Servicios Cloud Esenciales que Todo MSP Debe Ofrecer

Mientras que la demanda de servicios en la nube está en su punto más alto, también lo están las expectativas de los clientes. Crear una oferta cloud completa nunca ha sido tan desafiante, ya que los clientes esperan un portafolio de servicios variado, todo en uno.

Pero, ¿qué necesita ofrecer exactamente para destacar entre otros proveedores de servicios gestionados (MSP)?

Este artículo ofrece una visión profunda de los 8 servicios cloud esenciales que las empresas MSP deben proporcionar a sus clientes. Si es un proveedor emergente, esta publicación le dará una comprensión clara de lo que se necesita para crear una oferta competitiva de computación en la nube.

Qué Servicios Cloud Deben Ofrecer las Empresas MSP

Alrededor del 85% de los líderes de TI y tomadores de decisiones coinciden en que externalizar un servicio cloud de un MSP puede:

• Ayudar al departamento de TI a proteger mejor los activos de la empresa.
• Liberar a los equipos internos para centrarse en tareas corporativas críticas.
• Ayudar a garantizar una migración a la nube exitosa.
• Mejorar la moral del equipo de TI interno.
• Aumentar la tasa de retención de empleados.

La demanda de la nube está indudablemente ahí, pero prosperar en el mercado actual no es fácil. A continuación se muestra una lista de todos los servicios cloud que una empresa MSP necesita proporcionar para evitar perder clientes frente a la competencia.

1. Monitorización en la Nube (Cloud Monitoring)

Todo MSP debe proporcionar servicios de monitorización en la nube para que el usuario final pueda evaluar proactivamente la:

• Salud de la infraestructura basada en la nube.
• Diversas métricas de disponibilidad y rendimiento.
• Seguridad de cada entorno en la nube.

Todo sistema basado en la nube tiene muchas partes móviles, por lo que los usuarios necesitan diferentes tipos de monitorización para mantener las cosas funcionando sin problemas. Desde monitorización remota para zonas regionales hasta seguimiento basado en agentes, necesita proporcionar capacidades para observar:

• Rendimiento del sitio web: Medir métricas como tráfico y uso de recursos revela cómo la actividad afecta el rendimiento y los tiempos de carga.
• Almacenamiento en la nube: Esta capacidad de monitorización mide operaciones de almacenamiento en la nube y hace observables los diseños de volúmenes.
• Bases de datos: La capacidad de rastrear solicitudes de bases de datos, consultas, integridad de datos y actividad de usuarios. Este tipo de monitorización es vital ya que más de la mitad de los cuellos de botella de rendimiento comienzan en una base de datos.
• Máquinas virtuales: La monitorización de virtualización rastrea la actividad de usuarios, estados de rendimiento y capacidad.
• Redes virtuales: Supervisión en tiempo real de firewalls, switches, routers y balanceadores de carga basados en software.
• Gestión del rendimiento de aplicaciones (APM): APM permite a un usuario monitorizar aplicaciones basadas en la nube en un único panel de control, hasta el nivel de código.
• Monitorización de la experiencia del usuario final (EUM): EUM ayuda a un cliente a medir métricas como fallos, detalles de carga de página y tasa de solicitudes de red.

2. Disaster-Recovery-as-a-Service (DRaaS)

Disaster-Recovery-as-a-Service permite a un usuario configurar un sitio de conmutación por error (failover) secundario en caso de interrupciones del negocio, como:

• Una catástrofe natural (huracán, inundación, incendio forestal, terremoto, etc.).
• Corte de energía.
• Fallo de equipo.
• Ciberataques.

DRaaS es una oferta vital para clientes que carecen del presupuesto o la experiencia necesaria para ejecutar un sitio de recuperación ante desastres (DR) efectivo. En caso de incidente, el usuario inicia el plan de recuperación ante desastres y restaura las operaciones incluso si la instalación principal sufre un cierre total.

Puede ofrecer DRaaS ya sea a través de un contrato o un modelo de pago por uso (con pago basado en almacenamiento, ancho de banda, RAM o consumo de cómputo). La mayoría de los MSP ofrecen tres modelos de DRaaS:

• DRaaS Gestionado (Managed DRaaS): Usted asume la responsabilidad total de la recuperación ante desastres en la nube y las copias de seguridad de datos.
• DRaaS Asistido (Assisted DRaaS): Usted divide las tareas de copias de seguridad y recuperación ante desastres con el cliente. Por ejemplo, el cliente puede manejar la conmutación por error de aplicaciones personalizadas mientras usted garantiza la disponibilidad de la infraestructura de TI.
• DRaaS de Autoservicio (Self-service DRaaS): El cliente es el único responsable de planificar, probar y gestionar toda la estrategia DR. El DRaaS de autoservicio es siempre la forma más barata de DRaaS que un MSP puede ofrecer.

3. Almacenamiento Seguro de Datos (Safe Data Storage)

Todo MSP debe proporcionar a los clientes una forma segura de almacenar aplicaciones, datos y cargas de trabajo en la nube. Debe mantener la llamada tríada CIA de seguridad de datos:

• Confidencialidad (proteger datos del acceso no autorizado, tanto de aplicaciones como de personas).
• Integridad (prevenir cambios no autorizados).
• Disponibilidad (garantizar que los datos estén totalmente disponibles y que las personas adecuadas puedan acceder a los archivos cuando los necesiten).

Estos principios deben aplicarse independientemente del modelo de implementación en la nube (pública, privada, híbrida, comunitaria o multi-nube) o modelo as-a-service (FaaS, IaaS, PaaS o SaaS). Idealmente, debería poder garantizar la seguridad de la computación en la nube con las siguientes medidas:

• Micro-segmentación.
• Escaneo avanzado de vulnerabilidades.
• Detección y Respuesta Gestionadas (MDR).
• Protección de endpoints.
• Copia de seguridad y recuperación ante desastres (BDR).
• Cifrado de datos (en reposo, en tránsito y en uso).
• Controles de acceso estrictos y políticas de confianza cero (zero-trust).

Su argumento de venta es obvio: la mayoría de las empresas no pueden permitirse estas medidas por su cuenta. Gracias a la seguridad de primer nivel que proporciona, un consumidor de nube puede prevenir de forma fiable el incumplimiento normativo (CCPA, GDPR, PCI, HIPAA, etc.), filtraciones de datos y fugas de datos.

4. Nube Híbrida (Hybrid Cloud)

Las PYMES y las grandes empresas continúan gravitando hacia la nube híbrida debido a los beneficios únicos de este modelo. La arquitectura de nube híbrida permite a una empresa unificar recursos en la nube con sistemas on-premise para crear un único entorno de TI óptimo en costos.

Los beneficios principales de una nube híbrida incluyen:

• Elegir el entorno óptimo (y más rentable) para cada carga de trabajo.
• Combinar servicios cloud best-of-breed de múltiples proveedores y centros de datos.
• Automatizar y orquestar cargas de trabajo entre sistemas on-premise y en la nube.

Como MSP, su tarea es garantizar que el cliente no se encuentre con desafíos comunes de nube híbrida, como:

• Riesgos de seguridad al mover datos entre múltiples plataformas.
• Posible incumplimiento de regulaciones legales (especialmente leyes de privacidad de datos).
• Preocupaciones de compatibilidad al integrar múltiples sistemas.
• Falta de visibilidad en todos los entornos.
• Problemas con la portabilidad y movilidad de datos.

5. Edge Computing

Los avances en IoT y 5G significan que cada vez más clientes estarán interesados en edge computing. El edge computing implica mover el procesamiento de datos de la nube a ubicaciones locales, como un ordenador de usuario, un dispositivo IoT o un servidor edge.

Colocar capacidades de cómputo, almacenamiento y analítica en un dispositivo edge cerca de la fuente de datos brinda una línea de beneficios, como:

• Latencia reducida que conduce a tiempos de respuesta más rápidos al minimizar la comunicación de larga distancia entre cliente y servidor.
• Seguridad de red más estricta debido al procesamiento local de datos.
• Costos más bajos ya que un servidor edge retiene la mayor parte de los datos brutos y reduce la cantidad de ancho de banda necesario.
• Menos carga en el servidor central.

El edge computing se encuentra entre los servicios cloud esenciales que las empresas MSP deben ofrecer. Sus clientes pueden usar edge computing de diversas formas; algunos casos de uso típicos son:

• Monitorización de seguridad inteligente.
• Coches autónomos.
• Servicios de streaming con caching más eficiente.
• Dispositivos de monitorización médica.
• Videoconferencias en vivo interactivas.

El edge computing aborda tres problemas inherentes al modelo de centro de datos centralizado: costos de ancho de banda, problemas de latencia y congestión de datos. Espere que el interés en edge computing no vaya a ningún lado más que hacia arriba en los próximos años (como se predijo en nuestro artículo sobre tendencias de computación en la nube para 2022), así que asegúrese de que su oferta MSP permita a un usuario implementar en el edge.

También debe esforzarse por resolver la mayor cantidad posible de desafíos habituales de edge computing para destacar frente a la competencia.

6. Routers Cloud (Cloud Routers)

Los routers cloud son otro servicio cloud esencial que las empresas MSP deben proporcionar a sus clientes. Superar los desafíos de una estrategia multi-nube sigue siendo un problema, ya que mover datos entre diferentes proveedores sigue siendo lento, riesgoso y complejo.

Un router cloud es un servicio de enrutamiento virtual gestionado que permite a un cliente establecer conexiones de baja latencia entre dos o más redes o proveedores. Un router cloud es ideal para conectar cargas de trabajo en la nube ubicadas en diferentes CSPs, ya que garantizan que la conexión sea:

• Rápida (ya que puede implementar un router virtual cerca del onramp real de la nube).
• Segura (la conectividad directa cloud-to-cloud permite medidas y prácticas avanzadas de ciberseguridad).
• Flexible (la red en la nube conduce a implementaciones y aprovisionamiento altamente escalables).

7. Automatización en la Nube (Cloud Automation)

Obtener los beneficios de costos y agilidad de la nube requiere altos niveles de automatización. Como MSP, debe ayudar a los clientes automatizando tareas repetitivas como:

• Dimensionamiento, aprovisionamiento y configuración de máquinas virtuales (VMs).
• Creación de un clúster de VM.
• Gestión de rendimiento y balanceo de carga.
• Monitorización de métricas de disponibilidad.
• Creación de números de unidad lógica de almacenamiento (LUNs).
• Invocación de una red virtual.

Realizar estas tareas manualmente consume mucho tiempo y está plagado de errores, lo que conduce a grandes cantidades de depuración y posibles riesgos de seguridad. Con la automatización en la nube, el usuario elimina la repetición, la ineficiencia y los errores inherentes a cualquier proceso manual.

Ejemplos comunes de tareas cloud automatizadas incluyen:

• Asignación de recursos: El autoescalado ajusta el uso de recursos de cómputo, memoria o red para adaptarse a la demanda actual. Esta característica es esencial para cualquier modelo de costos cloud pay-as-you-go que desee ofrecer.
• Configuraciones: Un usuario puede definir configuraciones de infraestructura a través de una plantilla e IaC en lugar de ajustes manuales.
• Desarrollo e implementación: El desarrollo continuo de software y DevOps dependen de la automatización a lo largo del pipeline CI/CD, desde escaneos de código y control de versiones hasta pruebas e implementación.
• Etiquetado (Tagging): Etiquetado automático de un activo basado en criterios específicos, contexto y condiciones operativas.
• Seguridad: Los controles de seguridad automatizados mantienen un entorno cloud seguro restringiendo el acceso a una aplicación o datos, escaneo de amenazas y búsqueda de anomalías.
• Registro (Logging): Las herramientas y funciones cloud pueden registrar automáticamente toda la actividad que involucra un servicio cloud.

8. Gestión de Cifrado (Encryption Management)

Dado que el cibercrimen está en aumento, cada vez más empresas recurren al cifrado para proteger su activo más valioso: los datos. Como MSP, debe proporcionar a los clientes servicios de cifrado de datos y gestión de claves en la nube.

Una sola empresa puede usar cientos, si no miles, de claves de cifrado diferentes. Debe ofrecer al cliente la capacidad de usar la nube para realizar la gestión de claves y permitirles almacenar, respaldar y organizar claves de forma segura.

Para destacar de otros MSP, debería:

• Centralizar la gestión de claves de cifrado (incluso si el cliente tiene una nube multi o híbrida).
• Implementar mejores prácticas de gestión de claves para proporcionar control consistente y fiable sobre cada clave.
• Proporcionar una herramienta de informes y soporte de auditoría.
• Garantizar que el repositorio central de claves sea a prueba de balas en términos de seguridad.
• Ofrecer servicios adicionales bajo demanda, como generación de pares de claves, acceso en depósito (escrow) y recuperación de claves.
• Proporcionar computación confidencial (la práctica de cifrar datos en uso).

Servicios Cloud que las Empresas MSP Deben Proporcionar: Si No Ofrece Estos Servicios, Otros MSP Lo Harán

Añadir servicios cloud a su portafolio es obvio, pero crear una oferta completa es más fácil de decir que de hacer. La competencia es feroz y las expectativas de los usuarios son altísimas. Sin embargo, invertir tiempo y dinero en ampliar sus servicios cloud es una decisión empresarial inteligente que conducirá a más clientes potenciales, oportunidades e ingresos.