¿Qué es IaaS?

La infraestructura como servicio (IaaS) es un modelo de computación en la nube en el que un proveedor ofrece recursos virtualizados de procesamiento, almacenamiento y redes a través de Internet, y los clientes alquilan y gestionan dichos recursos de forma remota, en lugar de tener que comprar, alojar y mantener ellos mismos servidores físicos y equipos de red.

Puntos clave

• IaaS ofrece servicios de alquiler de recursos informáticos, almacenamiento y redes, en lugar de adquirir hardware propio.
• El proveedor se encarga de la infraestructura física; el cliente se encarga del sistema operativo y las aplicaciones.
• AWS, Microsoft Azure y Google Cloud Platform son los principales proveedores de IaaS.
• La facturación basada en el consumo permite que la capacidad se amplíe o se reduzca en función de la demanda.
• Los datos almacenados en IaaS siguen necesitando su propio control de acceso, DLP y protección contra amenazas.

En esta página: Por qué es importante · Cómo funciona · Tipos · IaaS y Versa · Preguntas frecuentes

¿Por qué es importante la IaaS?

Antes de la IaaS, poner en marcha una aplicación suponía comprar servidores, almacenamiento y equipos de red, instalarlos en un centro de datos y contratar personal para mantenerlos en funcionamiento: un proceso lento y que requería una gran inversión de capital, lo que dificultaba la capacidad de respuesta ante la demanda. La IaaS convierte ese gasto de capital fijo en un gasto operativo medido: un equipo aprovisiona una máquina virtual o un volumen de almacenamiento en cuestión de minutos a través de una API y solo paga por lo que utiliza.

Esa flexibilidad es también la razón por la que la IaaS sirve de base para la mayor parte del resto de la nube: las ofertas de PaaS y SaaS suelen estar, a su vez, construidas sobre ella. Para los equipos de seguridad, la ventaja tiene dos caras: la IaaS elimina la carga que supone la gestión del ciclo de vida del hardware, pero también traslada los datos confidenciales a una infraestructura que no es propiedad de la organización, razón por la cual la protección de datos para la IaaS se ha convertido en una disciplina propia.

¿Qué es IaaS?

En el modelo IaaS, el proveedor es propietario y gestiona la capa física —servidores, matrices de almacenamiento, conmutadores de red y los hipervisores que los virtualizan— dentro de sus propios centros de datos. El cliente utiliza una consola de autoservicio, una interfaz de línea de comandos (CLI) o una API para aprovisionar máquinas virtuales, almacenamiento en bloque u objeto y redes virtuales, y luego gestiona todo lo que se encuentra por encima de esa capa: el sistema operativo, el middleware, el entorno de ejecución y las aplicaciones.

Esa división de responsabilidades distingue a IaaS de los demás modelos de servicios en la nube. PaaS va un paso más allá, ya que el proveedor también se encarga de gestionar el sistema operativo y el entorno de ejecución. SaaS va aún más allá, ya que el proveedor gestiona la aplicación en su totalidad. IaaS se sitúa en la base de esa pila: máximo control del cliente sobre el entorno de software y mínima responsabilidad sobre el hardware subyacente.

Tipos de IaaS

Las implementaciones de IaaS suelen clasificarse en tres modelos. La IaaS en la nube pública se ejecuta en una infraestructura multitenant gestionada por un proveedor —Amazon Web Services, Microsoft Azure, Google Cloud Platform u Oracle Cloud Infrastructure— y compartida entre los clientes a través de la Internet pública; es la forma más habitual debido a su elasticidad y a su modelo de pago por uso. La IaaS en la nube privada ofrece una infraestructura dedicada y de un único inquilino, ya sea en las propias instalaciones o alojada externamente, para organizaciones con requisitos estrictos de cumplimiento normativo o de residencia de datos. La IaaS híbrida y multicloud combina ambas opciones, o abarca más de un proveedor público, de modo que las cargas de trabajo pueden distribuirse por motivos de redundancia, de coste o normativos, o para evitar depender de un único proveedor.

IaaS y Versa

Versa protege los datos en plataformas IaaS —AWS, Microsoft Azure, Google Cloud Platform y Oracle Cloud Infrastructure— mediante la protección de datos basada en API (API-DP), configurada en un inquilino de Versa Concerto. Una política de API-DP para IaaS contiene reglas basadas en eventos —que se activan ante actividades como la carga de un archivo— o basadas en una programación, que ejecutan un análisis retrospectivo de objetos que ya se encuentran en reposo en el almacenamiento, como los buckets de S3, las cuentas de almacenamiento de Azure o los buckets de OCI. Cada conector se registra a través de OAuth 2.0 para que Versa pueda analizar el contenido según las políticas de DLP y de aislamiento de malware.

En el caso de las plataformas IaaS que utilizan certificados fijos o a las que no se puede acceder mediante inspección en línea, Versa también admite perfiles CASB fuera de línea para IaaS, que actúan sobre las actividades de carga y eliminación de archivos a través de un conector autorizado en lugar de un proxy de capa de red, complementando así el CASB en línea aplicado a través de VOS.

Preguntas frecuentes

¿Cuál es la diferencia entre IaaS, PaaS y SaaS?

Se diferencian en la parte de la pila que gestiona el proveedor. IaaS solo abarca la capa física y de virtualización, dejando el sistema operativo y las capas superiores a cargo del cliente. PaaS gestiona además el sistema operativo y el entorno de ejecución. SaaS gestiona toda la aplicación, de modo que el cliente solo tiene que utilizarla.

¿Cuáles son algunos ejemplos de proveedores de IaaS?

Los principales proveedores públicos de IaaS son Amazon Web Services (AWS), Microsoft Azure, Google Cloud Platform (GCP) y Oracle Cloud Infrastructure (OCI). Cada uno de ellos ofrece máquinas virtuales, almacenamiento en bloques y de objetos, y redes virtuales que los clientes aprovisionan, configuran y gestionan por sí mismos a través de una consola, una interfaz de línea de comandos (CLI) o una API.

¿Es IaaS más segura que la infraestructura local?

Ninguna de las dos opciones es intrínsecamente más segura; la seguridad depende de la configuración. Los proveedores de IaaS se encargan de la seguridad de la infraestructura física y del hipervisor, pero el cliente sigue siendo responsable de proteger lo que implementa sobre ella: sistemas operativos, aplicaciones, reglas de red, identidades y los propios datos.

¿Cómo protege « Versa » los datos almacenados en IaaS?

Versa configura políticas de protección de datos basadas en API para cada instancia de IaaS en Concerto, analizando los objetos en tránsito y en reposo en busca de infracciones relacionadas con la prevención de fugas de datos (DLP) y malware, y ofrece perfiles CASB sin conexión que intervienen en las actividades de carga y eliminación de archivos para los servicios de IaaS que no pueden inspeccionarse en tiempo real.

¿En qué consiste el modelo de responsabilidad compartida en IaaS?

Se trata de la distinción entre lo que protege el proveedor y lo que protege el cliente. El proveedor es responsable del centro de datos físico, el hardware y la capa de virtualización; el cliente es responsable del sistema operativo, las aplicaciones, las identidades y los datos que ejecuta sobre ellos.

Más información sobre IaaS

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre IaaS, te conviene echar un vistazo a lo siguiente.