Gestión de seguridad e identidades

Transcripción

1 Guía de productos GESTIÓN DE SEGURIDAD E IDENTIDADES Gestión de seguridad e identidades Integre los sistemas, automatice los procesos y asegure el acceso con Novell

2 Gestión de seguridad e identidades Índice: Gestor de identidades de Novell Novell Access Manager Sentinel de Novell Solución Identity Assurance Novell SecureLogin Storage Manager de Novell Novell edirectory Proyecto Bandit p. 1

3 Gestor de identidades de Novell Simplifique la provisión de servicios a los usuarios y la gestión de contraseñas a lo largo del ciclo de utilización La empresa almacena datos pormenorizados sobre un sinfín de aspectos: personal, clientes, socios comerciales, proyectos... A menudo, esta información se encuentra en varios sistemas y exige actualizaciones frecuentes. Si el personal de TI tiene que encargarse de realizarlas manualmente, el gasto de mantener los sistemas al día se disparará y se incrementarán las posibilidades de que se produzcan errores al introducir datos. El Gestor de identidades de Novell soluciona estos problemas mediante la automatización de los procesos de gestión de identidades. Los cambios introducidos en los datos del sistema primario se reflejan de forma casi instantánea en los sistemas conectados sin que medie ningún tipo de intervención del personal de TI. De este modo, se permite a los usuarios acceder a la información autorizada de forma rápida y segura, e incluso cambiar sus propias contraseñas sin recurrir al departamento de informática. Se trata de una solución de gran potencia que le ahorrará dinero, reducirá la complejidad de los sistemas y el riesgo que conllevan las actualizaciones manuales. Características /identitymanager Automatice la provisión de servicios y la gestión de contraseñas Conceda autonomía a sus clientes mediante las funciones de autoservicio Permita que los usuarios se registren Automatice el flujo de tareas de aprobación Imponga directivas estrictas en materia de contraseñas Aplique la sincronización bidireccional de contraseñas Suministre servicios de gestión de identidades basados en funciones Diseñe y comparta flujos de trabajo sin recurrir al cifrado personalizado Elabore directrices y sométalas a prueba sin riesgos para la producción Automatice las labores de documentación para simplificar la conformidad normativa Monitor roles for compliance reporting Reduzca el tiempo necesario para la implantación del Gestor de identidades de Novell mediante la automatización de los procesos de normalización de datos Figura 2. Adapte las directivas de la empresa a sus necesidades Figura 1. Las listas blancas de la empresa permiten ver su estructura fácilmente p. 2

4 Gestión de seguridad e identidades Utilícelo como herramienta de validación para comprobar las directivas de sincronización Automatice la asignación de permisos a través de funciones Supervise las funciones a efectos de la presentación de informes de conformidad normativa Realice informes de los derechos de acceso de todos los usuarios que se pueden someter a auditoría Utilice las listas blancas de la empresa y sus propios organigramas Sistemas conectados Bases de datos IBM DB2 IBM Informix JDBC Microsoft SQL Server MySQL Oracle Sybase Figura 3. Esquema de la arquitectura de Designer Directorios Critical Path InJoin Directory IBM Tivoli Directory Server (anteriormente, IBM SecureWay Directory Server) iplanet Directory Server LDAP Microsoft Active Directory Microsoft Windows NT Domains Netscape Directory Server NIS NIS+ Novell edirectory Novell NDS Oracle Internet Directory Sun ONE Directory Server Sistemas de correo electrónico Lotus Notes Microsoft Exchange 2000 y 2003 Microsoft Exchange 5.5 Novell GroupWise Aplicaciones de empresa Baan J.D. Edwards Lawson Oracle PeopleSoft SAP HR SAP R/3 4.6 y SAP Enterprise Systems (BASIS) SAP Web Application Server (Web AS) 6.20 Siebel Bus de mensajería de empresa BEA IBM WebSphere MQ Jboss OpenJMS Oracle Sun TIBCO Sistemas mainframe CA-ACF2 CA-Top Secret RACF Sistemas de rango intermedio OS/400 (AS/400) Sistemas operativos Debian Linux FreeBSD HP-UX IBM AIX Microsoft Windows 2000 y 2003 Microsoft Windows NT 4.0 Red Hat Linux Red Hat Linux Advanced Server y Red Hat Enterprise Linux Solaris SUSE Linux Enterprise Server UNIX files /etc/passwd Otros sistemas Texto delimitado DSML Remedy (para servicios de asistencia técnica) Schools Interoperability Framework (SIF) SOAP SPML PBX Avaya PBX p. 3

5 Novell Access Manager /accessmanager Conceda a los clientes y a los empleados un acceso fácil y seguro a la Web y a los recursos de la empresa al tiempo que mantiene a los intrusos a raya Los empleados, los socios comerciales y los clientes necesitan acceder a su red desde cualquier lugar y en todo momento. Sin embargo, es absolutamente indispensable mantenerla fuera del alcance de la competencia y, por supuesto, de los delincuentes. Se debe establecer un acceso seguro y sin complicaciones a los recursos de red que supere los límites entre empresas o las barreras de carácter técnico. Novell Access Manager soluciona este reto, ya que permite conceder el máximo acceso a los usuarios sin renunciar a la seguridad y al control. Para salvaguardar sus sistemas, Access Manager combina la tecnología y los recursos más avanzados, entre los que se incluye la autenticación basada en varios factores, el cifrado de datos, el sistema de entrada única a Web y la conexión VPN (red privada virtual) SSL sin cliente. Esta solución de seguridad integrada reduce al mínimo el riesgo y robustece las relaciones con los clientes y los socios comerciales. Características Reduce la complejidad de la gestión de accesos, la administración y los costes Asegura el acceso a las aplicaciones Web y de empresa Autoriza el acceso según las funciones del usuario Ofrece un sistema de entrada única a las aplicaciones Web Permite la autorización de granularidad fina a los servidores de aplicaciones J2EE* compatibles Admite métodos de autenticación avanzados Proporciona capacidad de federación a su entorno (con compatibilidad para SAML 1.1 / 2.0 y Liberty Alliance) Incluye funciones de provisión federada que permiten la generación automática de cuentas de usuario en una solicitud de federación Es compatible con los siguientes almacenes de identidades: Novell edirectory, Microsoft* Active Directory* y Sun* ONE* Figura 1. Sinopsis de los componentes del producto p. 4

6 Gestión de seguridad e identidades Figura 2. Flujo de trabajo: uso de Novell Access Manager con el Gestor de identidades de Novell Figura 3. La interfaz de usuario de administración ofrece una visión global del estado de los componentes Figura 4. Fácil acceso a los sitios de las empresas asociadas p. 5

7 Sentinel de Novell Realice un seguimiento automatizado y constante de los eventos relacionados con la seguridad y la conformidad normativa Este tipo de información afluye cada día desde sus dispositivos de red, sistemas y aplicaciones. El problema es disponer del personal de TI necesario para revisar y evaluar manualmente todos esos datos, por no hablar de las amenazas de seguridad. Todas esas preocupaciones desaparecen en el momento en que se ejecuta Sentinel de Novell. Sentinel proporciona una visibilidad sin igual en su red. La solución automatiza y compara el seguimiento de sus recursos informáticos con el fin de mejorar la eficacia. De este modo, es posible detectar y hacer frente a las amenazas en tiempo real, antes de que se vea afectada la actividad de su empresa. Asimismo, Sentinel ofrece las pruebas documentadas que necesita para cumplir los estrictos requisitos reguladores y las normativas del sector. Características Vea los datos relativos a los eventos en tiempo real mediante paneles configurables Reduzca el coste de los programas de seguridad y conformidad normativa Gestione los riesgos de seguridad en el área de TI con la máxima eficacia y el menor esfuerzo. Detecte las incidencias y soluciónelas con mayor rapidez Mejore las funciones de elaboración de informes en el área de la seguridad y de la conformidad normativa Controle el cumplimiento de las directivas internas y acredite la conformidad de su /sentinel empresa ante terceros, tales como las autoridades reguladoras, los socios y los clientes Concentre los recursos en otras iniciativas esenciales, tanto comerciales como de TI Detecte rápidamente los ataques o las infracciones en materia de conformidad normativa mediante funciones flexibles de comparación con la memoria interna Utilice la comparación con listas dinámicas para facilitar en el futuro el cotejo con datos seleccionados del historial Disponga de un sistema sensible de recopilación de información que recoge, analiza, normaliza y amplía los datos de eventos Responda a las incidencias en materia de seguridad y conformidad mediante un sistema de flujo de trabajo totalmente adaptable a sus necesidades Utilice las vistas globales y los informes para revisar el cumplimiento de la regulación, como las leyes Sarbanes-Oxley, la HIPAA o las normas PCI, entre otras Simplifique el desarrollo, la gestión y el control del funcionamiento de los productos con las nuevas herramientas de gestión de fuentes de eventos Compatibilidad con plataformas Sistemas operativos SUSE Linux Enterprise Server 9 (32 bits) SUSE Linux Enterprise Server 10 (32 y 64 bits) Red Hat Enterprise Linux 3 (32 bits) Solaris 9 (32 y 64 bits) Solaris 10 (64 bits) Windows 2003 (32 y 64 bits) Bases de datos Microsoft SQL Server 2005 Oracle 9i Oracle 10g (incluye Real Application Clusters [RAC]) p. 6

8 Gestión de seguridad e identidades Figura 1. Vista global de los eventos Figura 2. Consiga una visión global del sistema Figura 3. Aplique filtros a la vista de los eventos p. 7

9 Solución Identity Assurance Proteja la información de carácter confidencial mediante la convergencia de todos los sistemas físicos e informáticos para obtener un control perfecto de extremo a extremo de la red En la actualidad muchas empresas manejan información estrictamente confidencial, o incluso clasificada, lo cual exige el cumplimiento de un número creciente de normativas que rigen la verificación de la identidad. Por ejemplo, en Estados Unidos los organismos dependientes del gobierno federal deben ajustarse a los rigurosos requisitos de la directiva presidencial de seguridad interior núm. 12 (HSPD-12). Para permitir a las compañías mantener la conformidad reguladora y conservarla en todo momento, la solución Identity Assurance de Novell conjuga los servicios de directorio más avanzados con excelentes funciones de autenticación, emisión y provisión de credenciales, auditoría y sincronización de identidades. Además, cumple los criterios de procesamiento de la información (FIPS) núm. 201 en material de flujo de trabajo, gestión de identidades y vida útil de las tarjetas. También permite el control absoluto de extremo a extremo de la red mediante la convergencia de los sistemas físicos e informáticos. /identityassurance Características Sincronización de identidades y contraseñas a través de sistemas heterogéneos para proporcionar a los usuarios un conjunto único de credenciales de autenticación válido para aplicaciones, bases de datos y directorios Compatibilidad con numerosos métodos de autenticación avanzados para garantizar un máximo de comodidad y reducir al mínimo la complejidad que entraña la saturación administrativa asociada a la gestión de contraseñas Admite niveles escalonados de criterios de acceso para garantizar la máxima flexibilidad al seleccionar el grado de seguridad adecuado para cada recurso oficial Gestión de usuarios y de tarjetas de verificación de la identidad personal (PIV) durante la totalidad de su vida útil. Esta función permite la provisión o rescisión en tiempo real de todos los recursos asignados a cada persona Gestión del ciclo de certificación: creación, importación, almacenamiento, validación y revocación de certificados digitales Servicios de auditoria, que permiten controlar el acceso de los usuarios, realizar su seguimiento y explorar el entorno de red para detectar ataques e irregularidades Prestaciones para los usuarios cuyo trabajo se desarrolla fuera de las instalaciones que permiten la autenticación de estaciones de trabajo desconectadas de la red mediante tarjeta inteligente Emisión de tarjetas inteligentes provisionales a usuarios que han perdido u olvidado las suyas Posibilidad de renovación automática de contraseñas a intervalos regulares Bloqueo de la estación de trabajo que evita el acceso sin autorización una vez que los usuarios han retirado su tarjeta inteligente Figura 1. Simplifique la configuración y la implantación con Designer p. 8

10 Gestión de seguridad e identidades Figura 2. Vista global de la solución Identity Assurance Figura 3. Lector de tarjetas inteligentes p. 9

11 Novell SecureLogin /securelogin Implante una directiva de contraseñas estricta que no obligue a los usuarios a recordar un sinfín de credenciales El uso de un gran número de contraseñas obliga a los usuarios a anotarlas o a realizar llamadas constantes al servicio de asistencia técnica, lo cual supone una pérdida de recursos y debilita la seguridad, además de ocasionar molestias. Es necesario ahorrar a los usuarios los inconvenientes asociados a las contraseñas y proteger los recursos de la empresa, sin descuidar el cumplimiento de una lista cada vez más abultada de requisitos reguladores. Novell SecureLogin responde a estos criterios. La solución proporciona a los usuarios autorizados una entrada única y segura al sistema que permite la autenticación en todos los recursos de la empresa, incluida la red, las aplicaciones y los sitios Web seguros, al tiempo que elimina las complicaciones y los costes derivados de las llamadas al servicio de asistencia técnica para restaurar contraseñas. Características Proporciona a los usuarios acceso mediante entrada única a miles de aplicaciones, páginas Web y emuladores de terminales Admite un gran número de directivas de contraseñas complejas e impone su cumplimiento Se presenta a través de una sencilla interfaz a los empleados Saca partido del directorio para mantener un control granular centralizado y permitir un máximo de flexibilidad Configura de forma automática nuevas contraseñas cuando caducan las antiguas Permite la autenticación avanzada mediante características biométricas, tarjetas inteligentes y de proximidad, entre otros recursos Se integra perfectamente con el sistema de gestión de identidades de la empresa para automatizar las actividades de provisión al usuario Controla de forma automática las estaciones de trabajo (incluidas las equipadas con Windows Vista* y SUSE Linux Enterprise Desktop) basándose en directivas Figura 1. Ejemplo de sistema de entrada única utilizando Novell SecureLogin p. 10

12 Gestión de seguridad e identidades Figura 2. Vea y gestione las contraseñas y los nombres de usuario almacenados Figura 3. Detección de entradas al sistema p. 11

13 Storage Manager de Novell Automatice la gestión del almacenamiento de los usuarios La gestión y suministro de espacio de almacenamiento para cada usuario y cada grupo de su red no tiene por qué ser la pesadilla de un departamento de informática ya de por sí ocupado. Ahora es posible proporcionar los servicios de almacenamiento que los usuarios necesitan mientras se reducen los inconvenientes y los costes que conllevan las tareas de provisión. Novell Storage Manager facilita la tarea de asignar, gestionar y despejar el espacio de almacenamiento. Esta potente herramienta basada en identidades automatiza muchas de las labores habituales en esta área, como la gestión de cuotas, la asignación de nuevos nombres a los directorios, la migración, el análisis y el archivado del material guardado. Novell Storage Manager es una solución multiplataforma compatible con Microsoft Windows*, Novell Open Enterprise Server Linux y NetWare. Características /storagemanager Provisión y gestión del ciclo de almacenamiento basada en identidades y directivas Control de la gestión del almacenamiento mediante la implantación en esta área de directivas basadas en funciones Aplicación de las normas de limpieza de archivos y de las reglas de depósito en el repositorio seguro para el archivado de datos obsoletos Generación de informes completos (último acceso al archivo, horas en las que se han producido las modificaciones, tamaños, archivos duplicados, tipos de archivos, Trustee y responsable de los mismos) sobre el contenido archivado actualmente, tanto por los usuarios como en régimen de colaboración Uso del componente de análisis de derechos para garantizar la utilización exclusiva del almacenamiento por parte de los usuarios autorizados Migración automatizada de los datos de los usuarios Implantación de reglas automáticas para la eliminación de datos (o su consignación al repositorio seguro, si procede) basadas en directivas tras el abandono de la empresa por parte de un empleado Figura 1. La unión perfecta de los servicios de identidad y almacenamiento p. 12

14 Gestión de seguridad e identidades Figura 2. Vista general de la directiva Figura 3. Gestión del almacenamiento a lo largo del ciclo de utilización del usuario p. 13

15 Novell edirectory /edirectory Control preciso y escalonado de todos los usuarios y recursos de la red La falta de organización en las aplicaciones, los sistemas y las estaciones de trabajo puede generar tareas superfluas de administración e incrementar los costes, con la consiguiente pérdida de tiempo. En la actualidad, para ser competitivas las compañías requieren servicios de directorio que unifiquen las identidades, los recursos, los dispositivos y las directivas. Por todas estas razones, las empresas optan por Novell edirectory. En la oferta de gama alta, sin duda es la mejor solución de directorios a gran escala disponible en el mercado, gracias a su extraordinaria capacidad de ampliación y a su gran fiabilidad, así como por su arquitectura de seguridad, flexible pero sólida. Además, es compatible con los principales estándares y sistemas operativos del sector. Si a todo ello se añade una inigualable sencillez operativa, edirectory cuenta con todo lo necesario para resolver las necesidades de su empresa. Características Gran capacidad de ampliación, desde las implantaciones de tamaño más reducido hasta miles de millones de identidades Compatible con los estándares abiertos y de uso incipiente (LDAP, SOAP, DSML, ADSI y JDBC, entre otros) Incorpora un marco de seguridad flexible, con compatibilidad nativa para procesos de autenticación avanzada Ofrece failover y recuperación tras siniestros en tiempo real Proporciona una gama completa de herramientas administrativas que permiten la máxima flexibilidad Se ejecuta en Linux*, NetWare, Windows*, Solaris*, AIX* y HP-UX* Dotado de capacidad de replicación multimáster patentada para garantizar el suministro puntual de recursos Figura 1. Organice los recursos, las identidades y las directivas de la empresa p. 14

16 Gestión de seguridad e identidades Figura 2. Proteja los datos de la empresa mediante procesos automatizados de replicación Figura 3. Relación entre el desarrollador y el usuario final p. 15

17 Proyecto Bandit Descubra las soluciones de gestión de identidades más innovadoras en la comunidad de código abierto En la actualidad, las empresas se enfrentan a una variedad abrumadora de proveedores al implantar tecnologías de gestión de identidades. El caos reinante en la oferta plantea problemas graves de integración y entorpece la adopción de soluciones efectivas. Para abordar estas inquietudes, Novell ha creado el proyecto Bandit, una comunidad pionera en la actividad de código abierto cuya misión es unificar los sistemas heterogéneos de identidades y aportar un enfoque sistemático a la seguridad y gestión de las mismas. El proyecto Bandit consta de una serie de componentes de código abierto asociados de forma fluida que proporcionan servicios de autenticación, autorización y auditoría. Estos componentes aplican protocolos y especificaciones de código abierto que permiten estructurar los servicios de identidad, acceder a los mismos e integrarlos a partir de numerosas fuentes de identidades. Características Permita a las aplicaciones acceder fácilmente a varios almacenes de identidades Ofrezca compatibilidad con un gran número de métodos de autenticación mediante dispositivos acoplables para garantizar un acceso sistemático a las aplicaciones Facilite una interfaz de aplicación sencilla para unificar los sistemas de acceso basados en funciones Permita que las aplicaciones se integren fácilmente al sistema común de conformidad normativa Figura 1. Vista general de la arquitectura p. 16

18 Gestión de seguridad e identidades Figura 2. Compatible con Microsoft CardSpace Figura 3. Página del proyecto Bandit p. 17

19 Póngase en contacto con su proveedor autorizado de Novell o visite el sitio Web de Novell: Novell Spain, S.A. Parque Empresarial ALVIA José Echegaray, 8 Edificio 3 - Planta 1ª - Oficinas 5 y Las Rozas (Madrid) Tel.: Fax: Novell, Inc. 404 Wyman Street Waltham, MA EE.UU. 464-ES / Novell, Inc. Reservados todos los derechos. Novell, el logotipo de Novell, el logotipo N, GroupWise, NDS y NetWare son marcas comerciales registradas y Bandit, edirectory y Sentinel son marcas comerciales de Novell, Inc., en Estados Unidos y otros países. *Linux es una marca comercial registrada de Linus Torvalds. El resto de marcas comerciales son propiedad de sus respectivos titulares.