Arkano. Protección Integral de la Información CÓDIGO: GMVSGI-ARKANO-PPT-031 FECHA: 1/05/2011 VERSIÓN: 3.1 CÓDIGO INTERNO: GMVSGI 20264/12 V1/12

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Arkano. Protección Integral de la Información CÓDIGO: GMVSGI-ARKANO-PPT-031 FECHA: 1/05/2011 VERSIÓN: 3.1 CÓDIGO INTERNO: GMVSGI 20264/12 V1/12"

1 Protección Integral de la Información Arkano CÓDIGO: GMVSGI--PPT-031 FECHA: 1/05/2011 VERSIÓN: 3.1 CÓDIGO INTERNO: GMVSGI 20264/12 V1/12 GMV SOLUCIONES GLOBALES INTERNET S.A. 2007

2 CONTENIDO 1. Introducción Qué es Arkano Qué información protege Arkano 2. Descripción Capacidades de protección Capacidades de gestión Capacidades de auditoría Funcionamiento on-line y off-line Arquitectura Facilidad de uso y despliegue Pantallas de ejemplos 3. Tecnologías 4. Modelo de comercialización Page 2

3 INTRODUCCIÓN

4 QUÉ ES Arkano es una solución de EDRM (Enterprise Digital Rights Management), esto es, una solución dirigida a empresas y organizaciones que requieren gestionar el derecho de acceso a la información almacenada en formato digital. Arkano controla el acceso a los datos mediante mecanismos de criptografía incorporados en los propios datos. Arkano permite el cifrado de documentos de uso diario, el cifrado de correos electrónicos y el cifrado de contenidos y documentos HTML. El cifrado se realiza extremo a extremo, es decir, se controla que nunca se almacene el contenido en claro y que ningún intermediario o administrador de sistemas pueda acceder a los datos. Arkano hace especial énfasis en la usabilidad y la reducción de costes de operación, y su arquitectura es particularmente adecuada para responder a los desafíos de confidencialidad y custodia de la información planteados por el almacenamiento en la nube. Page 4

5 QUÉ INFORMACIÓN PROTEGE Protección de documentos : Documentos Microsoft Word 2007/2010: Documentos de Word (docx), plantillas de Word (dotx), documentos de Word (doc), formatos rtf, txt, xml y odt (OpenDocument Text Document) Documentos Microsoft PowerPoint 2007/2010: Presentaciones en formatos pptx, pptm y ppt, plantillas (potx, potm y pot), y documentos thmx, pps, ppsx, ppsm, ppam y ppa, así como presentaciones odp (OpenDocument Presentation) Documentos Microsoft Excel 2007/2010: Workbooks (xls, xlsx, xlsm, xlsb), plantillas (xltx, xltm), así comoformatos xla, xlam, xlw, prn, txt, csv, dif, slk, dbf (dbase III y IV) y ods (OpenDocument Spreadsheet) Documentos PDF (Adobe) Protección del correo electrónico: Integración con cliente Outlook 2007/2010 Integración con gmail y webmail para lectura Protección de páginas y documentos web: Documentos y páginas web (HTML) Page 5

6 DESCRIPCIÓN

7 CAPACIDADES DE PROTECCIÓN Permisos: Control de apertura del documento Control de visualización, edición y edición con registro obligatorio de modificaciones. Control de uso del clipboard (copiar/pegar) Control de la impresión Modificación inmediata de permisos de acceso a documentos existentes Asignación de permisos por usuario o grupos/roles Otros controles Marca de agua Revocación de accesos Expiración de accesos (equivalente a destrucción lógica de documentos) Auditoría exhaustiva de accesos Soporte de acceso a documentos en online y offline Listas blancas y negras de envío (correo electrónico) Page 7

8 CAPACIDADES DE GESTIÓN Políticas: Políticas de acceso por documento, usuario y/o grupo de usuarios Soporte para la definición rápida y simple de derechos de acceso por parte de los creadores y/o responsables de los documentos Soporte para plantillas con políticas pre-establecidas por la organización. Soporte para documentos accesibles on-line y off-line y conversión de un modo al otro Claves No requiere pre-registro de los usuarios / destinatarios para el cifrado Soporte para usuarios externos a la organización Soporte de autorregistro de usuarios Suministro de claves de manera centralizada mediante tecnología IBE (Identity Based Encryption), que permite la recuperación de claves de manera independiente de los usuarios y posibilita de manera inmediata la recuperación de contenidos cifrados en caso de desastres o pérdida de claves Política de expiración y renovación de claves configurable Integración Integración con directorios corporativos (LDAP, Active Directory) API remoto que exporta las capacidades de gestión para la integración a medida con los procesos, aplicaciones y políticas del cliente Page 8

9 CAPACIDADES DE AUDITORÍA Arkano completa la protección de contenidos registrando las acciones que los usuarios realicen sobre estos contenidos, identificando la acción realizada, la identidad del usuario que realiza la acción y el contenido sobre el que está actuando el usuario. Los tipos de eventos auditados incluyen: Creación de un nuevo contenido protegido. Desprotección de un contenido protegido. Modificación de los permisos de un contenido protegido. Apertura (con permiso) de un contenido protegido. Intento de apertura de un contenido protegido (sin permiso). Modificación del contenido (al guardar los cambios). Creación de una copia de un contenido protegido. Cierre de un contenido protegido. Para cada uno de estos eventos la información almacenada incluye: Identificador único del contenido (ID del contenido protegido en el servidor Arkano) y nombre del contenido (eg. Nombre del fichero). Fecha y hora del evento. Acción realizada (tipo de evento). Usuario que realiza la acción. Page 9

10 FUNCIONAMIENTO ON-LINE Y OFF-LINE Características ON-LINE OFF-LINE Persistencia de la protección Control dinámico de permisos Revocación de accesos Acceso al documento sin conexión Auditoria centralizada de accesos Control de versiones Destrucción lógica de los documentos Page 10

ARQUITECTURA Directorio Corporativo APPLIANCE FIPS 140-2 nivel 3 (opcional) appliance Consola Admin y Audit Auditoría HSM Provisión de claves Descarga del visor online Autoregistro API REMOTO

11 ARQUITECTURA Directorio Corporativo APPLIANCE FIPS nivel 3 (opcional) appliance Consola Admin y Audit Auditoría HSM Provisión de claves Descarga del visor online Autoregistro API REMOTO (RESTful web services) administrador PLUGIN VISOR HTTPs HTTPs PLUGIN VISOR USUARIO CORPORATIVO INTERNET USUARIO EXTERNO DOCUMENTO CIFRADO PLUGIN OFFICE, OUTLOOK Instalado en PC VISOR sobre Navegador sin instalación VISORES para ios, Tablets, Smartphones DOCUMENTO CIFRADO Page 11

12 FACILIDAD DE USO Y DESPLIEGUE Usabilidad: Protección mediante un botón integrado en las aplicaciones (Word, Excel, PowerPoint, Outlook). Acceso a correos y documentos cifrados mediante una simple password. Soporte para plantillas que permiten a los usuarios desentenderse del proceso de cifrado. Integración con mecanismos de autenticación corporativos y soporte a SSO. Despliegue: Capacidad de despliegue sin registro previo de usuarios Capacidad de integración con directorio corporativo Capacidad de autoregistro nativa Instalación de plugins para Office y Outlook con wizard Aplicación de visualización para ipad descargable en App Store Visor Flash para visualizar correos y documentos desde cualquier lugar sin instalación Page 12

13 PANTALLAS EJEMPLO Page 13

14 TECNOLOGÍAS

15 TECNOLOGÍAS Cifrado de documentos y correos con AES-128 Generación de claves a partir de passwords mediante PBKDF2 Cifrado asimétrico basado en la Identidad (ECC-IBE) SK-KEM: An Identity-Based KEM por M. Barbosa, L. Chen, Z. Cheng, M. Chimley, A. Dent, P. Farshim, K. Harrison, J. Malone-Lee, N. P. Smart, F Vercauteren, propuesto para el estándar IEEE P Tecnología de cifrado y descifrado sin instalación mediante plug-in sin instalación Adobe Flash (soportado en 95% de los navegadores) complementado con visores ios API de integración remota basado en RESTful Web Services Servidor en appliance HSM (Realsec Cryptosec 2048) FIPS nivel 3 y EAL 4+ 1U 19 "Rack Mount, 42x36x5cm. Peso: 7.5 Kg Alimentación: AC V, Hz Procesador Intel Core 2 Quad. 2 GB de memoria RAM 1 TB de disco duro 2 conexiones Ethernet 10/100/1000 Mbps Configurable en Alta Disponibilidad. Page 15

16 MODELO DE COMERCIALIZACIÓN

17 MODELO DE COMERCIALIZACIÓN Arkano se despliega adquiriendo los servidores Arkano necesarios en función de las necesidades del cliente (número de usuarios, distribución geográfica, requisitos de alta disponibilidad, etc). Al contrario que la mayoría de los productos de gestión de derechos de acceso, Arkano se licencia por número de servidores Arkano (appliances) instalados, en un esquema independiente del número de usuarios, lo cual resulta en una solución considerablemente más económica para grandes organizaciones. Los cifradores y descifradores para los usuarios son descargables en esta web de manera gratuita. Disponible la opción de comercialización como servicio. Page 17

18 Gracias por su atención Pedro Celis Product Manager Page 18

Documentos relacionados

Información sobre seguridad

Información sobre seguridad SMART kapp incluye características de protección de datos diseñadas para mantener el contenido controlador de forma predecible. En esta página se explican las características