[Webcast] Azure Cloud App Discovery. Descubrimiento y Control de Aplicaciones en mi Organización 01/08/2015

Transcripción

1 [Webcast] Azure Cloud App Discovery Descubrimiento y Control de Aplicaciones en mi Organización 01/08/2015

2 [Webcast] Azure Cloud App Discovery Descubrimiento y Control de Aplicaciones en mi Organización.

3 Quiénes somos? Pablo Ariel Di Aires, Argentina. 33 años de edad. Gerente de Proyectos y Prácticas en Algeiba SA. Docente. Techie desde Dev desde IT Pro desde MVP desde Abril de Germán Alexis Aires, Argentina. 26 años de edad. Gerente de Operación y Soporte en Algeiba SA. IT Pro desde Influenciador en la comunidad de IT Pros.

4 Visión, Alcance y Agenda del Evento El objetivo de este evento es demostrar a los Administradores de IT y Organizaciones cómo pueden hacer uso de la solución Cloud App Discovery de Microsoft Azure para analizar cuáles son las aplicaciones web más utilizadas en la organización y tomar decisiones de administración. Introducción a Azure Cloud App Discovery [Qué es Para qué sirve Cómo trabaja] Instalación y Configuración [Pre-Requisitos Azure AD Editions Instalación y Configuración] Recolección de Datos [Instalación del Agente Recolección de Datos Cuál es la Información Recolectada? Aspectos de Seguridad y Confiabilidad] Análisis de Datos La dificultad de este Evento es Nivel 200. La duración de este Evento es de 90 Accionables posteriores con Azure Active Directory Preguntas y Respuestas. minutos (1 hora y 30 minutos).

5 Introducción a Cloud App Discovery Qué es, para qué sirve y cómo trabaja?

6 Cloud App Discovery Qué es? Es una solución que permite conocer las aplicaciones SaaS que los usuarios están accediendo, en pos de priorizar cuáles de estas aplicaciones se deben poner bajo control de TI. Descubrimiento de Aplicaciones SaaS utilizadas Instalación y Configuración Rápida Administración de Apps mediante Azure Active Directory

7 Cloud App Discovery Cuál es la problemática? Shadow IT

8 Cloud App Discovery Para qué sirve? Fundamentalmente permite gestionar los riesgos relacionados con la Sombra de IT (Shadow IT). Descubrir aplicaciones de nube que se están usando en la organización. Identificar qué usuarios en la organización están usando esas aplicaciones. Exportar los datos para analizarlos offline con otras herramientas. Priorizar qué aplicaciones deben quedar bajo el control del Departamento de IT, utilizando administración de usuarios y SSO.

9 Cloud App Discovery Cómo trabaja? En tres simples pasos.

10 Encuesta Conocen las aplicaciones que los usuarios utilizan en la organización?

11 Instalación y Configuración Pre-Requisitos, Instalación y Configuración de Cloud App Discovery.

12 Requisitos Requisitos Azure Suscripción de Microsoft Azure válida + crédito. Licencia de Azure Active Directory Premium. Requisitos Dispositivos Windows 7. Windows 8. Windows 8.1. Windows 10.

13 Requisitos: Azure Active Directory Premium

14 Requisitos: Azure Active Directory Premium

15 Instalación Debemos activar las funcionalidades de Azure AD Premium / EMS. Se utiliza el Nuevo Portal. Nodo de Seguridad e Identidad. Vamos al Marketplace.

16 Instalación Buscamos la app Azure AD Cloud App Discovery y la marcamos para instalar. Realizamos un clic en botón Crear para completar la instalación.

17 Configuración Tenemos la opción de configurar la solución desde el Panel de Control. Validamos las opciones del Agente, Colección de Datos, Almacén de Datos y Accesos.

18 Configuración Especial atención a la colección de datos (qué aplicaciones vamos a coleccionar). Por otro lado, validamos y configuramos la opción de Exportación de Datos para análisis offline.

19 Recolección de Datos Instalación del Agente, Recolección de Datos e Info Recolectada.

20 Instalación del Agente El agente puede instalarse en: Windows 7. Windows 8. Windows 8.1. Windows 10. Se puede redistribuir por GPO (con algunas consideraciones). No es necesario que la identidad del usuario sea de Azure AD.

21 Instalación del Agente El agente contiene dos componentes: Componente de modo usuario. Componente de controlador de modo Kernel (Windows Filter Platform driver). Se almacena un certificado digital en el equipo para establecer conexión segura. Para tráfico no cifrado: el controlador de modo Kernel supervisa los datos y los reenvía al componente de modo usuario. Cada 1 minuto la información se sube al portal Cloud App Discovery. Para tráfico cifrado: se realiza inspección en profundidad. El controlador intercepta el tráfico y se inserta en la secuencia cifrada (intercepción HTTPS).

22 Recolección de Datos

23 Recolección de Datos

24 Información Recolectada Información de Usuario. Información del Proceso. Información del Equipo. Información de Conexión de la Aplicación. Origen. IP Pública hacia donde va el request. El tiempo del request. El volumen de tráfico enviado y recibido. La versión de IP / Info TLS SNI del certificado. Información HTTP: Método (Get, POST, etc). Protocolo (HTTP/1.1, etc). Cadena de Agente de Usuario. Nombre de Host. URL Destino. Información de Tipo de Contenido. URL Referida. * Información HTTP coleccionada cuando no hay conexiones encriptadas. Si las hay, se debe habilitar Deep Inspection.

25 Análisis de Datos Resultantes Potencialidad de Azure AD Premium

26 Análisis de Información

27 Análisis de Información Información a Analizar Cuántos usuarios utilizan la App? De qué categoría es la App? Qué cantidad de solicitudes tuvo en un período de tiempo? La aplicación es de línea de negocios / institucional? Posibles Accionables Centralizar la administración de credenciales desde Azure AD. Configurar la aplicación para utilizar SSO con Azure AD. No hacer nada. La aplicación seguirá funcionando como hasta ahora. La aplicación requiere compartir credenciales?

28 Accionables Posteriores Utilización de Azure Active Directory para publicación de aplicaciones web.

29 Proceso Iterativo e Incremental

30 Accionables Contamos con las siguientes posibilidades de publicación de una App: Aplicación que nuestra organización está desarrollando. Aplicación de galería. Aplicación disponible desde fuera de la red y que está alojada en nuestra red interna.

31 Accionables Contamos con más de 2400 aplicaciones de galería para configurar la centralización de identidades.

32 Accionables Dependiendo de la aplicación a configurar contaremos con diferentes opciones de inicio de sesión: SSO con Azure AD. SSO con contraseña. SSO con terceros. La opción elegida dependerá de los requerimientos de seguridad requeridos.

33 Accionables El acceso por parte de los usuarios integrado a Azure AD requiere la instalación de un complemento en Internet Explorer.

34 Preguntas y Más Info Te quedó alguna duda? Querés darnos algún feedback?

35 Especial Agradecimiento Algeiba SA. Algeiba es una empresa formada por un equipo de profesionales y especialistas que desde 2006 ayudan a sus clientes a transformar sus organizaciones y sus vidas a través de la tecnología informática. Nos esforzamos todos los días para ganar la confianza y lealtad de nuestros clientes, contribuyendo con nuestros servicios para que puedan obtener lo mejor de sus inversiones en IT.

36 Más Info y Eventos Links de Interés: No dejes de visitar y suscribirte a: Eventos de TecTimes: Link a este Webcast:

37 Muchas Gracias! Web: Google: +TecTimesNet Pablo Di Loreto: Germán Fuhr: