¿Qué es la multinube?

¿Cómo funciona una arquitectura multinube?

A medida que las organizaciones se suman a la computación en nube, adoptan cada vez más entornos multinube debido al aumento del trabajo a distancia y a la creciente demanda de tener acceso a los servicios en nube desde cualquier lugar y en cualquier momento, fuera de la red corporativa.

Sin embargo, un enfoque multinube no implica solo la nube. Algunas organizaciones optan por mantener algunas funciones en sus centros de datos locales o en una nube privada mientras utilizan varios proveedores de servicios en la nube para otros fines.

La mayoría de las veces, las organizaciones adoptan soluciones multinube que comprenden diferentes proveedores de software, plataformas e infraestructura como servicio (respectivamente SaaS, PaaS e IaaS). Además, una implementación multinube es a menudo la manera que tiene una organización de modernizar su ecosistema a medida que se desplaza hacia una arquitectura sin servidores.

Proveedores de servicios multinube

Las aplicaciones multinube están por todas partes, utilizadas por algunas de las empresas más importantes en el mundo de la tecnología. Algunos de los proveedores de nube pública más populares son: 

• Amazon Web Services (AWS)
• Microsoft Azure
• ServiceNow
• Plataforma de Google Cloud (GCP)
• Nube de IBM
• Nube de Oracle
• Alibaba Cloud

Además de la nube pública, existen varios proveedores de nubes privadas, entre ellos: Hewlett Packard Enterprise, VMware, Dell, Oracle e IBM/Red Hat.

Casos de uso de multinubes

Más allá de la flexibilidad de utilizar varios proveedores, las arquitecturas multinube ofrecen alta disponibilidad para admitir una amplia variedad de tecnologías habilitadas para la nube, como:

• API
• Contenedores como Kubernetes
• Recuperación ante desastres (RD)
• Desarrollo de código abierto
• Microservicios
• DevOps

La adopción de una infraestructura multinube puede dar a las organizaciones la agilidad necesaria para innovar mucho más rápidamente que con un único servicio o proveedor de nube pública. Un alto rendimiento y disponibilidad significan un menor tiempo de inactividad, y una mayor capacidad de gestión de datos abre la puerta también a la adopción de la inteligencia artificial y el aprendizaje automático.

¿Cuál es la diferencia entre nube híbrida y multinube?

Mientras que una nube híbrida hace uso de servicios de nubes públicas y privadas, una arquitectura multinube utiliza servicios de varios proveedores de nubes públicas al mismo tiempo. Una nube híbrida es adecuada para las organizaciones que operan bajo estrictas normas de cumplimiento o manejan grandes cantidades de datos confidenciales, como las agencias del sector público, los servicios financieros y los bufetes de abogados.

Esto se debe a que las nubes privadas están controladas por las organizaciones que las implementan (generalmente sobre la base de satisfacer requisitos específicos de protección de datos) y, por lo tanto, no están sujetas a un modelo de responsabilidad compartida. Las propias organizaciones cargan con la mayor parte de la responsabilidad en caso de producirse un ciberataque.

¿Cuáles son las ventajas y desventajas de emplear una estrategia multinube?

El empleo de una estrategia multinube puede aportar una gran cantidad de ventajas, entre las que se incluyen:

• Costo reducido: disponer de opciones de distintos proveedores le permite comparar precios y elegir la mejor opción para usted. Además, una estrategia multinube elimina la necesidad de instalar y mantener centros de datos físicos.
• Menores riesgos: contar con una infraestructura de nube distribuida reduce su dependencia de un único proveedor de nube, lo que mejora la continuidad empresarial y reduce los riesgos. Tener nubes distribuidas en diferentes ubicaciones reduce el peligro de que una interrupción en una de ellas paralice el trabajo.
• Cumplimiento: una estrategia multinube permite un mayor cumplimiento de las políticas y las normas reglamentarias, ya que cada proveedor de infraestructura en nube puede supervisar el cumplimiento de manera individual.
• Escalabilidad: una estrategia multinube permite que los datos y las aplicaciones residan en múltiples ubicaciones en todo el mundo, lo que a su vez permite una escalabilidad exponencial a medida que las necesidades empresariales crecen y cambian. 
• Experiencia de usuario mejorada: contar con ubicaciones distribuidas a través de una estrategia multinube significa que estas se encuentran más cerca del usuario, lo que reduce la latencia y mejora su experiencia. Al evitar la dependencia de un único proveedor, tendrá más opciones y flexibilidad.

Sin embargo, los entornos multinube también pueden presentar algunos desafíos, como:

• Varios conjuntos de reglas y sistemas: la existencia de varios proveedores de nubes implica a menudo la utilización de varias herramientas de gestión, diferentes modelos de responsabilidad, etc. Para su equipo de TI, familiarizarse con el uso y la supervisión de todos estos entornos distintos puede llevarle mucho tiempo y esfuerzo.
• Riesgo de configuración errónea: la complejidad de los entornos multinube puede aumentar los índices de error humano. Autoridades como Gartner® y la Agencia de Seguridad Nacional de los EE. UU. coinciden en que son una de las principales causas de las violaciones, con la famosa afirmación de Gartner®: "Hasta 2025, el 99 % de las fallas de seguridad en la nube serán culpa del cliente".
• Problemas de interoperabilidad y portabilidad: en la actualidad, muchos proveedores han trabajado para garantizar que sus nubes puedan comunicarse fácilmente con otras y facilitar el traslado de los recursos de la nube (compartiendo API, contenedores, etc.). Sin embargo, los entornos de nube a menudo cambian más rápido de lo que se pueden implementar las soluciones de compatibilidad.
• Superficie de ataque expuesta y riesgo de movimiento lateral: con la esperanza de mejorar la interoperabilidad y simplificar la visibilidad y la resolución de problemas, la mayoría de las soluciones de redes multinube construyen capas de abstracción por encima de los componentes únicos de cada proveedor de nube. Sin embargo, con demasiada frecuencia se basan en firewalls y VPN tradicionales que extienden la WAN corporativa a la nube pública, ampliando el área potencial para que un atacante pueda ganar terreno.

Frente a estos desafíos, las organizaciones que adopten soluciones multinube necesitarán encontrar maneras efectivas (y socios confiables) para ayudar a gestionarlos y resolverlos. Veamos con más detalle lo que puede hacer.

Cómo gestionar entornos multinube

Las necesidades específicas de su organización dependen de muchos factores, como el tamaño del equipo, los objetivos empresariales y el presupuesto, y dispondrá de opciones en lo que respecta a la gestión y optimización de un entorno multinube.

1. Permita que los distintos proveedores de servicios en la nube administren y supervisen cada nube de manera independiente, con equipos internos trabajando con cada proveedor y plataforma de nube por separado.
2. Adopte una plataforma de gestión multinube para la seguridad y la conectividad que le ayude a mitigar los riesgos empresariales que plantean las soluciones independientes con controles heterogéneos que pueden no integrarse entre sí.

Además de esto, debe garantizar conexiones seguras para todos sus usuarios y flujos de trabajo. La seguridad tradicional centrada en la red no se construyó para asegurar el nuevo y dinámico mundo de la nube, por lo que Gartner® recomienda adoptar tecnologías de acceso a la red Zero Trust (ZTNA).

ZTNA proporciona un acceso seguro a las aplicaciones privadas en entornos híbridos y multinube, lo que permite la adopción segura de la nube. Muchos proveedores afirman ofrecer soluciones ZTNA integrales, pero solo uno ha construido una plataforma ZTNA en la nube, para la nube, con el fin de proporcionar a su entorno multinube el grado de seguridad que necesita y que se merece: ese proveedor es Zscaler.

Eche un vistazo al video a continuación para obtener una perspectiva a nivel ejecutivo sobre el enfoque de Zscaler hacia Zero Trust y los entornos multinube.

Proteja sus entornos multinube con Zscaler

Zscaler Cloud Protection (ZCP), un componente clave de Zscaler Private Access™ (ZPA™), aprovecha la automatización inteligente para asegurar las cargas de trabajo en entornos multinube, incluidos los centros de datos locales. ZCP mejora la postura de la carga de trabajo y garantiza comunicaciones seguras de la carga de trabajo con capacidades que incluyen:

• Gestión de la postura de seguridad en la nube (CSPM)
• Gestión de derechos de infraestructura en la nube (CIEM)
• Prevención de pérdida de datos (DLP) en la nube

ZCP protege todo el tráfico de carga de trabajo(norte-sur y este-oeste)para evitar la propagación de malware en su infraestructura de nube. Como solución unificada y nativa de la nube que proporciona orquestación en todos los principales proveedores de nubes, ofrece tanto una seguridad uniforme como operaciones más sencillas.