¿Sigue gestionando su propia infraestructura?
Si la respuesta es sí, le recomendamos dejar de gestionar y alojar su infraestructura de identidad. Aunque este tipo de trabajo es esencial, no es exclusivo de su negocio, por lo que es un candidato perfecto para delegarlo en un partner de confianza como Ping Identity.
Es el momento de trasladar su software de Ping a la nube de Ping. Muchos clientes empresariales de larga trayectoria de PingAM, PingIDM y PingDS o PingFederate y PingDirectory están actualizando a la nube de Ping. Tanto si desea acelerar sus iniciativas de transformación digital, reforzar las capacidades de seguridad y resiliencia de sus servicios de identidad o reducir su coste total de propiedad, está en el lugar adecuado para informarse sobre cómo trasladar su software de Ping a la nube de Ping.
Argumentos para actualizar a la nube de Ping
3 retos empresariales que impulsan el traslado a la nube
1. Contratar, formar y retener talento especializado en identidad cuando el 30% de su equipo dejará la empresa este año
La fuga de talento es real, lo que significa que los profesionales y líderes de TI como usted deben centrar a su mejor talento y recursos en las actividades más valiosas y gratificantes para su negocio. Las operaciones de infraestructura y de producto no son no el mejor uso de sus recursos limitados: su equipo debería centrarse en aportar valor en la gestión de experiencias.
2. Enfoque estratégico en la velocidad, la consolidación de proveedores y la optimización de costes
Las organizaciones gastan entre 50.000 y 300.000 dólares anuales en almacenamiento de centros de datos, mantenimiento y actualizaciones. Aprovechar el alojamiento gestionado de cualquier servicio digital, siempre que sea posible, ayuda a lograr eficiencia operativa y le permite hacer más con menos.
3. Mantenerse al día ante un panorama de amenazas en aumento: 40.077 vulnerabilidades de seguridad de software y contando2
El número y el tipo de ataques de identidad crecen a diario. Dado que IAM es la puerta de entrada a su negocio, cuando surgen vulnerabilidades necesita analizar rápidamente la amenaza, realizar un análisis de impacto y mitigar el riesgo. Mantenerse al día con el panorama de amenazas suele frenar el resto de sus operaciones empresariales.
3 principales ventajas de trasladarse a la nube
1. Recupere su tiempo
Libere entre el 40 % y el 60 % del tiempo de su equipo para apoyar al negocio abordando otros proyectos de alto valor. Cuando se traslada a la nube de Ping, Ping asume la responsabilidad de las Operaciones de Producto y las Operaciones de Infraestructura para que su equipo pueda centrarse en iniciativas estratégicas que mejoren las experiencias de empleados y clientes.
2. Reduzca su coste total de propiedad
Ahorre costes operativos significativos de TI sin comprometer el soporte para sus casos de uso más exigentes. Su coste operativo es mucho menor cuando lo consume como un servicio en la nube con nosotros, en comparación con tener que construir y mantener todo desde cero.
3. Mejore su postura de seguridad
Garantizamos que esté protegido de forma eficaz con las últimas correcciones automáticas de errores y actualizaciones, así como con posturas de seguridad óptimas en la nube gestionadas. Basándonos en miles de clientes existentes en nuestra nube, incorporamos las mejores prácticas de seguridad en la nube y configuración de software. Las actualizaciones automáticas también significan que, sin ningún esfuerzo por parte de su equipo, se beneficia de las últimas versiones con correcciones de errores y nuevas funcionalidades de seguridad.
Podemos ayudarle a elaborar un análisis más detallado del ahorro de costes que experimentará al trasladarse a la nube de Ping. Hable con su account executive para realizar un cálculo del valor empresarial.
¿Cómo resuelve la nube de Ping estos retos?
Gestionar y alojar su software de Ping requiere tres áreas generales de responsabilidad.
Necesita a alguien que se encargue de la configuración administrativa, lo que denominamos “Gestión de Experiencias”. Estas personas diseñan los recorridos de usuario, gestionan usuarios, aplicaciones, secretos, certificados y políticas, y validan las pruebas.
También necesita a alguien que garantice que las “Operaciones de Producto” funcionen sin problemas mediante la promoción entre entornos, la gestión de integraciones personalizadas, la comprensión de las configuraciones base y la gestión de instalaciones/actualizaciones.
Por último, necesita a alguien que gestione sus “Operaciones de Infraestructura”, incluidos las copias de seguridad, la supervisión de CPU y la red. Esta persona es especialmente crítica cuando se produce una alerta de producción en mitad de la noche.
Dado que trabajamos con un amplio espectro de empresas globales, hemos observado que esta capa superior de “Gestión de Experiencias” es única para cada negocio. Pero en las dos capas inferiores de “Operaciones de Producto” y “Operaciones de Infraestructura”, el 95-100 % de los pasos de su organización son idénticos a los de cualquier cliente de Ping que ejecute esa capacidad. La mayoría de los clientes de Ping afirman que estas dos capas inferiores de mantenimiento y operaciones consumen alrededor del 40-60 % de la capacidad de sus recursos.
Abordar sus temores ante la actualización
Muchas organizaciones tienen inquietudes sobre el traslado a la nube. Los temores más comunes incluyen:
- El miedo al "rip-and-replace"
- El miedo al tiempo de inactividad
- El miedo a la pérdida, incluida la pérdida de funcionalidad, datos y más
Tenemos excelentes noticias: estos temores fueron compartidos por los más de 1.000 clientes que ya se han actualizado a la nube de Ping. NO ESTÁ SOLO. Nuestra experiencia en migraciones a la nube ha dado lugar a un enfoque y a un conjunto de herramientas que abordan todos sus temores ante la actualización a la nube.
Aliviar sus preocupaciones implica abordar dos áreas clave: flexibilidad y control. Adoptamos un enfoque metódico de migración por fases, just-in-time. Aprovechando nuestro servicio de orquestación, podemos trasladar aplicaciones, usuarios y datos de un sistema de identidad a otro de forma gradual y orientada a la acción. No es necesario “rip-and-replace” nada.
Ese mismo servicio de orquestación ayuda a aliviar otras preocupaciones, como el temor al tiempo de inactividad. Nuestro enfoque reduce el riesgo de la migración y facilita la gestión del cambio. Abordamos el miedo a la pérdida de funcionalidad garantizando que pueda automatizar los cambios, evaluar y auditar fácilmente, y corregir rápidamente resultados involuntarios.
No tiene que preocuparse por cambios inmediatos. Puede planificar un calendario de cómo y cuándo se producirá la migración. Después, le proporcionamos las capacidades para automatizar esos eventos de migración (y revertirlos, si es necesario).
El gráfico siguiente muestra los dos tipos de migración: flash cut-over, donde dispone de un sistema antiguo y uno nuevo y cambia instantáneamente de su software autogestionado a la nube de Ping, y migración por fases, donde realiza una migración just-in-time de usuarios con un riesgo mucho más limitado y mucha más flexibilidad en términos de plazos.
La elección: tenant dedicado o multi-tenant
¿Cuál es la oferta cloud de Ping?
Le ofrecemos dos opciones en la nube: nuestra plataforma SaaS multi-tenant, PingOne, y nuestra plataforma SaaS de tenant dedicado, PingOne Advanced.
- PingOne: Esta oferta SaaS multi-tenant le permite implementar rápidamente, obtener valor en poco tiempo y utilizarla de forma extremadamente sencilla y fácil. Es excelente porque se incorpora rápidamente, empieza a usar el servicio multi-tenant y está operativo en muy poco tiempo.
- PingOne Advanced: Esta plataforma SaaS de tenant dedicado ofrece todas las ventajas del hosting, pero también proporciona a las empresas mucho más control en la nube, ya sea en materia de cumplimiento de seguridad, residencia de datos o redes. Estos controles suelen ser necesarios para empresas de sectores regulados como los servicios financieros y la atención sanitaria.
Tanto PingOne como PingOne Advanced le proporcionan los mismos beneficios detallados anteriormente. Además, todas nuestras plataformas principales están integradas con nuestros servicios universales, que puede ver en la parte superior de este gráfico.
Los servicios universales le ofrecen capacidades best-of-breed en la nube e incluyen MFA, autorización, protección contra amenazas, verificación de identidad, credenciales digitales verificables, orquestación, gestión de identidades y gobernanza de identidades.
Estas capacidades amplían sus servicios principales de IAM existentes, y ofrecemos este conjunto completo de servicios para ayudarle a crear experiencias enriquecedoras y seguras para sus clientes, su plantilla y más allá.
Seis pasos de migración para una transición fluida
El camino
Podemos hacer que su camino hacia la nube sea sencillo y muy predecible gracias a la flexibilidad y el control. Los seis pasos de migración de Ping para garantizar una transición fluida a la nube:
- Migración: Determine qué plataforma en la nube se adapta mejor a sus necesidades: la oferta SaaS multi-tenant, PingOne, o la oferta SaaS de tenant dedicado, PingOne Advanced. Como se ha indicado anteriormente, esta decisión depende de factores como los requisitos de seguridad, las necesidades de cumplimiento y las consideraciones sobre la residencia de los datos.
- Discovery: Analice su infraestructura y entorno actuales mediante herramientas automatizadas. El objetivo es identificar los componentes clave, aplicaciones, cargas de trabajo y configuraciones que deben migrarse y determinar si ciertos elementos necesitan replantearse con nuevas capacidades.
- Executive Buy-In: Comparta todos los hallazgos y la calculadora de valor empresarial con los directivos y las partes interesadas para establecer expectativas y aclarar el calendario.
- Assessment: Evalúe la viabilidad de migrar varios componentes a la nube e identifique las áreas que requieren replanteamiento para aprovechar eficazmente las capacidades nativas de la nube.
- Cloud Upgrade: Cree y ejecute el plan. Sí, esta es la parte que da miedo. La parte con todas las preocupaciones de las que hablamos antes. Parece excesivamente simplista que sea un solo paso, pero el enfoque de migración por fases lo hace mucho más sencillo, menos arriesgado y más automatizado que nunca. Este plan describe el calendario, los hitos y el enfoque para migrar cada componente a la nube de Ping. También tiene en cuenta factores como la mitigación de riesgos, la asignación de recursos y la planificación de contingencias. Las herramientas automatizadas y los playbooks facilitan la transferencia fluida de datos, configuraciones y cargas de trabajo desde su(s) entorno(s) actual(es) a la nube de Ping. Una vez completada la actualización, se realizan validaciones y pruebas exhaustivas para garantizar que todos los componentes funcionan según lo previsto y ayudar a identificar y resolver cualquier problema o discrepancia antes de pasar a producción.
- Go-Live: Empiece a aprovechar los beneficios de su nueva infraestructura cloud de Ping, que también incluye optimización y mejora continua mediante ajustes y monitorización.
¿Cuál es el ROI?
Aunque la nube de Ping requiere una inversión financiera superior a sus licencias actuales solo de software, el retorno de la inversión procede del valor empresarial capturado en tres áreas:
- Ahorro en infraestructura de hardware
- Ahorro en mantenimiento y operaciones
- Agilidad empresarial al acelerar el lanzamiento de nuevos servicios de IAM a más aplicaciones
La mayoría de los clientes alcanzan el punto de equilibrio de su inversión inicial en PingOne Advanced en un plazo de 6 a 10 meses; en otras palabras, la inversión debería amortizarse en un máximo de diez meses. En un horizonte de tres años, es habitual obtener un retorno de la inversión del 200–300%.
¿Cuánto tiempo de personal será necesario?
El camino
A continuación se muestra un mapa típico de recursos del proyecto. Suponga que la línea negra se refiere a su capacidad media de IAM en el día a día para operar su software Ping existente.
Para convertirte en el héroe del IAM en tu migración a la nube, Ping ofrece tres herramientas esenciales de aceleración que optimizan el proceso de migración, minimizan el tiempo de inactividad y maximizan la eficiencia, garantizando una transición fluida a la nube.
Configuration Accelerator
Velocidad. Descubre. Impulsa. El Configuration Accelerator incluye una biblioteca de configuraciones estandarizadas de mejores prácticas adaptadas a entornos cloud. Al aprovechar ajustes y plantillas preconfigurados, puedes acelerar la implementación, eliminando la necesidad de configuraciones manuales y reduciendo el riesgo de errores. Esto permite una implementación en la nube más rápida, garantizando al mismo tiempo el cumplimiento de las mejores prácticas del sector y los estándares normativos, además de descubrir nuevas capacidades disponibles.
Deployment Accelerator
Automatiza. Valida. Corrige. El Deployment Accelerator incluye marcos y herramientas diseñados para automatizar el proceso de despliegue con capacidades como Terraform e Integración Continua/Despliegue Continuo (CI/CD). Automatiza promociones de entornos, audita cambios, comprende la gestión de estados, corrige cambios involuntarios y aprovecha la corrección de desviaciones mediante este conjunto de herramientas de aceleración.
Migration Accelerator
Descubre. Evalúa. Migra. El Migration Accelerator ayuda a realizar un descubrimiento, se conecta y analiza tu software autogestionado y, posteriormente, proporciona traducciones validadas para automatizar el despliegue. Admite enfoques de migración por fases e incluye una biblioteca de flujos de migración just-in-time que permiten realizar el cambio de forma incremental, minimizando la interrupción de las operaciones empresariales. Supervisa el progreso de las actividades de migración y garantiza el cumplimiento de los objetivos y plazos establecidos.
Gestionar la complejidad de una migración requiere orientación y apoyo expertos. Los expertos de Ping ofrecen conocimientos y asistencia invaluables durante todo el proceso de migración, desde la evaluación inicial hasta la validación posterior a la migración. Desarrollaremos estrategias de migración personalizadas alineadas con tus objetivos empresariales específicos, garantizando una transición fluida y maximizando el ROI. Nuestro compromiso con tu éxito va más allá de la migración e incluye soporte continuo, optimización e innovación, fomentando una colaboración estrecha centrada en tu stack tecnológico de Ping crítico para la misión.
Caso de éxito de actualización a Ping Cloud
La experiencia de actualización a la nube de Honeywell
Honeywell, una empresa Fortune 100, tuvo una experiencia exitosa al actualizar a PingOne Advanced, según Davis Arora, Senior Director of Cybersecurity del equipo global de seguridad de Honeywell. En un webinar titulado Increase Efficiency: Migrate Your Ping Software to Our Cloud, Arora se describe a sí mismo como el «único responsable de identidad» y comparte cómo Honeywell aprovecha Ping Identity para la autenticación/autorización tanto de su plantilla como de sus aplicaciones de generación de ingresos para clientes. En 2022, contaban con aproximadamente 1.000 aplicaciones integradas con PingOne Advanced.
La empresa tenía varios factores que impulsaron el traslado de su software Ping a la nube de Ping. La principal preocupación de la dirección y de los responsables de negocio era mejorar la resiliencia y la redundancia, así como respaldar aplicaciones y servicios orientados a ingresos con una disponibilidad del 99,99 %. Aunque no era imposible, el equipo de seguridad consideraba complicado evitar interrupciones durante actualizaciones y parches, y en ocasiones experimentaban caídas debido a dependencias de otros servicios on-premises. Además, querían resolver las limitaciones de recursos del equipo de SSO, evitando dedicar tiempo a correcciones de errores, parches, actualizaciones y conocimientos especializados necesarios para mantener el software on-premises activo, disponible y alineado con las demandas del negocio. Otro impulsor clave fue el deseo de dejar de alojar un servicio tan crítico en sus centros de datos globales on-premises.
Uno de los mayores desafíos fue la gestión global del cambio en toda la empresa. Honeywell cuenta con cuatro grupos de negocio diferenciados: aeroespacial, tecnologías para edificios, materiales de alto rendimiento y soluciones de seguridad. Esto significa que el equipo global de seguridad debe atender las diversas necesidades de cada grupo, cada uno con su propio conjunto de productos, servicios y base de clientes, garantizando que los servicios globales de identidad sean lo suficientemente escalables y flexibles para cumplir sus requisitos específicos. Como preparación para esta migración, el equipo global de seguridad de Honeywell colaboró con todos los equipos de aplicaciones de las distintas áreas de negocio y con TI corporativa para comprender sus necesidades. Utilizaron esos requisitos para optimizar sus patrones de código estándar y formularios de solicitud, facilitando a los responsables de aplicaciones la incorporación sencilla de apps y su inscripción en servicios centralizados de MFA adaptativa basada en riesgos. Proporcionaron estas directrices junto con una formación significativa que ayudó a los responsables de aplicaciones a comprender cómo podían contar con servicios modernos de IAM y mayor disponibilidad, redundancia y seguridad con MFA en todas partes.
Honeywell adoptó un enfoque por fases, activando y desactivando distintos niveles de soporte de migración para diferentes equipos de aplicaciones, según su experiencia o modelo de soporte. En solo 90 días, tuvieron el entorno listo para producción. A partir de enero de 2022, dejaron de permitir que nuevas aplicaciones se incorporaran al entorno on-premises de PingFederate y, en su lugar, todas las nuevas aplicaciones se integraron en PingFederate dentro del entorno PingOne Advanced. Desde entonces, han migrado entre 700 y 750 aplicaciones que anteriormente utilizaban el servicio on-premises. También establecieron una solicitud a nivel empresarial para que los responsables de aplicaciones se integraran con el servicio SSO cada vez que desplegaran una nueva app para la empresa o para clientes, facilitando así que las aplicaciones ofrecieran servicios de autenticación sin fricciones mediante integraciones como Windows Hello for business.
Honeywell completó su proceso en 2022 retirando las instancias on-premises de PingFederate. La siguiente evolución para Honeywell se centra actualmente en interconectar tecnologías específicas para construir un ecosistema Zero Trust, aprovechando PingOne DaVinci como capa de orquestación para gestionar de forma eficaz la validación continua de dispositivos, red y usuarios.
Profundiza en la migración a la nube de Honeywell y descubre por qué esta empresa líder dio el paso
¿Listo para dar el paso?
En conclusión, cuando te pasas a la nube de Ping, te conviertes en el héroe del IAM de tu empresa. Es una forma de ahorrar tiempo, reducir costes, avanzar más rápido y centrar a tu mejor talento en lo que realmente impulsa tus resultados. Ya confías en nosotros para proporcionarte software de identidad que resuelve tus retos empresariales; confía también en nosotros para alojarlo por ti.
Tanto si deseas acelerar tus iniciativas de transformación digital, mejorar las capacidades de seguridad y resiliencia de tus servicios de identidad o reducir el coste total de propiedad, traslada tu software de Ping a la nube de Ping. Con nuestras flexibles ofertas cloud, puedes liberar la capacidad de tus equipos, maximizar el ROI y lograr importantes ahorros de costes. A medida que el entorno digital cambia y evoluciona, deja que Ping te ayude a posicionarte para el éxito futuro y el crecimiento sostenible.
En Ping Identity, creemos en ofrecer experiencias digitales seguras y fluidas para todos los usuarios, sin concesiones. Eso es libertad digital. Ping permite a las empresas combinar soluciones de identidad líderes del mercado con servicios de terceros que ya utilizan para eliminar contraseñas, prevenir el fraude, habilitar Zero Trust o cualquier otra necesidad intermedia, todo ello con un sencillo lienzo de arrastrar y soltar. Por eso, más de la mitad de las Fortune 100 eligen Ping Identity para proteger cada interacción digital de sus usuarios, ofreciendo al mismo tiempo experiencias sin fricción. Más información en www.pingidentity.com.
1 Cloud Migration Optimizes Identity and Access Management, Forrester Research, Inc. Noviembre de 2023
2 Registros CVE publicados