Exchange 2010 Windows Server 2008 R2 y Decreto 83

1. Exchange 2010Windows Server 2008 R2y Decreto 83 Raphael Barini Sub-GerenteTecnología Policomp S.A. E-mail: rbarini@policomp.com Blog: http://bit.ly/barini

2. Agenda • Policomp S.A. • Orador • Soporte al Evento • Decreto 83 • Desafíos estratégicos de negocios • Exchange Server 2010 • Demo • Preguntas y Respuestas

3. Policomp S.A. • Empresa Servicios TIC • Foco en Servicios Profesionales • 14 años en el mercado nacional e internacional • MS Gold Certified Partner • Tecnologías Microsoft • Consultoría • Diseño • Implementación • Explotación • Administración • Soporte Preventivo • Soporte Correctivo

4. Orador: Raphael Barini • Sub-Gerente de Tecnología de Policomp S.A. • 12 años de experiencia sobre plataforma Microsoft • Actualmente con 50 certificaciones Microsoft • Entre los 50 primeros en certificarse sobre Exchange Server 2010 (CharterMember) en el mundo • Mejor instructor técnico Microsoft en el mundo en el año 2007-2008 por la cadena New Horizons CLC

6. Soporte al Evento La demostración de las soluciones a mostrar en este evento se realiza sobre un servidor DELL PowerEdge R710. La demo está basada en máquinas virtuales sobre Windows Server 2008 R2 Hyper-V y sobre la plataforma final de Exchange Server 2010 RTM, con cliente Windows 7 y Office 2010 (beta). Características del servidor para la DEMO: 2 x Quad-Core X5560 2.8Ghz Nehalem,95W 6GB RAM DDR3 1333Mhz 4x146GB SAS 15K RPM RAID-5

7. DecretoSupremo Nº 83 • Aprueba la Norma Técnica para los Órganos de la Administración del Estado sobre Seguridad y Confidencialidad de los Documentos Electrónicos “Artículo Tercero: Créase el Subcomité de Gestión de Seguridad y Confidencialidad del Documento Electrónico como organismo asesor del Comité de Normas para el Documento Electrónico, el cual será coordinado por el Ministerio del Interior” • En este Decreto se plantea la necesidad estratégica de nombrar en cada uno de los Órganos del Estado, un Encargado de Seguridad, el cual debe velar por el cumplimiento de este Decreto al interior de su Institución, siendo una de sus labores, coordinarse con el/los CSIRT de Gobierno.

8. DecretoSupremo Nº 83 • Si bien el Artículo 1 establece que: “La presente norma técnica establece las características mínimas obligatorias de seguridad y confidencialidad que deben cumplir los Documentos Electrónicos de los órganos de la Administración del Estado, y las demás cuya aplicación se recomienda para los mismos fines.” • El espíritu de la Norma: Es exponernos un código de buenas prácticas para la de seguridad de la información en los Órganos del Estado basados en la Norma Chilena Nch 2777 (ISO 17799), lo que es complementario con la Ley N°19.799, sobre Documentos Electrónicos, Firma Electrónica y Servicios de Certificación de dicha firma. • Es decir, los alcances de esta norma son amplios, pues toca, a modo de ejemplo, desde la plana ejecutiva al comprometerlas en un política de seguridad institucional, hasta las acciones más cotidianas como por ejemplo: NO comer en donde exista un equipo computacional.

9. DecretoSupremo Nº 83 • El DS N°83 indica en general los ámbitos que hay que enfrentar, pero no describe cómo se debe implementar. • Entonces ¿cómo decidimos qué utilizar? • Asignación de valor al activo información. • Evaluación de vulnerabilidades y amenaza. • Evaluación del riesgo : impacto versus probabilidad. • Toma de decisión sobre como aplacar los riesgos a los que nuestros activos están expuestos, sujetos a un marco presupuestario e involucrando a las jefaturas, pues ellos deben asumir los riegos residuales o no cubiertos.

10. DesafíosEstratégicos de Negocios “Nuestrosequipos de ventasnecesitanconectarse con los clientescorrectosmientrasestán en la calle” - VP de Ventas “Necesitoentregarherramientas de seguridad y compliance parasoportarunafuerza de trabajoaltamentedistribuída.” - CIO “Necesitoreducircostos de HW y la sobrecargaoperacional.” - IT Manager,

11. ¿Quénosestándiciendo? Sobrecarga de Comunicaciones Socios y Clientesdistribuídosglobalmente Alto costo de lascomunicaciones Aumento de la seguridad y compliance

12. Exchange Server 2010 Protección y Compliance Accesodesdecualquierlugar Flexible y Confiable • Archivamiento de E-mail • Protección de lasComunicaciones • SeguridadAvanzada • Adm. sobrecarga del Inbox • Mejorando el Voice Mail • ColaborarEfectivamente • Disponibilidad Permanente • AdministraciónSimplificada • Flexibilidad en el Deployment • OptimizadoparaSoftware + Services

13. Protección y Compliance Lograrincrementar el compliance en IT con herramientasavanzadasparaprotegerlascomunicaciones y administrar la infraestructura Entregado con Exchange Server 2007 • Protección de virus y spam On-premises y hosteada • Cumplimiento de regulacionesgubernamentales • Políticas de administración y seguridadparadispositivosMóviles Inversiones en Exchange Server 2010 • Archivamiento de E-mail y políticas de retención • Administración de protección de derechos de E-mail • Poderosainterfaz de búsqueda multi-mailbox paraeDiscovery

14. Archivamiento de Correo • AdministrarCorreo en un archivointegradomanteniendounaexperiencia de usuario familiar Drag and drop PSTs directly into the archive…. …apply a retention policy…. …or set folders to archive automatically…

15. Archivamiento de Correo Aplicargranularidadpormensaje y porpolíticas de Carpeta Policy Drop Down in Ribbon Message expiration time in view

16. Archivamiento de Correo Potenciar a encargados de Compliance a ejecutarbúsquedas Multi-Mailbox con facilidad New User Friendly Search Easily Refine and Target Search

17. ProtegerlasComunicaciones Protegermensajesautomáticamente con reglascentralizadas de administración de derechos • Protecciónautomática de contenido: • Regla de transporteparaaplicarplantillas RMS a e-mail o voice mail • Soporteparaescaneo de adjuntos y búsqueda de correoprotegido • Políticas “out of the box” de Internet Confidential y Do Not Forward • Protección de información a través de PC, web, Móviles

18. Proteger las Comunicaciones Ayudar a usuarios a hacer lo correctocuandoenvíaninformación sensible

19. Administrar sobrecarga del Inbox Ayuda a reducir los correosinnecesariosmediante los nuevosMailTips Remove Extra Steps and E-Mail Reduce Non-Delivery Reports

20. Colaborarefectivamente • Una familiar experiencia de Outlook a través de clientes, dispositivos y plataformas Desktop Web Mobile

21. Colaborar efectivamente • Una sola ubicaciónpara E-Mail, Instant Messages, mensajes de texto con un Inbox Universal Voice Telephony Instant Messaging SMS Text Messaging

22. Colaborar efectivamente • Fácilcolaboración con sociosexternosmediante el calendariocompartido

23. Flexible y Confiable Provee la flexibilidadnecesariaparaoperarunainfraestructura de mensajeria de alto rendimiento Entregado en Exchange Server 2007 • Instalaciónmejorada • Alta Disponibilidadmediante Continuous Replication • Consola de administraciónsimplificada Inversiones en Exchange Server 2010 • Opción de solución con serviciohosteado • Únicaplataformapara Alta Disponibilidad y Disaster Recovery • Administraciónbasada en Roles

24. Disponibilidad Continua Mailbox simplificadopara Alta Disponibilidad y Disaster Recovery con nuevaplataformaunificada • Evolución de tecnología de Continuous Replication • Másfácil de manejar e implementarque un cluster tradicional • Permitequecada DB tenga 16 copiasreplicadas • Provee full redundancia de roles de Exchange • Capacidades de CCR y SCR combinadas en unamismaplataforma New York San Jose Mailbox Server Mailbox Server Mailbox Server Replicate databases to remote datacenter DB1 DB1 DB1 Recover quickly from disk and database failures DB2 DB2 DB2 DB3 DB3 DB3 DB4 DB4 DB4 DB5 DB5 DB5

25. Disponibilidad Continua • Limitar la interrupción del usuariodurante la mantención y movimientos de Mailbox E-Mail Client • Usuariospermanecen en líneamientrassus mailboxes son movidos entre servidores • EnviandoMensajes • RecibiendoMensajes • Accediendo al mailbox completo • Los Administradorespuedenejecutarmigraciones y mantencióndurantelashorasregulares de trabajo Client Access Server Mailbox Server 1 Mailbox Server 2

26. Disponibilidad Continua • Potenciar a los usuariosespecialistas a ejecutartareas con administraciónbasada en roles Compliance Officer Help Desk Staff Human Resources Conduct Mailbox Searches for Legal Discovery Update Employee Info in Company Directory Manage Mailbox Quotas

27. AdministraciónSimplificada Disminuircostos de soportemediantenuevasopciones de Auto-Serviciopara el usuario Track the status of sent messages Create and manage distribution groups

28. Reflexiones • Los auditores pueden cumplir un rol relevante en materia de control. No debe ser un cargo nominal. • La seguridad de sus sistemas es tan importante como la funcionalidad. • No sacrifique la seguridad ni la ponga en un segundo plano. • Construya sus sistemas con la seguridad en mente desde el principio. • Observe otras experiencias y pida ayuda. • Sea rápido. Los hacker no lo esperarán. • Solucionar problemas antes que sean inmanejables.

29. Demo

30. © 2008 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.