BYOD Y LA EXPLOSION DE LA MOVILIDAD. Javier Perez Lledó arubanetworks.com, hpe.com/networking

Transcripción

1 BYOD Y LA EXPLOSION DE LA MOVILIDAD Javier Perez Lledó arubanetworks.com, hpe.com/networking

2 BYOD BYOD = Bring Your Own Device Un ant iguo jef e: #Traet eeltelefonodecasaqueasimeahorrodecomprart euno Posibilidad de hacer uso de otros dispositivos Wi Fi en la red En ocasiones confundido con portales invitadoscorporat ivos BYOD (t écnica WiFi ) evolución Seguridad int egral orient ada al contexto (Wi Fi / Wi r ed)

3 La movilidad ya la t enemos asumida Elección Papa Benedicto XVI Elección Papa Francisco

4 Cada cierto tiempo, las t ecnologías se alinean Nos Vamos a la Nube Seguridad Prioridad #1 #GenMobile se consolida Aparecen las Apps Moviles Pref erencia por el Wi-Fi

5 Nuevos comportamientos y amenzas #GenMobile Acceso desde cualquier sitio BYOD Permitido o no permitido? Redes de invit ados Todo el mundo las usa Apps maliciosa y Hackers cómo seguir el ritmo?

6 Donde est á el perímet ro de seguridad? Seguridad tradicional basada en perímetro Movilidad disuelve el concepto de perímetro

7 Cuando se adopta BYOD prot eger el perímet ro ya no es suficiente

8 Es hora de cambiar nuest ra concepción sobre las redes Definidas por puertos Basadas en VLAN/ IP Estáticas Privadas Definidas por sof t ware Basadas en usuarios y dispositivos Programables por aplicación Abiertas, bajo demanda

9 Con el puerto desconectado... la voz, el vídeo y los datos se ejecut an en el mismo dispositivo

10 Redef inción Conectividad Seguridad Contexto Rol ROL Contexto Perf il de seguridad y conectividad

11 Movilidad require de sensibilidad al contexto MDM Proxy Firewalls CLOUD SSO LAN WLAN Guest Social Multiple Databases SIEM Ticketing

12 Movilidad require de sensibilidad al contexto MDM Proxy Firewalls CLOUD SSO LAN WLAN Guest Social Multiple Databases SIEM Ticketing

13 Device Profiling aut omat izado En redes de multiples fabricantes Capacidad de ubicar ciertos tipos de dispositivos en la VLAN correcta automáticamente (telefonos, impresoras, cámaras) Envia los dispositivos BYOD al portal de registro

14 Cont rol de disposit ivos compromet idos Access Network CPPM con OnGuard VPN Det ect unsecure devices Minimal Risk t o Net work Bloquea acceso a la red Posibilidada de remediación

15 Movilidad require de sensibilidad al contexto MDM Proxy Firewalls CLOUD SSO LAN WLAN Guest Social Multiple Databases SIEM Ticketing

16 Forzado de polít ica en la red Uso de roles y contextos para definción de política granular User / role Device fingerprint OS version Health checks Jailbreak status Time Date Location Trusted or untrusted network Wired, Wi-Fi, VPN enforcement

17 Movilidad require de sensibilidad al contexto MDM Proxy Firewalls CLOUD SSO LAN WLAN Guest Social Multiple Databases SIEM Ticketing

18 Enlazando el contextocon polít icas en el FW User and Device Frederik Mac OS Marketing Acceso de un empleado ClearPass Cont exto Compart ido Precisión en base al cont exto Funciona con AD, LDAP, Cl earpass DB, SQL DB No son necesarios agent es FW se adapt a a la necesidades

19 Movilidad require de sensibilidad al contexto MDM Proxy Firewalls CLOUD SSO LAN WLAN Guest Social Multiple Databases SIEM Ticketing

20 On-Boarding Aut omat izado Authentication con Certificadosde dispositivos únicos Dispositivo detectado y redirigido al portal Ajustes y certificados configurados despues de introducir credenciales Automáticamenteubica al usuario en el segment adecuado Doct or Facil Seguro Flexible

21 Pol ít icas en base a la propiedad del dispositivo Enterprise Tablet BYOD Tablet Authentication SSID EAP-TLS CORP-SECURE Authentication SSID EAP-TLS CORP-SECURE

22 Ejemplo de Perfil MDM borrado El usuario borra el perfil de seguridad Identificado la ausencia de perfil en el dispositivo Son arrancados WORKFLOWS EMM Profile ClearPass Recortar acceso red únicamente para re- EROLL Notificar al usuario: SMS & llamada Lanzar ticket Alerta/mail al administrador

23 Movilidad require de sensibilidad al contexto MDM Proxy Firewalls CLOUD SSO LAN WLAN Guest Social Multiple Databases SIEM Ticketing

24 Single-Sign-On para aplicaciones Cloud Open Application Redirect to SSO Port al Sign in, use application SSO enabled for all apps

25 Movilidad require de sensibilidad al contexto MDM Proxy Firewalls CLOUD SSO LAN WLAN Guest Social Multiple Databases SIEM Ticketing

26 Creación de credenciales invit ados clásica Access Network New Guest ClearPass Policy Manager Anfitrión 1. Anfitrión crea credenciales invit ado (o aplicación via API) 3. Usuario accede cuando llega 2. Cuent a de invitado creada y notificadavia pant alla, SMS, o correo

27 Servicios de acceso de disposit ivos Complet ament e personalizable Provilegios de sponsor con verificación de acceso Aceptación de uso Controles por sesión Envio de credenciales automatizado peor SMS/ Mac caching Enlace a tienda de aplicaciones

28 Movilidad require de sensibilidad al contexto MDM Proxy Firewalls CLOUD SSO LAN WLAN Guest Social Multiple Databases SIEM Ticketing

29 CONCLUSI ONES BYOD (t écnica WiFi ) evolución Seguridad int egral orient ada al contexto (Wi Fi / Wi r ed) QUIEN QUE? COMO DONDE CUANDO

30 Le ayudaremos a introducir los ámbitos de la movilidad y la nube...

31 con la única cartera de productos de red diseñada específ icament e para How Tomorrow Moves Soft ware Servicios basados en ubicaciones, políticas y gestión Infraestructura de movilidad Conmut adores de Campus Conmut adores del centro de datos

32 2015 Gart ner Magic Quadrant Wired and Wireless LAN Access Inf rast ruct ure Source: Gartner Magic Quadrant for the Wired and Wireless LAN Access Infrastructure September Tim Zimmerman, Bill Menezes, Andrew Lerner, ID Number: G This Magic Quadrant graphic was published by Gartner Inc. as part of a larger research note and should be evaluated in the context of the entire report. The Gartner report is available upon request from HP. The Magic Quadrant is a graphical representation of a marketplace at and for a specific time period. It depicts Gartner's analysis of how certain vendors measure against criteria for that marketplace, as defined by Gartner. Gartner does not endorse any vendor, product or service depicted in the Magic Quadrant, and does not advise technology users to select only those vendors placed in the "Leaders" quadrant. The Magic Quadrant is intended solely as a research tool, and is not meant to be a specific guide to action. Gartner disclaims all warranties, express or implied, with respect to this research, including any warranties of merchantability or fitness for a particular purpose.

33 Muchas Gracias BYOD Y LA EXPLOSION DE LA MOVILIDAD 28 de Octubre Javier Perez Lledó arubanetworks.com, hpe.com/networking