Enfrente los desafíos de la "BYOD"

Transcripción

1 Folleto Enfrente los desafíos de la "BYOD" HP Intelligent Management Center para la "BYOD"

2 Quién es usted? Su dispositivo cumple con los requisitos? Asignado a redes de aplicaciones virtuales de la identidad Usuario autorizado del dispositivo Limpio Red corporativa Me gustaría obtener acceso Sin limpiar Área de cuarentena 4 Supervisión del comportamiento continua de la conformidad Qué necesita para que la tendencia traiga su propio dispositivo sea efectiva? Los dispositivos móviles son una opción atractiva para los empleados en la medida en que les ayuda a aumentar su productividad y flexibilidad, además de que brinda una opción rentable para las empresas. Mientras cada vez más organizaciones adoptan la nueva iniciativa de traiga su propio dispositivo (BYOD), las organizaciones de TI enfrentan problemas desafiantes como la preservación de la integridad de la red, la protección del acceso del usuario y el control de las redes cableadas e inalámbricas. Según una reciente encuesta sobre la seguridad de la movilidad/"byod" de SANS 1 entre 500 profesionales de TI, los clientes requieren una solución para la "BYOD" que ofrezca: Funcionalidad centralizada Inicio de sesión y supervisión Facilidad de implementación Una solución eficaz para la "BYOD" debería brindar una opción independiente del acceso que aplique una política universal de seguridad y conformidad en todos los dispositivos cableados e inalámbricos, mientras reduce la carga de la TI con un proceso de autoregistro fácil de usar. También debería integrarse con sus herramientas actuales de administración de la infraestructura para facilitar la implementación. Además, usted necesita una solución que brinde visibilidad adecuada del tráfico de la red y de la utilización de las aplicaciones para la planificación de la capacidad y los informes de conformidad. 1 SANS Mobility/BYOD Security Survey (Encuesta sobre la seguridad de la movilidad/"byod"), Kevin Johnson, SANS, marzo de

3 Solución completa y unificada para la tendencia de "traiga su propio dispositivo" (BYOD) Simple, escalable y segura Redes definidas por software (SDN) y redes cableadas e inalámbricas unificadas Elementos esenciales y completos de la "BYOD" Incorporación Aprovisionamiento Supervisión Arquitectura de SDN Capa de la aplicación Capa de control Capa de la infraestructura Proteja su red con la solución para la "BYOD" que ofrece el HP Intelligent Management Center La solución para la "BYOD" del HP Intelligent Management Center (IMC) se basa en el IMC que brinda administración mediante un único panel sencillo con visibilidad completa de toda la red empresarial. El IMC forma parte de la solución HP BYOD que va más allá de lo que se ofrece en el mercado, gracias a su enfoque integral y unificado para enfrentar los desafíos de la "BYOD". La solución HP BYOD empieza con los elementos esenciales de la "BYOD": la incorporación, el aprovisionamiento y la supervisión simples y seguros que brinda el IMC. Las funcionalidades de los elementos esenciales de la "BYOD" incluyen: segura del usuario, elaboración avanzada de perfiles de dispositivos y cuarentena del tráfico en tiempo real Soporte centralizado para la autenticación, la autorización y la responsabilidad Cumplimiento impecable de políticas en las infraestructuras cableadas e inalámbricas de HP o de otros proveedores Supervisión unificada del tráfico de dispositivos y comportamiento del usuario integral y unificada de la red con soporte a redes de terceros El IMC va más allá de los elementos esenciales de la "BYOD" al brindar administración unificada de la red, creando una sola red para la conectividad cableada e inalámbrica. Finalmente, la solución HP BYOD preparará su red para las Redes definidas por software (SDN). 3

4 IMC UAM IMC UAM Agente de DHCP IMC UAM IMC UAM 1 del dispositivo Detección de huellas Condición dactilares en del usuario del acceso 2 3 el dispositivo 4 5 Cumplimiento de políticas de autorización MAC Registro del portal, 802.1X Proveedor + SO + Dispositivo Proveedor + SO + Dispositivo + Ubicación + SSID + Hora VLAN, ACL IMC EAD IMC UBA+NTA IPS de TP 6 Verificación de la postura del PC Supervisión del comportamiento 7 8 Cuarentena en vivo inode Análisis del tráfico del usuario Inspección del tráfico Red Solución HP IMC BYOD: componentes claves La solución HP IMC BYOD es extremadamente flexible y puede ajustarse para cumplir con ciertos requisitos de la "BYOD". Esta flexibilidad es resultado de la arquitectura expansible y modular del IMC. Para empezar con la solución HP IMC BYOD necesitará el IMC Standard Edition como plataforma base y el IMC User Access Manager (UAM) que brinda un acceso seguro a la red y basado en políticas. Después, puede agregar módulos a la solución básica con el fin de expandir los recursos y abordar la postura, la supervisión del usuario y el tráfico o la administración de las conexiones inalámbricas. Como alternativa, HP también ofrece soluciones para la "BYOD" que se entregan como dispositivos virtuales, también basados en el IMC. El IMC Smart Connect Virtual Appliance es una excelente opción para implementaciones más pequeñas, en la medida en que ofrece todas las herramientas necesarias para sus exigencias de "BYOD". No obstante, si busca crecimiento y flexibilidad, el HP IMC Standard con módulos adicionales podría ser la opción correcta. Una solución completa para la "BYOD" se apoyará en los siguientes módulos del IMC: IMC User Access Manager (UAM) brinda acceso al usuario, administración de acceso de huéspedes, reconocimiento de huellas dactilares en los dispositivos y autoregistro. IMC Endpoint Admission Defense (EAD) reduce la exposición de la red y supervisa las terminales. IMC Network Traffic Analyzer (NTA) proporciona supervisión del tráfico y planificación de la capacidad. IMC User Behavior Auditor (UBA) ofrece supervisión de la utilización. IMC Wireless Services Manager (WSM) brinda administración convergente de conexiones cableadas e inalámbricas. 4

5 IMC User Access Manager El módulo IMC UAM brinda toda la capacidad necesaria para el acceso a la red. Admite la autenticación de la identidad de los usuarios y extiende la administración a usuarios de redes cableadas, inalámbricas y remotas, lo cual permite la integración, la correlación y la colaboración de la gestión de dispositivos de red y de usuarios en una sola plataforma unificada. Esta solución brinda administración centralizada de la autenticación, autorización y responsabilidad de las terminales que se conectan y usan los servicios de la red. El módulo ayuda a reducir las vulnerabilidades y las violaciones a la seguridad mediante su administración de políticas y cuarentena en vivo, posibilitadas por la integración con las soluciones HP TippingPoint Intrusion Prevention. El User Access Manager incluye detección de huellas dactilares en dispositivos para habilitar la administración de políticas granulares de usuarios. Endpoint Admission Defense (EAD) El módulo IMC Endpoint Admission Defense (EAD) reduce la exposición de la red al integrar la administración de políticas de seguridad y la evaluación de la postura de las terminales para identificar y aislar riesgos en el extremo de la red. Además, el módulo reduce el riesgo de infecciones de código malicioso u otras violaciones a la seguridad al detectar parches, virus, ataques del protocolo de resolución de direcciones, tráfico anormal, la instalación y la ejecución de software confidencial en las terminales, así como el estado de los servicios del sistema. El EAD proporciona una supervisión continua de las terminales. IMC Network Traffic Analyzer El módulo IMC NTA es una herramienta gráfica de supervisión de la red que brinda información en tiempo real sobre los usuarios y las aplicaciones que consumen ancho de banda de red. La funcionalidad de la plataforma IMC permite que los operadores apliquen diversos niveles de tráfico de ancho de banda a diferentes servicios y aplicaciones. Las estadísticas del ancho de banda de la red del módulo IMC NTA ayudan a planificar, supervisar, mejorar y resolver los problemas de las redes, así como a identificar los embotellamientos y a aplicar medidas correctivas para mejorar la velocidad de transferencia. El módulo también supervisa el tráfico de egreso de Internet, lo cual ayuda a los administradores a analizar el consumo del ancho de banda de aplicaciones específicas y a supervisar el impacto de las aplicaciones que no pertenecen a la empresa. IMC User Behavior Auditor El módulo IMC UBA brinda una mejoría del rendimiento general de la red al permitirles a los administradores auditar el comportamiento del usuario. Los administradores también pueden auditar la actividad del usuario según las direcciones de los remitentes o los destinatarios del correo electrónico, el acceso y las operaciones en la base de datos, las transferencias de archivos y el acceso al FTP. El módulo UBA proporciona control mediante filtros, agregación de datos y definiciones e identificación de aplicaciones. El UBA genera informes resumidos de auditorías con la capacidad de consultar, clasificar y agrupar los resultados de la auditoría según campos diversos, además de la posibilidad de guardar los resultados en un archivo para descarga. 5

6 IMC Wireless Service Manager El IMC WSM integra la administración de servicios de conexión inalámbrica en la plataforma de administración de la red del IMC. Juntos, brindan administración unificada de las redes cableadas e inalámbricas. El módulo WSM ofrece configuración de dispositivo de WLAN, topología, supervisión del rendimiento, cobertura y planificación de RF, detección y defensa de intrusiones en la WLAN y generación de informes sobre servicios de la WLAN para la infraestructura inalámbrica HP. El módulo detecta los ataques inalámbricos, así como los puntos de acceso malintencionados y alertas sobre vulnerabilidades en la red. El WSM genera informes históricos que les permiten a los operadores supervisar la forma en que han cambiado los patrones de uso, rendimiento y roaming de la red inalámbrica durante meses o años. Paquetes de la solución HP IMC BYOD IMC Smart Connect Virtual Appliance La edición IMC Smart Connect Virtual Appliance facilita su implementación de "BYOD" como un único paquete de software. El dispositivo virtual viene en dos paquetes: IMC Smart Connect Virtual Appliance e IMC Smart Connect Virtual Appliance con WLAN Manger. El IMC Smart Connect Virtual Appliance incluye IMC Standard Edition e IMC UAM que brindan acceso de usuarios, administración de acceso de huéspedes, detección de huellas dactilares en dispositivos y autoregistro. IMC Smart Connect Virtual Appliance con WLAN Manager El IMC Smart Connect Virtual Appliance con WLAN Manager ofrece todos los recursos del dispositivo virtual descrito antes e incluye el cumplimiento de una sola política y administración convergente de la red en los entornos cableados e inalámbricos. La supervisión unificada de la "BYOD" les permite a los administradores planificar mejor la capacidad y cumplir con los requisitos normativos. Este software se ofrece como un dispositivo de virtualización para permitir cero instalación y una fácil implementación. Como bono, las soluciones IMC Smart Connect brindan administración integral de la red que incluye la gestión de redes de terceros. 6

7 Soluciones de IMC de la red Acceso de usuarios Estado del dispositivo Supervisión del usuario de conexiones inalámbricas Supervisión del tráfico Componentes básicos IMC Standard Edition UAM Componentes adicionales WSM EAD UBA NTA Dispositivo virtual IMC Smart Connect Virtual Appliance IMC Smart Connect Virtual Appliance con WLAN Manager Por qué elegir la solución HP IMC BYOD Simple, segura y escalable, la solución HP IMC BYOD está diseñada para vencer los desafíos complejos que enfrentan los profesionales de TI ante la proliferación de dispositivos personales en las empresas. La solución IMC BYOD brinda administración desde un único panel sencillo, con seguridad, visibilidad y control centralizados. El diseño modular le ofrece la flexibilidad de personalizar las soluciones según sus necesidades. También puede seleccionar IMC Smart Connect Virtual Appliance o IMC Smart Connect Virtual Appliance con WLAN Manager para obtener cero instalación y facilidad de implementación. 7

8 Para obtener más información Ciudadanía global Desarrollar soluciones para los principales desafíos sociales y ambientales hp.com/hpinfo/globalcitizenship/ Para obtener más información sobre las soluciones HP BYOD, visite hp.com/networking/byod. Para obtener más información sobre el HP Intelligent Management Center, visite hp.com/networking/imc. Inscríbase para recibir actualizaciones hp.com/go/getupdated Compartir con colegas Califique este documento Copyright 2013 Hewlett-Packard Development Company, L.P. La información contenida en el presente documento está sujeta a cambios sin previo aviso. Las únicas garantías para los productos y servicios HP se establecen en las declaraciones expresas de garantía que acompañan a dichos productos y servicios. Ninguna información contenida en este documento debe interpretarse como una garantía adicional. HP no se responsabiliza por los errores u omisiones de carácter técnico o editorial que pueda incluir esta información. 4AA4-5149SPL, febrero de 2013 Esta es una impresión digital HP Indigo.