Seguridad centrada en la identidad: Conjunto de programas de seguridad de CA Technologies

Transcripción

1 RESUMEN DE LA SOLUCIÓN CA TECHNOLOGIES IDENTITY-CENTRIC SECURITY Seguridad centrada en la identidad: Conjunto de programas de seguridad de CA Technologies

2 De qué manera puede aprovechar las ventajas de la nube, la red móvil y las redes sociales y, al mismo tiempo, proteger los activos de información clave en todas las áreas de la empresa abierta? Las soluciones de CA Security pueden ayudar a habilitar y proteger su negocio mediante las capacidades de seguridad centradas en la identidad.

3 3 RESUMEN DE LA SOLUCIÓN: CONJUNTO DE PROGRAMAS DE ADMINISTRACIÓN DE IDENTIDADES Y ACCESO DE CA TECHNOLOGIES Resumen Desafío Muchas tendencias importantes generan un impacto en el negocio, como la adopción de la nube, la movilidad incrementada, el aumento de las redes sociales y el creciente flujo de información en toda la empresa. El viejo perímetro de la red ya no es relevante. El área de TI actual afronta identidades altamente distribuidas en todo el entorno de negocios que provienen de muchas fuentes, como aplicaciones, sistemas, redes sociales, etc. Además, los clientes y empleados móviles están cambiando la situación del negocio y redefiniendo el desafío de entregar aplicaciones seguras rápidamente a la cambiante población de usuarios. Los usuarios necesitan poder acceder a la información en cualquier parte, en cualquier momento y desde una variedad de dispositivos. Estos factores generan un cambio drástico en la función de la seguridad y cómo las identidades de los usuarios se deben administrar. La forma anterior de administrar usuarios y el acceso no es suficiente en el nuevo orden del mundo. Oportunidad La mera protección de activos y datos importantes ya no representa el foco principal de la seguridad de TI. La administración de identidades puede ser una manera eficaz de entregar nuevos servicios más rápidamente, de mejorar la comunicación con los clientes y de abrir nuevas oportunidades de negocios con sus socios de negocios. No obstante, para poder aprovechar plenamente la administración de identidades se necesita una plataforma de identidad completa e integrada que proporcione capacidades para brindar seguridad constante en los canales web, móvil y de API (interfaz de programación de aplicaciones). CA Technologies le ofrece una plataforma de administración de identidades que le permite aprovechar las nuevas oportunidades de negocio como la nube y la red móvil, al tiempo que le ayuda a garantizar la seguridad y la privacidad de la información y las aplicaciones importante de TI. Beneficios Los beneficios que se derivan de aprovechar las identidades como modelo central para la infraestructura de seguridad son significativos. La mayor agilidad empresarial, la habilitación de nuevos canales de negocios y el aumento de la fidelidad de clientes pueden ayudar a desarrollar el negocio, y las identidades pueden ser útiles para alcanzar estos beneficios. El incremento de la productividad y de la eficiencia general puede ayudar a disminuir los costos de administración de seguridad de TI. Y, lo último pero no menos importante: las mejoras en la seguridad y la privacidad de la información importante le ayudan a evitar pérdidas comerciales, el posible pago de multas o daños y el tremendo daño a la reputación que se produce con una violación de los datos o un ataque.

4 4 RESUMEN DE LA SOLUCIÓN: CONJUNTO DE PROGRAMAS DE ADMINISTRACIÓN DE IDENTIDADES Y ACCESO DE CA TECHNOLOGIES Sección 1: Desafío La protección de la empresa abierta en el mundo de la red móvil y la nube Hoy en día, las organizaciones enfrentan desafíos significativos y la protección de los datos empresariales esenciales puede resultar desalentadora. Debe proteger proactivamente las aplicaciones y la información importante contra el acceso no autorizado, debe cumplir con las normativas gubernamentales y del sector y debe implementar rápidamente nuevos servicios de negocio para ayudar a hacer crecer el negocio. Y como si fuera poco, debe hacer todo ello manteniendo los presupuestos y mejorando las eficiencias. Sin embargo, el panorama actual de la seguridad ha cambiado drásticamente, impulsado por fuerzas poderosas como las siguientes: El auge de la tecnología móvil: tanto los empleados como los clientes desean utilizar sus propios dispositivos móviles para acceder a las aplicaciones, y las organizaciones deben habilitar esta capacidad. No obstante, la entrega de aplicaciones móviles y la protección de los datos a los que estas acceden resulta difícil debido a las diferencias entre los modelos de desarrollo de aplicaciones web y móviles. Los entornos de aplicaciones web existentes no se integran sin problemas con aplicaciones móviles como las arquitecturas de estilo REST. Esto suele requerir que las organizaciones desarrollen entornos nuevos o cambien drásticamente los entornos web existentes a fin de interactuar con sus clientes móviles, lo cual implica costos significativos y una duplicación del esfuerzo. Cualquier capacidad que le ayude a alcanzar a los clientes móviles representa un factor de impulso del negocio importante. La aceleración de la velocidad para las nuevas aplicaciones: una empresa depende de su habilidad para entregar nuevos servicios de negocios rápidamente. El aumento de los ingresos depende de la capacidad para reducir la fricción en el desarrollo y la implementación de aplicaciones en todos los canales. La mejor manera de hacerlo es exponer las API (de manera segura) a los desarrolladores internos y externos, además de implementar capacidades para ayudarlos a utilizar esas API. Sin embargo, son numerosos los desafíos que lo impiden. Las conversiones a las API móviles y la administración de la seguridad y el desempeño de las API conjuntamente actúan como inhibidores de la aceleración y el despliegue efectivo de las aplicaciones web y móviles. No obstante, las empresas que no perciban la importancia de interactuar eficazmente con los posibles desarrolladores (tanto internos como externos) quedarán rezagadas en la batalla de la implementación de aplicaciones. El traslado a los servicios en la nube: las organizaciones deben ser capaces de aprovisionar, de manera transparente, desde y hacia una variedad de aplicaciones en la nube. Muchas organizaciones también trasladan sus servicios de identidades a la nube y con ello están obteniendo beneficios significativos. Sin embargo, la implementación de identidad como servicio exige que el proveedor posea dos características. En primer lugar, una escalabilidad muy alta y comprobada a fin de manejar la enorme cantidad de usuarios y derechos que sería necesario administrar. En segundo lugar, flexibilidad de opciones de implementación en instalaciones y en la nube de modo que pueda trasladar sus servicios de identidades a la nube según sea necesario y en el momento que sea necesario. El incremento en la cantidad y el movimiento de los datos: la cantidad de datos y su distribución geográfica está aumentando drásticamente. Como los datos comienzan a residir casi en todas partes, protegerlos se torna cada vez más difícil. La capacidad de detectar, clasificar y proteger estos datos, independientemente de su velocidad o ubicación, resulta crucial. Ataques cada vez más sofisticados: los ataques externos son muchísimo más especializados y persistentes que antes. Las APT (amenazas persistentes avanzadas) han surgido como la forma nueva e insidiosa de riesgo de TI. Son necesarias protecciones nuevas para implementar un enfoque de verdadera defensa en profundidad con controles de seguridad en cada nivel del entorno. Una plataforma de identidad integrada constituye la manera más eficaz de implementar esta amplia gama de controles.

5 5 RESUMEN DE LA SOLUCIÓN: CONJUNTO DE PROGRAMAS DE ADMINISTRACIÓN DE IDENTIDADES Y ACCESO DE CA TECHNOLOGIES Las tendencias descritas han provocado una evolución en la noción de la administración de identidades y accesos. Las capacidades de administración de identidades del pasado no son suficientes para satisfacer estas demandas en expansión. Es imperativo contar con enfoques nuevos y capacidades expandidas. Redefinición de la administración de identidades y accesos La administración de identidades y accesos solía ser sencilla: algunas capacidades básicas para sostener casos de uso comunes como el aprovisionamiento, la administración del acceso y la autenticación. No obstante, estos casos de usos tan simples ahora se expandieron hasta incluir mucha más capacidades obligatorias que las que se requerían apenas un año atrás. Las organizaciones actuales tienen muchos más casos de uso de identidad que antes, y esta expansión de los requisitos pone de relieve la necesidad de contar con una plataforma de identidades integral. A continuación se presentan los casos de uso típicos que aparecen en las organizaciones hoy en día, divididos en áreas como habilitación, protección y eficiencia. Como se resalta en algunos ejemplos, muchos de estos casos de uso se relacionan ampliamente con más de una categoría. Habilitación Protección Eficiencia Ecosistemas de socios de negocios Acceso móvil a las aplicaciones de la empresa SSO (inicio de sesión único) federado Compatibilidad para las comunidades de desarrolladores Aprovisionamiento y desaprovisionamiento de usuarios Administración centralizada de políticas de seguridad Minería y administración de funciones Generación de reportes de auditorías de cumplimiento Protección completa de las API desde el centro de datos hasta las aplicaciones móviles Control de acceso web Restauración de las contraseñas mediante autoservicio Desarrollo de aplicaciones en varios canales Autenticación sólida Solicitudes de acceso Uso de las identidades de las redes sociales Detección y prevención de fraudes Administración de usuarios delegada Servicios de identidad basados en SaaS (software como servicio) Acceso seguro a las aplicaciones en la nube Entrega de aplicaciones compuestas a socios de negocios y clientes Mejor experiencia del cliente Control de usuarios con privilegios Administración de la contraseña de admin. Seguridad del hipervisor Detección y prevención de ataques (por ejemplo, amenazas persistentes avanzadas) Protección de la privacidad para datos confidenciales Detección de infracciones de la división de obligaciones Seguridad del correo electrónico Certificación de acceso Sin embargo, dado el aumento en el alcance y la variedad de estos casos de uso, los requisitos que exige una plataforma de identidad eficaz se han expandido. Ya no bastan las capacidades básicas para satisfacer las necesidades de la organización actual, móvil y conectada a la nube. Los desafíos del presente requieren capacidades que no existen en casi ningún producto de identidades. La Ilustración 1 resalta la variedad de capacidades que se requieren en una plataforma integrada de identidad actual.

6 6 RESUMEN DE LA SOLUCIÓN: CONJUNTO DE PROGRAMAS DE ADMINISTRACIÓN DE IDENTIDADES Y ACCESO DE CA TECHNOLOGIES Figura 1. Redefinición de la administración de identidades y accesos El enfoque hacia la plataforma de identidad Algunas organizaciones están confundidas debido a la variedad de estas capacidades de identidad que se tornan cada vez más esenciales. Puede que intenten seleccionar con sumo cuidado las soluciones, pensando que adquieren lo mejor de lo mejor para cada área, y con ello obtienen la mejor plataforma de identidad posible. Lamentablemente, este enfoque es ineficaz. Una plataforma integrada y completa de identidad resulta mucho más eficaz que varias soluciones individuales, ya que brinda lo siguiente: Menos gastos y esfuerzos administrativos, gracias a la mayor coherencia entre las interfaces de los componentes. Mejor seguridad debido a los modelos comunes y uniformes para funciones, privilegios, flujos de trabajo, etc. Estos modelos comunes hacen posible procesos de seguridad más consolidados, lo cual proporciona mayor protección contra las amenazas de seguridad internas y externas. Desarrollo de aplicaciones más rápidas, especialmente cuando se combinan con capacidades sólidas de seguridad de API. Experiencia del usuario final mejorada, gracias a las capacidades de autoservicio, el SSO y las interfaces de autenticación extensas y uniformes en toda la plataforma. Mayor ROI (retorno de la inversión), dado que la relación costo/beneficio de un enfoque de plataforma mejora significativamente respecto de las soluciones individuales en un marco temporal de tres años. En resumen, en vista de la ampliación de la lista de capacidades requeridas para una administración de identidad eficaz, las soluciones individuales representan un enfoque endeble a largo plazo para la administración de la seguridad en todo el entorno de la empresa.

7 7 RESUMEN DE LA SOLUCIÓN: CONJUNTO DE PROGRAMAS DE ADMINISTRACIÓN DE IDENTIDADES Y ACCESO DE CA TECHNOLOGIES Sección 2: Solución Conjunto de programas de seguridad de CA Technologies El entorno empresarial actual exige nuevos enfoques hacia la seguridad a fin de aprovechar las tendencias como la tecnología móvil, la nube y las redes sociales. El perímetro de la red fue sustituido por la empresa abierta, donde los usuarios, las aplicaciones y los datos existen prácticamente en todos lados, y estos usuarios necesitan acceso desde varios dispositivos, incluso los propios, en cualquier momento. Los antiguos métodos de seguridad no siempre protegen su entorno, ya que el entorno ha cambiado. Las soluciones de CA Security proporcionan una plataforma completa de administración de identidad y acceso que permite que su organización logre lo siguiente: Entregar de manera rápida y segura nuevos servicios en línea a través de la web, la red móvil y las API. Habilitar la colaboración segura entre empleados y socios de negocios. Proteger activos clave contra amenazas internas y ataques externos. Reducir el costo de la administración de la seguridad y el cumplimiento. Figura 2. CA Security Suite La plataforma de identidad de CA Technologies es un conjunto integrado de componentes que proporciona las capacidades amplias requeridas por las organizaciones actuales. A los fines de simplicidad, se pueden considerar estas soluciones como centradas en tres áreas de la administración de identidades: Controlar identidades: administran y gobiernan las identidades de usuario y sus funciones y acceso, aprovisionan recursos a los usuarios y permiten el cumplimiento de las políticas de identidad y acceso. Controlan las acciones de los usuarios con privilegios a fin de proteger los sistemas y la información de administradores descuidados o maliciosos. Controlar el acceso: comprueban las identidades de los usuarios y hacen cumplir las políticas relativas al acceso a aplicaciones, sistemas, las API e información clave en la web y la red móvil. Controlar los datos: detectan, clasifican e impiden que se filtre información confidencial corporativa y de clientes.

8 8 RESUMEN DE LA SOLUCIÓN: CONJUNTO DE PROGRAMAS DE ADMINISTRACIÓN DE IDENTIDADES Y ACCESO DE CA TECHNOLOGIES Estos tres elementos son esenciales para un enfoque integral de la seguridad de la IAM (administración de identidades y accesos). Lamentablemente, los proveedores de la IAM, en su mayoría, ofrecen solamente algunas capacidades de las primeras dos categorías, pero no le permiten que proporcione control en el nivel de los datos. CA Technologies ofrece exclusivamente la solución integral para proteger estas tres áreas esenciales. Controlar las identidades Administración y gobernanza de identidades La solución de CA Technologies para la administración y gobernanza de identidades abarca la administración de las identidades de usuarios comunes y también con privilegios. La solución incluye capacidades para la administración de usuarios, gobernanza del acceso, administración y minería de funciones y aprovisionamiento de usuarios. Este enfoque completo incluye la creación inicial de identidades de usuarios, la asignación de cuentas y los privilegios de acceso, la modificación permanente de estos privilegios a medida que cambia la función del usuario y la eliminación oportuna de estos derechos y cuentas cuando dejan de trabajar para la empresa. Para las organizaciones que buscan aprovechar las ventajas de un modelo de implementación basado en la nube para la administración de identidades, CA CloudMinder Identity Management es una sólida solución de SaaS para administrar y aprovisionar identidades de usuarios, además de administrar solicitudes de acceso. Esta solución está alojada y administrada por CA Technologies y también está disponible de socios de negocios elegidos de CA Managed Service Provider, lo cual reduce el costo de propiedad para su organización, ya que acorta los tiempos de implementación y acelera su capacidad para aprovechar las capacidades elásticas de la nube. Implementar la identidad como servicio pone en marcha más rápido las capacidades de administración de identidades de su organización, al tiempo que reduce los costos permanentes y los gastos generales de administrar la infraestructura, el software o las instalaciones relacionadas. Entre los productos de CA Technologies para la administración de identidades y gobernanza de usuarios se incluyen los siguientes: CA IdentityMinder : proporciona administración de identidades, aprovisionamiento y desaprovisionamiento, autoservicio del usuario, y auditoría y generación de reportes de cumplimiento. Contribuye a crear políticas coherentes de seguridad de identidades, simplificar el cumplimiento y automatizar procesos clave de administración de identidades. CA GovernanceMinder : aprovecha los datos de análisis y el flujo de trabajo para automatizar los procesos de gobernanza de identidades, lo que incluye la limpieza y certificación de privilegios, la división de obligaciones y la administración de funciones. Con la automatización de estos procesos y controles, ayuda a reducir el riesgo, mejorar el cumplimiento y aumentar la eficiencia operativa. CA CloudMinder Identity Management: proporciona administración de usuarios, aprovisionamiento y administración de solicitudes de acceso en un modelo de implementación basado en SaaS. Administración de identidades con privilegios Una de las áreas de riesgo más importantes de TI se relaciona con los usuarios con privilegios. Ya sean involuntarias o malintencionadas, las acciones inapropiadas por parte de usuarios con privilegios pueden tener efectos desastrosos para las operaciones de TI y para la seguridad general y privacidad de activos e información corporativa. Por lo tanto, es esencial que se permita a los administradores realizar únicamente las acciones necesarias de acuerdo con sus responsabilidades, y se habilite el acceso con el mínimo de privilegios para así reducir el riesgo.

9 9 RESUMEN DE LA SOLUCIÓN: CONJUNTO DE PROGRAMAS DE ADMINISTRACIÓN DE IDENTIDADES Y ACCESO DE CA TECHNOLOGIES La solución de CA Technologies para la administración de identidades con privilegios, CA ControlMinder, protege los sistemas ya que asegura los accesos a las cuentas con privilegios y también el tipo de acceso que tiene un usuario mientras está conectado. Lo logra proporcionando derechos de alta especificidad para los administradores, lo que facilita el cumplimiento mediante un control de acceso basado en políticas y su aplicación, que incluye la división de obligaciones. CA ControlMinder es una solución escalable capaz de brindar administración de contraseñas de usuarios con privilegios, controles de acceso específicos, reportes de actividades de usuarios y puentes de autenticación de UNIX en todos los servidores, aplicaciones y dispositivos desde una consola de administración central. Entre otras soluciones de CA Technologies para la administración de las identidades con privilegios se incluyen los siguientes: CA ControlMinder for Virtual Environments: ofrece administración de identidades con privilegios y automatización de la seguridad para entornos virtuales, a fin de mejorar la seguridad de los entornos de hipervisor. CA ControlMinder Shared Account Management: mejora la seguridad y la responsabilidad mediante la administración de contraseñas seguras de uso único para las identidades de cuentas de usuarios con privilegios. Controlar el acceso El control del acceso a los recursos importantes de la TI empresarial es necesario no solo para lograr un cumplimiento eficaz, sino también para proteger el valor de los accionistas, la información del cliente y la propiedad intelectual. Sin autenticación eficaz de usuarios ni aplicación de políticas de acceso, el acceso inapropiado puede tener consecuencias desastrosas. Existen tres áreas importantes que se deben tener en cuenta: Autenticación sólida de las identidades de usuario Control del acceso a las aplicaciones web Habilitar el acceso seguro a las API para los desarrolladores (internos y externos) Autenticación avanzada Existe cada vez más inquietud en torno al robo de identidades, las violaciones de datos y los fraudes, pero al mismo tiempo las organizaciones se sienten bajo la presión de habilitar a los empleados, socios de negocios y clientes el acceso a información más confidencial desde cualquier parte y cualquier dispositivo. Esta dinámica del mercado hace que la autenticación de múltiples factores y la prevención de fraudes sean componentes fundamentales de la estrategia de seguridad de cualquier organización. CA Advanced Authentication es una solución flexible y escalable que incorpora métodos de autenticación basados en riesgo como la identificación de dispositivos, la geolocalización y las actividades del usuario, además de una amplia variedad de credenciales de autenticación sólidas, de múltiples factores. Esta solución ayuda a la organización a proporcionar el proceso de autenticación apropiado para cada aplicación o transacción, entregado como software local o como servicio en la nube. Ayuda a proteger el acceso a las aplicaciones desde una extensa gama de terminales, que incluye todos los dispositivos móviles más conocidos. Los productos de CA Advanced Authentication Suite incluyen lo siguiente: CA AuthMinder : un servidor de autenticación versátil que le permite implementar y aplicar una amplia gama de métodos sólidos de autenticación de un modo eficiente y centralizado. Proporciona una autenticación sólida de múltiples factores para aplicaciones internas y también para las basadas en la nube. Incluye aplicaciones de autenticación móvil y SDK (kits de desarrollo de software), como así también varias formas de autenticación OOB (fuera de banda).

10 10 RESUMEN DE LA SOLUCIÓN: CONJUNTO DE PROGRAMAS DE ADMINISTRACIÓN DE IDENTIDADES Y ACCESO DE CA TECHNOLOGIES CA RiskMinder : proporciona autenticación de múltiples factores que puede detectar y bloquear el fraude en tiempo real, sin ninguna interacción con el usuario. Se integra con cualquier aplicación en línea y analiza el riesgo de los intentos de acceso y las transacciones en línea. Gracias al uso de factores contextuales como la Id. del dispositivo, la geolocalización, la dirección IP y la información de las actividades del usuario, puede calcular la calificación de riesgo y recomendar la acción apropiada. CA CloudMinder Advanced Authentication: brinda las capacidades descritas como servicio en la nube. Inicio de sesión único y administración flexible de acceso web A fin de entregar (de forma segura) las nuevas aplicaciones que pueden impulsar el negocio, las organizaciones necesitan una manera centralizada de controlar el acceso a estos servicios a través de una cantidad, muchas veces inmensa, de usuarios. CA SiteMinder, una solución de administración de acceso y SSO seguros líder del sector, ofrece una base fundamental para la autenticación de usuarios, el SSO, la autorización y la generación de reportes. Le permite crear políticas de acceso específico que pueden controlar el acceso a aplicaciones importantes basándose en un conjunto flexible de criterios estáticos o dinámicos. Además, CA SiteMinder se ha implementado con éxito en algunos de los entornos de TI más extensos y complejos del mundo, y se ha escalado para millones de usuarios con altísimos niveles de desempeño y confiabilidad. CA SiteMinder incluye asimismo capacidades para la federación de identidades, con el objetivo de habilitar el crecimiento del negocio a través de la expansión de ecosistemas complejos de socios de negocios. Se brinda seguridad integral para arquitecturas basadas en SOA, de modo que es posible proteger tanto las aplicaciones como los servicios web en una infraestructura de seguridad en común. La solución CA SiteMinder incluye lo siguiente: CA SiteMinder: ofrece un inicio de sesión único y seguro y una administración de accesos flexible para aplicaciones y servicios web, locales, en la nube o en el sitio de un socio de negocios. CA SiteMinder Federation: extiende las capacidades de CA SiteMinder hasta las relaciones federadas de socios de negocios, lo cual permite que la organización implemente y administre con rapidez los ecosistemas de socios de negocios para contribuir al crecimiento del negocio. CA Directory: proporciona el desempeño, la escalabilidad y la confiabilidad necesaria para mantener las aplicaciones en línea más exigentes, mediante el alto desempeño para operaciones de lectura y escritura, además de la distribución transparente y la replicación a fin de poder escalar a cualquier cantidad de servidores. CA CloudMinder Single Sign-On: brinda un sólido inicio de sesión único en varios dominios para los proveedores de identidades y de servicio como servicio SaaS. 86,5 % de las organizaciones habrán establecido un programa de API dentro de los próximos 5 años Seguridad y administración de API Es imperativo que las organizaciones busquen maneras de establecer nuevos canales de negocios y de crear y alimentar ecosistemas eficaces de socios de negocios. Para poder lograrlo, abren sus datos y aplicaciones a los socios de negocios, desarrolladores, aplicaciones móviles y servicios en la nube. De hecho, como puede observar en la barra lateral, un enorme porcentaje de organizaciones reportan que habrán instrumentado un programa de API dentro de los próximos 5 años. Las API ofrecen una manera estandarizada de exponer los activos de información en la web, dispositivos móviles, SOA (arquitecturas orientadas a los servicios) y la nube. La capacidad de usar las API para crear una experiencia uniforme en todos los ámbitos de la web y las aplicaciones móviles aumenta la habilidad de una organización para lanzar nuevas aplicaciones al mercado más rápidamente, y utilizarlas para mejorar la interacción con los usuarios móviles. No obstante, para que el intercambio de la información de API sea seguro, confiable y económico, las empresas deben lidiar con desafíos importantes en las áreas de seguridad, desempeño y administración.

11 11 RESUMEN DE LA SOLUCIÓN: CONJUNTO DE PROGRAMAS DE ADMINISTRACIÓN DE IDENTIDADES Y ACCESO DE CA TECHNOLOGIES Figura 3. Habilitación para API La solución CA layer 7 API Security & Management hace sencilla la manera en que las empresas pueden abordar estos desafíos. Combina funcionalidades avanzadas para la integración de backend, la optimización móvil, la organización en la nube y la administración de desarrolladores. Su capacidad para abordar la variedad completa de desafíos de administración de API empresariales es inigualable. El conjunto de programas incluye las siguientes soluciones principales: CA Layer 7 API Gateways: conjunto de programas que ofrecen flexibilidad, desempeño y seguridad inigualables; estas puertas de enlace están disponibles como dispositivos de hardware o máquinas virtuales para implementar de forma local o en la nube. CA Layer 7 API Portal: contacte, incorpore y capacite desarrolladores internos y de terceros mediante una interfaz en línea de marca, de modo de facilitar la creación de aplicaciones que aprovechen las API empresariales. CA Layer 7 API Service Manager: administre el ciclo de vida de las API desde el desarrollo, durante las pruebas y hasta la etapa de producción. CA Layer 7 API Identity Broker: incluye un kit de OAuth (controla el acceso a recursos basados en API mediante OAuth 2.0 y OpenID Connect) y un servicio de seguridad por token (simplifica la federación de identidades y el SSO a través de OAuth y SAMl). Analicemos un ejemplo de cliente para poner de relieve el poder de esta solución. Una de las líneas aéreas más importantes del mundo necesitaba mejorar la experiencia del cliente en los canales web y móvil, y con ello mejorar la fidelidad del cliente además de su propia posición competitiva. La línea aérea implementó CA Layer 7 API Gateway para proteger, organizar y regular el acceso de aplicaciones móviles a sus diversos sistemas de backend (consulte los gráficos a continuación). API Gateway les permitió implementar rápidamente aplicaciones móviles y controlar el uso y desempeño de sus API. CA Layer 7 actúa como el concentrador de agregado y presentación de datos desde múltiples orígenes, datos internos y de clientes de la línea aérea, y datos externos de socios de

12 12 RESUMEN DE LA SOLUCIÓN: CONJUNTO DE PROGRAMAS DE ADMINISTRACIÓN DE IDENTIDADES Y ACCESO DE CA TECHNOLOGIES negocios, como Sabre. El portal del desarrollador permitió a los desarrolladores obtener fácilmente información acerca de las API, probar las aplicaciones y colaborar con otros desarrolladores. Al completar la implementación, pudieron ofrecer a los clientes una vista completa de su itinerario de viaje, además de una cómoda experiencia móvil, y con ello mejoraron la satisfacción del cliente. Figura 4. Caso de uso de seguridad de API Control de datos La aplicación de los controles de acceso sobre la información confidencial es solo el primer paso de un enfoque integral hacia la seguridad de la información. Una vez que los usuarios obtienen acceso legítimo a estos datos, muchas organizaciones tienen control escaso o nulo de las acciones que estos usuarios pueden realizar con ellos. Podría ser que un empleado envía un documento confidencial a su cuenta personal, o que lo copie en un dispositivo USB, u otra serie de violaciones de la política. Estas organizaciones no suelen tener pleno conocimiento de todos los lugares en que se almacena su información confidencial, y no tienen protección contra la exposición o revelación no autorizada de estos datos de forma interna o externa. Las soluciones de CA Technologies para la seguridad de los datos ayudan a controlar la cantidad masiva de información, y lo más importante, a proteger los datos confidenciales del uso o la divulgación inadecuados. Protege datos en movimiento en la red, datos en uso en la terminal y datos en reposo en servidores y repositorios. Le permite definir políticas que establezcan qué tipo de datos se debe monitorear y la medida que se debe tomar si se detecta actividad inapropiada. Reduce significativamente el riesgo de seguridad de información y facilita la comprobación del cumplimiento de ciertas reglamentaciones y mejores prácticas relacionadas con la seguridad. Entre las soluciones de CA Technologies para la seguridad de los datos se incluyen las siguientes: CA DataMinder : reduce el riesgo ya que clasifica automáticamente los datos en función de su tipo, y luego controla lo que hacen los usuarios con los datos (en uso, en movimiento o en reposo). CA Control for the Enterprise: evita el uso no autorizado de sus datos confidenciales con la aplicación de políticas de seguridad de correo electrónico centralizadas.

13 13 RESUMEN DE LA SOLUCIÓN: CONJUNTO DE PROGRAMAS DE ADMINISTRACIÓN DE IDENTIDADES Y ACCESO DE CA TECHNOLOGIES El valor de la integración La variedad de una solución de seguridad es importante. No obstante, sin una integración de componentes, un conjunto amplio de programas se convierte solamente en una serie de productos específicos independientes. El conjunto de productos de CA Technologies se integra en el nivel de componente a fin de proporcionar a las organizaciones una administración más sencilla, costos reducidos y menor riesgo. Por ejemplo, CA Advanced Authentication se ha integrado con otros componentes relevantes, de modo de ofrecer un modelo coherente para la autenticación basada en el riesgo en todo el conjunto de programas. CA RiskMinder se integró con CA SiteMinder, de modo que las autenticaciones de usuario reciben una calificación de riesgo; así, los intentos de alto riesgo pueden demandar más información de autenticación, lo que da como resultado la disminución de las amenazas de fraude. Además, CA IdentityMinder y CA GovernanceMinder están integrados para proporcionar una única solución coherente para la administración y gobernanza de identidades. La solución integrada brinda aprovisionamiento inteligente, lo que significa que antes de que se aprovisione a un usuario el acceso a un recurso, se realizan automáticamente comprobaciones de SOD (división de obligaciones) a fin de garantizar si se debe permitir el acceso. Esto da como resultado la disminución del riesgo y menos tiempo dedicado después a realizar comprobaciones manuales de SOD y generar reportes de cumplimiento. Finalmente, es posible acceder a las capacidades de clasificación de CA DataMinder desde CA SiteMinder, lo cual hace posible tomar decisiones de acceso basadas no solo en la identidad del usuario, sino también en el contenido de los datos. Esta capacidad de IAM basada en el contenido es exclusiva de CA Technologies y proporciona seguridad adicional contra el uso incorrecto o el acceso indebido a la información confidencial. Estos son tan solo algunos ejemplos de la integración de las soluciones de CA Security. Sin embargo, a medida que amplía el negocio a entornos móviles y en la nube y la población de usuarios se hace cada vez más grande, distribuida y diversa, estas capacidades integradas pueden resultar importantes para permitirle cumplir con los requisitos cada vez más numerosos. Sección 4: Beneficios Habilitar la empresa abierta de forma segura El aprovechamiento del potencial de negocios de las tendencias como la nube y la tecnología móvil representa un desafío para todas las organizaciones de TI. CA Security Suite puede brindarle los elementos para lograrlo, al tiempo que le proporciona estos beneficios clave: Implementación más rápida de nuevas aplicaciones: mediante capacidades como la administración de políticas de seguridad centralizada, la autenticación común entre los diferentes canales, la federación y la seguridad de API, las soluciones de CA Security le permiten desarrollar e implementar servicios velozmente, de modo de aprovechar los eventos cambiantes del marketing y la competencia. Lo más importante, puede implementar aplicaciones móviles mucho más rápido si aprovecha las capacidades de seguridad de API. Mejor interacción con el usuario: las soluciones de CA Security permiten interactuar más fluidamente con los clientes y mejorar la fidelidad en todo el ciclo de vida. Las funcionalidades de autoservicio, SSO, autenticación uniforme y las IU convenientes, además de la compatibilidad de identidad de las redes sociales, todo contribuye a generar una experiencia del usuario favorable. Creación de nuevos canales de negocio: la capacidad de exponer de forma fácil y segura las API a desarrolladores internos y externos puede posibilitar nuevas oportunidades de negocio y acelerar la creación de soluciones complementarias de sus socios de negocios. El portal del desarrollador de CA Layer 7 simplifica considerablemente el desarrollo de aplicaciones, y ayuda a dar soporte a nuevas aplicaciones y servicios a fin de ampliar su oferta.

14 14 RESUMEN DE LA SOLUCIÓN: CONJUNTO DE PROGRAMAS DE ADMINISTRACIÓN DE IDENTIDADES Y ACCESO DE CA TECHNOLOGIES Menor riesgo de seguridad: el acceso indebido, las amenazas internas y los ataques externos representan importantes desafíos que pueden dejar expuestos sus datos y aplicaciones. Las soluciones de CA Security hacen posible una estrategia de defensa en profundidad en la cual se pueden implementar controles integrales automatizados en todos los niveles de la infraestructura de identidades. La disminución del riesgo de robo o divulgación de información también puede aumentar la fidelidad del cliente. Colaboración segura optimizada: los sólidos controles de seguridad dentro del conjunto de soluciones les permiten a los usuarios compartir información más fácilmente y le permiten controlar lo que pueden hacer con la información importante. Eficiencias mejoradas: la administración y gobernanza automatizadas del ciclo de vida de las identidades reduce los procesos manuales costosos y permite que los administradores se concentren más en el negocio y no en administrar esos procesos. Sección 5: La ventaja de CA Technologies CA Technologies tiene una posición privilegiada para ayudar a las organizaciones a superar los desafíos de la empresa abierta, móvil y conectada a la nube de la actualidad. El conjunto de programas de administración de la identidad ofrece ventajas y capacidades únicas que otras ofertas no pueden igualar, como las siguientes: Solución amplia e integral: las soluciones de CA Security son un conjunto de productos integrados que le pueden permitir administrar eficazmente identidades, accesos y datos de todas las poblaciones de usuarios. El conjunto incluye también capacidades que prácticamente ningún otro proveedor le puede ofrecer, como la administración de identidades con privilegios, la administración y seguridad de API, autenticación basada en riesgo y clasificación y control de los datos. La amplitud de la solución de CA Technologies significa que cuenta con una posición privilegiada para satisfacer sus requisitos de identidad, tanto los actuales como los que vayan surgiendo. Productos de liderazgo: cada componente de la plataforma de identidad de CA Technologies ha obtenido una clasificación de líder en su sector por parte de las principales firmas de analistas como Gartner, Forrester y KuppingerCole. Ya sea que implemente una o varias de nuestras soluciones, puede beneficiarse con el uso de una solución que está considerada la mejor de su clase. Opciones flexibles de implementación: las soluciones de CA Security se pueden implementar de forma local, en la nube o en un entorno híbrido. En vista de que la mayoría de las organizaciones que tienen implementaciones existentes tienden a trasladarse a la nube en un enfoque de fases, esta flexibilidad ayuda a garantizar la agilidad empresarial, ya que adopta gradualmente los servicios de identidad basados en SaaS. Escalabilidad comprobada: es altamente probable que la organización y sus necesidades aumenten. Debe sentirse confiado en que su proveedor puede satisfacer estas necesidades crecientes. Las soluciones de CA Security se han comprobado en algunos de los entornos de TI más extensos del mundo. Tanto si posee un entorno pequeño, grande o inmenso, nuestras soluciones pueden escalarse para cubrir sus necesidades. El éxito comprobado en las implementaciones de IAM: tenemos años de experiencia en implementaciones de IAM. Tenemos un grupo amplio y dedicado de expertos en seguridad que saben cómo hacer implementaciones de seguridad exitosas y ayudar a nuestros clientes a acelerar el tiempo de posicionamiento.

15 15 RESUMEN DE LA SOLUCIÓN: CONJUNTO DE PROGRAMAS DE ADMINISTRACIÓN DE IDENTIDADES Y ACCESO DE CA TECHNOLOGIES Comuníquese con CA Technologies en Agility Made Possible: la ventaja de CA Technologies CA Technologies (NASDAQ: CA) ofrece soluciones de administración de TI que ayudan a los clientes a administrar y proteger los entornos de TI complejos para permitir la provisión de servicios de negocio ágiles. Las organizaciones aprovechan el software de CA Technologies y las soluciones de SaaS para acelerar la innovación, transformar la infraestructura y proteger los datos y las identidades, desde el centro de datos hasta la nube. CA Technologies asume el compromiso de garantizar que los clientes obtengan los resultados deseados y el valor de negocio previsto, gracias a la utilización de nuestra tecnología. Para obtener más información sobre los programas para el éxito del cliente, visite /customer-success. Para obtener más información acerca de CA Technologies, visite. Copyright 2013 CA. Todos los derechos reservados. UNIX es una marca registrada de The Open Group. Todas las marcas registradas, los nombres comerciales, las marcas de servicios y los logotipos mencionados en este documento pertenecen a sus respectivas empresas. El propósito de este documento es meramente informativo. CA no se responsabiliza de la exactitud e integridad de la información. En la medida de lo permitido por la ley vigente, CA proporciona esta documentación tal cual, sin garantía de ningún tipo, incluidas, a título enunciativo y no taxativo, las garantías implícitas de comercialidad, adecuación a un fin específico o no incumplimiento. CA no responderá en ningún caso en los supuestos de demandas por pérdidas o daños, directos o indirectos, que se deriven del uso de esta documentación, incluidas, a título enunciativo y no taxativo, la pérdida de beneficios, la interrupción de la actividad empresarial, la pérdida del fondo de comercio o la fuga de datos, incluso cuando CA hubiera podido ser advertida con antelación y expresamente de la posibilidad de dichos daños. CS _1113