control sobre las funciones operativas en entornos con recursos limitados.

SUSE también ha implementado la consola de administración completa de Rancher en Harvester como una función experimental para una implementación más rápida de su plataforma de administración de contenedores. En el modo bare metal de Harvester, los usuarios pueden ejecutar y administrar máquinas virtuales y contenedores en clústeres de Kubernetes.

Gestión de vulnerabilidades mejorada y seguridad de contenedores más sencilla: la actualización de SUSE NeuVector 5.2 incluye seguridad de nivel empresarial, gestión de vulnerabilidades, cumplimiento y escalabilidad en toda la empresa. Viene con funciones clave como vulnerabilidades comunes y búsqueda en la base de datos de amenazas, asignación de informes NIST 800-53, centro de estándares de seguridad de Internet (CIS), facturación integrada de AWS Marketplace, acceso a la API basado en token, banners de inicio de sesión personalizables y un puerto de conmutación.

En su conferencia, SUSE también anunció que NeuVector estará disponible en AWS Marketplace a partir de julio a un precio basado en el uso, y más adelante en el verano también estará disponible en los mercados de Microsoft Azure y Google Cloud. El Asistente de IA pronto estará disponible a través del canal de clientes de Slack de Rancher Prime, lo que ayudará a que la plataforma sea fácil de usar con capacidades de IA generativa, automatización e información en tiempo real.

Y SUSE Edge 2.0 se complementa con componentes del proyecto de código abierto Akri, que permiten la identificación y programación de cargas de trabajo relacionadas con dispositivos IoT: sensores, cámaras, sistemas de control y otros equipos. Los dispositivos industriales conectados a IoT se pueden monitorear junto con el resto de la infraestructura, mejorando la integración de TI y tecnología operativa (TI/OT), facilitando la reutilización de configuraciones y la creación de clústeres de recuperación automática.