El gobierno de EE. UU. recurre a DCIM para la ciberseguridad.

Como afirma el Departamento de Seguridad Nacional (DHS), «Nuestra vida cotidiana, la vitalidad económica y la seguridad nacional dependen de un ciberespacio estable, seguro y resiliente. El ciberespacio y su infraestructura subyacente son vulnerables a una amplia gama de riesgos derivados de amenazas y peligros tanto físicos como cibernéticos. Actores cibernéticos sofisticados y estados nación explotan las vulnerabilidades para robar información y dinero, y están desarrollando capacidades para interrumpir, destruir o amenazar la prestación de servicios esenciales».

Nlyte siempre se ha enorgullecido de ofrecer la solución de gestión de infraestructura de centros de datos (DCIM) más segura para la operación y administración de entornos de centros de datos federales. Además de proporcionar la solución más segura, Nlyte ha brindado a las agencias federales las herramientas y los datos necesarios para optimizar completamente sus centros de datos. Nlyte ayuda a las organizaciones de centros de datos federales a cumplir con M-16-19 ( DCOI ), la Orden Ejecutiva 13693, Planificación para la Sostenibilidad Federal en la Próxima Década ( EO 13693 ), y suele ser la piedra angular de la estrategia de modernización de TI del cliente. Más recientemente, nuestros clientes federales están abordando su higiene de ciberseguridad con nuestro software DCIM de primera clase.

Constantemente se identifican nuevas amenazas de seguridad que requieren la aplicación de las últimas actualizaciones de firmware y software para abordar adecuadamente estas vulnerabilidades. Muchas organizaciones carecen de una lista completa de hardware, versiones de firmware y software, lo que potencialmente expone sus sistemas a riesgos. En los últimos años, se han publicado diversos programas y guías para mejorar la seguridad de la tecnología de la información del gobierno federal, incluyendo el Programa de Diagnóstico y Mitigación Continua y la Orden Ejecutiva 13800, Fortalecimiento de la Ciberseguridad de las Redes Federales y la Infraestructura Crítica (OE 13800).

El CDM exige específicamente a las agencias que realicen un inventario del hardware (HWAM) y el software (SWAM) de sus redes. El conjunto de soluciones de software para centros de datos de Nlyte ha sido revisado por el DHS como un producto aprobado para abordar estas áreas del CDM. Las soluciones de software DCIM de Nlyte están diseñadas para proporcionar a las organizaciones una comprensión completa y una gobernanza integral de los dispositivos y el software en sus entornos informáticos. Esto, a su vez, ayuda a garantizar la integridad de los activos y a fortalecer la seguridad de la organización.

Nlyte permite a las agencias gestionar y fortalecer la cadena de custodia de todos los activos del centro de datos, desde su adquisición hasta su desmantelamiento. Además, Nlyte proporciona una comprensión integral y una base de referencia de todos los recursos conectados a la red, así como una solución centralizada que permite a las organizaciones controlar todos los cambios que se produzcan a nivel físico en la infraestructura de TI. De esta forma, las agencias gubernamentales pueden determinar qué activos podrían estar en riesgo y cuáles se están modificando, trasladando, desmantelando, gestionando, dejando de gestionar o incluso gestionando de forma inadecuada. Establecer una base de referencia del estado actual del hardware en la red y gestionar todos los cambios planificados/aprobados permite a las organizaciones evaluar si se han introducido cambios/adiciones no planificados, ya sean benignos o maliciosos, en el entorno informático.

Además de proporcionar un inventario de los activos físicos de hardware de la agencia, Nlyte facilita la gestión de su inventario de software. Nlyte ofrece una solución sin agentes que proporciona a las agencias un repositorio con toda la información sobre hardware, software, configuración, servicios y circuitos. Nlyte extiende su capacidad de descubrimiento y repositorio de activos más allá del centro de datos, abarcando todos los dispositivos conectados a la red IP (cámaras, dispositivos IoT, impresoras, fotocopiadoras, fax, etc.), independientemente del sistema operativo (Microsoft, Linux, UNIX, MAC).

La Orden Ejecutiva 13800 exige que las agencias mantengan sistemas confiables, redundantes y resilientes, evalúen y aborden sus capacidades de respuesta ante incidentes de interrupción del suministro eléctrico, identifiquen y resuelvan las vulnerabilidades conocidas en los sistemas operativos y el hardware, y se adhieran al Marco de Ciberseguridad del NIST. Si bien muchos proveedores de DCIM se centran únicamente en las necesidades de gestión de activos de TI de los operadores de centros de datos, Nlyte ofrece una solución integral que conecta a los equipos de TI y de instalaciones que administran el entorno del centro de datos.

Esto incluye proporcionar capacidades avanzadas de monitoreo y alarma para realizar un seguimiento de las métricas energéticas y ambientales con el fin de identificar, mitigar y responder a posibles vulnerabilidades, todo ello de conformidad con la Orden Ejecutiva 13800 y el Marco del NIST.

Nlyte va más allá de proporcionar telemetría en tiempo real sobre los equipos en el centro de datos de una agencia. Ofrecemos a nuestros clientes la capacidad de establecer umbrales de alarma que, si se superan debido a un incidente de alimentación o refrigeración, activan flujos de trabajo predefinidos (que pueden conectarse a cualquier software de gestión de cambios) para notificar y movilizar al personal adecuado para que responda de inmediato. La solución Nlyte también proporciona capacidades de simulación de fallos de alimentación para identificar posibles vulnerabilidades de redundancia y determinar qué sistemas podrían verse afectados por un fallo de alimentación o de los dispositivos. Estas simulaciones garantizan el máximo tiempo de actividad al analizar de forma proactiva los resultados de posibles fallos antes de que ocurran. Además, aseguran que la agencia haga todo lo posible para proporcionar sistemas fiables, redundantes y resilientes (además de evitar costosos tiempos de inactividad).

En consonancia con la agenda tecnológica de esta Administración, que busca aprovechar los datos como un activo transformador y garantizar la rendición de cuentas, el Gobierno Federal ofrece a su ecosistema de agencias la oportunidad de integrar recursos de información comerciales como punto de partida para la modernización de la infraestructura de TI. Además, dado el énfasis en las estrategias centradas en la nube, junto con un enfoque integrado para el cumplimiento de la misión, la Iniciativa de Optimización de Centros de Datos (DCOI) promueve oportunidades de transparencia de datos para las agencias y, en última instancia, muestra la eficiencia a los ciudadanos.

En una época de mayor control sobre los presupuestos federales de TI y crecientes amenazas a la ciberseguridad, Nlyte se enorgullece de ofrecer una solución fundamental para ayudar a nuestros clientes gubernamentales a abordar muchos de los objetivos de modernización de TI federales que están implementando en apoyo de nuestra nación.