w w w. n e w s o f t s r l. i t Soluzione Proposta

Transcript

1 w w w. n e w s o f t s r l. i t Soluzione Proposta

2 Sommario 1. PREMESSA NSPAY FUNZIONI NSPAY Gestione degli addebiti Inibizione di un uso fraudolento Gestione delle ricariche Gestione delle promozioni SOLUZIONI NSCLOUD SOLUZIONE CON DATABASE DAL CLIENTE SOLUZIONE CON DATABASE SU SERVER DEDICATO APPENDICE MODELLI DI SERVIZIO DEL CLOUD COMPUTING MODELLI DI SVILUPPO DEL CLOUD COMPUTING Public Cloud Private Cloud Community Cloud Hybrid Cloud LA SICUREZZA NEL CLOUD COMPUTING E LE SOLUZIONI TECNOLOGICHE SERVICE LEVEL AGREEMENT (SLA)

3 1. Premessa Il panorama dei sistemi informativi sta evolvendo verso un mondo sempre più interconnesso in cui i processi e le tecnologie tradizionali si rivelano spesso insufficienti per governare il conseguente aumento di complessità, richiedendo pertanto l evoluzione verso infrastrutture e architetture flessibili. In questo contesto è possibile collocare la grande diffusione del CLOUD COMPUTING, un nuovo modello di utilizzo e di distribuzione delle risorse IT. Viene realizzata una infrastruttura per l utilizzo Pay Per Use (PPU) del software (APP) secondo le specifiche fondamentali di Scalabilità massiva: flessibile ed adatto a clienti di ogni dimensione as a service : funzionalità Pay Per Use regolate da SLA (Service Level Agreement) L infrastruttura CLOUD proposta ( ) consente l uso da remoto del software e gli utenti si interfacciano con il server dedicato pagando per l effettivo utilizzo delle applicazioni stesse. Infrastruttura NSCloud L offerta Newsoft è tale da consentire l adozione di diversi modelli di CLOUD COMPUTING in funzione delle esigenze dei clienti attraverso la logica del credito prepagato che viene gestita da un apposita applicazione. 3

4 2. NSPay NSPay è la compente di business del sistema CLOUD proposta da Newsoft. Tale applicazione consente. a chi non vuole sfruttare in pieno i servizi di CLOUD, di installare le applicazioni in casa del cliente il quale, invece di acquistare una classica licenza d uso, acquista una licenza in modalità PPU. L applicativo NSPay viene installato su un server remoto dedicato e provvede alla gestione del credito e delle relative ricariche ed è costituito da tre componenti: 1. Pay Per Use Administration: Interfaccia web per la gestione del PPU. 2. Server Dedicato: NSPay installato su un server dedicato ( protetto da firewall ) on line 24 ore su 24 con le componenti fondamentali: componente web (NSPWeb), il database (NSP database) e i servizi NSP 3. Cliente: Programmi (APPS con il loro database) installati presso il cliente con la possibilità di accedere alla componente WEB di NSPay Infrastruttura con NSPay 4

5 2.1 Funzioni NSPay Le funzioni implementate su NSPay hanno questi obiettivi specifici Gestione degli addebiti per accesso al servizio Inibizione di un uso fraudolento dell applicazione in Pay Per Use Gestione delle ricariche Gestione delle promozioni Gestione degli addebiti In fase di login all applicazione in PPU viene effettuata una richiesta ad NSPay che verifica il credito a disposizione dell utente (tramite un processo in ascolto su una opportuna porta) e manda una risposta di OK ( o KO se il credito è insufficiente) all applicazione. La comunicazione tra l applicativo ed NSPay deve essere necessariamente crittografata (per impedire che i dati sensibili possano essere decodificati) deve essere veicolata attraverso un firewall per inibire i tentativi di connessione da macchine non autorizzate Una volta effettuato il login, l importo stabilito per l utilizzo dell applicativo in licenza Pay Per Use viene decurtato, dal credito totale del cliente Inibizione di un uso fraudolento Ogni sessione di login viene memorizzata opportunamente nel database in modo tale da poter verificare l univocità della sessione o inibire più sessioni contemporanee all applicazione con l utilizzo dello stesso account Gestione delle ricariche Il sistema prevede anche la possibilità, tramite la componente WEB, di far gestire ad un utente amministratore (ADMIN) il sistema di ricariche del credito e la generazione delle fatture, e ad un utente del cliente (WEB USER) di verificare gli accessi effettuati e il credito residuo, di inserire una propria mail per le notifiche sugli accessi e sul credito residuo e la modifica della password di accesso Gestione delle promozioni NSPay prevede anche la possibilità di effettuare delle campagne promozionali durante le quali è possibile scontare i prezzi previsti per il Pay Per Use. 5

6 3. Soluzioni NSCloud Le soluzioni CLOUD di Newsoft si differenziano tecnicamente per l ubicazione del database connesso all applicativo installato su CLOUD con licenza Pay Per Use. La possibilità di scegliere dove far risiedere il database dell applicazione viene incontro alle esigenze dei clienti che per vari motivi (sicurezza, integrazione, privacy, ecc.) ritengono critico lo sfruttamento di un CLOUD COMPUTING totale. Le soluzioni NSCloud: con database dal cliente con database su server dedicato rientrano nell ambito del CLOUD PUBBLICO e CLOUD IBRIDO e pongono particolare attenzione alla possibilità di preservare la sicurezza dei dati e offrire possibilmente un infrastruttura ridondata. 6

7 3.1 Soluzione con database dal cliente Questa soluzione prevede l installazione del programma in PPU sul server dedicato (che ha installato anche NSPAY) mentre il suo database viene installato presso il cliente. In questo modo viene realizzata la soluzione ibrida di CLOUD. Tale offerta si caratterizza per due aspetti fondamentali: La gestione dell infrastruttura del database dell applicativo è in carico alla struttura IT del cliente. La comunicazione tra l applicazione e il suo database deve essere necessariamente crittografata ed essere veicolata attraverso firewall ( su determinate porte TCP/IP e solo tra determinati indirizzi IP ) per evitare tentativi di intrusion detection e per soddisfare i requisiti di riservatezza sui dati sensibili. Soluzione NSCloud con database dal Cliente 7

8 3.2 Soluzione con database su server dedicato Questa soluzione prevede di avere tutto su CLOUD: applicativo, database e NSPAY. In questo modo viene realizzata la soluzione CLOUD PUBBLICO. Soluzione NSCloud con database su Cloud In questo contesto l infrastruttura dell applicativo risiede sul server dedicato che usufruisce dei sistemi di backup e disaster recovery forniti dal CLOUD PROVIDER per salvaguardare l integrità dei dati del database. Anche in questo caso la connessione tra il cliente e NSCloud deve essere veicolata da firewall per impedire tentativi di connessione da computer esterni. 8

9 4. Appendice Di seguito vengono riportate le definizioni sul Cloud Computing secondo la documentazione fornita dal NIST (National Institute of Standard Technology) 4.1 Modelli di servizio del Cloud computing SaaS (Software as a Service) Consiste nell'utilizzo di programmi in remoto, spesso attraverso un server web. PaaS (Platform as a Service) È simile al SaaS, ma, invece che uno o più programmi singoli, viene eseguita in remoto una piattaforma software che può essere costituita da diversi servizi, programmi, librerie. IaaS (Infrastructure as a Service) Utilizzo di risorse hardware in remoto. Questo tipo di Cloud è quasi un sinonimo di Grid Computing, ma con una caratteristica imprescindibile: le risorse vengono utilizzate su richiesta al momento in cui un cliente ne ha bisogno, non vengono assegnate a prescindere dal loro utilizzo effettivo. 4.2 Modelli di sviluppo del Cloud computing Public Cloud I servizi Cloud pubblici sono disponibili ai clienti con l utilizzo un fornitore di servizi di terze parti attraverso Internet. Il termine "pubblico" non sempre significa libero,anche se può essere libero o abbastanza economico da usare. In questa soluzione i dati di un utente non sono pubblicamente visibili. I Cloud vendor pubblici in genere forniscono un meccanismo di controllo di accesso per i loro utenti Private Cloud Il private Cloud offre molti dei vantaggi di un ambiente di Cloud computing pubblico per essere elastico e service based. La differenza tra un Cloud privato e pubblico è nel fatto che i dati e i processi sono gestiti all'interno dell'organizzazione senza le restrizioni di banda di rete, le esposizioni di sicurezza e requisiti di legge che l'utilizzo di servizi Cloud pubblici potrebbe comportare. Inoltre, i servizi Cloud privati offrono al provider e all'utente un maggiore controllo delle infrastrutture, migliorando la sicurezza e la resilienza in quanto l'accesso degli utenti e le reti utilizzate sono limitati Community Cloud Una community Cloud è controllata e usata da un gruppo di organizzazioni che hanno interessi condivisi, come i requisiti specifici di sicurezza o una mission comune. I membri della community condividono l'accesso ai dati e alle applicazioni nel Cloud. 9

10 4.2.4 Hybrid Cloud Una Hybrid Cloud è una combinazione di Cloud pubblici e privati che interagiscono. In questo modello tipicamente gli utenti esternalizzano le informazioni non business critical per farle processare ad un public Cloud, mentre le informazioni business critical rimangono sotto controllo del Cloud privato. 4.3 La sicurezza nel Cloud Computing e le soluzioni tecnologiche Gli elementi da considerare per gestire la sicurezza nel Cloud Computing sono quelli abituali: Riservatezza: protezione delle informazioni critiche da accessi non autorizzati. Integrità: salvaguardia dell originalità e della completezza delle informazioni da modifiche non autorizzate. Disponibilità: garanzia che le informazioni siano disponibili quando richieste dagli utenti. con l utilizzo delle tecnologie : Data Encryption & Key Management : Crittografia dei dati e gestione delle chiavi Identity Management : gestione degli accessi Firewall hardware : supporto di firewall sull infrastruttura Cloud per impedire accessi indesiderati 4.4 Service Level Agreement (SLA) E uno strumento contrattuale attraverso i quali si definiscono le metriche di servizio che devono essere rispettate da un fornitore di servizi. Nel caso del Cloud gli accordi sui livelli di servizio possono essere applicati a varie metriche di servizio tra le quali si possono citare UPTIME DELLA RETE: la quota percentuale del tempo in cui la rete dell infrastruttura Cloud (fornita dal Service Provider ) è raggiungibile. QUALITA DELLA RETE: qualità della banda offerta dal service provider UPTIME DELL APPLICATIVO: quota percentuale del tempo in cui l applicazione in Cloud è usufruibile dal cliente 10