Joint Warfighting Cloud Capability con Red Hat

Joint Warfighting Cloud Capability (JWCC) es una serie de contratos de defensa del Gobierno de Estados Unidos que se otorgaron a varios proveedores de servicios de nube, como Amazon Web Services (AWS), Microsoft Azure, Google y Oracle.

Se trata de contratos de entrega y cantidad indefinidas (IDIQ), lo cual significa que brindan la posibilidad de adquirir una cantidad indeterminada de recursos o servicios durante un período establecido. Esto permite que las tropas de Estados Unidos adquieran aplicaciones y servicios de nube comerciales de todos los niveles de confidencialidad y de varios proveedores a través del proceso de adquisición del Departamento de Defensa (DoD) y desde una única tienda de JWCC.

Gracias a JWCC, puede utilizar los servicios de los distintos proveedores principales de nube para acceder a una tienda en línea de aplicaciones y prestaciones de varios proveedores de software, entre los cuales se encuentra Red Hat.

Para garantizar la seguridad nacional y aumentar la eficacia de las tropas, el Departamento de Defensa trabaja para mejorar su agilidad y distribuir las cargas de trabajo y los datos entre sus infraestructuras de forma más segura. Esto implica trasladar las aplicaciones y los datos más cerca de donde las personas los necesitan, a fin de reducir al máximo las amenazas enemigas y hacer frente a ellas con éxito.

Como se trata del departamento federal más grande de Estados Unidos, debe modernizar su infraestructura heredada y sus procesos obsoletos para ser más competitivo, sin comprometer la seguridad de los sistemas de TI que son fundamentales para sus actividades.

La tienda en línea de JWCC se creó para facilitar esa transición y lograr que las tropas pudieran adquirir herramientas de varios proveedores con un solo contrato. En particular, el objetivo de JWCC es ofrecer a los proveedores del Departamento de Defensa:

• Acceso global
• Servicios disponibles y resistentes
• Facilidad de uso
• Paridad comercial
• Infraestructuras de red, almacenamiento e informática flexibles
• Análisis avanzados de datos
• Seguridad reforzada 
• Dispositivos tácticos del extremo de la red 

El Departamento de Defensa busca cumplir con estos objetivos como parte de su proceso de transformación digital, para así ofrecer un entorno de información seguro, resistente e internacional que abarque todas las áreas de defensa. En particular, el JWCC remplaza a otras propuestas de contratos, como el Joint Enterprise Defense Infrastructure (JEDI), el cual pretendía establecer una tienda en línea con un solo proveedor principal de servicios.

Lo que hace que el JWCC sea único es que permite que las tropas adquieran las ofertas de varios proveedores de servicios de nube a través de un solo proceso.

Sin embargo, este enfoque presenta algunos desafíos. Muchas veces, los proveedores diseñan soluciones que solo funcionen entre sí y no con aquellas de otros proveedores. Las tropas que buscan partners y servicios a través de JWCC necesitan opciones que puedan ejecutarse con diferentes proveedores sin perder ninguna de sus funciones esenciales, como la compatibilidad de los datos entre los diferentes niveles de confidencialidad y la capacidad de aplicar soluciones de seguridad de confianza cero.

Otro beneficio de JWCC es que ofrece acceso a herramientas en toda la infraestructura de nube híbrida a través de un solo contrato. Esto significa que desde la misma base operativa puede obtener herramientas especializadas para trabajar en el extremo de la red táctico, en un centro de datos comercial o en los servidores dedicados (bare metal). En este sentido, el desafío es asegurarse de que todas las herramientas y las soluciones adquiridas funcionen bien en conjunto en un entorno que cambia constantemente.

Red Hat sabe que el Departamento de Defensa se enfrenta a desafíos únicos y que debe implementar estrategias de operaciones que abarquen múltiples dominios (MDO) para integrar y coordinar simultáneamente las operaciones de mando y control, no solo por aire, mar y tierra, sino también en el espacio y el ciberespacio.

Los contenedores y las tecnologías de nube desempeñan un papel fundamental en las operaciones MDO de las tropas, pero para aprovecharlas al máximo, las entidades federales exigen acreditaciones rigurosas para garantizar que están trabajando con entornos seguros. Las soluciones de Red Hat® son ideales para trabajar en entornos de diferentes proveedores sin dejar de cumplir con los requisitos que exige el Departamento de Defensa.

Los motivos clave por los que a las tropas modernas les convienen las ofertas de Red Hat para el JWCC son tres:

1. Compatibilidad y flexibilidad entre las diferentes nubes y proveedores

Las ofertas principales de Red Hat, Red Hat® Enterprise Linux®, Red Hat® OpenShift® y Red Hat® Ansible® Automation Platform, funcionan de la misma manera, independientemente de si se encuentran alojadas en AWS, Microsoft Azure, Google Cloud u Oracle Cloud. Además, juntas ofrecen las herramientas que necesitan las tropas modernas para enfrentar sus desafíos.

2. Herramientas que funcionan tanto en servidores dedicados (bare metal) como en el extremo de la red

Las tropas modernas necesitan herramientas que puedan utilizar contra adversarios semejantes, es decir, sistemas que funcionen desde el centro de datos, utilicen el cloud computing táctico en el campo de batalla y operen en el extremo de la red. Las soluciones de Red Hat se diseñaron para utilizarse y comunicarse entre sí en toda la nube híbrida.

3. Herramientas que garantizan el cumplimiento de los requisitos de seguridad

Los entornos para las misiones internacionales que incluyen varios territorios son, de por sí, complejos. Para organizar y coordinar las soluciones en ellos, sin dejar de cumplir con los requisitos de seguridad, es fundamental adoptar un proceso de automatización. Red Hat ofrece soluciones de automatización que permiten que los operadores reciban las herramientas necesarias para cumplir con las tareas de la misión.

Motivos para utilizar Red Hat Enterprise Linux mediante el JWCC

Red Hat Enterprise Linux amplía su infraestructura de nube híbrida hacia el extremo de la red y la adapta a cientos, o incluso cientos de miles, de nodos en todo el mundo. Cree imágenes del sistema operativo optimizadas para el extremo de la red, transfiera las actualizaciones del sistema operativo de manera más eficiente para reducir las interrupciones de las cargas de trabajo y confíe en las comprobaciones de estado y las restauraciones automáticas.

Motivos para utilizar Red Hat OpenShift mediante el JWCC

Red Hat OpenShift es la única plataforma empresarial de contenedores que cumple con los Estándares federales de procesamiento de la información (FIPS) y que cuenta con varias capas certificadas por el Gobierno nacional para reforzar la seguridad, lo cual incluye el cifrado validado por la FIPS 140-2 y las plataformas certificadas por Common Criteria. Las soluciones de Red Hat se ajustan al Diseño de referencia de DevSecOps empresarial del Departamento de Defensa (DEDSORD): una iniciativa que se centra en automatizar los flujos de trabajo, las herramientas y los servicios según sea necesario. Además, cumplen con los estándares que son fundamentales para las tropas, como la capacidad para medir el desempeño.

El enfoque de Red Hat para DEDSORD ofrece una plataforma integral que permite que los equipos de DevSecOps cumplan con los estándares del organismo en torno a la seguridad, el cumplimiento normativo, la privacidad, la transparencia y la confianza. También proporciona las abstracciones productivas necesarias para que las organizaciones del DoD puedan centrarse en la distribución de aplicaciones, y no en los detalles técnicos. Puede utilizarse donde sea que se encuentre implementada la plataforma Red Hat OpenShift Container Platform, ya sea en los proveedores de servicios de nube pública, en los centros de datos locales o en los entornos de edge computing o con aislamiento de la red.

Motivos para utilizar Red Hat Ansible Automation Platform mediante el JWCC

Las tropas modernas necesitan soluciones estandarizadas que funcionen no solo con diferentes proveedores, sino también en servidores dedicados (bare metal), distintas nubes y el extremo de la red, sin dejar de ofrecer un nivel máximo de seguridad. La automatización resulta fundamental para garantizar la seguridad de los entornos complejos.

Ansible Automation Platform le ofrece las herramientas necesarias para asegurarse de que sus sistemas estén siempre configurados como corresponde, sin importar dónde se implementen. El primer paso para esto es entender qué significa que un sistema sea seguro. Las funciones de Ansible aplican el estándar DISA STIG sobre la seguridad de los sistemas y establecen los estándares comunes según los cuales se evaluará la seguridad de los perfiles de las máquinas. Luego, supervisan los sistemas para verificar el cumplimiento de dichos estándares de seguridad y corrigen automáticamente los errores cuando es necesario.

Por último, gracias al potente motor de control de acceso basado en funciones (RBAC) de Ansible Automation Platform, es posible delegar con confianza el acceso a los playbooks, las funciones y los inventarios, y registrar al mismo tiempo todas las acciones de los usuarios en el sistema, lo cual garantiza un seguimiento de auditoría sencillo, pero completo.

Conclusión

El enfoque integral de Red Hat para la transformación digital permite que el Departamento de Defensa se modernice y se convierta en un partner confiable durante todo el proceso. Conforme el Departamento de Defensa busca adquirir tecnologías para realizar sus actividades más rápido y con menos riesgos, nuestro enfoque de nube híbrida abierta y nuestras soluciones integrales basadas en el edge computing lo preparan para implementar las operaciones MDO y llevar a cabo las operaciones militares de manera eficiente en todos los organismos y las ramas de servicio, independientemente del proveedor de servicios de nube que se utilice. Red Hat sigue desarrollando soluciones y funciones nuevas para la tienda en línea de JWCC.

Obtenga más información sobre las soluciones de Red Hat para el Departamento de Defensa