Gobierne el acceso de empleados y terceros a los recursos de la empresa

Transcripción

1 Gobierne el acceso de empleados y terceros a los recursos de la empresa Nicolas Martinez Sr Consultant, Technical Sales Julio 25 de 2012

2 Nuestra misión - Proteger la Identidad y la Información Facilitar y Asegurar Que la gente correcta tenga el acceso correcto usando la información correcta Employees, Contractors Customers Web Apps, SaaS Apps Web Services, API access , IM, Social Net Shared Files Partners Privileged Users Mobile Systems, Network Application Data Private Cloud, Public Cloud Gobierno de Identidades Depuración y Gestión de roles Aprovisionamiento Control de Acceso Web Gestión de usuarios privilegiados Federación Autenticación y Análisis de fraude. Descubrimiento de Información Clasificación Políticas de información

3 El gran Desafío Quién tiene acceso a qué? Muchos Usuarios Muchas Aplicaciones Numerosos derechos de acceso Políticas 1000 s People Sally Brown Finance Bob Thomas Sales Hiroki Shimada IT 1,000,000 s Entitlements 100 s Applications Mainframe SAP Manual Procesos Harold Fletcher Finance Customer Database Jane Coors Sales Directory Morgan Smith IT UNIX Carlos Bayez IT Salesforce

4

5 CA Technologies Soluciones integrada de Productos se extiende a través del ciclo de vida de Identidades & Gobierno Gestión y depuración de roles Qué puede Ud. Acceder? Gestión de Identidades Como puede tener Ud. Acceso? Cuando y que accedió Ud.? Actividad de usuario

6 Los expertos

7 Enfoque de Gobierno y gestión de Identidades IAM Program Solution Architecture Overview

8 Mejores Prácticas Fase 1: Planeación Fase 2: Fundamentación Fase 3: Automatización Fase 4: Optimización Certificación de Privilegios Análisis Politicas de segregación de funciones Desarrollo de Negocio Limpieza de privilegios Modelamiento de Roles Gestion de roles Aprovisionamiento de Usuarios Re-afinamiento constante Planeación Autogestión Actividad del Usuario

9 Aprovisionamiento Automático Cómo garantizar el Acceso? Administración de Roles Qué Estas garantizando? Provision Sistemas Assess & Audit Approve Request Approve & Apply Adapt & Fix

10 CA Governance Minder Control de Calidad Políticas Identificar accesos fuera de norma e inconsistencias para su limpieza y auditoria Business Manager Entitlements Certification IT Audit & Compliance Team Definición e identificación de políticas de negocio para evitar problemas de SOD y riesgos Cambio de Modelo e Impacto Modelamiento & Gestión de Roles Segregation of Duties Policy Checking CA GovernanceMinder Reports & Dashboards Planificar, optimizar, descubrir y modelar roles Cambios de Modelo, evaluación de impacto, revisiones y aprobaciones Certificación de Permisos & Reporte Role Analyst Facilita la validación gerencial de permisos Reportes y Dashboards de Privilegios, Roles y Políticas Role Modeling/ Management Active Directory Virtualized Apps Mainframe Enterprise Apps Windows/ UNIX End Points

11 CA Governance Minder: Historias de Éxito Improve Compliance, Reduce Risk & Increase Business Relevance 250K Identities imported into CA Governance Minder STATISTICS: GLOBAL RETAILER 65 million Privileges associated with these identities 200 Roles discovered based on patterns 3 Minutes for analysis Proven Customer Value North American Telecom Deployed CA Role & Compliance Manager in 6 weeks for entitlements certification to address quarterly SOX audits Financial Organization Cleaned-up and migrated 170K identities after merger and acquisition activity European Bank Conducted certification for 26 key applications in 2 weeks

12 CA Identity Minder Aprovisionamiento Inteligente (Smart Provisioning) Asignación de derechos de acceso efectiva por parte de TI y el Negocio Roles Sugeridos, identificación de acceso fuera de patrón y reforzamiento proactivo de políticas de cumplimiento. Requerimiento de Servicios (Service Requests) Permite que los usuarios auto-administren sus passwords y perfiles, librando a la Mesa de Ayuda Administración de Cuentas Centraliza políticas y datos de toda la empresa Aplicaciones Integración 'Xpress' a Procesos de Negocio Elimina la necesidad de codificar con Policy Xpress, Connector Xpress, editores graficos Permite una interfaz 'web services' para todas Las funciones de administración de identidades CA Role & Compliance Manager

13 Cubre el ciclo de vida de Identidades en forma completa Qué puede Ud. Acceder? Cómo Ud. Accede? Qué & Cuando lo hizo? CA Governance Minder Planeación y Modelo: Calidad: Evaluar, auditar y limpiar la inconsistencia y/o exceso de privilegios. Roles: Definir, adaptar, aprobar y certificar modelo de roles. Aseguramiento: Cumplimiento de Negocio: Remediación y certificación de Políticas de Control: Definición de políticas para verificar y auditar los privilegios de usuarios (SoD) Reportes y tableros de control. CA Identity Minder Self Service: Requerimientos: creación, modificación y eliminación de accesos. Reducción ServiceDesk: Reset Passwords, auto gestión de atributos de identidad. Aprobaciones: Flujos de aprobaciones eficientes. Aprovisionamiento & Des-Aprovisionamiento: Automatización: Altas y bajas de usuarios de forma automática. Escalabilidad: Administración delegada, amplio numero de conectores. CA User Activity Reporting Module Auditoria: Reportes de cumplimiento de la actividad del usuarios (OOTB) Investigación de las identidades y accesos Monitoreo alertas.

14 Qué dicen los analistas y la Prensa Gartner CA Technologies is a Leader in Gartner s Magic Quadrant for User Provisioning, P. Carpenter & E. Perkins, Sept CA Technologies is rated Positive in Gartner s * * MarketScope for Web Access Management, G. Kreizman, E. Perkins, R. Wagner, Nov 2010 * Forrester Wave Reports Forrester Research, Inc. names CA Technologies *** as a Leader in the following Wave reports: The Forrester Wave Identity And Access Management, Q4 2009, Nov 2009 Forrester Wave : Provisioning, Q4, 2009, Nov, 2009 Forrester Wave : Data Leak Prevention Suites, Q4, 2010, Oct, 2010 SC Magazine CA Identity Manager Best IAM Solution of 2011 SC Magazine Awards Europe,

15 Gracias