Desafío
Este contratista del Departamento de Defensa de los Estados Unidos necesitaba trasladarse a la nube gubernamental de Microsoft Azure y aumentar la seguridad para cumplir con los requisitos del NIST 800 171, sin afectar el rendimiento entre sus múltiples sitios.
Solución
CloudFS les facilitó el paso a la nube al consolidar los datos que tenían distribuidos por las distintas sedes. Panzura también potenció la colaboración en tiempo real entre sedes, al tiempo que cumplía con los entornos de seguridad exigidos.
Industria
Nube
Un importante contratista del Departamento de Defensa de Estados Unidos (DoD) se enfrentaba a una serie de retos de almacenamiento y seguridad... y a un plazo.
Su infraestructura de almacenamiento, basada en archivadores de NetApp, tenía dificultades para satisfacer sus necesidades de rendimiento y seguridad.
La organización tenía una directiva sobre la nube, pero entendía el impacto potencial en el rendimiento de trasladar sus datos de usuario y flujos de trabajo críticos a la nube. Lo ideal sería que adoptaran una solución que no solo aumentara el rendimiento en la nube, sino que permitiera a sus equipos de ingenieros distribuidos por Norteamérica trabajar en colaboración en proyectos de Solidworks, para reducir su tiempo de producción.
Sobre todo, necesitaban mejorar la seguridad para cumplir los estrictos requisitos NIST 800-171. Como resultado, si la nube era la respuesta, tenía que ser Azure Government Cloud, para mantener el cumplimiento.
Había mucho en juego
Las consecuencias para la seguridad y la entrega de una decisión equivocada eran significativas. Aunque el traslado a la nube supondría un ahorro de costes y una eficiencia considerables, necesitarían una forma de superar el inevitable arrastre de latencia que supone el acceso a los archivos en el almacenamiento centralizado.
El statu quo
Su serie de archivadores NetApp envejecidos había sido vital para el alto rendimiento de los archivos a nivel local, pero ahora se estaba quedando corta en la prestación de servicios. Además, los procesos como el backup y la recuperación de desastres eran complejos y costosos.
Requisitos de seguridad de entrada
Como organización de fabricación por contrato que presta servicios al Departamento de Defensa, Lockheed Martin y Raytheon para baterías que se requieren para aplicaciones militares, se enfrentaron a desafíos únicos con sus datos.
Tuvieron que actualizar la seguridad en toda la organización para cumplir los nuevos y estrictos requisitos NIST 800 171 que rigen los requisitos de seguridad para cualquier sistema no federal que almacene, procese o transmita información no clasificada controlada (CUI) o que proporcione seguridad a dichos sistemas.
La organización trabaja con diseños CAD avanzados creados principalmente con SolidWorks. Permitir a los usuarios distribuidos por Norteamérica compartir, acceder y colaborar en estos archivos grandes y complejos marcaría la diferencia en el tiempo de entrega.
CloudFS lo ha cambiado todo
Tras evaluar una serie de soluciones, eligieron Panzura CloudFS para simplificar la gestión de sus datos y aumentar su protección.
Consolidación de datos
El almacenamiento de datos localizado se encontraba en la sede central de Joplin (MO), donde se encuentra su principal planta de fabricación, así como en St. Louis (MO), East Greenwich (RI) y San Francisco (CA), y debía ser accesible para los 1.000 empleados que operan en Estados Unidos para sus divisiones aeroespacial y de defensa.
Gracias a CloudFS, esos silos de datos se consolidaron en Azure Government Cloud, después de ser deduplicados para eliminar los bloques de datos redundantes, reduciendo su huella de almacenamiento global.
Un nuevo enfoque para las copias de seguridad y la recuperación de datos en caso de catástrofe
PanzuraLos datos inmutables y las instantáneas periódicas de sólo lectura del sistema proporcionaron una forma nueva, sencilla y muy granular de restaurar los datos. Los administradores de TI ya no tenían que intervenir en la recuperación de versiones anteriores de archivos a partir de copias de seguridad programadas. En su lugar, los usuarios podían simplemente restaurarlos ellos mismos.
Ya no tengo que preocuparme por las copias de seguridad y la restauración. Los datos están todos ahí. Puedo sacar mi copia de seguridad y restaurar los archivos siempre que sea necesario.
Impulsar la productividad
CloudFS permite a los usuarios de todas las ubicaciones acceder a los archivos almacenados en una única fuente de datos y colaborar en ellos, sin que ello afecte a los tiempos de apertura de los archivos de SolidWorks y AutoCAD. El bloqueo de los archivos los protege contra sobreescrituras accidentales, y las ediciones de los archivos son inmediatamente visibles para cualquier usuario, en cualquiera de sus ubicaciones.
La redundancia y la alta disponibilidad del sistema han supuesto un impulso adicional a la productividad. Anteriormente, si la conectividad al almacenamiento se interrumpía en un sitio, el trabajo se detenía. Con CloudFS, todos los demás centros tienen acceso a los mismos datos, por lo que pueden intervenir y continuar con los flujos de trabajo si es necesario.
Seguridad y cumplimiento
Dado que CloudFS cuenta con la certificación FIPS 140-2, el contratista pudo cumplir los estrictos requisitos del NIST 800-171. Los datos están totalmente encriptados en reposo con un cifrado AES de 256 bits, mientras que los datos en vuelo aprovechan el cifrado TLS 1.2.
Como ventaja adicional, CloudFS siempre realiza la deduplicación y compresión de los datos antes de enviarlos por el cable. Esto está diseñado para una máxima eficiencia del ancho de banda, sin embargo este proceso también proporciona un nivel adicional de ofuscación para los datos.