martes, 30 de diciembre de 2008

Autoridad Certificadora (CA) en 5 minutos

Dentro de la estrategia de implantación de un SGSI por proceso de Negocio, (alineada con la Politica de Seguridad de una Compañia) supongamos que esta ultima ha optado por mitigar los riesgos asociados a las vulnerabilidades de sus activos de información (lo que supone en caso contario supondría una amenzaza), mediante la implantacion de las salvaguardas correspondientes.

En tal caso no podemos dejar de hablar de alguna solución de tipo CA. En concreto la herramienta GnoMint cubre perfectamente esta funcionalidad a través de una sencilla e intuitiva GUI a diferencia de utilidades similares como OpenSSL y PKTool. Por supuesto sin llegar a cubrir todas las ventajas que incorpora una PKI.

Adjunto imagenes ilustrativas de como firmar las peticiones de certificados de productos clácicos de Infraestructura IT como son Apache, OpenLDAP, OpenDS, FedoraDS, SJWS y DSEE con el certificado de la entidad certificadora (raiz o subordinada), al igual que el video ilustrativo acerca de como realizarlo con OpenVPN.

jueves, 4 de diciembre de 2008

Innovación en ALMACENAMIENTO !



Aprovecho este post para comentaros que hace ya algun tiempo Nexenta Systems sacó al mercado su pionero producto de Almacenamiento más conocido como NexentaStor el cual actualmente cubre todas las necesidades de un NAS (tanto acceso a ficheros a traves de CIFS y NFS, como acceso a dispositivos de bloques via iSCSI...). Lo novedoso del mismo reside en que la gestión local y remota de los discos se realiza internamente con el popular sistema de ficheros ZFS con todas las ventajas que aporta el uso y distribucion de las caches y registros de transacciones mediante ARC, L2ARC y ZIL sin olvidar la replicación, todo ello desarrollado bajo el proyecto OpenSolaris.


Posteriormente y a su vez de forma reciente Sun Microsystems acaba de sacar su alternativa más conocida como OpenStorage con las mismas funcionalidades y algo mas de integración con DTRACE lo que se trasmite graficas de rendimiento con un apreciable nivel de detalle.