¿Qué es la infraestructura como servicio (IaaS)?

¿Cómo funciona IaaS?

Todos los modelos de servicios en nube ofrecen acceso bajo demanda a servicios en nube con capacidad de recuperación incorporada, alta disponibilidad y acceso a los recursos en función de las necesidades. Los clientes de la nube pagan por estos servicios según un modelo de pago por uso en el que sólo pagan por los recursos y servicios que utilizan.

Con IaaS, el dispositivo de hardware de computación, redes y almacenamiento es proporcionado y gestionado por el proveedor de la nube. Los recursos informáticos suelen proporcionarse como máquinas virtuales o VM preconfiguradas (a veces denominadas "instancias") que el cliente puede desplegar rápidamente. Del mismo modo, los proveedores de nube ofrecen almacenamiento virtualizado y recursos de red.

Ventajas de IaaS

IaaS y otros modelos de implementación en la nube están creciendo rápidamente en popularidad debido a sus muchos beneficios. Algunos de los principales puntos de venta de IaaS incluyen:

• Ahorro de costes: los entornos nube permiten a los clientes de la nube externalizar la responsabilidad de su infraestructura subyacente. El modelo de pago por uso puede suponer un importante ahorro de costes en comparación con un centro de datos on-prem, en el que la empresa tiene que pagar por los recursos se utilicen o no. Los clientes de nube pueden reducir sus costes iniciales de adquisición de infraestructura física (CapEx) pasando a un modelo de costes operativos mensuales (OpEx) al cambiar a un entorno en nube.
• Flexibilidad y escalabilidad: Los proveedores de nube utilizan la agrupación de recursos para ofrecer a los clientes acceso a un conjunto de recursos disponibles. Esto permite a las organizaciones ampliar o reducir rápidamente su huella en la nube y adaptarse a la evolución de las necesidades empresariales.
• Agilidad: IaaS permite a las empresas acceder a recursos virtualizados de red, almacenamiento y computación en un entorno gestionado. Esto permite una agilidad significativa, ya que las empresas pueden implementar o reducir los recursos virtuales según sea necesario.
• Gestión simplificada: IaaS externaliza la gestión de la infraestructura física al proveedor de la nube. Esto permite a la organización centrar sus recursos en niveles superiores de su pila de software.
• Redundancia y tolerancia a fallos: Los proveedores de servicios en nube permiten la tolerancia a fallos y la redundancia a través de múltiples zonas de disponibilidad. Esto proporciona una mayor resistencia que la que muchas organizaciones pueden lograr con los centros de datos tradicionales.
• Céntrese en el negocio principal: IaaS elimina la responsabilidad de poseer, desplegar, mantener y gestionar la infraestructura física. Como resultado, las empresas pueden centrar sus esfuerzos y recursos en su negocio principal.

Seguridad de la infraestructura como servicio

Con todos los modelos de servicios en la nube, la comprensión del modelo de responsabilidad compartida en la nube es vital para la seguridad en la nube. Este modelo describe las responsabilidades de seguridad del proveedor de la nube, del cliente de la nube y las compartidas entre ellos.

En un entorno IaaS, el cliente de la nube es responsable de la seguridad de la computación en nube, incluidos su máquina virtual, el almacenamiento, la red y los datos y la aplicación que contienen. Para protegerse contra las amenazas a la seguridad en la nube de varias capas y garantizar una postura de seguridad en la nube sólida, el cliente de la nube debe implantar una plataforma de seguridad en la nube unificada y de varias capas. Las herramientas y servicios ofrecidos por los proveedores de la nube para ayudar a los usuarios a mantener su parte del modelo de responsabilidad compartida son elementos importantes de cualquier solución de seguridad en la nube. Sin embargo, los proveedores de la nube no son especialistas en seguridad; estas herramientas y servicios de los proveedores de la nube deben complementarse y mejorarse con soluciones de socios especializados para conseguir una seguridad de nivel empresarial en la nube.

Una capa fundacional clave es la seguridad de la red en la nube, donde los clientes de la nube deben desplegar una puerta de enlace de seguridad virtual para proporcionar capacidades de cortafuegos de última generación de prevención avanzada de amenazas, inspección de tráfico y microsegmentación. Estas soluciones de seguridad utilizan tecnologías de seguridad de múltiples capas

incluyendo firewall, IPS, Control de aplicación, DLP y otros.