En el mundo actual, impulsado por la tecnología digital, los datos son el alma de los sectores sanitario, financiero y público. Para las organizaciones de estos sectores, garantizar que los datos confidenciales se gestionen de forma segura y se supervisen adecuadamente no es solo una prioridad empresarial, sino también una obligación legal. Esta obligación no solo abarca los datos de clientes que procesan estas organizaciones, sino que también se extiende a los registros del sistema, las métricas y las alertas generados como parte de sus operaciones de TI.
Los registros, mensajes y eventos son, en la práctica, documentos digitales que permiten hacer un seguimiento de las operaciones, transacciones y actividades de sistemas, aplicaciones y redes. En adelante, me referiré a estos documentos como «registros». Estos registros son fundamentales para rastrear incidentes de seguridad, determinar responsabilidades y garantizar que las operaciones se desarrollen según lo previsto. Sin embargo, el lugar y la forma en que se almacenan son aspectos de gran importancia.
Cumplimiento normativo y soberanía de los datos
Muchas normativas de sectores como la sanidad y las finanzas exigen un control estricto de los datos y requieren que los registros confidenciales, incluidos los registros de actividad, permanezcan dentro de los territorios geográficos autorizados. Por ejemplo, el Reglamento General de Protección de Datos (RGPD) establece que la información de identificación personal (IIP) de los residentes de la Unión Europea (UE) no debe transferirse a regiones que no cuenten con garantías de privacidad suficientes.
Otro ejemplo es la HIPAA, que exige a las organizaciones sanitarias llevar un registro minucioso de la información confidencial de los pacientes en instalaciones ubicadas en Estados Unidos o en ubicaciones de confianza. El almacenamiento local garantiza el cumplimiento de estas normas al mantener los registros críticos dentro de unos límites definidos, evitando los riesgos asociados a la transferencia de datos entre jurisdicciones internacionales.
Auditabilidad y rendición de cuentas
Las auditorías reglamentarias son un requisito habitual en sectores como el financiero y el sanitario. Los registros ofrecen una visión clara y cronológica de las actividades del sistema, las interacciones de los usuarios y la aplicación de las políticas. Sin embargo, para que una auditoría sea significativa, los registros deben ser fácilmente accesibles, estar protegidos contra manipulaciones y ajustarse a la jurisdicción del auditor. El almacenamiento local garantiza un control total sobre la integridad de los registros y permite que estos permanezcan seguros y sean auditables sin las demoras que conlleva acceder a sistemas remotos.
La localización de datos le permite seleccionar la región en la que desea almacenar sus registros.
Cómo resuelve F5 las necesidades de almacenamiento local de registros
La F5 Application Delivery and Security Platform ofrece una flexibilidad líder en el sector para proteger aplicaciones y API en cualquier lugar. Los clientes que implementan los servicios de la plataforma mediante hardware pueden mantener un control estricto sobre dónde se almacenan los datos. El hardware de F5 permite a los clientes almacenar los registros directamente en su dispositivo o enviarlos a cualquier servidor de registro remoto que elijan. Nuestros clientes de hardware tienen el control absoluto sobre dónde y cómo se almacenan sus registros.
Los clientes que utilizan los servicios de la plataforma mediante SaaS en F5 Distributed Cloud Services, ahora pueden especificar las regiones en las que desean almacenar sus registros. Estamos ampliando nuestras opciones de almacenamiento de registros para los clientes que necesitan controlar la ubicación a fin de cumplir los requisitos normativos.
Distributed Cloud Services ofrece ahora un paquete de localización de datos que los clientes pueden añadir a su suscripción y que les permite seleccionar una única región de registro por tenant. Todos los registros, independientemente de dónde se generen, se almacenan en la región elegida por el cliente, lo que garantiza que no crucen fronteras nacionales tras su ingesta. Actualmente, los clientes pueden especificar si necesitan almacenamiento persistente en la UE o en Estados Unidos, y tenemos previsto añadir más opciones en futuras versiones.
La seguridad y el cumplimiento normativo son fundamentales
Para quienes operan en sectores regulados, el incumplimiento normativo puede acarrear multas, daños reputacionales y pérdida de confianza. Aunque actualmente no existan requisitos para su sector, conviene anticiparse a las exigencias regionales de almacenamiento de datos con Data Localization Suite.
Adoptar Data Localization Suite de F5 Distributed Cloud Services no consiste únicamente en cumplir las obligaciones normativas, sino también en proteger la misión de su organización y los datos confidenciales que se le han confiado. Para los responsables de estos sectores, la cuestión no es si deben localizar los registros, sino cómo implementar estrategias sólidas de soberanía de datos que vayan más allá del registro e incluyan la auditabilidad, la conservación y el control. Póngase en contacto con su equipo de cuenta para saber cómo empezar y permanezca atento a medida que añadimos más regiones.
Contacta con nosotros para saber cómo empezar y mantente al tanto de las nuevas regiones que iremos añadiendo.
Sobre el autor
Colin Clauset es director sénior de marketing de producto en F5 y está especializado en soluciones SaaS para la entrega de aplicaciones. Colin lidera la estrategia de comercialización de proyectos y servicios de entrega de aplicaciones distribuidas, y siente especial pasión por comprender cómo la tecnología puede simplificar procesos complejos para satisfacer mejor las necesidades de los profesionales de TI. Gracias a su experiencia previa en consultoría antes de incorporarse a F5, Colin aborda los retos de los clientes con una visión orientada a soluciones integrales que van más allá de productos concretos.
Más artículos de Colin ClausetArtículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.