Dispositivo Secure Mobile Access

Transcripción

1 Dispositivo Secure Mobile Access Resguarde los datos corporativos al tiempo que admite iniciativas de trabajadores remotos y BYOD Las iniciativas móviles y BYOD están generando una nueva ola de desafíos de seguridad, cumplimiento y acceso para las organizaciones de TI. Las infracciones de seguridad pueden producirse a través del acceso de personas autorizadas con dispositivos extraviados o robados, dispositivos móviles no administrados que sirven como medio para infectar la red con malware, la interceptación de datos en servicios móviles y redes inalámbricas de terceros, o aplicaciones no autorizadas que obtienen acceso a los datos almacenados en un dispositivo. A fin de abordar estos desafíos, muchas organizaciones consideran o ya han implementado equipo de escritorio virtual alojado (HVD), administración de empresa móvil (EMM) u otras soluciones de cifrado de datos, para asegurar datos empresariales en dispositivos móviles y remotos. Este es un gran comienzo, pero si únicamente se aborda la protección de los datos presentes en los dispositivos, las redes y los datos de la compañía siguen en riesgo. La seguridad es un desafío de flujo de trabajo móvil integral. Seguridad y protección de datos integrales La puerta de enlace Dell Secure Mobile Access (SMA) permite a los administradores aprovisionar de manera sencilla acceso móvil seguro y privilegios según la función en dispositivos administrados y no administrados. Puede proporcionar a los trabajadores móviles un acceso de VPN por aplicación y con cumplimiento de políticas a los recursos y datos empresariales permitidos que necesitan, al tiempo que se protege la red corporativa de amenazas de seguridad móviles. La puerta de enlace SMA integra todos los proveedores de EMM líderes, incluido Dell Enterprise Mobility Management, con el fin de proporcionar la solución de seguridad y administración móvil integral más segura para dispositivos personales (BYOD y CYOD) y administrados. La tecnología EMM establece políticas de protección de datos en el dispositivo y administración de aplicaciones, y SMA completa la solución de seguridad y protección de datos integral mediante la aplicación de políticas de control de acceso. De este modo se garantiza que únicamente los dispositivos y usuarios de confianza, y las aplicaciones móviles validadas obtengan acceso de VPN y solo a los recursos y las redes permitidos de la compañía. Asimismo, el administrador puede restringir el acceso de VPN corporativo a un conjunto de aplicaciones móviles de confianza, al tiempo que se garantiza que las aplicaciones móviles no autorizadas no obtendrán acceso a los recursos de VPN. Se puede admitir cualquier aplicación móvil o contenedor seguro sin modificaciones, actualizaciones ni desarrollo de SDK. La solución también permite aplicar y realizar un seguimiento de la aceptación, por parte de los trabajadores móviles, de los términos de la política de autorización de dispositivos, lo que reduce los riesgos legales. Acceso seguro para dispositivos móviles La solución incluye la aplicación Dell Mobile Connect para los usuarios de dispositivos móviles. Esta aplicación, combinada con la puerta de enlace SMA, proporciona a los dispositivos ios, Mac OS X, Android, Kindle Fire o Windows 8.1 un acceso de VPN por aplicación y sencillo a los recursos permitidos, incluidos carpetas compartidas, aplicaciones de cliente y servidor, sitios de intranet, correos electrónicos y aplicaciones de equipo de escritorio virtual como Citrix, VMware View, Remote Desktop Protocol (RDP) y Dell vworkspace. Beneficios: Permite la productividad de trabajadores móviles con una conexión SSL VPN y un acceso a los recursos granular y con políticas. Restringe el acceso de VPN a un conjunto permitido de aplicaciones móviles de confianza, al tiempo que reduce el riesgo empresarial al permitir que TI administre y exija el cumplimiento de términos de política de autorización para BYOD. Incluye la aplicación Mobile Connect, que proporciona a los dispositivos ios, Mac OS X, Android, Kindle Fire y Windows 8.1 un acceso de VPN sencillo por aplicación a los recursos permitidos. Proporciona autenticación de acuerdo al contexto con el fin de garantizar que únicamente los usuarios autorizados y las aplicaciones móviles de confianza obtengan acceso de VPN. Permite una administración de políticas basada en objetos y eficiente para todos los usuarios, grupos, recursos y dispositivos.

2 Portal Dell SMA Workplace Para el acceso a navegador sin cliente, el portal SMA Workplace proporciona acceso seguro a aplicaciones web, aplicaciones de cliente y servidor y archivos compartidos de dispositivos de extremo ios, Android, Windows, Apple Mac o Linux. El portal admite el acceso a recursos utilizando navegadores HTML 5 estándares (disponible en la mayoría de los teléfonos inteligentes, tabletas y equipos portátiles), incluido el acceso a equipo de escritorio y aplicaciones publicados de RDP, Citrix Xendesktop y Xenapps (compatibilidad con ICA). Ahora, los usuarios con navegadores HTML5 pueden obtener acceso de manera segura a esos recursos sin los complementos de navegador Java o ActiveX que requieren los navegadores web heredados, lo que reduce los riesgos y la complejidad. Asimismo, los usuarios con dispositivos que tradicionalmente no admiten complementos de navegador web Java o ActiveX, como los dispositivos ios, pueden utilizar un navegador HTML5 estándar para obtener acceso a los recursos permitidos. Protección ante amenazas multicapa Cuando la solución SMA se integra en un firewall Dell SonicWALL de última generación como una Clean VPN, se descifra y descontamina todo el tráfico SSL VPN autorizado antes de que ingrese al entorno de la red; y la solución combinada proporciona control de acceso centralizado, protección contra malware, control de aplicación web y filtrado de contenido. Características Acceso seguro y con cumplimiento de políticas a los recursos de red TI puede aprovisionar de manera sencilla acceso SSL VPN con cumplimiento de políticas y privilegios basados en funciones a usuarios móviles con dispositivos administrados y no administrados. Con la aplicación Mobile Connect, los trabajadores móviles pueden iniciar una conexión SSL VPN cifrada a un dispositivo de puerta de enlace SMA y obtener acceso rápidamente a los datos, aplicaciones y recursos corporativos permitidos que necesitan, incluidas aplicaciones basadas en web, de cliente y servidor, basadas en host, VDI y de conexión de retorno, como voz sobre IP (VoIP). La solución protege a la red corporativa de las amenazas móviles de seguridad, como el acceso no autorizado a datos y los ataques de malware. VPN por aplicación Los administradores pueden establecer y exigir el cumplimiento de políticas para designar qué aplicaciones móviles de un dispositivo móvil obtienen acceso de VPN a la red. De este modo se garantiza que únicamente las aplicaciones comerciales móviles obtengan acceso de VPN. Asimismo, la puerta de enlace SMA no requiere la modificación de las aplicaciones móviles. Se puede admitir cualquier aplicación móvil o contenedor seguro sin modificaciones, actualizaciones ni desarrollo de SDK. Administración de políticas de seguridad y registro de dispositivos BYOD Si un usuario intenta obtener acceso desde un dispositivo móvil que aún no se ha registrado en el dispositivo SMA, se presenta una política de autorización de dispositivo personal al usuario. Los administradores pueden personalizar los términos de la política de seguridad. El usuario debe aceptar los términos de la política para registrar el dispositivo y obtener acceso a los datos y recursos corporativos permitidos. Al requerir la aceptación de la política se reducen los riesgos comerciales asociados con la implementación de una política BYOD. Acceso sencillo a recursos autorizados Con la aplicación Mobile Connect, los dispositivos móviles ios, MacOS X, Android, Kindle Fire y Windows 8.1 pueden conectarse a recursos de red permitidos mediante conexiones SSL VPN cifradas. Una vez que se verifica el usuario y el dispositivo, Mobile Connect ofrece marcadores preconfigurados para obtener acceso con un clic a los recursos y aplicaciones corporativos permitidos. Autenticación de acuerdo con el contexto El acceso a la red corporativa se otorga solo luego de la autenticación del usuario y la verificación de la integridad del dispositivo móvil; incluye estado de desbloqueo y ruteo, Id. de dispositivo, estado de certificado y versión de sistema operativo. Tecnología de persistencia de sesión El dispositivo de puerta de enlace SMA proporciona un acceso seguro sólido y confiable para equipos portátiles, teléfonos inteligentes y tabletas, e incluye persistencia de sesión en ubicaciones diferentes (oficina, hogar o móvil) sin realizar nuevamente la autenticación. Asistente de configuración de Dell SMA Todos los dispositivos SMA se pueden configurar e implementar fácilmente y en minutos gracias al asistente de configuración intuitivo. Política unificada El dispositivo de puerta de enlace SMA ofrece administración de políticas sencilla y basada en objetos de todos los usuarios, grupos, recursos y dispositivos, al tiempo que exige el cumplimiento de control granular basado en autenticación de usuario e interrogación de extremo. Las zonas de política garantizan que los intentos de acceso no autorizado se denieguen o se coloquen en cuarentena para corrección. Detección del estado de seguridad de cualquier extremo Interrogación sólida para control seguro del extremo Dell SMA End Point Control (EPC) permite exigir reglas de control de acceso granular en Windows, Apple Mac OS X y extremos ios, Android, Kindle Fire y Linux. EPC proporciona interrogación previa a la autenticación para confirmar los criterios de extremo, como actualizaciones de antivirus. Las zonas de política aplican criterios de extremo para el cumplimiento automatizado de políticas. Por ejemplo, el acceso de un usuario puede ponerse en cuarentena y redirigirse a instrucciones de corrección hasta que se instale un parche de seguridad. Las marcas de agua de dispositivo permiten revocar fácilmente el acceso desde un dispositivo extraviado o robado, de acuerdo con la detección de certificados de cliente. La identificación de dispositivo permite a los administradores vincular el número de serie o de identificación de equipo de un dispositivo específico con un usuario o grupo específico. El teclado virtual detiene los registradores de pulsaciones de tecla en extremos no confiables. El EPC recurrente realiza análisis de extremo en el inicio de sesión de usuario y en intervalos definidos por el usuario, con el fin de garantizar la integridad continua del extremo. EPC también cuenta con capacidades para determinar si un dispositivo ios se ha desbloqueado o si un sistema Android se ha ruteado. Dell Software Si se encuentra fuera de América del Norte, puede encontrar información sobre su oficina local en nuestro sitio web Dell Inc. TODOS LOS DERECHOS RESERVADOS. Dell, Dell Software, el logotipo del software de Dell y los productos, como se identifican en este documento, son marcas registradas de Dell, Inc. en los Estados Unidos y en otros países. Todas las demás marcas comerciales y marcas comerciales registradas son propiedad de sus respectivos dueños.

3 EPC avanzado para máxima protección El ECP avanzado de Dell SMA es opcional y combina detección de control de extremo granular con protección de datos superior. El interrogador avanzado simplifica la configuración de perfil de dispositivo con una lista predefinida y completa de soluciones antivirus, firewall personal y antispyware para plataformas Windows, Mac y Linux, incluida la versión y la vigencia de la actualización de archivo de firma. El control de caché purga el caché de navegador, el historial de la sesión, las cookies y las contraseñas. Las puertas de enlace Dell SMA también bloquean archivos adjuntos de correo electrónico en Outlook Web Access o Lotus inotes, y también bloquean el acceso a datos financieros o registros médicos. Las conexiones de SMA se cierran de manera predeterminada, lo que proporciona una protección "denegar todo" como si fuera un firewall. Protección sencilla de los recursos empresariales Administración de configuración y políticas Con la ayuda de acuerdo al contexto y el asistente de configuración, la solución SMA es fácil de implementar. Unified Policy consolida el control de todos los recursos web, archivos compartidos y recursos de cliente y servidor de una única ubicación, por lo que la administración de políticas solo lleva minutos. Los grupos pueden llenarse de manera dinámica de acuerdo con los repositorios de autenticación de RADIUS, LDAP o Directorio Activo, incluidos los grupos anidados. La replicación de política permite a TI replicar de manera sencilla las políticas en diversos nodos de dispositivo, ya sea en el mismo clúster o de manera geográficamente dispersa. Inicio de sesión único y autenticación de dos factores SMA admite inicio de sesión único (SSO) y aplicaciones web basadas en formularios. Asimismo, los usuarios pueden actualizar fácilmente sus propias contraseñas sin ayuda de TI. La compatibilidad con contraseña de una sola vez (OTP) proporciona un método integrado para generar y distribuir factores secundarios, lo que habilita una autenticación de dos factores sencilla y rentable. Los administradores pueden asociar OTP por dominios para obtener mayor flexibilidad en el control de autenticación. Administración y generación de informes intuitivas La consola de administración de Dell SMA proporciona un panel de administración de un vistazo y un conjunto de capacidades de monitoreo centralizado y completo para auditoría, cumplimiento, administración y planificación de recursos. La generación de informes avanzada de SMA es opcional y audita quién obtuvo acceso a qué recursos empresariales en qué momento y desde qué ubicación remota; utiliza informes estándares o personalizados que pueden visualizarse desde cualquier navegador web. Detectar Proteger Conectar de viaje en un quiosco Acceso remoto que trabaja horas extras que utiliza un punto popular inalámbrico que utiliza un teléfono inteligente Centro de datos corporativo Directorios Aplicaciones LDAP Aplicaciones web Aplicaciones de cliente y servidor Internet Firewall ACE Archivos compartidos Cliente/proveedor detrás de un firewall Socio comercial desde cualquier navegador Dispositivos Dell SMA AD Bases de datos Voz sobre protocolo de Internet (VoIP) Acceso a extranet Usuarios internos Acceso interno RADIUS Detectar Proteger Conectar Dell SMA End Point Control refuerza el control de acceso de dispositivos, lo que garantiza que los usuarios obtengan acceso únicamente a las aplicaciones autorizadas. Dell SMA Unified Policy refuerza el control de acceso de dispositivos, lo que garantiza que los usuarios obtengan acceso únicamente a las aplicaciones autorizadas. El acceso inteligente y los túneles inteligentes de Dell SMA garantizan que los usuarios obtengan acceso sencillo y seguro a todos los recursos de la red. Las soluciones Dell Secure Mobile Access proporcionan acceso seguro para todos los usuarios, dispositivos y aplicaciones.

4 Especificaciones Rendimiento E-Class SRA 6000 SMA 6200 E-Class SRA 7000 SMA 7200 E-Class SRA 9000 Usuarios simultáneos Admite hasta 250 usuarios Admite hasta 2000 usuarios Admite hasta 5000 usuarios Admite hasta usuarios Admite hasta usuarios Hardware E-Class SRA 6000 SMA 6200 E-Class SRA 7000 SMA 7200 E-Class SRA 9000 Factor de forma Montaje en rack de 1U Montaje en rack de 1U Montaje en rack de 1U Montaje en rack de 1U 2U para montaje en rack Dimensiones 17,0 x 16,75 x 1,75 pulgadas (43,18 x 42,54 x 4,44 cm) 17,0 x 16,5 x 1,75 pulgadas (43 x 41,5 x 4,5 cm) 17,0 x 16,75 x 1,75 pulgadas (43,18 x 42,54 x 4,44 cm) Procesador Intel Celeron 2,0 GHz; 1 GB DDR533 Intel i5-4570s 2,9 GHz Intel Core2 Duo 2,1 GHz; 2 GB DDR533 17,0 x 16,5 x 1,75 pulgadas (43 x 41,5 x 4,5 cm) Intel E v3 3,5 GHz 27,0 x 18,9 x 3,4 pulgadas (68,6 x 48,2 x 8,8 cm) Intel Quad Xeon 2,46 GHz Red 4 PCIe GB apilados (6 + 1) GbE 6 PCIe GB apilados (2) 10 GB (6 + 1) GbE (4) 10 GB SFP+ (8) GbE Alimentación Fuente de alimentación fija Interna fija Fuente de alimentación dual, Calificación de entrada VAC, 1,2 A VCA, 1,1 A VCA, 1,5 A, Hz; o entre -36 y -72 VCC, 3,2 A Fuente de alimentación dual, Fuente de alimentación dual, VCA, 1,7 A VCA, 2,8 A Consumo de energía 75 W 78 W 150 W 127 W 320 W Tiempo promedio entre fallas Medioambiental Temperatura en funcionamiento Descarga en estado inactivo Aprobaciones de la normativa Emisiones Seguridad Características clave Seguridad Certificación FIPS y ICSA* Cifrado Protocolos VPN Métodos de autenticación Directorios Administración de contraseñas Opciones de control de acceso Dell SMA End Point Control (EPC) Conexión automática a VPN Compatibilidad con aplicación y acceso Dell SMA WorkPlace Access (acceso basado en navegador) Acceso móvil de Dell SMA WorkPlace Túnel de conexión SonicWALL Mobile Connect Gestión y administración Administración Auditoría Monitoreo y registro Programador Integración de administración móvil Alta disponibilidad Alta disponibilidad Otro Compatibilidad con IPv6 Compatibilidad con trabajadores discapacitados (ADA 508) Compatibilidad con navegadores horas a 35 C (95 F) horas a 35 C (95 F) horas a 35 C (95 F) WEEE, RoHS (UE), RoHS (China) 0 C a 40 C (de 32 F a 104 F) 110 g, 2 ms FCC, ICES, CE, C-Tick, VCCI; MIC TUV/GS, UL, CE PSB, CCC, BSMI, esquema CB Sí Longitud de sesión configurable; cifras: DES, 3DES, RC4, AES, Hashes: MD5, SHA TLS 1, 1.1, 1.2, ESP Certificados digitales X.509, certificados digitales del lado del servidor, certificados digitales del lado del cliente, RSA SecurID, Dell Defender y otros tokens de contraseña de una sola vez/autenticación de dos factores, CAC (tarjeta de acceso común), autenticación dual/apilada, compatibilidad con Captcha, nombre de usuario/contraseña Microsoft Active Directory, LDAP (Directorio Activo, Sun iplanet, etc.), RADIUS; grupos dinámicos basados en consultas LDAP/AD, listas de revocación de certificados (CRL) Notificación de expiración de contraseña y cambio de contraseña desde el portal Dell SMA WorkPlace, túnel de conexión y Mobile Connect Usuario y grupo, red e IP de origen, red de destino, servicio/puerto (solo OnDemand y Connect). Define recursos por URL de destino, nombre de host o dirección IP, intervalo IP, subred y dominio, día, fecha, tiempo y rango, longitud de clave de cifrado del navegador, zonas de política, controles de acceso del sistema de archivos, control de acceso VPN de la aplicación móvil Detección de archivos, claves de registro, procesos en ejecución y marcas de agua de dispositivo; interrogador avanzado (detección de extremo granular y simplificada, que incluye información de configuración detallada sobre más de 100 soluciones antivirus, antispyware y de firewall personal, incluidos McAfee, Symantec, Sophos y Trend Micro); control de caché (protección de datos); detección de desbloqueo o ruteo de dispositivos ios o Android El cliente de VPN de acuerdo con la red detecta cuándo el dispositivo está fuera del campo y se reconecta automáticamente a la VPN; se desconecta de la VPN cuando el dispositivo vuelve a una red de confianza. Acceso sin cliente a recursos basados en web; acceso a archivo web: SMB/CIFS, DFS, marcadores personales; varios portales WorkPlace optimizados para diversos grupos de usuarios que proporcionan acceso a cualquier aplicación basada en TCP o UDP (utiliza el agente OnDemand Tunnel); acceso de navegador HTML 5 a escritorios y aplicaciones publicados de Citrix XenDesktop, XenApps y RDP Compatibilidad personalizada de WorkPlace con navegadores de teléfonos inteligentes y tabletas; acceso de navegador HTML 5 a equipos de escritorios y aplicaciones publicados de Citrix XenDesktop, XenApps y RDP El agente preinstalado proporciona acceso a cualquier aplicación basada en TCP o UDP (compatibilidad con Windows, Mac y Linux) Acceso completo a nivel de la red para aplicaciones web y cliente/servidor de dispositivos Apple ios, Mac OS X, Kindle Fire, Android y Windows 8.1 (Consulte la hoja de datos de SonicWALL Mobile Connect para ver las especificaciones completas) La consola de administración proporciona administración centralizada y basada en web para todas las opciones de acceso, la configuración de control de extremos, las políticas de control de acceso, las políticas de control de acceso a aplicaciones móviles y la configuración de portal WorkPlace. Proporciona replicación sencilla en diversas instancias y ubicaciones, y administración basada en funciones desde un panel de administración de un vistazo. Generación de informes avanzados de SMA, auditoría de RADIUS e integración de cuentas Monitoreo de conexión del usuario; alarmas de eventos. Visualización de información de rendimiento y registros a través de la integración con Dell SNMP, incluida la base de interfaz de administración (MIB) SNMP específica de SMA. Compatibilidad con servidor central de SYSLOG. Permite a los usuarios programar tareas (como implementación, configuración de replicación y aplicación de cambios) sin intervención humana Se integra en los productos líderes de administración de empresa móvil (EMM), como Dell EMM, Airwatch y Mobile Iron. Cuando se implementa con el contenedor Dell Mobile Workspace (DMW), el contenedor proporciona protección de pérdida de datos basada en políticas (DLP) para los datos que no se utilizan y SMA refuerza la protección de proxy de extremo a tráfico activesync y HTTP. A través del motor del control de extremos del motor de políticas, SMA garantiza que solo el navegador seguro de DMW y el cliente de correo electrónico obtengan acceso a los datos. Se bloquean todas las demás aplicaciones del dispositivo. Compatibilidad con clústeres de dos nodos con balanceo de carga integrado y conmutación por error de autenticación con estado Puede autenticar un cliente con conectividad a internet IPv6 y permite al cliente interactuar con los recursos mediante el dispositivo SMA La compatibilidad con ADA 508 de la consola de administración, WorkPlace y el túnel de conexión cumplen con la sección 508 de la Ley sobre Estadounidenses con Discapacidades, incluido el uso del teclado y la compatibilidad con tecnologías de asistencia SMA admite todos los navegadores líderes, incluidos Internet Explorer, Firefox, Chrome y Safari (las versiones admitidas se actualizan constantemente), y admite el acceso de navegador HTML 5 a equipos de escritorios y aplicaciones publicados de Citrix XenDesktop, XenApps y RDP. Los usuarios que utilizan un navegador HTML5 compatible pueden obtener acceso de manera segura a estas aplicaciones sin los riesgos que presentan los complementos Java y ActiveX que requieren los navegadores heredados. Asimismo, los usuarios con dispositivos que no admiten Java o ActiveX pueden utilizar un navegador HTML5 para obtener acceso a las aplicaciones a través del portal web SMA. Dispositivo virtual E-Class SRA Usuarios simultáneos Hasta 5000 Hipervisor Sistema operativo instalado Memoria asignada Tamaño del disco aplicado Guía de compatibilidad de hardware *Certificados FIPS y ICSA en proceso para los dispositivos SMA 6200/7200 ESG y ESX (versión 4.0 y posterior), HyperV Linux reforzado 2 GB 80 GB

5 Información para pedidos Producto E-Class SRA 6000 SMA 6200 E-Class SRA 7000 SMA 7200 E-Class SRA 9000 Dispositivo virtual E-Class SRA Licencia de usuario Dell SMA 5: apilable Licencia de usuario Dell SMA 10: apilable Licencia de usuario Dell SMA 25: apilable Licencia de usuario Dell SMA 50: apilable Licencia de usuario Dell SMA 100: apilable Licencia de usuario Dell SMA 250: apilable Licencia de usuario Dell SMA 500: apilable Licencia de usuario Dell SMA 1000: apilable Licencia de usuario Dell SMA 2500: apilable Licencia de usuario Dell SMA 5000: apilable Licencia de usuario Dell SMA 7500: apilable Licencia de usuario Dell SMA : apilable Licencia de usuario Dell SMA : apilable Licencia de usuario Dell SMA : apilable SKU 01-SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC SSC-7953 Acerca de Dell Software El software de Dell ayuda a que los clientes descubran mayor potencial a través del poder de la tecnología, gracias a la entrega de soluciones escalables, asequibles y fáciles de usar que simplifican TI y mitigan los riesgos. Este software, cuando se combina con el hardware y los servicios Dell, brinda eficiencia y productividad sin precedentes que aceleran los resultados empresariales. Dell Software Si se encuentra fuera de América del Norte, puede encontrar información sobre su oficina local en nuestro sitio web Dell Inc. TODOS LOS DERECHOS RESERVADOS. Dell, Dell Software, el logotipo del software de Dell y los productos, como se identifican en este documento, son marcas registradas de Dell, Inc. en los Estados Unidos y en otros países. Todas las demás marcas comerciales y marcas comerciales registradas son propiedad de sus respectivos dueños. Datasheet-SMA-US-KS-26075