DIA abordó este tipo de escenario diseñando flujos integrados de automatización, gestión documental y seguimiento. La solución permitió ordenar etapas, responsables, aprobaciones, notificaciones y estados, transformando un proceso disperso en un circuito más claro, gobernado y medible.

El beneficio no se limitó a ahorrar tiempo. También se logró mejorar la experiencia de los usuarios, aumentar el control sobre el proceso y facilitar el seguimiento de cada solicitud. Al automatizar de punta a punta, la organización pudo reducir tareas repetitivas y liberar capacidad operativa para actividades de mayor impacto.

Valor generado: menos tiempos de gestión, mayor control operativo, mejor experiencia de usuario y procesos más fáciles de monitorear.

Desde DIA desarrollamos asistentes inteligentes capaces de responder preguntas, orientar a los usuarios y, cuando el caso lo permite, ejecutar acciones vinculadas a procesos concretos. Estos asistentes pueden integrarse en canales habituales como Microsoft Teams, sitios web, portales internos o incluso por Whatsapp, reduciendo la fricción de adopción.

El impacto principal es que los usuarios ganan autonomía: pueden resolver dudas, encontrar información y avanzar en tareas sin depender siempre de un equipo de soporte o de referentes internos. Para la organización, esto significa menos interrupciones, mejor experiencia de usuario y una forma concreta de incorporar inteligencia artificial al trabajo diario.

Valor generado: mayor autonomía de usuarios, menor carga para equipos de soporte, acceso más rápido a información y adopción práctica de IA.

Para resolverlo, DIA diseñó una solución orientada a clasificar, distribuir y derivar documentación de manera automática. El objetivo no fue solamente acelerar una tarea puntual, sino ordenar el flujo completo de recepción y asignación de documentos, incorporando criterios de clasificación, reglas de derivación y trazabilidad sobre el proceso.

Esta solución permitió reducir errores administrativos, mejorar los tiempos de respuesta y dar mayor visibilidad sobre qué documentación ingresó, cómo fue clasificada y hacia dónde fue derivada. En lugar de depender de bandejas de entrada y seguimiento manual, el proceso pasó a operar con mayor orden, control y capacidad de auditoría.

Valor generado: mayor velocidad operativa, trazabilidad documental, reducción de errores administrativos y mejor organización del trabajo.

Desde DIA abordamos este desafío mediante una solución de inteligencia artificial aplicada al procesamiento documental. La solución fue diseñada para interpretar documentos, identificar información relevante, clasificar datos y generar registros de forma automática, reduciendo la intervención manual y permitiendo que los equipos se concentren en tareas de mayor valor.

El resultado fue una mejora significativa en la velocidad de procesamiento y una menor dependencia de especialistas para tareas repetitivas de lectura, análisis y carga de información. Además, la organización ganó mayor consistencia en el tratamiento de documentos y una base más sólida para futuras automatizaciones.

Valor generado: reducción de tiempos operativos, menor carga manual, mayor consistencia en el procesamiento y mejor aprovechamiento del conocimiento experto.

¿Qué es el CTAP para correo electrónico?

Cyber Threat Assessment Program (CTAP), en español significa “Programa de evaluación de ciber-amenazas”, específicamente en esta oportunidad para correos electrónicos. El CTAP para correo electrónico tiene como función: monitorear los correos electrónicos , analizar las brechas de seguridad en dichos correos y generar un informe con hallazgos en tres áreas claves:

• Seguridad: ¿Qué tan efectivos son sus filtros de correo electrónico actuales?
Utiliza la inteligencia que ofrece la solución de FortiGuard Labs, para obtener más información sobre malware, phishing, compromiso de correo electrónico comercial y otras amenazas conocidas o sospechadas que ingresan a su organización:
o Ataques basados en archivos adjuntos detectados
o Análisis de enlaces URL maliciosos
o Amenazas basadas en la suplantación de identidad

• Productividad: ¿Los destinatarios de correo electrónico están expuestos a contenido no deseado o inapropiado?
Obtenga más información sobre el spam, boletines e incluso el contenido para adultos que puede estar llegando a las bandejas de entrada.

• Utilidad (Uso): ¿Cuál es su perfil de tráfico de correo electrónico?
Comprenda si su organización parece estar en mayor riesgo que el promedio, cómo se ve la experiencia del usuario y el uso del ancho de banda:
o Ancho de banda de correo electrónico utilizado por día/hora
o Número total de correos electrónicos por día/hora
o Análisis de tamaño e impacto del correo electrónico

APROVECHE este informe que Fortinet y AT les ofrece para demostrar el valor relacionado con las amenazas basadas en archivos adjuntos, el análisis de spam, el uso de boletines y más.

¿Por qué ejecutar un CTAP para correo electrónico?

Con las organizaciones que migran cada vez más a la Nube, la seguridad del correo electrónico sigue siendo una parte fundamental de la defensa en capas de una organización contra los ataques cibernéticos.

o Según el último DBIR de Verizon, Business Email Compromise, indica que se ha duplicado en los últimos 12 meses y ahora es el segundo método más común de ingeniería social. El informe también establece que existe un 35% de posibilidades de que el usuario haga clic en un enlace malicioso contenido en un correo electrónico de phishing «de aspecto creíble» recibido en la bandeja de entrada de un usuario.

o El Informe del panorama de amenazas de FortiGuard para la primera mitad de 2021 continúa explicando que “el correo electrónico sigue siendo un imán para actores de amenazas”.

o Los Gateway de correo electrónico seguro y moderno debería poder escanear archivos adjuntos y enlaces de correo electrónico, así como reenviar un correo electrónico a una zona de pruebas basada en la nube para una mayor investigación, por lo que CTAP para correo electrónico integrado al FortiMail Cloud proporciona la evidencia necesaria para la evaluarlos y definir estrategias.

CONFÍE en AT S.A.S. que cuenta con los especialistas adecuados para ejecutar esta evaluación y entregarle el informe generado con las recomendaciones pertinentes para cada caso.

Beneficios del CTAP para la empresa a largo plazo

Las evaluaciones por correo electrónico proporcionan un mecanismo convincente para que pueda realizar, mejorar y afianzar proyectos de seguridad en la empresa. Los beneficios de las evaluaciones por correo electrónico incluyen:

Nube: Demuestra la importancia de aumentar la seguridad del correo electrónico basado en la nube.
Control: Destaca la simplicidad de Gateway de seguridad como FortiMail y FortiSandBox de Fortinet.
Equipo: Gana un punto de apoyo en su equipo de seguridad de aplicaciones.

Por lo general, las evaluaciones de correo electrónico son propicias para los líderes de TI o seguridad, administradores de correo electrónico o los equipos de seguridad de aplicaciones. Dicho esto, los informes de evaluación de riesgos por correo electrónico son fácilmente digeridos por las partes interesadas en finanzas y, por lo tanto, proporcionan una ruta más rápida para la compra.

Contáctenos para obtener más información y agendar su evaluación con nosotros.

Los ciberdelincuentes también han detectado su importancia y no se tardaron en llevar a cabo diferentes infracciones o ciberataques a empresas, organizaciones y administraciones a través del correo corporativo. Por lo que se ha convertido en el principal canal de entrada de amenazas: virus, malware, ransoware, etc.

Estadísticas del Informe de investigaciones de violación de datos de Verizon 2022.

• Porcentaje de aumento de infracciones por “phishing”, desde 25% interanual.
• Mayor uso de “Tergiversación” en Social Relacionado con la ingeniería incidentes
• Porcentaje de ataque de correo electrónico comercial (Business Email Compromise – BEC) que resultó en pérdida de dinero
• Porcentaje de infracciones involucrando ransomware, hasta de ~5% el año anterior. *

Desafíos actuales para las empresas que debemos añadir y tomar en cuenta para mejorar la seguridad de datos:

El 49% del malware se instala a través de archivos adjuntos de correo electrónico. El correo electrónico es el vector de ataque número 1 implementado con éxito por los ciberdelincuentes.

Secuestro de datos: Las redes infectadas a menudo pueden ser extremadamente costosas para las organizaciones. El rescate promedio por ransomware fue de $ 50K y la brecha promedio le costó a las empresas $ 3.86M.

Compromiso de correo electrónico comercial: El compromiso de correo electrónico comercial promedio (BEC) le cuesta a las organizaciones $ 108K. Según Gartner, esos compromisos eluden fácilmente los productos tradicionales de puerta de enlace de correo electrónico seguro (SEG) que se basan en firmas.

FortiMail: la mejor solución para eliminar las brechas de seguridad en el Correo Electrónico

Como su seguridad debe ser una prioridad y FORTINET es la empresa líder en Cyberseguridad nos ofrece la solución de FortiMail y AT Iinovando Juntos ofrece sus servicios para su mejor dimensionamiento, implementación y mantenimiento.

Fortimail es una puerta de enlace de correo electrónico segura y de primera clase, que detiene las amenazas cibernéticas basadas y dirigidas por volumen, para ayudar a proteger la superficie dinámica de ataque de las empresas, previene la pérdida de datos confidenciales y ayuda a cumplir continuamente con las regulaciones.

A través de Appliances virtuales y físicos de gran rendimiento, se implementan en el sitio o en la nube pública, para atender a organizaciones de cualquier tamaño, desde pequeñas empresas hasta portadores, proveedores de servicios y empresas grandes.

• Prevención de amenazas: El eficiente antispam y antimalware se complementan con técnicas avanzadas como protección de brotes, desarme y reconstrucción de contenido, análisis de sandbox, detección de suplantación de identidad y otras tecnologías para detener correos electrónicos masivos y no deseados, ransomware, compromiso de correos electrónicos corporativos y ataques dirigidos.
• Protección de datos: La sólida prevención de pérdida de datos, el cifrado de correos electrónico con base en la identidad y el archivado ayudan a prevenir la pérdida inadvertida de información confidencial y cumplir continuamente con las regulaciones corporativas y de la industria.
• Integración de Security Fabric: Las integraciones con los productos de Fortinet, así como componentes de terceros ayudan a los clientes a adoptar un enfoque proactivo hacia la seguridad al compartir los IoC a través de la Security Fabric eficazmente.

CARACTERÍSTICAS PRINCPALES:
• Antispam multicapa: utiliza un conjunto técnicas que identifican y bloquean de manera consistente 99.98 % del spam en condiciones de la vida real.
• Protección integrada de datos: capacidades para la prevención de pérdida de datos, cifrado y archivado de correos electrónicos protege contra una pérdida inadvertida
• Manejo intuitivo de los correos electrónicos: paneles en tiempo real, generación de informes, cuarentenas centrales y más para una visibilidad completa del tráfico de correos.
• Potente antimalware: con la combinación de tecnologías dinámicas y estáticas que incluyen firma, técnicas heurísticas y conductuales con la prevención opcional de brotes de virus.
• Advanced Threat Protection (ATP): desarme y reconstrucción opcional del contenido, análisis de sandbox, detección sofisticada de suplantación y más.
• Alto rendimiento, implementación flexible: para las organizaciones de todos los tamaños la opción de implementarlo en los modos Puerta de enlace, Transparente o Servidor.

Evalúe su correo electrónico con el Programa de evaluación de Ciberamenazas (CTAP para correo electrónico)

Con este programa diseñado por Fortinet e implementado por AT, USTED puede cuantificar la cantidad de correo electrónico no deseado, malicioso y riesgoso que llega a sus usuarios.

El CTAP para correo electrónico tiene como función: monitorear los correos electrónicos, analizar las brechas de seguridad en dichos correos y generar un informe2 con hallazgos en tres áreas claves: Seguridad, Productividad y Utilidad.

APROVECHE este informe que Fortinet y AT les ofrece para demostrar el valor relacionado con las amenazas basadas en archivos adjuntos, el análisis de spam, el uso de boletines y más, que pueden estar presentes en sus correos electrónicos.

Contáctenos para obtener más información y agendar su evaluación con nosotros.

Es un servicio que ofrecemos a través de Microsoft Azure y proporciona una forma escalable y flexible para que las empresas administren sus escritorios virtuales y aplicaciones, permitiendo a los usuarios acceder a un escritorio completo de Windows 10/11 o aplicaciones individuales en la nube.

Los escritorios virtuales pueden personalizarse para incluir las aplicaciones y los datos necesarios que los usuarios necesitan en su día a día. También admite múltiples sesiones, lo que permite que varios usuarios accedan a una sola máquina virtual de Windows simultáneamente, convirtiéndolo en una solución rentable para las empresas.

Una de las principales ventajas del servicio WVD es su integración con otros servicios de Microsoft, como Azure Active Directory, Microsoft Endpoint Manager y Office 365. Esto permite a las empresas administrar y proteger sus escritorios virtuales y aplicaciones desde una ubicación central.

La arquitectura de Windows Virtual Desktop consta de varios componentes que trabajan juntos para proporcionar escritorios virtuales y aplicaciones de Windows en la nube.

Los principales componentes de la arquitectura de WVD son:

1- Servicio de infraestructura: Este es el componente central de WVD que proporciona la capacidad de crear y administrar escritorios virtuales y aplicaciones. Este servicio está alojado en Azure y es administrado por Microsoft.
2- Roles de implementación: Los roles de implementación de WVD son los componentes que se encargan de dar el acceso a los escritorios virtuales y las aplicaciones. Estos roles incluyen el rol de host de escritorio virtual, que proporciona el acceso a los escritorios virtuales de Windows 10/11, y el rol de host de aplicación, que proporciona acceso a las aplicaciones.
3- Imágenes de máquina virtual: Las imágenes de las máquinas virtuales son los archivos de imagen que se usan para crear los escritorios virtuales y las aplicaciones. Las imágenes se pueden crear y administrar mediante herramientas como Microsoft Endpoint Manager.
4- Almacenamiento: El almacenamiento en la nube es utilizado por WVD para almacenar los datos de la máquina virtual, como el perfil del usuario y los archivos de configuración. El almacenamiento también se utiliza para almacenar los archivos de imagen de la máquina virtual.
5- Red: WVD utiliza la red de Azure para proporcionar conectividad entre los usuarios finales y los escritorios virtuales y las aplicaciones. También utiliza la red para proporcionar conectividad entre los diferentes componentes de la arquitectura de WVD.

En resumen, el servicio de escritorios virtuales de Microsoft proporciona una forma segura, escalable y rentable para que las empresas brinden a sus empleados acceso remoto a escritorios y aplicaciones de Windows desde cualquier parte del mundo.

Si te interesa profundizar sobre este servicio de Windows contactá a nuestro equipo de especialistas.

Compromiso, confianza y experiencia en un equipo especializado con el más alto nivel de Partnership de VMware nos posiciona como referentes del sector en nuestro país y la región.

Innovación y trabajo en conjunto hacen que nuestra estrategia en transformación digital sea reconocida por VMware con este premio. ¿Querés saber más? Te invitamos a escuchar a nuestro equipo en este video.

]]> https://www.at.uy/plataforma-vsan-data-persistence-para-aplicaciones-modernas/ Mon, 05 Jul 2021 14:55:37 +0000 http://10.5.0.14?p=3451 Las aplicaciones están cambiando y el consumo de aplicaciones también. Las aplicaciones modernas, en particular, las creadas para ejecutarse en Kubernetes, están diseñadas para encargarse de la disponibilidad, la replicación, el escalado y el cifrado dentro de sí mismas para ser completamente independientes de la infraestructura. Esto plantea un nuevo reto para gestionarlos y, de hecho, plantea algunas preguntas. ¿Es relevante hoy en día la forma en que siempre hemos proporcionado servicios de datos y resiliencia a nivel de infraestructura para aplicaciones?

Como tal, nos preguntamos: «¿Cómo podemos permitir que las aplicaciones modernas hagan lo que mejor saben hacer, pero aun así proporcionar la facilidad de uso y las operaciones transparentes de la plataforma VMware a los administradores y desarrolladores?». Es ese pensamiento desde donde surgió la plataforma de persistencia de datos (DPp) de vSAN.

La plataforma de persistencia de datos de vSAN se anunció durante el VMWorld, es con vSphere 7.0 Patch 02, y proporciona disponibilidad inicial de esta nueva forma de entregar aplicaciones de nuestros socios en la plataforma.

Introducción al marco de trabajo de la plataforma persistente de datos de vSAN

vSAN DPp es un marco de administración que permite a terceros integrar sus aplicaciones nativas en la nube con operaciones de administración, ciclo de vida y ubicación de datos de vSphere, pero ¿qué significa esto para ti? ¡Gran pregunta!
DPp tiene una serie de integraciones que los socios pueden aprovechar y se pueden dividir en cuatro secciones: Observabilidad, Ubicación de datos, Operaciones de mantenimiento y Control de errores.

Observabilidad
La principal preocupación del administrador de vSphere es garantizar que las cargas de trabajo y la infraestructura estén en buen estado. vCenter siempre ha estado en el centro de operaciones de cualquier cosa en el centro de datos de vSphere, esto se extendió a vSAN cuando se introdujo y se ha ampliado nuevamente para incluir la plataforma de persistencia de datos de vSAN. Con vSAN DPp, los socios obtienen la capacidad de crear complementos de interfaz de usuario nativos de vCenter para llevar las operaciones específicas de la aplicación directamente a vCenter.

Ubicación de datos

Las aplicaciones nativas de la nube proporcionan mucho, si no todo, la resistencia y la capacidad de alta disponibilidad en sí mismas, y como tal, hacen su propia codificación de borrado, particionamiento, RAID o cualquier otra técnica de duplicación o distribución de datos. vSan DPp ofrece 2 formas de almacenamiento de datos disponibles en la capa de infraestructura mediante SNA de vSAN (arquitectura de nada compartido), y vSAN directo.

Operaciones de mantenimiento
Todas las operaciones del ciclo de vida de vSphere se enlazan a DPp de vSAN, lo que significa que cuando se pone un host en modo de mantenimiento, se le indicará a la aplicación que un nodo determinado va a desaparecer y que la aplicación tendrá que asegurarse de que los datos se migran fuera, o en otro lugar antes de que eso suceda.

Control de errores
La consideración final se centra en el control y la corrección de errores, vSAN DPp publica estos eventos también en la aplicación, lo que permite a la aplicación realizar acciones proactivas en los componentes con errores sobre los que reside, al igual que ocurre con las operaciones de mantenimiento planificadas.

¿Te interesa recibir más información? Podés contactar a nuestro equipo de expertos. Estaremos encantados de ayudarte. Dejanos un mensaje aquí

Además de charlas, sesiones, demos, keynotes en el Red Hat Summit 2021 encontramos más de 60 sesiones On-demand, un segmento de exposición sobre las tecnologías de Red Hat y de los sponsors del evento, además de chatrooms para conversar con expertos en diferentes áreas. Un evento completo y recomendable. A continuación, compartimos un resumen de lo más destacado en las charlas a las que asistimos.

Open hybrid cloud: Changing what possible

Paul Cornier, presidente ejecutivo de Red Hat, habló sobre cómo Red Hat ha hecho historia en el mundo de la tecnología empresarial utilizando open source. Matt Garman, vice presidente de AWS, Scott Guthrie, vice presidente ejecutivo de Microsoft y Howard Boville de IBM, entre muchísimos otros, nos contaron sus experiencias con las herramientas de nube hibrida, automatización y contenedores de Red Hat, y por supuesto con el sistema operativo empresarial Red Hat.

Future Technologies roadmap

Red Hat proporciona plataformas, datos y servicios de aplicaciones que abarcan entornos físicos y en la nube para el desarrollo y la implementación consistentes de aplicaciones empresariales.

Se apunta a una experiencia en la nube integrada, ya sea a nivel de administrador de sistemas, desarrollador o usuario final, en la que se pueda realizar una transición sin problemas entre el trabajo con recursos de nube pública, en las instalaciones o en el borde.

En esta sesión, conocimos más sobre estrategia y visión de RH, así como algunos proyectos de código abierto que serán los pilares de esa experiencia unificada.

The Red Hat portfolio

La cartera de productos de Red Hat ayuda a acelerar la entrega de aplicaciones, estandarizar la infraestructura y escalar las operaciones de TI. En esta sesión, repasamos cómo las soluciones de código abierto que abarcan el desarrollo de aplicaciones, la infraestructura y la automatización son ideales para ayudar a la organización a transformar la forma en que funcionan.

Demostración en vivo: creación de aplicaciones nativas de la nube con inteligencia artificial y aprendizaje automático

Con demasiada frecuencia, como desarrollador, es posible encontrarse esperando los recursos necesarios para comenzar a crear aplicaciones nativas de la nube de próxima generación.

Nos unimos con expertos de Red Hat y Burr Sutter, Director de Experiencia para Desarrolladores, para una demostración interactiva y en vivo de cómo crear microservicios nativos de la nube basados en eventos. Vimos cómo avanzar hacia el autoservicio al obtener acceso inmediato al entorno de producción utilizando Red Hat OpenShift, Open Data Hub y tecnologías de inteligencia artificial y aprendizaje automático (AI / ML), como Jupyter Notebooks, para crear y mantener sistemas nativos de la nube y aplicaciones con servicios de middleware modernos como Apache Kafka.

Automatización estratégica más allá de los silos: cómo se diferencian los líderes en el mercado

La automatización se ha convertido en un imperativo para las empresas de todas las industrias por varias razones, que incluyen una gran velocidad, agilidad, beneficios de reducción de costos y la capacidad de responder a cambios comerciales rápidos, como oportunidades y amenazas del mercado.

Como resultado, las organizaciones de todos los tamaños están construyendo prácticas de automatización para buscar de manera más integral oportunidades para extender la automatización más allá de los silos basados en tareas que a menudo existen en la actualidad.

Las empresas que evalúan el lugar más práctico para comenzar a automatizar sus procesos suelen recurrir al software de automatización para ayudar a optimizar y actualizar sus procesos.

En esta sesión, compartimos la importancia de una estrategia de automatización unificada y los pasos básicos que toman los líderes para comenzar con éxito su viaje de automatización, yendo más allá de una automatización táctica que no escala a equipos y geografías, hacia una automatización unificada habilita iniciativas como AIOps e hiper-automatización.

La ventaja está abierta: por qué un entorno de nube híbrida abierta es fundamental para la computación escalable

La computación perimetral no describe una solución única, sino un continuo de ubicaciones donde necesitamos procesar datos para aumentar la eficiencia o disminuir los costos. Por lo tanto, no existe un solo producto que pueda afirmar que resuelve el problema de la infraestructura perimetral, sino una serie de productos que se pueden ensamblar para admitir casos de uso particulares.

La cartera de Red Hat está evolucionando rápidamente para convertirse en el conjunto de herramientas de código abierto más completo para entregar, implementar y mantener fácilmente una infraestructura de borde que puede escalar a las decenas de miles de ubicaciones en las que están implementando nuestros clientes más importantes. En esta sesión, se compartió cómo se puede ayudar a las organizaciones a implementar sus ambiciones de vanguardia.

¿Tenés alguna duda o te interesaría contactar a nuestro equipo para profundizar en alguna de las soluciones de Red Hat? Contactanos