Seguridad
Este capítulo proporciona una visión general de Desbravador 4.5 en materia de seguridad y explica los principios generales para el uso seguro de cualquier aplicación:

• Mantenga el software actualizado, esto incluye la última versión del producto y cualquier patches que se aplica al mismo.

• Limite los privilegios tanto como sea posible. Los usuarios solo deben tener el acceso necesario para realizar su trabajo. Los privilegios de usuario deben revisarse periódicamente para determinar la relevancia de los requisitos de trabajo actuales.

• Instale el software de forma segura. Por ejemplo, utilice firewalls, protocolos seguros utilizando TLS (SSL) y contraseñas seguras. 

  
  
  

Discos / Almacenamiento

Cualquier servidor o estación de trabajo que abra datos de misión crítica debe configurarse utilizando Hardware Redundant Array of Independent Disks (RAID) Nivel 1 o 1+0. Esto es un requisito para la base de datos y servidores únicos. Además de RAID1, RAID1+0 y RAID 5 se puede utilizar para servidores de aplicaciones, servidores de aplicaciones.

Backup

Aunque Desbravador no configura o admite copias de seguridad del cliente, se requiere una ubicación de copia de seguridad. El equipo de TI del cliente deberá configurar un disco, cinta o una ubicación de copia de seguridad externa (nube) para poder realizar una copia de seguridad completa de la base de datos Desbravador 4.5 y archivos de aplicaciones.

• Prácticas recomendadas para copias de seguridad y pruebas regulares de restauración

Red y directrices de comunicación

Desbravador 4.5 puede ser instalado directamente en el cliente (on-premise), en un datacenter o puede ser implantado híbrido. Sin embargo, independientemente del tipo de instalación del software, un punto muy importante de ser cuidadosamente diseñado es la comunicación de red. Hay algunos principios fundamentales que deben seguirse para garantizar el rendimiento de la aplicación como se espera. Los tres requisitos principales que deben cumplirse son:

• Latencia
  • La latencia de red significa la cantidad de retraso (el tiempo) que una solicitud toma para ser transferida de un punto a otro y se mide por milisegundos (ms), factores que pueden impactar es la distancia del Datacenter, tecnología de acceso, ancho de banda de última milla y contención de red. Es el factor aislado que afectará directamente el rendimiento percibido de la aplicación y se puede probar fácilmente realizando una prueba de ping de red.
  • La recomendación es que esta medida entre la estación cliente y el servidor sea de 1 ms hasta 80 ms
• Ancho de banda disponible
  
  • El ancho de banda de la red se refiere a la tasa de datos y es una medida de la capacidad de una red para transferir datos. En la mayoría de las redes, generalmente está limitado por la capacidad del enlace de acceso de borde de la red local entre el hotel suscriptor y su núcleo backbone de red.
  • La recomendación es que esta medida sea a partir de 10 Mbps de forma exclusiva para uso del sistema.
  • Las operaciones también deben revisar la necesidad de un enlace de acceso redundante para mitigar el riesgo de una única interrupción de red basada en telecomunicaciones.  En este proceso debe medirse el riesgo que implica, el tipo de proveedores locales disponibles, la tecnología de acceso disponible y cómo detectar rápidamente y hacer failover de links.
  • Jiiter es la variación con retraso en la entrega de datos/paquetes en una red. Esto significa que hay una interrupción en la secuencia normal en el intercambio de paquetes de datos, considerando el envío y la recepción durante la conexión. El jitter se mide a partir de las pruebas de pings, considerando el ancho de la red y el tiempo entre el intercambio de datos.
  • Ante eso, para el mejor desempeño de tu conexión, lo ideal es que el jitter esté por debajo de 20m. Con esta medida, cualquier retraso no es sentido por el usuario y la experiencia de navegación será buena.

Se recomienda, además de la redundancia del enlace, proveer redundancia del adaptador de red de los servidores.

Virtualización

Desbravador no ha certificado ninguno de sus productos en ningún ambiente de virtualización VMware u otro. El Soporte de Desbravador ayudará a los clientes que ejecutan productos Desbravador en entornos virtuales de la siguiente manera:

• Desbravador proporcionará soporte solo para problemas que ocurren en el sistema operativo nativo o que pueden demostrarse como resultado de la ejecución en una VM (máquina virtual).
• Si un problema es un problema conocido de Desbravador, el soporte de Desbravador recomendará la solución apropiada en el sistema operativo nativo. Si esta solución no funciona en el entorno de la VM, el cliente se enviará al proveedor de la VM para que lo admita. 

A continuación se enumeran las guías de materiales compatibles con Desbravador 4.5, tales como: impresoras, balanzas, SmartPOS y demás periféricos

• Sistemas de cerraduras electrónicas y tarifadores telefónicos homologados