BlogXperience » Server

Fin del soporte de versiones de Microsoft Windows durante el año 2010

Xavier Soriano — Thu, 15 Apr 2010 10:21:13 +0000

Tambien te puede interesar...

MICROSOFT REDUCE LOS COSTES DE ARCHIVADO Y MEJORA EL RENDIMIENTO, LA DISPONIBILIDAD Y SEGURIDAD DE LAS COMUNICACIONES EMPRESARIALES CON EXCHANGE SERVER 2010

Xavier Soriano — Tue, 17 Nov 2009 11:22:15 +0000

Microsoft Exchange Server 2010 se comercializará de tres formas, de la manera tradicional, hospedado y gestionado por el cliente; hospedado por los partners de hosting de Microsoft; y a través del modelo on demand, hospedado y gestionado por Microsoft como un servicio en la nube.

Los clientes que han adoptado de forma temprana Exchange Server 2010 han obtenido unos ahorros de costes cifrados entre un 40 y un 70 %.

Microsoft cuenta con más de 27.000 partners de Exchange Server 2010 en todo el mundo y en España ya hay más de 100 partners certificados

La compañía anuncia que reducirá los precios de su suite Business Productivity Online, y a partir de ahora, Exchange Online costará 4,76 € por usuario al mes

Microsoft ha anunciado la disponibilidad de la versión final de Microsoft Exchange Server 2010 en todo el mundo, con la que introduce numerosas novedades para ayudar a las organizaciones a reducir los costes de TI, proteger las comunicaciones empresariales y proporcionar una mejor eficiencia y experiencia de usuario.

Con este lanzamiento, Microsoft afianza su estrategia de Software + Servicios en el ámbito empresarial, y anuncia que el plan de comercialización de Microsoft Exchange Server 2010 se realizará por el modelo tradicional -on premise, hospedado y gestionado por el cliente-, hospedado por los partners de hosting de la compañía y a través de la nube, es decir, hospedado y gestionado por Microsoft como un servicio en la nube, ofreciéndolo en forma de servicio, mediante un modelo de "pago por uso" -on demand-. De esta forma, permite a los clientes con necesidades estándar, que requieren un correo tan seguro como Exchange pero que quieren descargar a sus departamentos de TI de las tareas de administración y gestión del correo electrónico, pagar sólo por los servicios que consuman, aportando con ello la máxima flexibilidad y reduciendo notablemente las barreras de entrada.

En línea con la estrategia de Software + Servicios de Microsoft, el modelo en la nube de la compañía, permite además combinar escenarios on premise para atender las necesidades específicas de "customización" del correo y Comunicaciones Unificadas con la solución Exchange Server 2010 "on-line", a través de la cual ofrece servicio de correo en lugares remotos y atiende las necesidades de usuarios itinerantes, para los cuales el departamento de TI no cuenta con el personal ni los medios suficientes. En este esquema, el servicio que reciben los usuarios on premise u on-line es transparente.

Retornos de inversión altos para los clientes

Según un estudio encargado el pasado mes de octubre de 2009 por Microsoft a la consultora Forrester Consulting, en el que analiza el impacto económico global y el retorno de inversión que pueden obtener los usuarios Exchange 2010, los clientes de la nueva versión del software de mensajería y colaboración de Microsoft, Exchange Server 2010, están experimentando grandes retornos de inversión e importantes ahorros, al reducir drásticamente las infraestructuras de almacenamiento (SAN, SAS) y gestión, que requerían versiones anteriores del producto, como 2003 o 2007, para poder conseguir redundancia completa. Por ejemplo, una pequeña empresa, puede tener redundancia 100% con sólo 2 servidores y dispositivos SATA de almacenamiento.

Además, el mismo estudio demuestra que los clientes han conseguido aumentar su productividad en más de una hora a la semana por empleado, al priorizar y organizar la bandeja de entrada y al unificar las comunicaciones (correo electrónico, buzón de voz, mensajes instantáneos y SMS) en una bandeja de entrada única. Asimismo, el estudio de Forrester asegura que aquellas compañías que adopten Exchange 2010 de forma temprana obtendrán un promedio de retorno de su inversión en menos de 6 meses.

"Nuestros clientes nos han comunicado que han obtenido unos ahorros de costes de entre un 40-70% gracias a este modelo de alta disponibilidad, que les permite ahorrar costes de almacenamiento. Además, también están observando un aumento de su productividad cifrada en más de un 20%, con un buzón universal, que les proporciona correos electrónicos, mensajes de voz, mensajes instantáneos y de texto a través de cualquier dispositivo que utilicen", asegura Victoria Somohano, jefe de Producto de Comunicaciones Unificadas de Microsoft Ibérica. "Con Exchange 2010 nos acercamos a nuestros clientes con una oferta de software y servicios, que ayudará a las empresas a incrementar su eficiencia y reducir los costes dentro de sus organizaciones. Además, con Exchange 2010, las PYMES podrán tener un correo 100% redundante sólo con 2 servidores y dispositivos de almacenamiento de bajo coste (SATA). Es lo que en Microsoft denominamos como La Nueva Eficiencia", subraya Somohano.

Clientes en todo el mundo de la talla de Bank of America, Carnival Cruise Line, Global Crossing, Lifetime Products, NASDAQ OMX, NEC Philips, Telekom Austria, y El Departamento de Estado de EE.UU. han podido comprobar esta tendencia.

En España, clientes como Caja Mar han decidido desplegar Exchange 2010 y otros como la Liga Española de Baloncesto ya han adoptado las soluciones en la nube de Microsoft.
Mayor flexibilidad, más opciones de acceso y protección de datos

Microsoft ha centrado sus esfuerzos en invertir y mejorar en áreas claves de Exchange, gracias al feedback recibido por sus partners y clientes. Entre las novedades de Exchange 2010 se encuentran 3 pilares:

1. Flexibilidad y fiabilidad

Flexibilidad.- Las organizaciones que decidan apostar por este producto pueden elegir entre realizar un despliegue en su red corporativa con Exchange Server 2010, utilizar un servicio alojado de Microsoft con Exchange Online, o combinar ambos de forma transparente para el usuario, de modo que puedan aprovechar los mayores beneficios de cada opción.
Alta Disponibilidad.- Exchange 2010 ofrece múltiples recursos para mantener el correo 100% operativo al menor coste; permitiendo por ejemplo mover los buzones para su mantenimiento sin necesidad de interrumpir el servicio, crear hasta 16 bases de datos replicadas; siendo Exchange 2010 el que realiza automáticamente el cambio entre ellas cuando sea necesario, además con la nueva herramienta "Data Base Availability Group"; Exchange 2010 permite la repetición continua de datos -además de la repetición on site, la repetición off site-, consiguiendo así que las pequeñas empresas puedan gozar de seguridad máxima en el correo con sólo 2 servidores y dispositivos de almacenamiento de bajo coste (SATA).
Gestión simplificada.-Nuevas funcionalidades de ?autoservicio? orientadas a otorgar a ciertos usuarios permisos especiales que les permitan realizar tareas habituales de su trabajo sin tener que acudir al helpdesk.

2. Acceso desde cualquier lugar

Gestión de la sobrecarga en la Bandeja de entrada.- Las nuevas vistas conversacionales, los Mail Tips (mensajes automáticos que previenen al usuario de no incurrir en acciones que causen sobrecarga innecesaria en otros buzones o la pérdida de tiempo en acciones que finalmente no podrán llegar a buen término; por ejemplo, enviar un mensaje a una persona que está de vacaciones o enviar un correo a una lista de distribución a la que no tiene acceso o que es demasiado grande), el buzón universal (bandeja única de entrada para correo electrónico, SMS, Mensajería Instantánea y Buzón de Voz).
Colaboración eficiente.- Exchange Server 2010 incluye nuevas características como la compartición de calendarios. En combinación con Microsoft Office Communications Server, los usuarios podrán establecer sesiones de mensajería instantánea y conocer el estado de presencia incluso desde la interfaz WEB (OWA; Outlook Web Access) que en conjunto facilitan a los usuarios colaborar entre sí y con sus partners.
Gestión de las llamadas hacia el buzón de voz.- Exchange Server 2010 y las Comunicaciones Unificadas de Microsoft facilitan a los usuarios gestionar las llamadas que entran en el buzón de voz, con herramientas que les permitirán por ejemplo; enrutar las llamadas entrantes hacia otra persona cuando esté fuera de la oficina, hacer que el sistema llame a una lista de números telefónicos cuando reciba una llamada de un número específico, etc.

3. Protección de datos y cumplimiento de normativas

Retención y archivo.- Exchange 2010 proporciona una nueva función integrada de archivo de correo y cumplimiento de normativas ? incluyendo por ejemplo, funciones de búsqueda en múltiples buzones y de retención legal ? enfocado en facilitar la carga en el cumplimiento de los requisitos legales de retención y descubrimiento.
Protección de información y control.- Exchange 2010 amplía la funcionalidad de protección y control de la información, haciendo más sencillo cifrar, moderar y bloquear correos electrónicos sensibles o inapropiados, basándose atributos del emisor, receptor o palabras claves. Estas reglas pueden ser incluso gestionadas a nivel central, evitando así depender de que las acciones de seguridad sean iniciadas solamente por el usuario

Los partners, esenciales en el despliegue de Microsoft Exchange 2010
Microsoft continúa confiando en sus partners como piezas claves en el modelo de negocio y despliegue de Exchange, tanto si se realiza un despliegue tradicional, un modelo de hosting o en el servicio alojado de Microsoft, con Exchange Online, con lo que se podrá optimizar las inversiones TI realizadas por los clientes.

De esta forma, son ya más de 27.000 partners certificados en Exchange Server en todo el mundo y en España la compañía cuenta con más de 100 partners entre los que destacan: ABAST Systems, ABATEC, Alhambra Eidos, Avanade, Dell, Dominion, EPTISA, Fujitsu Services s.a, Hewlett Packard, Ibermática, INDRA SISTEMAS SA; Infogroup, Informática de El Corte Inglés, Nextel Engineering Systems España, Nextira One, Nextret, Raona; Seidor S.A, Teldat, Telefónica, T-Systems, UNITRONICS COMUNICACIONES S.A, Unisys, etc.

"Con la innovación permanente que nos ofrece Microsoft, obtenemos una solución rentable, intuitiva a la vez que familiar, en la que podemos confiar nuestras comunicaciones empresariales. De esta forma, aportamos valor a nuestro clientes al reducir sus costes de TI y aumentar su productividad", afirma Juan José Amor, director general de Nextel Engineering Systems España.

Tambien te puede interesar...

MICROSOFT INTRODUCE NOVEDADES DENTRO DE SU PLATAFORMA DE APLICACIONES, PERMITIENDO A LAS EMPRESAS AUMENTAR LA PRODUCTIVIDAD AHORRANDO COSTES

Xavier Soriano — Tue, 23 Jun 2009 11:36:19 +0000

El nuevo BizTalk Server 2009 aporta interconexión y comunicación entre procesos de negocio incluyendo adaptadores para aplicaciones de otros fabricantes como SAP, PeopleSoft, JD Edwards, Siebel y Oracle E-Business.Commerce Server permite a las empresas desplegar tiendas online dinámicas de una manera rápida y sencilla.

Microsoft ha presentado novedades dentro de su plataforma de aplicaciones empresariales. Los nuevos BizTalk Server 2009, Commerce Server 2009 y el SP1 de SQL Server 2008 componen una suite de productos y tecnologías diseñados para ayudar a los clientes a crear, ejecutar y administrar aplicaciones de negocio dinámicas. Las nuevas versiones de estos productos ya pueden ser adquiridas por los clientes de empresas de cualquier tamaño, desde el pasado mes de abril.

El nuevo BizTalk Server 2009

Uno de los principales componentes de la plataforma de aplicaciones de Microsoft es BizTalk Server 2009. BizTalk Server, que se encuentra presente en el 90% de las empresas del ranking Fortune Global 100, permite la interconexión e integración de sistemas heterogéneos de una forma sencilla y rentable. La nueva versión 2009, que incluye 25 adaptadores para plataformas heterogéneas y una robusta infraestructura de mensajería, permite la conectividad entre sistemas centrales y corporativos, tanto hacia el exterior de la empresa como dentro de la misma. Además, Microsoft BizTalk Server 2009 presenta estas tecnologías de una manera fácil y escalable para que el cliente pueda aprovechar su inversión en infraestructura existente.

Germán Díaz, Jefe de Producto de la división Plataformas de Servidores de Microsoft Ibérica, afirma que ‘en la economía de hoy, el compromiso de Microsoft es proveer innovación que impulse el valor de TI para el negocio de la organización al mismo tiempo que reduzca los costes operativos. Con BizTalk Server 2009 constituye una plataforma escalable para empresa que permite a nuestros clientes en todo el mundo conectarse de manera más eficiente a los procesos, sistemas y datos, fundamentales a la hora de reducir costes. Además permite a las organizaciones acceder a la información más adecuada para la toma de decisiones‘.

BizTalk Server 2009 amplía el soporte para las últimas plataformas de aplicaciones de Microsoft, incluyendo Windows Server 2008, Microsoft Visual Studio 2008 y Microsoft SQL Server 2008. Además, gracias a la nueva versión, los clientes pueden hacer uso de las mejoras de estos productos con una mayor integración, redundando en el aumento de la productividad, la mejora de rendimiento y de gestión de los sistemas. De esta forma, con Microsoft BizTalk Server 2009 Enterprise Edition, los clientes pueden reducir sus costes de infraestructura al utilizar Microsoft Hyper-V, tecnología de virtualización para ejecutar entornos virtualizados.

Las tecnologías de BizTalk contribuyen a implementar soluciones de integración con mayor calidad y agilidad, así como utilizar y acceder a datos de mainframe, bases de datos, aplicaciones de terceros y de identificación por radiofrecuencia (RFID) usando dispositivos familiares, simples de gestionar y herramientas de desarrollo con menos complejidad y menor coste.

Líderes en la industria y empresas de todo el mundo confían en BizTalk Server como una solución de gestión de procesos de negocio crítica. Partners locales como Ilitia, que ha realizado despliegue de la solución BizTalk Server en MAZ (Mutua de Accidentes de Zaragoza), han comprobado las ventajas y beneficios que les ofrece Microsoft BizTalk Server.

En palabras de D. Iñaki González, Jefe del Área de Desarrollo de MAZ, ?hemos empleado por primera vez Microsoft BizTalk Server como sistema de integración para el intercambio de información en el ámbito hospitalario, y la experiencia resulto muy satisfactoria: El Acelerador de BizTalk para HL7 nos facilitó mucho el trabajo. El proyecto duró dos meses aproximadamente y pudimos desarrollarlo en nuestras oficinas rid utilizando un simulador. De esta forma hemos confirmado nuestra apuesta por BizTalk Server como la mejor solución de nuestras necesidades de integración, tanto en el ámbito hospitalario como en el de gestión? asegura González que añade ‘los beneficios reales que hemos conseguido con BizTalk Server son agilidad en el desarrollo, integración con todos los desarrollos nuevos y aplicaciones ?ya existentes en la Mutua- y una mayor productividad. A estos se añaden también la visión integrada de la información interna para la toma de decisiones, la fluidez y rapidez en aquellas actividades que requieren la colaboración y comunicación entre usuarios, y finalmente, la simplificación y homogeneización de la plataforma, que actualmente está preparada para los retos que se abren en esta nueva etapa de desarrollo de MAZ”.

Por su parte, Agustín Rodríguez, director general de Ilitia Technologies comenta que ‘Ilitia Technologies es un partner certificado de Microsoft (nivel ?Gold?), especializado en soluciones de integración de aplicaciones, soluciones de interoperabilidad con socios de negocio mediante estándares, y en general arquitecturas orientadas a servicios (SOA). Nuestra experiencia con BizTalk Server se remonta a nueve años atrás con la versión inicial (BizTalk Server 2000). Desde entonces, hemos implantado soluciones basadas en BizTalk Server en el sector bancario, sanitario, administración pública, etc. Nuestra apuesta por BizTalk Server como sistema de integración de datos y sistemas queda demostrada con nuestra participación reciente en el programa ‘BizTalk Server 2009 Technology Adoption Program’, dirigido por el equipo de producto de Microsoft Corp., siendo el único participante de España en este programa. El objetivo de este programa consistió en evaluar esta última versión de BizTalk Server en un escenario real de producción, antes de su lanzamiento público’.
BizTalk Server 2009 se encuentra disponible desde el 1 de mayo en 9 idiomas incluido el castellano. Microsoft está proporcionando a los clientes, las nuevas funcionalidades y mejoras en BizTalk Server 2009 sin incremento precio respecto a versiones anteriores, y a uno de los precios más bajo y competitivo del mercado.

Los clientes interesados en obtener más información sobre Microsoft BizTalk Server pueden dirigirse a www.microsoft.es/biztalk

Commerce Server 2009

Con el objetivo de que las empresas aprovechen todo su potencial, Microsoft presenta la plataforma de comercio electrónico que posibilita un mayor rendimiento y flexibilidad. Se trata de Commerce Server 2009, una solución que permite a las organizaciones de todos los tamaños aumentar sus capacidades de comercio electrónico.

La nueva solución Commerce Server 2009 proporciona soluciones finales de Web sites preparado para la producción (out of the box), que permite a las empresas contar con tiendas online dinámicas desde las comenzar sus actividades de comercio electrónico rápidamente al mismo que ofrecer una acceso de diversos canales y dispositivos.

Para ayudar a las empresas a ser ágiles en entornos online, Commerce Server 2009, permite una rápida y fácil gestión de los contenidos de información y con la aprobación de flujos de trabajo por parte de Microsoft SharePoint Commerce Services. El nuevo Commerce Server también ayuda a satisfacer las necesidades específicas de todos los involucrados en la planificación, mantenimiento y ejecución de una estrategia de comercio electrónico, ya sean desarrolladores, profesionales TI, diseñadores, comerciales, o representante de servicio al cliente.

Uno de los partners que ha podido comprobar la sencillez y rapidez del nuevo Commerce Server 2009 es Meytel. David Sánchez, encargado de la implantación de Commerce Server 2009 en empresas como Cortefiel asegura que ‘con Commerce Server 2009, las nuevas Webs de los clientes son mucho más prácticas, fácil de navegar y de realizar compras por parte del usuario. Tal es el caso de la página de Women Secret, que con apenas unos meses de andadura, los resultados han sido muy satisfactorios. Desde que nuestros clientes cuentan con Commerce Server 2009 sus usuarios pueden realizar sus compras y pasear entre los diferentes productos con un menor número de clics‘.

Para más información se puede acceder a http://www.microsoft.com/commerceserver

SP1 de SQL Server 2008

Desde el mes de abril se encuentra disponible el Service Pack 1 de SQL Server en varios idiomas incluyendo el castellano. Este SP1 es el resultado del feedback recibido por los clientes de la comunidad de SQL Server con actualizaciones acumulativas y con especial foco en simplificar su instalación y despliegue en instalaciones existentes.

SQL Server 2008 SP1 contiene mejoras en el despliegue, Slipstream, que permite la instación conjunta de SQL Server 2008 y el Service Pack 1 en un solo paso.

También incluye Report Builder 2.0 que facilita los informes para los usuarios de aplicaciones de negocio.

SP1 también incluye todas las correcciones y actualizaciones acumuladas para SQL Server 2008 además de ofrecer mejoras en escalabilidad, rendimiento y capacidades de compresión de datos.
Para más información de SQL Server se puede acceder a www.microsoft.es/sqlserver

Más información sobre la Plataforma de aplicaciones de Microsoft se puede encontrar en la http://www.microsoft.com/aapplicationplatform

Tambien te puede interesar...

MICROSOFT DA UN PASO MÁS EN SU ESTRATEGIA DE ACERCAR LOS SERVIDORES A LAS PYMES CON EL LANZAMIENTO DE WINDOWS SERVER 2008 FOUNDATION

Xavier Soriano — Wed, 03 Jun 2009 05:38:41 +0000

Microsoft presenta una plataforma basada en Windows Server 2008 para empresas con menos de 15 empleados, las cuales podrán disponer de similares prestaciones y funcionalidades que las empresas de gran tamaño. La nueva propuesta de Microsoft está ya disponible para todas las pymes de nuestro país de la mano de HP, el proveedor de soluciones líder del mercado.

Microsoft da una paso más en su estrategia de acercar los servidores a las pymes, ampliando la familia Windows Server con la incorporación de la nueva plataforma Windows Server 2008 Foundation, diseñada para empresas de 15 o menos empleados. Con esta nueva apuesta, Microsoft brinda a la pequeña empresa la oportunidad de gestionar una plataforma basada en Windows Server de una manera fiable, segura y accesible, a un precio muy asequible.

Windows Server 2008 Foundation estará disponible inicialmente en 40 países y permitirá a los clientes de la pequeña y mediana empresa disponer de herramientas de negocio y bases de datos, hospedar sitios Web y contar con otras funcionalidades básicas propias de un servidor, tales como compartir impresora y utilizar el acceso remoto.

Microsoft continúa comprometida con proporcionar a las pequeñas empresas de todo el mundo la tecnología y los recursos que necesitan para ser más innovadoras y aprovechar al máximo sus inversiones en TI, de manera rápida y con el menor coste posible. En palabras de Emilio Paz, Jefe de Producto de Microsoft Windows Server 2008 en la filial española, las pymes tienen las mismas necesidades y sueños que las grandes empresas. Por eso, hoy presentamos junto con HP una plataforma servidor que cuenta con la tecnología y el precio adecuados para las pequeñas empresas que necesitan tener acceso a toda la potencia de un servidor. Con esta nueva oferta, además de ayudar a las pymes a alcanzar el éxito empresarial, Microsoft donará parte de los ingresos obtenidos a TechSoup.org y Telecentre.org, dos organizaciones encargadas de llevar la innovación a las empresas sin ánimo de lucro en todo el mundo. Nosotros entendemos esta solución no sólo como una oportunidad para establecer unas bases de crecimiento de negocio para las pymes, sino también como una forma de crear una base de crecimiento para la comunidad.

Las expectativas de Microsoft con esta nueva plataforma de servidor son muy grandes y espera que está solución sea muy popular entre las pequeñas empresas, independientemente del sector al que pertenezcan. El bajo coste de esta solución permitirá a las pequeñas empresas crecer, innovar y ser más competitivas en un mercado diverso y global, lo que a su vez puede propiciar el crecimiento de las economías locales. El objetivo de Microsoft es proporcionar una solución adaptada a las necesidades de cada cliente, a su tamaño y al presupuesto del que dispone. Windows Server 2008 Foundation proporciona las funcionalidades de servidor que los clientes esperan de un fabricante como Microsoft, en un entorno familiar como es el de los productos de la marca Windows. A medida que el negocio crece, los clientes pueden, de manera sencilla, subir un escalón en la familia de productos Windows Server, obteniendo funcionalidades más avanzadas como pueden ser el email integrado, una gestión simplificada o incluso virtualización. Los clientes pueden invertir en Windows Server 2008 Foundation con la confianza de que contarán con una solución basada en Windows Server que se adapte a la evolución de sus necesidades empresariales. All Grillen, Vicepresidente de IDC, asegura que Microsoft está llenando un hueco fundamental en el extremo inferior de su catálogo de productos Windows Server, proporcionando una solución de bajo coste orientada a las pequeñas empresas y a los usuarios que utilizan por primera vez esta plataforma.

El apoyo de los partners, clave para el éxito

Los fabricantes de servidores hardware juegan un papel esencial a la hora de llevar al mercado Windows Server 2008 Foundation, ya que han sido ellos quienes han avalado la necesidad de una solución basada en Windows Server centrada únicamente en las necesidades de las pequeñas empresas. Microsoft ha desarrollado el producto para dar respuesta a esta demanda, asociándose con fabricantes como HP para proporcionar una solución simplificada y a un precio asequible. Windows Server 2008 Foundation está recomendado para instalarlo en los servidores de HP, quien será responsable de la comercialización de la solución completa.

José Luis Escribano, ESS Iberia Operations y Marketing Manager de HP, considera que ‘la pequeña empresa necesita innovación y tecnología para ser más competitiva y posibilitar el crecimiento del negocio en un mundo cada vez más globalizado. Con la disponibilidad de Microsoft Windows Server 2008 Foundation en servidores HP ProLiant, ofrecemos a este segmento del mercado nuevas posibilidades de aprovechar las oportunidades que aparecen sobre todo en un clima económico de incertidumbre como el actual’. Además, añade que estamos seguros que Windows Server 2008 Foundation ayudará a nuestros clientes a obtener mayores beneficios de plataformas anteriores a un coste menor .

Más información y detalles sobre cómo adquirir Windows Server 2008 Foundation disponibles en http://www.microsoft.com/windowsfoundationserver (en inglés)Los certificados de aplicaciones de Windows Server pueden encontrarse en http://www.windowsservercatalog.com. (en inglés)

Tambien te puede interesar...

Microsoft alerta sobre un fallo grave de seguridad en SQL

Xavier Soriano — Sat, 27 Dec 2008 12:44:44 +0000

Microsoft ha emitido un comunicado de seguridad advirtiendo sobre la existencia de una vulnerabilidad crítica en SQL que podría ser explotada para correr software no autorizado sobre sistemas que corran las versiones SQL Server 2000 y SQL Server 2005.

Microsoft alertó sobre este problema en su software de base de datos SQL el lunes, sólo unos días después de parchear un problema crítico en el navegador Internet Explorer con una actualización de emergencia. El código que explota el error ha sido ya publicado en la Web, aunque Microsoft asegura no haberlo visto utilizado hasta ahora en ningún ataque online.

Para atacar servidores de bases de datos SQL Server aprovechando la vulnerabilidad, los hackers deben encontrar alguna manera de entrar en el sistema. Un proceso en el que las aplicaciones Web que padecen de brechas de inyección SQL relativamente comunes pueden servir de plataformas para alcanzar las bases de datos de back-end de las empresas.

El fallo está relacionado con un procedimiento almacenado llamado “sp_replwritetovarbin” que el software de Microsoft utiliza cuando replica transacciones de bases de datos. Fue revelado públicamente por primera vez el 9 de diciembre, por SEC Consult Vulnerability Lab. Esta organización asegura haber notificado el problema a Microsoft en abril.

Tambien te puede interesar...

Technet & Security: Up to Secure (Barcelona)

Xavier Soriano — Thu, 18 Dec 2008 08:34:12 +0000

La sesión de la mañana es gratuíta y el Hands on Lab (HOL) por la tarde es de pago.

Nos vemos allí.

martes, 13 de enero de 2009 9:00

Sala Lluis Vives I+II en el Hotel Serhs Campus de Bellaterra – Vila Universitari
Cerdanyola del Vallès
Hotel Serhs Campus de Bellaterra – Vila Universitaria – Campus UAB – Edificio Blanco
Cerdanyola del Vallès Barcelona España

Idiomas: Español.?
Productos: Microsoft Exchange Server, Microsoft Windows, Microsoft Windows Server y Security.?
Audiencia(s): Gerente de tecnología y Profesional de IT.

Información general del Evento

Technet & Security: Up to Secure (Barcelona)

09:00 – 09:30 Registro y Presentación

09:30 – 10:15 Business Integration. El reto de proteger la Información como activo crítico en la empresa

Los datos que tiene una empresa son parte fundamental de su activo y hay que tratarlo como es, como una de las mayores fuentes de riqueza almacenadas por una empresa. La experiencia adquirida, los conocimientos desarrollados o la criticidad de los datos hacen que haya que poner especial cuidado en protegerlos. Sin embargo, esta no es una tarea sencilla y debe asumirse ese reto con profesionalidad y cuidad. Javier Fernández Martín, Especialista Senior Seguridad en Buiseness Integration nos dará algunas claves.

10:15 – 11:00 D- Link: Redes Wifis. Problemas y Soluciones.

Los problemas de seguridad en redes Wifis se multiplican en las redes mal configuradas. En la presente podrás ver algunos ataques Wifi en tiempo real y cómo securizar las redes Wireless con tu empresa o tu casa con tecnologías Microsoft y D-Link.

11:00 – 11:45 Quest Software: Auditoría de Seguridad y Forense

En la presente sesión Quest Software presentará como realizar auditorías de seguridad análisis forense en entornos Microsoft. Cómo auditar un Directorio Activo, un servidor Microsoft Exchange o un servidor de ficheros y también para entornos de red e inter operables con otras technologías utilizando InTrust. http://www.quest.com/intrust/

11:45 – 12:15 Café

12:15 – 13:00 Microsoft: Plataforma de seguridad integrada de Microsoft

En esta sesión veremos el tipo de seguridad que integra Microsoft en todos sus productos.

13:00 – 13:45 Informática64: Metadata Security

Los documentos publicados deben estar limpios de metadados, información oculta o información perdida. Esta sesión mostrará cómo un atacante puede realizar un mapa de red de una organización utilizando los documentos públicos de la empresa. Después veremos se verá como este problema puede ser solucionado con la limpieza de documentos y utilizando los filtros de Windows Server 2008 e Internet Information Services 7.0 para proteger la información.

13:45 – 14:00 Ruegos y preguntas

Por asistir a este evento recibirás un certificado de asistencia que recibirás el día del evento equivalente a 5 créditos de formación continua en seguridad CPE.

Y si quieres aprovechar el día, por la tarde te puedes apuntar al HOL de Seguridad que impartirá Chema Alonso, Microsoft MVP Corporate Securiy, a un grupo reducido y en el que podrás practicar con los entornos de prueba. La comida está incluida para los que se queden a esta sesión.

Contramedidas Hacker en Aplicaciones Web

Dirigido a: Responsables de seguridad. Desarrolladores de aplicaciones. Auditores de seguridad.

Duración: 5 horas

Horario: 16:00 a 21:00 horas

Descripción: Los formas de atacar aplicaciones web evolucionan. Las herramientas y los entornos dónde estas tienen impacto van cambiando incrementando el riesgo. La presente sesión recoge algunos de las últimas técnicas de atacar aplicaciones web y como protegerse de ellas.

Nuevas amenazas para aplicaciones web

Arithmetic SQL Injection
Time-Based Blind SQL Injection

BSQLHacker

Time-Based Blind SQL Injection using Heavy Queries

Marathon Tool

Remote File Downloading

RFD Tool

LDAP Injection & Blind LDAP Injection

LDAP Injector

Fortificación de aplicaciones y servidores.

Coste: 100 €

Haz tu registro en registro@informatica64.com

El Hol de tarde tendrá lugar en la siguiente dirección:

“ESCUELA DE PREVENCIÓN Y SEGURIDAD INTEGRAL”.

Vila Universitària. Edifici Blanc, 3a Planta. Campus de la Universidad Autónoma Barcelona (UAB).

08193 Bellaterra (Cerdanyola del Vallès) BARCELONA.

Tambien te puede interesar...

Famatech Publica Utilidad para RADMIN

Xavier Soriano — Mon, 17 Nov 2008 22:53:15 +0000

Famatech publica una utilidad gratuita para Radmin, una herramienta de implementación para ayudar a los usuarios para facilitar el despliegue de Radmin en redes corporativas.

Una instalación manual y el mantenimiento del software Radmin en una red local mediana o grande puede llegar a ser tediosa.

Las herramientas estándar de Windows para la instalación de los programas no siempre son eficaces, y las soluciones de software comercial son a menudo excesivamente caras.

Como respuesta a las solicitudesde los usuarios, Famatech ha lanzado un nuevo servicio gratuito llamado Radmin Deployement Tool. El nuevo producto hace la instalación y configuración de Radmin Server de manera rápida para toda la red informática.

Las características principales de Radmin Deployement Tool son escaneo de red local y la visualización de los equipos que tienen instalado Radmin Server para la mejora y la reinstalación, si fuera necesario.

El producto incluye Radmin MSI Configurator, con el que se puede crear un archivo MSI con opciones de instalación y configuración de Radmin Server para su intalación en ordenadores remotos.

El uso de estos programas, un administrador del sistema puede instalar, configurar, actualizar y activar Radmin Server en cada lugar de trabajo en una red local de cualquier tamaño.

Para descargar Radmin Deployment Tool, podéis hacerlo desde

http://www.radmin.com/support/guides/radmin_deployment_package.php

Somos Distribuidores autorizados de Famatech. Para más información, precios y disponibilidad, pueden enviar un correo desde Aquí

Tambien te puede interesar...

Boletin de Seguridad Microsoft Septiembre 2008

Xavier Soriano — Sun, 07 Sep 2008 15:05:09 +0000

El próximo martes 9 de septiembre, Microsoft lanza las actualizaciones correspondientes a Septiembre del 2008.

Las actualizaciones afectan a los sistemas y aplicaciones siguientes:

Microsoft Windows 2000, XP, Vista, Server 2003, Server 2008

Office XP, 2003 y 2007

SQL Server 2005

Visual Studio .NET, 2005, 2008, Foxpro

Windows media encoder.

Más información Aquí

Tambien te puede interesar...

Hazlo correr en un disco virtual…

Xavier Soriano — Wed, 13 Aug 2008 10:33:58 +0000

Microsoft ofrece a los desarrolladores, responsables de sistemas, etc… la posibilidad de probar ciertos productos en un entorno controlado y sin que afecte a otros programas o aplicaciones.

Hasta no hace mucho las granjas de servidores eran montones de máquinas ejecutando diferentes programas o procesos separados, esto desde que se mejoró la virtualización ha pasado a la historia (o casi… )

Las tres últimas novedades que ofrece Microsoft para probar en Disco Duro Virtual (VHD) son…

Forefront codename "Stirling"

Exchange Server 2007 SP1

Windows Vista Enterprise 30-Day Edition VHD

Más…

VHDs por Producto

Más información, como siempre, Aquí

Tambien te puede interesar...

Windows Server 2008

Xavier Soriano — Sun, 13 Apr 2008 22:05:59 +0000

Si hace unas semanas Microsoft anunciaba el lanzamiento de SQL Server 2008 reemplazando a SQL Server 2005 con 0 fallos de seguridad (ni alto, ni medio, ni bajo, ni moderado, ni nada de nada, cero) ahora vienen toda una serie de recomendaciones para la futura implantación de Windows Server 2008.

Que digo yo… ¿Quién se atreve a quitar SQL Server 2005 con sus cero fallos por el 2008?, en breve la respuesta, cuando actualice el Servidor de pruebas os lo diré

Algunos apuntes para los que estén esperando la implementación de Windows Server 2008.

Yo por mi parte prefiero esperar a la versión final para probarlo y poder crearme una mejor impresión, de momento esto es lo que dicen que nos va a ofrecer esta versión, donde queda claro lo mucho que se han preocupado en los temas de virtualización (principalmente para servidores Web), y sobretodo la seguridad.

La nueva versión del Sistema ofrece mejoras productivas para la virtualización de cargas de trabajo (infraestructuras como Active Directory (AD), archivos e impresiones, servidores Web, etc.), protección de redes, plataforma segura de fácil administración para desarrollo y alojamiento de aplicaciones y servicios Web y nuevas funciones en el S.O. base.

Tal y como lo definen ellos mismos, estas mejoras se dividirían en tres grandes grupos:

Control. Se han mejorado las capacidades en secuencias de comandos y automatización de tareas, con Windows PowerShell.
Protección. Incluye innovaciones de seguridad, como PatchGuard (reduce la exposición a ataques del núcleo), protección de acceso a redes (NAP), controlador de dominio de sólo lectura (RODC), mejoras en la infraestructura de clave pública (PKI), un nuevo firewall de Windows bidireccional y compatibilidad con criptografía de última generación.
Flexibilidad. Mejora para trabajadores móviles mediante RemoteApp y Terminal Services Gateway, mejora la implementación y el mantenimiento de sistemas de TI con Servicios de Implementación de Windows (WDS) y ayuda en la consolidación de servidores con Windows Server virtualization (WSv).

Para la Virtualización se ofrecen mejoras en los siguientes apartados:

Seguridad. Las características más remarcables son la creación de particiones fuertes con máquinas virtuales totalmente aisladas unas de otras, seguridad para hardware, protege la información confidencial tanto en el Sistema Host como en el Invitado y la base de confianza entre máquinas virtuales será mínima.
Aislamiento. Principalmente sus puntos fuertes son la asignación flexible de memoria, adición dinámica de Hardware y una configuración flexible de red.
Rendimiento.
Administración simplificada.

Para la plataforma Web y aplicaciones tenemos mejoras de seguridad y administración.

IIs 7.0
Administración mejorada.
Instalación modular.
Configuración distribuida.
Diagnósticos y solución de problemas.
Arquitectura extensible.
Modelo flexible de personalización.
Implementación de aplicaciones con XCopy.

En el apartado de administración del servidor remarcaremos los siguientes puntos.

Tareas de Configuración inicial simplificadas.
Asistentes de administración.
Windows PowerShell.
Administración remota (WS-management).
Server Core.
Administración de impresión con opciones de automatización.

Seguridad y Directivas

Protección de acceso a redes (NAP).
PKI de empresa para la supervisión de entidades de certificación (PKIVIEW).
Firewall mejorado.
Bitlocker para el cifrado y protección de datos.
Herramientas criptográficas incorporadas (CNG).
Aislamiento de servidor y dominio para limitar los accesos.
Controlador de dominio de sólo lectura (RODC).

Acceso centralizado de Aplicaciones.

Servicios de Terminal Server con RemoteAPP y la versión 6.0 del Cliente Conexión a escritorio remoto (gratuito).
TS Gateway con alcance más alla del firewall corporativo sin necesidad de utilizar VPN.
TS Web Access simplifica el acceso y ejecución de aplicaciones remotas así como su publicación.

Sucursal. Gestionar las sucursales sin técnicos o clientes remotos será mucho más sencillo con estas mejoras implementadas a las ya existentes en Windows 2003 Server R2.

Mejora de la eficiencia de la implementación y administración del servidor de sucursal.
Reducción de riesgos de seguridad en sucursales.
Mejora de la eficiencia de comunicaciones WAN y del uso del ancho de banda.

Alta disponibilidad.

Clúster de Conmutación de error. Con posibilidad de realizar pruebas de red, de nodo y de almacenamiento. Permite realizar adición dinámica de recursos, mejorar el rendimiento y la estabilidad y mejora el mantenimiento de discos haciéndolo más sencillo.
Equilibrio de carga de red. Podemos destacar en este apartado Compatibilidad con IPv6, Compatibilidad con NDIS 6.0, Mejoras de WMI, Clases en el espacio de nombres MicrosoftNLB, La clase MicrosoftNLB_NodeSetting, Funcionalidad mejorada con ISA Server y Compatibilidad con múltiples direcciones IP dedicadas por nodo.
Copias de seguridad.

Toda la información técnica disponible en su sitio Web Aquí.