La solución de Seguridad para la gestión de los accesos a dominio y aplicaciones en su empresa

Transcripción

1 DISTRIBUIDOR AUTORIZADO smartsec: La solución de Seguridad para la gestión de los accesos a dominio y aplicaciones en su empresa

2 Índice Introducción Panorama de las necesidades en la gestión de dominios y aplicaciones en su empresa La solución smartsec (smartcard logon y Single-Sign-ON) Un ejemplo práctico Implantación del sistema en el complejo hospitalario del Veneto

3 Introducción MÚLTIPLES USUARIOS La GESTIÓN en un empresa implica: VARIEDAD DE INFORMACIÓN MÚLTIPLES APLICACIONES Empleados RRHH, Dirección y Administración Proveedores y clientes Facturas y presupuestos Contratos Documentación RRHH Acceso a recinto Identificación del personal Gestión de la información Gestión de permisos

4 Introducción Todo con la necesidad d de: SEGURIDAD RAPIDEZ DE ACCESO ACTUALIZACIÓN CONTINUA que requiere la información y la gestión diaria en un ENTORNO EMPRESARIAL

5 Introducción PERSONAL ADMINISTRATIVO PERSONAL DE RRHH INFORMACIÓN LÓGICA: ERP, , portales proveedores, intranet, CRM, etc. PERSONAL DE PRODUCCIÓN OTRO PERSONAL INFORMACIÓN FÍSICA: Control de acceso, PIN p, presencia, máquinas de expendedoras, etc

6 Introducción SOLUCIÓN Un sistema sencillo y eficiente basado en la plataforma hardware smartsec, que permite la gestión de la identidad de los usuarios a través de un Certificado Digital dentro de la tarjeta corporativa y que controla el acceso lógico (información) y físico físico (control de acceso y presencia).

7 La solución para su empresa Identidad digital del usuario centrada en el Certificado digital en tarjeta corporativa Permite acceso a la empresa, al PC, redes, aplicaciones, i máquinas expendedoras, etc. Administración centralizada de usuarios, permisos y roles mediante un simple interfaz

8 La solución para su empresa Plataforma Hardware y Software Incorpora dentro de una red corporativa nuevas funcionalidades de gestión de Identidad Digital Integración nativa en entornos Windows Alta disponibilidad, máxima simplicidad de implantación

9 La solución para su empresa Gracias a la incorporación del sistema Logon (autenticación fuerte con tarjeta inteligente) la gestión de la Identidad Digital es: Sencilla: Sin contraseña que recordar ni gestionar Segura: Doble factor de autenticación: tarjeta inteligente (algo que tengo) + PIN (algo que sé) y además la seguridad no se compromete en caso de perder la tarjeta o el PIN ANTES Y CON smartsec

10 La solución para su empresa Actualmente: Una contraseña para cada aplicación Aplicación A Aplicación B Aplicación n Contraseña A Contraseña B Contraseña n Con smartsec: Acceso automático y seguro mediante tarjeta inteligente y PIN

11 La solución para su empresa Los beneficios para su empresa: SEGURIDAD REFORZADA MEJOR EXPERIENCIA DE USUARIO TRANSICIÓN SIMPLIFICADA REDUCCIÓN DE COSTES Mediante el Certificado Digital se refuerza la seguridad del sistema Aumenta la usabilidad y facilita el acceso a la información, de forma sencilla e intuitiva para los usuarios y los gestores del sistema Simplifica la transición a un entorno de seguridad basado en una infraestructura de clave pública PKI Reduce los costes de administración y soporte y simplifica el trabajo de los usuarios

12 La solución para su empresa

13 CONTEXTO Complejo hospitalario del Veneto Azienda ULSS N. 1 BELLUNO Azienda ULSS N. 2 FELTRE (BL) Azienda ULSS N. 3 BASSANO DEL GRAPPA (VI) Azienda ULSS N. 4 ALTO VICENTINO Azienda ULSS N. 5 OVEST VICENTINO Azienda ULSS N. 6 VICENZA Azienda ULSS N. 7 PIEVE DI SOLIGO Azienda ULSS N. 8 ASOLO Azienda ULSS N. 9 TREVISO Azienda ULSS N. 10 VENETO ORIENTALE Azienda ULSS N. 12 VENEZIANA Azienda ULSS N. 13 MIRANO Azienda ULSS N. 14 CHIOGGIA Azienda ULSS N. 15 ALTA PADOVANA Azienda ULSS N. 16 PADOVA Azienda ULSS N. 17 ESTE Azienda ULSS N. 18 ROVIGO Azienda ULSS N. 19 ADRIA Azienda ULSS N. 20 VERONA Azienda ULSS N. 21 LEGNAGO Azienda ULSS N. 22 BUSSOLENGO

14 OBJETIVOS Implementación de tarjeta corporativa con certificado de autenticación y firma electrónica: Firma electrónica reconocida, control y gestión del acceso físico, acceso al sistema informático, identificación e identidad a través de un único soporte (tarjeta) Simplificación de los procedimientos burocráticos y reducción de gastos mediante el uso de la firma electrónica Simplicidad d y seguridad d en el acceso remoto a los servicios y recursos regionales a través del certificado de autenticación Implementación completa y personalizada de las tarjetas corporativas en toda la estructura Vigilancia il i y seguridad d

15 COMPOSICIÓN DE LA SOLUCIÓN Tarjeta inteligente de Bit Puesto de emisión - Bit/100 Software de comunicación con Autoridad de Certificación Software de integración Active Directory smartsec network appliance V10 Licencia de software de smartcard logon y Single-Sign-ON con Single-Sign-OFF

16 COMPOSICIÓN DE LA SOLUCIÓN Logo Hospital Mifare Standard NXP Chip Información para la identificación del usuario Tarjeta plástica e imprimible

17 COMPOSICIÓN DE LA SOLUCIÓN Banda magnética de alta coercitividad Pista 1 : Pista 2 : Pista 3 : Texto informativo Código de barras CODE39 NIF Código de serie identificativo

18 CICLO DEL PROYECTO Comple ejidad y esfuerzo Toma de información y requisitos Instalación y configuración Puesta en marcha Emisión Soporte Tiempo

19 CICLO DEL PROYECTO Instalación y configuración Emisión Hosp. Alta Padovana Hosp. Bassano Hosp. Verona Hosp. Venezia Hosp. Monselice Hosp. Feltre Hosp. Belluno Hosp. Treviso Hosp. Adria Hosp. Asolo Hosp. Rovigo Hosp. Alto Vicentino Hosp. Vicenza Hosp. Legnago Hosp. Veneto Orientale Hosp. Mirano Toma de información ió Puesta en marcha Soporte y requisitos

20 EMISIÓN DE LA TARJETA I Paso 1: Reconocimiento El usuario acude a la oficina donde se encuentra la unidad de emisión de las tarjetas y los certificados. El usuario se identifica ante un operador y proporciona los datos necesarios para la identificación, que son almacenados en el directorio de Active Directory. El operador, tras validar los datos, inicia la petición de emisión.

21 EMISIÓN DE LA TARJETA II Paso 2: Emisión El operador activa el sistema que emite una tarjeta corporativa personalizada y un sobre con su PIN/PUK. El usuario recibe su propia tarjeta corporativa, con los permisos y accesos correspondientes y su información personal, junto al PIN/PUK para activarla.

22 EMISIÓN DE LA TARJETA III Paso 3: Uso El usuario memoriza su PIN y guarda de forma segura el sobre con el PIN/PUK. El usuario con su tarjeta corporativa puede firmar documentos digitalmente, autenticarse para acceder a los servicios de la estructura regional e interna del hospital, acceder a su PC y a las aplicaciones que correspondan a su rol..... Todo a través de un único PIN.

23 PUESTO DE EMISIÓN SÓ I Vista de la pantalla principal

24 PUESTO DE EMISIÓN SÓ II Vista de la pantalla para editar los datos del usuario

25 PUESTO DE EMISIÓN SÓ III Vista de la pantalla de emisión

26 PUESTO DE EMISIÓN SÓ IV Vista de la pantalla de impresión

27 FUNCIONALIDADES HABILITADAS tarjeta corporativa + central de emisión + smartsec Firma electrónica reconocida Identificación personalizada con Identificativo de proximidad fotografía Acceso físico a la estructura BBDD unificada en Active Directory Acceso al PC Certificado de autenticación para el acceso remoto a los recursos y servicios Emisión interna Posibilidad de sellado de tiempo Banda magnética

28 MÁS FUNCIONALIDADES HABILITADAS + Single-Sign-ON / Web SSO + Single Sign ON / Web SSO Acceso a todas las aplicaciones corporativas con la tarjeta y una sola contraseña Integración en Active Directory Gestión automática del cambio de contraseña Acceso remoto a la red corporativa...

29 MÁS FUNCIONALIDADES HABILITADAS + Single-Sign-ON Sign / Web SSO Delegación temporal de credenciales SSO sobre aplicaciones cliente y web SSOFF...

30 En definitiva: Una solución personalizada según las necesidades de su empresa para la gestión de la identidad digital, tarjetas, certificados y firma electrónica que consigue un perfecto equilibrio entre seguridad, productividad e integración de todos los elementos.

31 Gracias por su atención DISTRIBUIDOR AUTORIZADO