Infraestructura de Google Apps - Seguridad

El último jueves estuve en una charla que dio Dante Otero, Gerente de Preventa de Google Apps for Business, en Info Security. Dio detalles sobre la infraestructura que está detrás de Google Apps y las medidas de seguridad que se toman para preservar los datos de sus clientes.Explicó que, respecto de la seguridad, se trabaja en tres aspectos: la gente, los procesos y la tecnología.



Dante Otero en Info Security


La gente: Para comenzar, sólo un grupo reducido de personas tiene acceso a los centros de datos. También cuenta con un importante equipo formado por algunos de los más reconocidos expertos de la industria y la academia, que trabaja los aspectos de seguridad de la información, las aplicaciones y las redes.

Los procesos: porque la seguridad es parte del DNA de Google. Las aplicaciones son desarrolladas desde el inicio pensando en la seguridad como prioridad. Google recibe, como parte del programa SAS 70 II, auditorías externas a sus sistemas cada 3 meses. Cuenta también con la certificación FISMA, otorgada por el gobierno de los EE UU.

La tecnología: Este tema tema es tan extenso que merece un post aparte. Como introducción: hay un completo control automatizado de todo el stack de software y hardware. Los servidores corren una versión disminuída de Linux, para minimizar los riesgos de seguridad y aumentar la eficiencia.
De la infraestructura, explicó que los datos de sus clientes se encuentran distribuidos entre múltiples datacenters, como muestra el siguiente esquema:

Esto permite aumentar la seguridad, mejorar la performance en el acceso a los datos. Además, por ser la información redundante, da una importante protección ante fallas. ¿Cómo es esto? La arquitectura de las aplicaciones y las redes están diseñadas para dar una máxima confiabilidad. Asumiendo que habrá hardware que fallará, el sofware debe ser capaz de manejar estas situaciones de manera habitual.

Es suficiente? Nunca es suficiente cuando el tema es seguridad. Siempre hay que seguir trabajando. Pero parece que Google está haciendo mucho para asegurar los datos propios y de sus clientes. Creo que bastante más que lo que la mayoría de las empresas y gobiernos pueden hacer por si solos.

Referencias:
White paper: Google Apps Security

Herramientas para migración a Google Apps for Business

Es interesante revisar las opciones que hay para hacer una implementación de Google Apps for Business.

Tomemos el mail como ejemplo, para una empresa que ahora utilice Exchange.
Google entrega prácticamente todo lo necesario para migrar desde Exchange sin cargo adicional a la compra del producto (... y también Notes y otros servers). No obstante hay varias herramientas pagas que en teoría hacen lo mismo. ¿Valen la pena?

Migración desde Microsoft Exchange
Yo he utilizado las herramientas de Google y puedo decir que hacen su trabajo perfectamente. Con ellas pueden migrarse los correos electrónicos, contactos y calendarios. Inclusive la Libreta de Direcciones compartida por toda la empresa.
Esto tanto para los elementos almacenados en los servidores Exchange como en los PST locales de cada PC. Todo esto lo hace la herramienta Google Apps Migration for Microsoft Exchange
También tiene la suficiente inteligencia como para migrar de manera parcial una cuenta y continuar después a partir de donde se dejó.

Sincronización de Directorio
En este caso, la herramienta es Google Apps Directory Sync. Con esta herramienta pueden mantenerse perfectamente sincronizados los usuarios, grupos, contactos externos y recursos compartidos, entre un directorio LDAP como Microsoft Active Directory o Lotus Domino y Google Apps. Esta sincronización es exclusivamente hacia el lado de Google Apps. Es decir nunca va a modificarse el Directorio interno de la empresa.

Sincronización de Outlook
Los usuarios que desean continuar utilizando Microsoft Outlook contra los servidores de Google pueden hacerlo. La herramienta Google Apps Sync for Microsoft® Outlook permite sincronizar bidireccionalmente correo, contactos y calendario de Google Apps for Business. Inclusive ver la disponibilidad de horario de otros participantes al armar una reunión. Funciona muy bien y la sincronización es inmediata. Ejemplo: al borrar un mail de Outlook se borra enseguida en Gmail y viceversa.

¿Qué sucede entonces con las herramientas de terceros?
Bueno, siempre hay espacio para agregar mayores opciones de configuración, interfaces de usuario más desarrolladas o soporte a situaciones más sofisticadas.
Por ejemplo, SherpaTools for Google Apps tiene una versión gratuita y una premum paga que incorpora funciones como: manejo de membresías a grupos más simple, listas de usuarios basadas en reglas y la reasignación masiva de documentos a otro usuario.

En definitiva, espacio para ofrecer mejores experiencias hay, sobre todo para la administración de Google Apps una vez en producción. Pero, para la migración inicial, las herramientas estandard y un buen servicio de consultoría son lo más adecuado.

Prometo para otro post algunos tips sobre las distintas herramientas.

Novedades Google Apps: Google Docs para android

Recientemente Google publicó en el Market de Android una nueva versión de Docs para celulares y tablets con Android 2.1 y superior (la aplicación está en inglés)
Tiene las siguientes características:

• Permite editar documentos!
• Pueden crearse documentos nuevos
• Compartir fácilmente documentos con otros contactos del teléfono
• Hacer OCR para crear un documento a partir de una foto

Estuve probando el OCR, usando la cámara de mi celular (Un HTC HD2 con Android 2.3) Después de algunos intentos, conseguí muy buen resultado (lo mejor fue usar el flash incorporado)

A partir de esta foto:

Interpretó este texto:

mmm

Jurisprudencia Nuestra biblioteca contiene una gran Base de Datos Histórica con más de 500.000 documentos interrelacionados, en donde se pueden efectuar múltiples consultas de Jurisprudencia, Doctrina y Legislación, mediante un sistema de búsqueda realmente rápido, ágil y sencillo. Se actualiza todos los días y comprende: Más de 60.000 fallos a texto completo / Más de 350.000 sumarios correspondientes a failos dictadoz por de todo el país.

Doctrina Acceso completo a artículos sobre temas de actualidad jurídica, elaborados por autores de reconocida trayectoria académica. Todos los artículos pueden ser recuperados por nuestro sistema de búsqueda, por palabra libre, por nombre del autor, por título dela obra. Más de 5000 artículos de doctrina, comentarios a failos y notas de opinión, correspondiente a los siguientes temas:

Legislación Boletín oficial, actualización diaria de Resoluciones, Comunicaciones y Disposiciones

Nada mal!