TRABAJO DE AUDITORIA ESPECFICA:

DATA CENTER
SISTEMAS DE MANSAJERIA UNIFICADO
VOIP
CONVERGENCIA DE TECNOLOGAS.
MARIA ALEJANDRA HURTADO PARRA 907028

AUDITORIA II
2010

DATACENTER
Un datacenter o centro de
datos
si
lo
traducimos
literalmente es una instalacin
especializada
para
brindar
facilidades desde hospedaje
web de pginas webs estticas
hasta
hospedaje
de
aplicaciones
y
diversos
servicios
de
infocomunicaciones, como el nombre lo implica el propsito es el manejo de
datos. Un banco por ejemplo debe de tener un centro de datos empresas
de mediana a gran tamao usan sus propios centros de datos o
arriendan servicios externos para suplir sus necesidades de
comunicacin, la escala vara dependiendo de las necesidades, por
ejemplo el centro de datos donde estn los Servidores de
compuarca.com no solo mantiene servidores de Compuarca.com sino
que de miles de empresas ms la escala ayuda a reducir costos.
Tal como se sabe la informacin en la mayora de los casos es un activo
muy valiosos para las empresas es por eso que un datacenter tiene que
asegurarle a cliente medidas de seguridad y privacidad en sus
operaciones diarias esto sin tener nada que ver con las caractersticas
fsicas del complejo.
EL ASPECTO FSICO
Un centro de datos puede ocupar uno o varios cuartos o pisos o todo un
edificio completo, en el caso de compuarca.com el datacenter que
usamos ocupa un edificio completo conocido como DC1 en total la
empresa que los opera posee tres datacenters ubicados en el estado de
Texas.
Usualmente los servidores usados son servidores 1U o llamados cajas
de pizza empotrados en racks de 19, que usualmente son alineados
en celdas formando un corredor entre ellos. Esto permite el acceso para
los servicios tcnicos y por supuestos mejor circulacin del aire para el
enfriamiento.
El ambiente dentro de un centro de datos est controlado las 24 horas
de da:

El aire acondicionado es usado para mantener la temperatura,

generalmente en 17 grados Celsius, esto es crucial ya que esta clase de
equipo confinado en un cuarto sin ventilacin no sobrevivira un periodo
muy largo sin las condiciones ideales.
Respaldo de energa: Este recursos es 100% indispensable, se
mantienen plantas de diesel de alto rendimiento para cubrir los
apagones, y minimizar el tiempo de fuera de lnea downtime.
Piso falso: Un piso falso es adecuado para manejar todo el cableado de
red y de electricidad.
Sistemas de alarma para incendios son otro paso usado para contener
los riegos de una catstrofe. Usar agua en equipo elctrico operacional
no es lo mejor para apagar un incendio. Originalmente el gas halom fue
usado para este fin, el uso de un gas inerte es necesario para expulsar el
oxigeno de las salas, Sin embargo esto fue prohibido en algunos pases
por el riesgo que representa para la salud. Las alternativas ms
recientes son el uso de Aragonite y FM200 e incluso sistemas de agua
ultra pura.
SEGURIDAD FSICA
La seguridad fsica es juega un rol importante, el acceso del personal al
sitio es usualmente restringido a unos pocos. video cmaras y guardias
de seguridad permanentes son usados para resguardar la informacin
de los clientes.
LA INFRAESTRUCTURA DE LA RED
Las comunicaciones hoy en da entre
datacenters se basan en el protocolo
IP, el uso de routers y switches
transportan el trfico entre el
datacenter y el internet.
Algunos de los servidores en el
centro de datos son usados para
tareas bsicas del personal como uso
del internet, intranets, email, etc.

La seguridad de la red est tremendamente desarrollada, firewalls, vpn,

deteccin de intrusos as como sistemas de monitoreo son las mejores
armas para mantener su informacin protegida.
En respuesta a nuestros visitantes, vamos ampliar un poco ms y hablar
sobre el estndar TIA-942
TIA-942 es un estndar desarrollado por la Telecommunications Industry
Association (TIA) para definir las directrices para la planificacin y la
construccin de centros de datos (datacenters), en particular con
respecto a los sistemas de cableado y diseo de la red. La norma abarca
tanto los medios de comunicacin de cobre como la fibra ptica.
La TIA-942 referencias de las especificaciones pblicas y privadas de los
requisitos de dominio de centro para las aplicaciones y procedimientos,
tales como:

arquitectura de red
El diseo elctrico de almacenamiento de archivos, copia de
seguridad y archivo de la redundancia del sistema de control de
red acceso y seguridad de gestin de base de datos
Web Hosting Alojamiento de aplicaciones de distribucin de
contenido
Control ambiental Proteccin contra riesgos fsicos (incendios,
inundaciones, huracanes)
La gestin de energa

Las principales ventajas del diseo de centros de datos de conformidad

con la norma TIA-942 incluyen la nomenclatura estndar, el
funcionamiento a prueba de fallos, slida proteccin contra las
catstrofes naturales o manufacturadas, y la fiabilidad a largo plazo,
capacidad de expansin y escalabilidad.

AUDITORIA DE DATA CENTER

Su centro de procesamiento (centro de cmputos) de datos debe estar
altamente protegido y sus vulnerabilidades son nuevas cada da con el
avanzar de la tecnologa.
Todos los esfuerzos y costos en que Ud. ha incurrido con el objeto de
generar ganancias a su compaa de una manera gil y mantenindose
"cercano" a las ventajas que la tecnologa ha ido brindando pueden
resultar infructuosos.
rea a auditar: rea de sistemas
La recopilacin de informacin de la auditora a realizar se utilizar el
siguiente instrumento:
ENTREVISTA
1. Sus equipos estn siendo bien operados, se conoce
ciertamente dnde estn, cuntos son y sus garantas?
2. Tienen un mantenimiento preventivo y reparativo eficiente y
eficaz? Como se realiza ese mantenimiento?
3. Cuando se producen problemas, los mismos son atendidos
minimizando los impactos para su negocio y al mejor bajo
costo posible? Como lo realiza?
4. La confidencialidad de los datos y correos que administran
sus equipos es confiable?
5. Los medios magnticos que se intercambia con los clientes
y

proveedores,

son

seguros?

Como

comprueban

esa

seguridad?
6. Recurren

un

back

tremendamente crticas?

up

en

caso

de

situaciones

7. Se garantiza la seguridad fsica de personas y equipos

dentro del ambiente de TI?
8. Cmo realizan los respaldos de energa?
9. Se utilizan pisos falsos para las instalaciones red o energa?
SISTEMA DE MENSAJERIA UNIFICADA

Con una solucin

integrada
de
mensajera unificada,
la informacin de la
organizacin
est
disponible a travs de
diversos
soportes
como
correo
electrnico, fax, tlex, telfono, SMS o MMS. Los usuarios pueden
acceder a esta informacin a travs de diversos dispositivos, tanto si
estn en sus oficinas o de viaje, as como desde cualquier lugar al que
les lleven sus actividades.
En consecuencia, el acceso a la informacin desde diversos puntos
(como ordenadores, faxes o telfonos mviles), as como la bsqueda de
los canales de comunicaciones adecuados, resultan ms rpidos y
pueden integrarse perfectamente en el entorno de trabajo habitual del
usuario, como por ejemplo en su buzn de MS Outlook, Lotus Notes o
Novell GroupWise.
El sistema unificado garantiza que la informacin esencial de la
organizacin llegue a sus empleados de manera rpida y eficiente. Entre
las ventajas merecen mencionarse la considerable reduccin de los
costes de administracin, la motivacin del personal y una reduccin de
la carga de trabajo semanal del orden de los 30 a los 120 minutos por
empleado (fuente: estudio de Intel). Adems, se evita la duplicidad de
difusiones, se reducen los costes telefnicos (VoIP), se acortan los
tiempos de respuesta y es posible realizar un seguimiento de las
comunicaciones.
Caractersticas:

Todos los mensajes y datos disponibles a simple vista

Acceso a todos los mensajes desde fuera de la oficina

No se requiere formacin adicional. Interfaz de usuario de cliente

de correo electrnico habitual para correo electrnico, fax, voz y SMS

Concepto de servidor nico y centralizado que integra todas las

comunicaciones

Los buzones de derivacin para empresas con mltiples sucursales

permiten el acceso a la mensajera unificada toda vez que sea
necesario.

El alto nivel de disponibilidad y la configuracin tolerante a fallos

garantizan la conexin fiable a los diversos canales de comunicacin
en todo momento

Archivado con funcin de bsqueda de texto incorporada, que

almacena todos los mensajes sea cual fuere su soporte y formato.

Todas las comunicaciones relevantes son objeto de seguimiento, lo

que permite cumplir los requisitos legales y normas reguladoras,
como la Ley Sarbanes-Oxley, la Ley de Portabilidad y Responsabilidad
de Seguros de Salud (HIPAA) y la Ley Patriota de EE.UU., as como del
marco Basilea II.

Las opciones de monitorizacin del administrador incluyen la

disponibilidad y utilizacin de los sistemas, as como el control de los
mensajes enviados y recibidos.

Sistema de
personalizados

buzn

de

voz

con

grabacin

de

mensajes

Los usuarios pueden definir cmo reenviar los mensajes de voz

Prctica marcacin, directamente desde la lista de direcciones

AUDITORIA AL SISTEMA DE MENSAJERIA UNIFICADA

rea a auditar: rea de sistemas
La recopilacin de informacin de la auditora a realizar se utilizar el
siguiente instrumento:
ENTREVISTA

1. Cmo realizaron la planeacin para la implementacin de

mensajera unificada?
2. Qu herramienta utilizan para la creacin de mensajera
unificada?
3. Qu elementos contienen la mensajera unifica?
4. Esta herramienta sirve para la mejora y desempeo del negocio?
5. Integracin que debe ser accesible de manera eficiente y fcil
desde diferentes dispositivos, como computadoras, telfonos
celulares, PDAs, entre otros?
6. Qu tecnologas adicionales soporta?
7. Cmo se conecta a las bases de datos?
8. Con qu conmutadores es compatible?
9. Con qu clientes de e-mail es compatible la mensajera unificada?
10.
Con qu sistemas operativos es compatible?

VOIP
Qu es VoIP? Qu es la Telefona IP?
VoIP proviene del ingles Voice Over Internet Protocol,
que significa "voz sobre un protocolo de internet".
Bsicamente VoIP es un mtodo por el cual tomando
seales de audio analgicas del tipo de las que se
escuchan cuando uno habla por telfono se las
transforma en datos digitales que pueden ser
transmitidos a travs de internet hacia una direccin
IP determinada.
Por qu usar VoIP?
El VoIP permite la unin de dos mundos histricamente separados, el de
la transmisin de voz y el de la transmisin de datos. Entonces, el VoIP
no es un servicio sino una tecnologa. VoIP puede transformar una
conexin standard a internet en una plataforma para realizar llamadas
gratuitas por internet. Usando algunos de los software gratuitos para
llamadas VoIP que estn disponibles en internet estamos saltendonos a
las compaas tradicionales de telefona, y por consiguiente, sus tarifas.
En el pasado, las conversaciones mediante VoIP solan ser de baja
calidad, esto se vio superado por la tecnologa actual y la proliferacin
de conexiones de banda ancha, hasta tal punto llego la expansin de la
telefona ip que existe la posibilidad de que usted sin saberlo ya haya

utilizado un servicio VoIP, por ejemplo, las operadoras de telefona

convencional, utilizan los servicios del VoIP para transmitir llamadas de
larga distancia y de esta forma reducir costos.
Se sabe que va a llevar algn tiempo pero es seguro que en un futuro
cercano desaparecern por completo las lneas de telfono
convencionales que utilizamos en nuestra vida cotidiana, el avance
tecnolgico indica que estas sern muy probablemente reemplazadas
por la telefona IP.

VENTAJAS DE LA TELEFONA IP, POR QU UTILIZAR VOIP?

La primera ventaja y la ms importante es el costo, una llamada
mediante telefona VoIP es en la mayora de
los casos mucho ms barata que su
equivalente
en
telefona
convencional.
Esto es bsicamente debido a que se utiliza la
misma red para la transmisin de datos y voz,
la telefona convencional tiene costos fijos que
la telefona IP no tiene, de ah que esta es ms
barata. Usualmente para una llamada entre
dos telfonos IP la llamada es gratuita, cuando
se realiza una llamada de un telfono ip a un
telfono convencional el costo corre a cargo del telfono ip.
Existen otras ventajas ms all del costo para elegir a la telefona IP:

Con VoIP uno puede realizar una llamada desde cualquier lado que
exista conectividad a internet. Dado que los telfonos IP
transmiten su informacin a trabes de internet estos pueden ser
administrados por su proveedor desde cualquier lugar donde
exista una conexin. Esto es una ventaja para las personas que
suelen viajar mucho, estas personas pueden llevar su telfono
consigo siempre teniendo acceso a su servicio de telefona IP.

La mayora de los proveedores de VOIP entregan caractersticas

por las cuales las operadoras de telefona convencional cobran
tarifas aparte. Un servicio de VOIP incluye:

o Identificacin de llamadas.
o Servicio de llamadas en espera
o Servicio de transferencia de llamadas
o Repetir llamada
o Devolver llamada
o Llamada de 3 lneas (three-way calling).

En base al servicio de identificacin de llamadas existen tambin

caractersticas avanzadas referentes a la manera en que las
llamadas de un telfono en particular son respondidas. Por
ejemplo, con una misma llamada en Telefona IP puedes:
o Desviar la llamada a un telfono particular
o Enviar la llamada directamente al correo de voz
o Dar a la llamada una seal de ocupado.
o Mostrar un mensaje de fuera de servicio

DESVENTAJAS DE LA TELEFONIA IP
Aun hoy en da existen problemas en la utilizacin de VoIP, queda claro
que estos problemas son producto de limitaciones tecnolgicas y se
vern solucionadas en un corto plazo por la constante evolucin de la
tecnologa, sin embargo algunas de estas todava persisten y se
enumeran a continuacin.

VoIP requiere de una conexin de banda ancha! Aun hoy en da,

con la constante expansin que estn sufriendo las conexiones de
banda ancha todava hay hogares que tienen conexiones por
modem, este tipo de conectividad no es suficiente para mantener
una conversacin fluida con VoIP. Sin embargo, este problema se
ver solucionado a la brevedad por el sostenido crecimiento de las
conexiones de banda ancha.

VoIP requiere de una conexin elctrica! En caso de un corte

elctrico a diferencia de los telfonos VoIP los telfonos de la
telefona convencional siguen funcionando (excepto que se trate
de telfonos inalmbricos). Esto es as porque el cable telefnico
es todo lo que un telfono convencional necesita para funcionar.

Llamadas al 911: Estas tambin son un problema con un sistema

de telefona VOIP. Como se sabe, la telefona ip utiliza direcciones
IP para identificar un nmero telefnico determinado, el problema
es que no existe forma de asociar una direccin ip a un rea
geogrfica, como cada ubicacin geogrfica tiene un numero de
emergencias en particular no es posible hacer una relacin entre
un nmero telefnico y su correspondiente seccin en el 911. Para
arreglar esto quizs en un futuro se podra incorporar informacin
geogrfica dentro de los paquetes de transmisin del VOIP.

Dado que VOIP utiliza una conexin de red la calidad del servicio
se ve afectado por la calidad de esta lnea de datos, esto quiere
decir que la calidad de una conexin VoIP se puede ver afectada
por problemas como la alta latencia (tiempo de respuesta) o la
perdida de paquetes. Las conversaciones telefnicas se pueden
ver distorsionadas o incluso cortadas por este tipo de problemas.
Es
indispensable
para
establecer
conversaciones
VOIP
satisfactorias contar con una cierta estabilidad y calidad en la
lnea de datos.

VOIP es susceptible a virus, gusanos y hacking, a pesar de que

esto es muy raro y los desarrolladores de VOIP estn trabajando en
la encriptacin para solucionar este tipo de problemas.

En los casos en que se utilice un softphone la calidad de la

comunicacin VOIP se puede ver afectada por la PC, digamos que
estamos realizando una llamada y en un determinado momento se
abre un programa que utiliza el 100% de la capacidad de nuestro
CPU, en este caso critico la calidad de la comunicacin VOIP se
puede ver comprometida porque el procesador se encuentra
trabajando a tiempo completo, por eso, es recomendable utilizar
un buen equipo junto con su configuracin VoIP.

AUDITORIA A TELEFONIA VOIP

Antes de desplegar una red VoIP es prcticamente imprescindible
realizar una auditora de red, para analizar las caractersticas de los

equipos y de las conexiones involucradas en la red sobre la que se

pretende desplegar un servicio de telefona. No se puede olvidar que
esta red de telefona va a circular sobre una red que tambin tendr que
soportar trfico de datos.
Una auditora VoIP partir de un anlisis de la red de datos existente:
equipamiento, flujo de datos (topologa, picos de trfico y trfico medio),
y har una estimacin del volumen de trfico de voz a aadir. A
continuacin har una simulacin real y anlisis del comportamiento del
nuevo trfico de voz, midiendo la calidad de las comunicaciones.

rea a auditar: rea de sistemas

La recopilacin de informacin de la auditora a realizar se utilizar el

siguiente instrumento:
ENTEVISTA
1. Qu tipo de equipo electrnico se est utilizando actualmente?
2. Este equipo soporta la calidad del servicio requerida por el
sistema de VoIP?
3. Ofrece el desempeo, velocidad y rendimiento necesario para
manejar la demanda adicional?
4. El staff de TI puede manejar el diseo e instalacin del mismo?
5. Estn entrenados en cuanto a VoIP y comprenden las
implicaciones de esta tecnologa?
6. Los requisitos instalados de la telefona sobre una red IP son los
recomendados?
7. Se realizo una planeacin adecuada antes de hacer uso de la
tecnologa VoIP?
8. Cmo se realizo esta planeacin?
9. se verifico antes de hacer uso de esta tecnologa el desempeo
de la red?
10.
Cmo realizan el manejo virus, gusanos y hacking, cuando
estos
intervienen
con
las
comunicaciones?

CONVERGENCIA DE TECNOLOGIAS
Primero definamos que entendemos por convergencia. Pues esta es el
intercambio de datos entre un lugar y otro, ya vara su estilo en
diferentes
mbitos.

La tecnologa comenz a desarrollarse

desde que el hombre comenz a utilizar su
cerebro ms all de lo normal. Es decir, no
quedarse
en la monotona de realizar
siempre las mismas labores sino buscar
mas all de lo que poda hacer. Explorar el
terreno, entonces viene el desarrollo de
herramientas, con un fin, facilitar la caza.

Con esto el hombre desarrolla su mente,

llevndola a un grado de superioridad ms alto. Despus busca la
manera de crear sistemas para mejorar su calidad de vida. A esto le
llamamos tecnologa. El desarrollo de nuevas herramientas para un
beneficio
personal,
mejorando
la
calidad
de
vida.
Entonces ya en la actualidad la tecnologa se encuentra en un
constante avance donde siempre se busca mejorar cada cosa que es
inventada o descubierta. El hombre opta por unir varias tecnologas con
un bien especfico. La cual mejora y facilita el trabajo. Como por
ejemplo la red los ordenadores o computadores, los cuales hoy en da
poseen audio, por la cual se puede reproducir msica u otros sonidos
diferentes, el video por el medio del cual podemos reproducir imgenes
y pelculas. Otro ejemplo de lo que ha hecho la convergencia
tecnolgica hoy en da es la creacin de combos, o unin de varios
productos como es televisin por cable, internet de alta velocidad,
telefona
mvil
y
telefona
fija.

En la convergencia tecnolgica la podemos encontrar en algunos

mbitos, organizada de la siguiente manera, primero los servicios que
nos ofrece, en segundo lugar estn los equipos terminales, donde se
reproducir, mas adelante estn las redes o medios de transmisin y el
mercado, como se va a publicar y como se vender la convergencia
tecnolgica al pblico.
Servicios:
Se deben ofrecer variedad de servicios, una mejora, es anteriormente
cada uno de los servicios como internet, telefona, televisin por cable,
cada uno se venda por aparte. La convergencia tecnolgica los agrupa
para venderlos como combotizacin.

Equipos terminales:
Son los medios donde finalmente llegaran los
productos establecidos como por ejemplo el
internet llegara al ordenador que se encuentre
en el sitio donde se concreto el servicio. De
igual manera sucedera con el equipo de
televisin y el servicio de televisin por cable o
satelital.
Redes o medios de transmisin:
Se encuentran las diferentes plataformas por las que se transmiten los
servicios, por ejemplo la televisin puede transmitirse por ondas
satelitales como cables coaxiales que se encuentran en una red de
infraestructura situada desde la casa hasta el sitio de transmisin del
servicio.
Mercado:
Aqu se realizaran las tarifas y se promocionaran los paquetes con la
variedad de servicios agrupados para vender al pblico. Entonces aqu
puede haber tarifas planas, operaciones integradas por fusiones y
adquisiciones.
Entonces ya en la actualidad la tecnologa se encuentra en un
constante avance donde siempre se busca mejorar cada cosa que es
inventada o descubierta. El hombre opta por unir varias tecnologas con
un bien especfico. La cual mejora y facilita el trabajo. Como por
ejemplo la red los ordenadores o computadores, los cuales hoy en da
poseen audio, por l cual se puede reproducir msica u otros sonidos
diferentes, el video por el medio del cual podemos reproducir imgenes
y pelculas. Otro ejemplo de lo que ha hecho la convergencia
tecnolgica hoy en da es la creacin de combos, o unin de varios
productos como es televisin por cable, internet de alta velocidad,
telefona mvil y telefona fija.