La ubicación de los servidores en la nube se elige en función de la localización o preferencia del cliente. Actualmente tenemos servidores en la nube alojados en Australia, Asia, Europa, Reino Unido, Estados Unidos y Canadá.
Se configurará en los 5 (cinco) días posteriores a la fecha de la orden de compra.
Normalmente usamos AWS (Amazon Web Services). Pero, si deseas que alojemos en Azure, podemos hacerlo.
¡Aquí está la matriz de responsabilidades!
En pocas palabras solo debes encargarte de la aplicación de escritorio de Enterprise Architect. Pero si deseas una solución SaaS completa, también está disponible.
Cuando ponemos en marcha el hardware en la nube, lo hacemos basándonos en nuestros puntos de referencia de rendimiento. La edición Regular Cloud proporciona un rendimiento óptimo cuando no más de 10 modeladores estén modelando en cualquier momento.
Si esperas que más de 10 modeladores accedan a la nube al mismo tiempo la mayor parte del tiempo, podemos encargar hardware más potente a un costo adicional.
La opción de Seguridad Optimizada te brinda seguridad mejorada y servicios adicionales además de las estrictas medidas de seguridad vigentes.
Obtendrás lo siguiente además de las inclusiones generales mencionadas anteriormente:
Consulta esta tabla para obtener más información y comprender las diferencias entre la versión Regular y Seguridad Optimizada:
Esta opción te brinda los mejores servicios de la nube en términos de seguridad, rendimiento y disponibilidad.
Obtén más información sobre los servicios adicionales y las diferencias en la tabla anterior.
Obtendrás lo siguiente además de la opción de seguridad optimizada mencionada anteriormente:
Esta es la interfaz basada en web de Pro Cloud Server que te permite administrar licencias flotantes y configuraciones fácilmente.
Anteriormente, existía una dependencia constante del equipo de la nube para obtener información sobre PCS y administrar las licencias. Ahora, puedes hacerlo fácilmente visitando una URL desde tu navegador.
Si, si pueden reutilizar las licencias.
Puedes realizar una transferencia de proyecto utilizando la opción XML nativa (Obtén más información aquí) o aprovechar nuestros servicios de migración.
La migración de modelos hasta 5 repositorios se incluye en la opción de seguridad optimizada de forma predeterminada.
Las suscripciones a la nube siempre se utilizan anualmente.
Existe una alta probabilidad de que el precio de la renovación se revise cada 2 años en un 10%. Los contratos de varios años están disponibles si deseas obtener la nube al precio actual durante muchos años.
Podemos compartir los modelos de EA como archivos de proyectos de EA (.eapx) o volcados de SQL según tus requisitos.
AWS Cloud cumple con lo siguiente:
Obtén más información sobre los programas de cumplimiento aquí.
AWS hará todos los esfuerzos comercialmente razonables para que los servicios incluidos estén disponibles para cada región de AWS con un porcentaje de tiempo de actividad de al menos el 99.99%.
Utilizamos instancias AZ-Únicas de forma predeterminada que no están cubiertas por AWS LA.
Pero los servidores de base de datos Multi-AZ se pueden utilizar bajo demanda para que estén cubiertos por el SLA.
AWS hará todos los esfuerzos comercialmente razonables para que las instancias Multi-AZ estén disponibles con un porcentaje de tiempo de actividad mensual de como mínimo el 99.95% durante cualquier ciclo de facturación mensual.
Nuestro SLA se puede encontrar desde Acuerdo de licencias de usuario final.
Las siguientes son las medidas predeterminadas que tomamos:
Las siguientes funciones de seguridad están empaquetadas como parte de la opción de seguridad optimizada:
AWS VPN Sitio a Sitio crea túneles encriptados entre tu red y tus nubes privadas virtuales de Amazon o pasarelas de tránsito de AWS.
Con AWS VPN Sitio a Sitio, puedes conectarte a un Amazon VPC o pasarela de tránsito de AWS de la misma forma que te conectas a tus servidores locales.
¿Cuáles son los pre-requisitos para configurar S2S VPN (VPN Sitio a Sitio)?
El servicio de Firewall de aplicaciones web de AWS te permite filtrar el tráfico web con reglas personalizadas.
Las reglas son un conjunto de condiciones con acciones de una lista de control de acceso predefinidas (Bloquear, Permitir, Contar). Cada solicitud debe cumplir con todas las condiciones de la regla para que AWS WAF permita o bloquee solicitudes. Puedes bloquear solicitudes maliciosas y también puedes monitorear y ajustar tus aplicaciones web.
El balanceador de carga de AWS es muy seguro porque funciona con Amazon Virtual Private Cloud y proporciona muchas funciones de seguridad sólidas, incluida la gestión integrada de certificados, la autenticación de usuarios y el descifrado SSL/TLS.
Con Amazon Virtual Private Cloud (Amazon VPC), podemos crear y administrar grupos de seguridad asociados con balanceadores de carga para brindar opciones adicionales de red y seguridad.
AWS Foundational Security Best Practices es un estándar de seguridad que implementa controles de seguridad para detectar cuando las cuentas de AWS y los recursos implementados no se alinean con las mejores prácticas de seguridad definidas por expertos de seguridad de AWS.
Al habilitar este estándar, nosotros monitoreamos nuestra postura de seguridad para asegurarnos de que estamos usando las mejores prácticas de seguridad de AWS. Estos controles se alinean estrechamente con las 10 mejores prácticas de seguridad principales descritas por la oficina de seguridad de la información de AWS, Stephen Schimidt, en AWS re:Invent 2019.
El programa CIS Security Benchmarks proporciona las mejores practicas de la industria bien definidas, imparciales y basadas en el consenso para ayudar a las organizaciones a evaluar y mejorar tu seguridad.
El CIS AWS Foundations Benchmark es usado para evaluar la postura de seguridad de una organización.
Este informe ha sido creado luego de solucionar los problemas informados por los evaluadores externos. Como podemos ver, ahora no hay problemas de seguridad con Prolaborate. Incluso la única preocupación mencionada en el informe solo requiere un cambio de configuración menor.
Responsabilidad de AWS- “Seguridad en la nube”
AWS es responsable de proteger la infraestructura utilizada para ejecutar los servicios que ofrecen. La infraestructura está compuesta por hardware, software, redes e instalaciones que ejecutan los servicios en la nube de AWS.
Nuestra responsabilidad- “Seguridad en la nube”
Somos responsables de:
Por defecto, se utilizan los servidores de base de datos de MySQL para alojar tus repositorios de EA. Esto se puede cambiar según tus requisitos.
De forma predeterminada, están configurados en la nube 2 repositorios de EA.
Las copias de seguridad o instantáneas son servicios regionales. Por lo tanto, una instantánea tomada estaría disponible en todas las zonas disponibles.
Las implementaciones de Amazon RDS Multi-AZ brindan disponibilidad y durabilidad mejoradas por las instancias de bases de datos RDS, lo que las convierte en un ajuste natural para las cargas de trabajo de bases de datos de producción. Cuando aprovisiona una instancia de base de datos Multi-AZ, automáticamente Amazon RDS crea una instancia de base de datos principal y replica de forma síncrona los datos en una instancia en espera en una zona de disponibilidad (AZ) diferente. Obtén más información aquí.
Los detalles sobre el soporte se pueden encontrar en el Acuerdo de licencias para el usuario final.
No llevará más de un día hábil configurar los nuevos repositorios de EA.
Puedes compartir las licencias de EA con nosotros y podemos configurarlas en el servidor de Licencias Flotantes en la nube. Puedes obtener una clave conectándote al servidor de Licencias usando los detalles compartidos por nosotros. Aprende a conectarte al servidor de licencias aquí.
Normalmente, las copias de seguridad nocturnas se toman y se almacenan durante un periodo de 2 semanas. Si deseas que restauremos la copia de seguridad de un día específico, nos puedes enviar un correo electrónico y la restauraremos.
Si tienes algún requerimiento específico, no dudes en ponerte en contacto con nosotros.
Las actualizaciones se realizan cuando es necesario después de notificar a los clientes con al menos 2 semanas de anticipación. Por ejemplo, Pro Cloud Server se actualiza dentro del mes posterior a una nueva versión.
Puedes enviarnos los archivos del proyecto EA (eap o epax) a través de cualquier medio seguro de tu elección y podemos migrar tus repositorios en la nube.
La migración de modelos hasta 5 repositorios se incluye en la edición “Seguridad Optimizada” de forma predeterminada.
Aumenta la cantidad de copias de seguridad de la base de datos que se realizan al día. Asegúrate de que no se pierdan datos en ningún momento. Por ejemplo, puedes solicitarnos que realicemos 4 copias de seguridad por día.
Este sería un entorno de desarrollo dedicado que comprende la misma pila de aplicaciones. Puedes usarlo en la arquitectura To-Be.
Te ayudaremos a configurar SSO (Single Sign On). Esto implica que dispones de soporte técnico de guardia durante 4 horas para integrar EA y Prolaborate con sus aplicaciones SSO.
Enterprise Architect ® y Sparx Systems ® son marcas registradas propiedad de la compañía Australiana Sparx Systems Pty. Ltd. como así también todos los logos y logotipos relacionados a esos productos.
