No te pierdas el Cloud Day en Valencia, el cuarto evento organizado por EuroCloud Spain , asociación Europea de empresas de tecnología Cloud, en el que se dan cita las principales empresas del sector para tratar los temas más candentes del Cloud Computing, siempre desde una experiencia práctica donde los usuarios podrán conocer de primera mano en qué consiste trabajar en modo Cloud.

Ante el importante éxito de los otros eventos celebrados en Madrid y Barcelona el año pasado, volvemos con una nueva edición que volverá a convertirse en uno de los eventos del año del sector Cloud Computing.

En esta ocasión, contaremos con personalidades de la Tecnología e Innovación, además de empresas pertenecientes a la Asociación y varias instituciones colaboradoras, en un evento rico en información. Un encuentro único entre empresas del sector tecnológico Cloud, periodistas y el mercado, en el que se potenciará el intercambio y se ofrecerán ejemplos concretos de tecnologías, casos reales y se resolverán las dudas de los asistentes sobre el cloud.

Los Participantes del Cloud Day

Contaremos con la presencia de personalidades destacadas del sector IT-Cloud y del entorno Administrativo-Legal, además de la Dirección General de Eurocloud Europa:

• Pedro Prestel, Presidente de Eurocloud España
• Pilar Monroy, Vocal de BI y Homologaciones de Eurocloud España
• Maurice Van der Woude, General Director EuroCloud Europe.
• Pedro Prestel, Presidente de EuroCloud España.

Además colaborarán el Instituto Nacional de Tecnologías de la Comunicación, INTECO y La Asociación Ideas de la Universidad de Valencia.

>>Inscripción en el evento<<

Las empresas asociadas también participarán en el evento con contenido de gran interés sobre tecnología Cloud, en concreto contaremos con Gesio, Litebi y Spamina.

Programa del Cloud Day

El análisis de contenido HTTPS (Hypertext Transfer Protocol Secure) permite a Web Security, descifrar, analizar y re-cifrar contenido entre web seguras SSL (Secure Sockets Layer) y el usuario final del navegador. Este proceso es extensamente conocido como “Man-in-the-Middle”.

Hoy en día muchas webs utilizan el cifrado SSL a través del protocolo HTTPS para transacciones seguras y transferencia de datos entre la web y el usuario del navegador. Los ejemplos más comunes que lo incluyen son web de bancos, tiendas online y activación segura de usuarios (Por ejemplo Gmail utiliza HTTPS).

La mayoría de las webs HTTPS son sitios comerciales legítimos. Estos sitios tendrán normalmente los certificados SSL válidos y verificados independientemente por una Autoridad Certitificadora (CA). Ejemplos de las principales compañías CA son VeriSign, GoDaddy y Comodo. Sin embargo, numerosos websites HTTPS utilizan auto firmado o auto emisión de certificados SSL, o certificados inválidos o revocados.

Muchos de estos sitios son websites legítimos con una implantación deficiente de seguridad HTTPS. Sin embargo, algunos podrían ser websites de phising o websites creados por hackers para dar la impresión de legitimidad y seguridad como una forma de ingeniería social para conseguir engañar a los usuarios web desprevenidos a felicitar a las contraseñas u otra información personal.

El escaneo de contenido HTTPS permite a Web Security identificar sitios con certificados validos o inválidos y comprobar el contenido de la transferencia de datos HTTPS para asegurar que el malware no entre en tu empresa y que la información confidencial no vaya fuera de ella.

Cloud Web Security: HTTPS/SSL Análisis contenido

¿Cómo trabaja el escaneo de contenido HTTPS?

El diseño previsto para el escaneo de contenido HTTPS implica un proceso conocido como “Man-in-the-Middle”.

Cuando intentas establecer una conexión con un sitio Web con cifrado HTTPS, lo primero que analizará será el certificado SSL. Si el certificado es auto firmado o revocado, Web Security permitirá o denegará el acceso a la Web en función de tus políticas de empresa o excepciones definidas en el acceso de auto firmado a sitios HTTPS. En otras palabras, si quieres denegar conexiones en sitios HTTPS con auto firmado, a no ser que hayas definido un domino(s) como exentos en esta política.

Suponiendo que la conexión se concede, el siguiente paso consiste en descifrar el contenido HTTPS para que Web Security lleve a cabo el análisis de política y seguridad. Web Security no puede analizar y bloquear contenido de acuerdo a tus políticas cuando los datos están encriptados. Este paso se realiza de forma privada, con una red de alta velocidad de datos. Así, tu tráfico HTTPS sigue siendo seguro y protegido, y solamente será inspeccionado en estados no encriptados para análisis del contenido.

Suponiendo que el contenido web encriptado pasa los escáneres de seguridad y política, el tercer y último paso que se lleva a cabo. Web Security reencripta los datos, y por lo tanto vuelve a crear la conexión HTTPS, antes de transmitir los datos al navegador del usuario. Este proceso produce que la conexión SSL aparezca proveniente para poder completar la inspección. Sus usuarios le pedirán que autorice o “confíe” en una conexión firmada por Web Security más que el dominio esperado por la página Web de destino HTTPS.

Con el fin de evitar confusiones o llamadas innecesarias a tu servicio de atención al cliente, le recomendamos que saques el certificado de CA para Web Security a sus usuarios a través de política de grupos u otros mecanismos. También puede ayudar a informar a usuarios porque esto está pasando antes del escaneo de contenido HTTPS con Web Security.

Autor:  Ferran Invernon | Spamina

Las RIA o Rich Internet Applications es una nueva generación de aplicaciones Web que está cogiendo fuerza entre las IT.

Las RIA nacen como combinación de las características de las aplicaciones web y las de escritorio. Este tipo de aplicaciones dispone de más ventajas que las aplicaciones tradicionales de internet.

Estas soluciones ofrecen una interacción rica e interesante que mejora la experiencia de usuario, y así, las empresas mejorarán la productividad. Las interfaces son más intuitivas y fáciles para que todo esté al alcance del cliente. Son herramientas web flexibles.

Aplicaciones dinámicas de Internet, proporcionan funciones y usos interesantes, tales como videos, procesadores de texto, juegos online y las aplicaciones móviles que han ido ganando popularidad en todo el mundo.

En los entornos RIA, la aplicación se carga en el navegador y funciona en el lado del cliente, sin recargas de página ni sobrecarga en el servidor. Y solo se producen peticiones al servidor para ciertas sincronizaciones.

Aunque las aplicaciones RIA pueden ser SaaS, ya que comparten por lo menos algunas características, no necesariamente todas las RIA deben ser SaaS.

Algunos ejemplos de Plataformas RIA: Adobe Flash, Adobe Flex, Adobe AIR, AJAX, OpenLaszlo, Silverlight, JavaFX Script, Bindows, GWT, ZK, JavascriptMVC, Javascript.

Bajo el título de “Cloud Day, un rayo de sol entre las nubes”,  se vuelven a dar cita las principales empresas de tecnología Cloud el próximo 21 de marzo, en la 3º Edición del Cloud Day en Madrid, organizada por EuroCloud Spain.

Tras el éxito del evento anterior en Madrid, se prevé que esta nueva edición se convierta en uno de los eventos del sector Cloud Computing del año. Con el objetivo de superar dicho éxito, la asociación EuroCloud España ofrecerá un espacio en el que pondrá a disposición de usuarios y profesionales, experiencias prácticas en entornos Cloud, talleres y ponencias.

Se potenciará el intercambio de información y resolución de dudas sobre el Cloud. Los profesionales del entorno Cloud aportarán su punto de vista, recomendaciones, ideas y casos de éxito de este modelo de futuro que crece a pasos agigantados.

La programación de la jornada estará compuesta por las ponencias de expertos y una mesa redonda, con temas tan interesantes como “El Cloud Computing en la Unión Europea” , “Aspectos de Seguridad a tener en cuenta en la Nube”, ”Las multitudes organizadas en la nube”.

Posteriormente, después del break, se desarrollarán tres talleres en los que los que se profundizará en diferentes aspectos del Cloud y sus beneficios. Estos talleres serán impartidos por expertos de Capside, Esker, SafeNet, Flexxible IT, Litebi, Ofipro, Secure File, Geanet y Zyncro.

Los Participantes del Cloud Day

Se contará con la presencia de destacadas personalidades del sector IT-Cloud y del entorno Administrativo-Legal, además de la Dirección General de Eurocloud Europa, así como las empresas DELL, DAWO y AvantaaS, como patrocinadoras del evento.

Se contará con la colaboración del Instituto Nacional de Tecnologías de la Comunicación, S.A. INTECO, la Asociación de Auditores y Auditoría y Control de Sistemas y Tecnologías de la Información y las Comunicaciones (ASIA), actualmente ISACA® y Stream Platform, como Cloud video provider del evento.

Las empresas de EuroCloud Spain participantes son: CAPSiDE, Esker, Flexxible IT, Geanet, Litebi, OfiPro, SafeNet, Secure File y Zyncro.

 Programa del Cloud Day