Cómo protejo de forma eficaz el acceso a Microsoft SharePoint?

Transcripción

1 RESUMEN DE LA SOLUCIÓN SharePoint Security Solution de CA Technologies Cómo protejo de forma eficaz el acceso a Microsoft SharePoint? agility made possible

2 La solución de seguridad para SharePoint que proporciona CA Technologies ayuda a ofrecer un acceso eficaz y seguro basado en información dinámica, como la confidencialidad del contenido alojado en un sitio determinado. De este modo, se fomenta la colaboración empresarial con la garantía de que los datos y documentos confidenciales de SharePoint están protegidos mediante la seguridad de acceso necesaria. 2

3 Resumen ejecutivo Reto La increíble velocidad de adopción e implementación de Microsoft SharePoint por parte de las empresas presenta una serie de retos a las organizaciones de seguridad de TI. Las TI deben lograr el equilibrio entre ofrecer a los usuarios un fácil acceso a la información que necesitan y establecer los controles necesarios para reducir adecuadamente los riesgos de seguridad. Este reto se complica aún más con el hecho de que SharePoint es un sistema considerablemente centrado en documentos. Los datos confidenciales se pueden almacenar en archivos aparentemente inofensivos, pero que son fáciles de duplicar, compartir o eliminar sin que la organización de seguridad sea consciente de ello. Oportunidad SharePoint ha logrado una amplia adopción, en gran parte gracias a la simplicidad de la plataforma en lo relacionado con la interacción del usuario y la colaboración con documentos. Desafortunadamente, a veces la seguridad puede conllevar controles restrictivos que complican la interacción de los usuarios empresariales con las aplicaciones de la organización. Sin embargo, el control de la seguridad de SharePoint, llevado a cabo de forma adecuada, presenta la oportunidad de reducir los riesgos de las organizaciones y mejorar, al mismo tiempo, la interacción de los usuarios con los sitios y documentos de SharePoint. Ventajas Para muchas organizaciones la protección de SharePoint tiene un valor inmenso, debido a la importancia de la información almacenada en la aplicación. No es poco habitual que los documentos de SharePoint contengan información de alta confidencialidad, como propiedad intelectual, datos financieros, información sanitaria personal, contactos de clientes, etc. La instauración de controles sobre el acceso de los usuarios a los sitios de SharePoint y su interacción con los documentos compartidos puede reducir los riesgos de seguridad o uso indebido de datos de la organización. De igual modo, la seguridad de SharePoint puede mejorar la satisfacción y la experiencia del usuario, ya que facilita el acceso a los sitios y evita de forma inteligente que los usuarios compartan datos confidenciales de forma fortuita. 3

4 Sección 1: reto Alineación de la seguridad con el crecimiento de SharePoint Microsoft SharePoint es una de las plataformas de colaboración más importantes y de mayor crecimiento que utilizan las empresas hoy en día. Aunque SharePoint puede brindar enormes ventajas empresariales, también plantea posibles preocupaciones en cuanto a seguridad. Uno de los orígenes de estas inquietudes viene dado por el acceso de SharePoint, que se concede generalmente a grandes poblaciones de diversos usuarios, tanto internos como externos a la organización. Si combinamos este problema con el hecho de que SharePoint suele servir como repositorio para compartir volúmenes muy grandes de documentos, que podrían contener información confidencial, el planteamiento de la seguridad puede llegar a ser bastante complejo. Un valor fundamental de SharePoint es que facilita a los miembros del equipo y a los partners la publicación de los documentos y el acceso a ellos con el fin de colaborar en su creación y edición. Sin embargo, esta cualidad hace que también resulte más fácil compartir, a propósito o de forma no intencionada, los documentos con usuarios que no deberían conocer su contenido. Una seguridad eficaz de acceso a SharePoint comienza por saber quién es un usuario, para poder decidir, a continuación, si se le debería conceder acceso a un sitio o sitio secundario. A menudo, el mayor reto lo plantea la evaluación del contenido que hace que un sitio sea confidencial; es decir, los documentos publicados en el sitio y la información que cada uno contiene. Resulta difícil proteger los documentos, ya que la confidencialidad no se deduce de forma obvia a partir del nombre o tipo de archivo. Sólo después de examinar el contenido se puede determinar qué nivel de protección debe asignarse a un documento en concreto. Además, incluso después de esta evaluación, el documento debe protegerse independientemente de su ubicación o método de distribución. Mientras tanto, a medida que se difunden los controles de seguridad, las organizaciones no deben olvidar el objetivo principal de SharePoint: permitir la colaboración empresarial. La seguridad debe ser lo más transparente posible, y lo ideal es que incorpore mayor inteligencia a las interacciones de los usuarios con la información y que los ayude a entrar en los sitios de SharePoint. 4

5 Sección 2: solución Protección de la innovación de los servicios empresariales para SharePoint Proteger SharePoint de forma eficaz requiere un enfoque de múltiples capas, que incluya el control de la forma mediante la cual los usuarios consiguen acceso e interactúan con los sitios y el contenido después de haberse autenticado. Fundamentalmente, SharePoint es un repositorio de documentos y datos, y, a menudo, los datos se convierten en la mayor fuente de vulnerabilidad para la seguridad. Por lo tanto, un punto de partida razonable a la hora de proteger SharePoint es centrarse en la implementación de controles de seguridad que vigilen cómo los usuarios obtienen acceso a los datos alojados en los sitios de SharePoint. CA Technologies aborda varios aspectos de protección de SharePoint. De este modo, primero se centra en permitir el acceso seguro a los sitios; a continuación, posibilita un acceso detallado y optimizado al nivel de contenido, y, por último, amplía los controles de seguridad para administrar los documentos y la información a lo largo de todo el ciclo de vida de éstos. Cada fase de este modelo implica varias funciones que pueden implementarse de forma independiente o conjunta; aunque esta última opción suele ofrecer un mayor valor añadido. Los objetivos generales de este planteamiento consisten en mejorar la productividad de los empleados y reducir los riesgos del incumplimiento y del comprometimiento de los datos. Ilustración A CA Technologies permite un planteamiento progresivo de la seguridad de SharePoint, que protege el acceso a los sitios de SharePoint y los documentos que éstos contienen. 5

6 Gestión de acceso Web Por lo general, SharePoint es sólo una de las muchas aplicaciones empresariales a las que acceden los usuarios a diario. Aunque la función de estas aplicaciones puede variar, las preocupaciones de seguridad que las rodean son similares. Desde un punto de vista de gestión de identidades y accesos, las organizaciones deben saber quién está intentando acceder a un sistema, hacer cumplir el comportamiento adecuado dentro de las construcciones de la política de seguridad y mantener un registro de las acciones llevadas a cabo. Además, deben encontrar el equilibrio entre los requisitos y controles de seguridad y el deseo de los usuarios de un acceso fácil. CA SiteMinder es una solución líder en el mercado de gestión de acceso Web que ofrece un control centralizado de cómo los usuarios acceden a SharePoint y a otras aplicaciones en línea, como SAP, PeopleSoft, Siebel, etc. Se proporciona un agente específico de SharePoint que permite integrar fácilmente SharePoint en el entorno de CA SiteMinder, para poder contar con importantes funciones de seguridad como las que se presentan a continuación: Autenticación flexible: el primer paso para determinar qué nivel de acceso de SharePoint se va a proporcionar consiste en identificar a los usuarios o validar sus credenciales. CA SiteMinder admite diversos métodos de autenticación, que van desde el básico sistema de nombre de usuario y contraseña hasta una autenticación más sólida, como las contraseñas de un solo uso, las tarjetas inteligentes o la biometría. Por otro lado, CA SiteMinder permite asignar formas de autenticación más seguras o autenticación intensificada para los sitios o usuarios que requieren un mayor nivel de seguridad. Amplia compatibilidad con directorios: Active Directory (AD) es el repositorio de identidades más utilizado con SharePoint. Sin embargo, como las implementaciones se extienden a una mayor variedad de usuarios, la información de identidades se suele almacenar en conjuntos más diversos de repositorios distribuidos. CA SiteMinder admite la autenticación para una amplia gama de almacenes de identidades, como varias fuentes de AD, directorios LDAP, almacenes de mainframe o bases de datos relacionales. Inicio de sesión único: los usuarios acceden a varias aplicaciones dentro del mismo dominio o entre partners de confianza y lo último que quieren es tener que autenticarse cada vez que entran a una aplicación o gestionar credenciales distintas para cada una de ellas. CA SiteMinder ofrece la posibilidad de establecer el inicio de sesión único en aplicaciones como SharePoint, sistemas de planificación de recursos empresariales (ERP) y aplicaciones alojadas en la nube. De este modo, los usuarios pueden autenticarse en una única aplicación o dominio y, posteriormente, se autentican de forma segura en un segundo plano para acceder sin problemas a otras aplicaciones. Autorización basada en políticas: gracias a los servidores de políticas de CA SiteMinder se pueden definir de manera centralizada y reutilizar reglas que determinan si un usuario tiene o no permiso para acceder a un sitio de SharePoint. Existen varias condiciones para definir el acceso, como atributos de usuario, roles, grupos, grupos dinámicos, la ubicación, la hora de acceso o un análisis en tiempo real del contenido de un recurso. Auditoría y creación de informes: es posible auditar todas las autenticaciones o los eventos de autorización que se realicen en los recursos protegidos de CA SiteMinder. Estos registros de auditoría se pueden utilizar para crear informes en el sistema de generación de informes que incorpora CA SiteMinder o se pueden exportar a un formato de datos común para utilizarlos en soluciones de generación de informes de terceros. 6

7 Ilustración B CA SiteMinder proporciona una gestión completa de acceso Web para SharePoint y otras aplicaciones empresariales. Gestión de acceso en función del contenido La gestión de acceso Web es una fase fundamental en la protección de SharePoint, puesto que ayuda a vigilar quién accede a los sitios. No obstante, desde la perspectiva de la seguridad, los elementos que hacen que SharePoint plantee tantos desafíos están relacionados con su naturaleza centrada en el documento. Por lo general, SharePoint contiene cantidades muy elevadas de documentos, que a su vez pueden contener datos confidenciales. Hay un gran número de usuarios colaborando en los documentos almacenados, y muchos de ellos pueden modificar fácilmente el contenido. Esto significa que la confidencialidad de los documentos puede cambiar con el tiempo. Los documentos que eran inofensivos en un principio pueden modificarse en un instante, con lo que también se alteraría su confidencialidad. Las ubicaciones de documentos pueden ser dinámicas. En SharePoint resulta fácil acceder a un documento, guardarlo, moverlo o crear una copia de él. Todos estos retos se traducen en la necesidad de tomar medidas para proteger tanto los sitios en sí como su contenido, que puede cambiar de ubicación. La solución de SharePoint que ofrece CA Technologies proporciona un planteamiento único y eficaz para proteger los sitios de SharePoint y, además, los documentos de SharePoint que pueden incluir contenido confidencial. Esta solución en función del contenido mejora la gestión de acceso Web, pues basa las decisiones de aplicación de políticas de acceso en el contenido de los documentos de SharePoint. Todo ello se hace posible gracias a la combinación única de la gestión de acceso Web líder del sector que proporciona CA SiteMinder y del eficaz motor de análisis que incorpora CA DataMinder Classification. 7

8 Detección y clasificación: CA DataMinder Classification detecta los documentos de un sitio de SharePoint y analiza su contenido para identificar los datos confidenciales; para ello, se basa en más de 65 innovadoras políticas. Estas políticas pueden ser políticas personalizadas o políticas nuevas creadas desde cero. CA DataMinder Classification puede preanalizar los sitios de SharePoint, clasificar los documentos que contienen y almacenar todos estos datos de clasificación en una memoria caché de información de alto rendimiento. El almacenamiento en caché ofrece una respuesta más rápida cuando se solicita la información de clasificación. Los documentos también se pueden analizar y clasificar en tiempo real durante la transacción para determinar si se están infringiendo las políticas de clasificación. Gestión de acceso en función del contenido: las políticas de autorización de CA SiteMinder pueden hacer uso del nivel de confidencialidad de los datos determinado por CA DataMinder, para decidir si un usuario puede acceder a un documento en concreto. Esta autorización en función del contenido más específica aumenta la capacidad de la organización para identificar y proteger correctamente la información segura. La integración de estos dos productos facilita la conexión del servidor de políticas de CA SiteMinder con el servicio de CA DataMinder Classification y la definición de políticas de la interfaz nativa de CA SiteMinder. Ilustración C La información de las políticas de CA DataMinder Classification está disponible en la interfaz de usuario de CA SiteMinder, como una entrada a las políticas de autorización. 8

9 Control del ciclo de vida de la información La gestión de acceso en función del contenido demuestra el impacto de la confidencialidad de los datos en la toma de decisiones importantes sobre el acceso. Es un aspecto esencial de la protección de información y documentos, pero no es la única fase en la que deben protegerse los documentos confidenciales. Hay que tener en cuenta varias consideraciones en materia de seguridad para proteger la información en cada fase de su ciclo de vida. CA DataMinder proporciona funciones flexibles diseñadas para controlar y proteger los documentos desde el momento en el que se publican en SharePoint hasta que se eliminan. Creación: CA DataMinder Endpoint ofrece la posibilidad de analizar los documentos en cuanto un usuario intenta cargarlos a un sitio de SharePoint. En función de los datos confidenciales identificados en el documento y de la identidad del usuario, las políticas pueden determinar si esta acción se permite o bloquea o si se advierte al usuario acerca del contenido del documento. Store CA DataMinder : Store Data puede analizar sitios completos de SharePoint o sitios secundarios de SharePoint para identificar los documentos que contienen determinados tipos de datos confidenciales. A continuación, CA DataMinder, puede mover los documentos que se encuentren en una ubicación incorrecta o cifrar los documentos que no deban guardarse con texto en claro. Uso: como se ha descrito en la sección sobre gestión de acceso en función del contenido, CA DataMinder Classification se integra con CA SiteMinder para mejorar la eficacia y la granularidad de la seguridad de acceso a SharePoint. Además, CA DLP Classification está disponible como un servicio Web, para que otras soluciones de gestión de acceso Web o de aplicación de seguridad puedan hacer uso del análisis de confidencialidad de los datos. Distribución: CA DataMinder Endpoint puede controlar cómo se comparte la información en una amplia gama de medios, distintos de SharePoint. El correo electrónico, el correo mediante Web, las redes sociales, las unidades extraíbles o las operaciones de impresión son factores que CA DataMinder puede analizar para determinar si deben tomarse medidas de advertencia, cifrado, puesta en cuarentena o bloqueo. Eliminación: si se detecta un documento confidencial con información no autorizada en SharePoint o el documento se coloca en una ubicación incorrecta, CA DataMinder Stored Data puede eliminar el archivo y sustituirlo por un archivo genérico en el que se explica porqué el que documento se ha sustituido y dónde se encuentra el archivo original de forma segura. 9

10 Ilustración D CA DataMinder ofrece varios componentes que protegen los documentos y la información en cada fase de su ciclo de vida. Eliminación Pone en cuarentena o elimina la información de forma adecuada? Creación Controla la nueva información que se carga a SharePoint? Ciclo de la información de SharePoint Almacenamiento Mueve o cifra información en función de la ubicación? Distribución Controla quién recibe el producto final? Uso Controla el acceso a la información confidencial? Sección 3: ventajas Fomento de la colaboración empresarial segura La solución de seguridad de SharePoint de CA Technologies puede proporcionar importantes ventajas a su organización, como los que se presentan a continuación: Disminución de riesgos: se ofrece protección de acceso en varias capas de SharePoint, como la autenticación y autorización al nivel del sitio, el control de acceso basado en contenido y la protección durante todo el ciclo de vida del documento. Es posible gestionar este acceso para cada uno de los distintos tipos de usuarios que pueden colaborar mediante SharePoint, como empleados, contratistas, socios y clientes. Mejora de la experiencia del usuario: la incorporación de SharePoint en el entorno de gestión de acceso Web permite proporcionar un cómodo inicio de sesión único en toda la empresa. Además, se avisa de forma proactiva a los usuarios cuando intentan, por accidente, publicar datos confidenciales. De este modo, se les ayuda a lograr los objetivos corporativos de seguridad con más facilidad. Reducción de los costes de administración: por lo general, SharePoint es sólo una de las muchas aplicaciones empresariales que están bajo la supervisión del equipo de seguridad de TI. Las soluciones de CA Technologies ofrecen funciones en una mezcla heterogénea de aplicaciones y plataformas, que permiten definir y gestionar de forma centralizada las políticas de seguridad con el fin de reducir los costes de administración. 10

11 Sección 4: las ventajas de CA Technologies El planteamiento de seguridad de SharePoint que proporciona CA Technologies se basa en CA SiteMinder y CA DataMinder, soluciones líderes en sus respectivos ámbitos de gestión de acceso Web y prevención de fuga de datos. Estas soluciones se han probado en miles de sitios de clientes de todo el mundo, en distintos sectores, en compañías de diferentes tamaños y en varios modelos de uso. Además, CA Technologies ofrece una amplia gama de soluciones de gestión de identidades y accesos que añaden valor al entorno de SharePoint. Entre estas soluciones, podemos encontrar las siguientes: CA IdentityMinder automatiza el aprovisionamiento y la eliminación del aprovisionamiento de cuentas de SharePoint. CA AuthMinder protege los sitios de SharePoint con una amplia gama de opciones de autenticación avanzada, como los exclusivos métodos de identificación basados en software. CA RiskMinder ofrece protección en tiempo real del fraude a través de una autenticación adaptable y basada en riesgos. CA GovernanceMinder ayuda a verificar que el acceso a SharePoint es adecuado, mediante certificación de derechos. Cada uno de estos productos puede implementarse de forma independiente, pero su combinación permite mejorar la capacidad de reducir los riesgos de SharePoint, del mismo modo que la unión de CA SiteMinder y CA DataMinder proporciona gestión de acceso en función del contenido. 11

12 CA Technologies es una compañía de soluciones y software de gestión de TI con experiencia en todos los entornos de TI, desde los entornos mainframe y distribuidos hasta los virtuales y en la nube. CA Technologies gestiona los entornos de TI y garantiza su seguridad, lo que permite a los clientes prestar unos servicios de TI más flexibles. Los innovadores productos y servicios de CA Technologies proporcionan la comprensión y el control fundamentales para que las organizaciones de TI impulsen la agilidad empresarial. La mayoría de las empresas que figuran en la lista Global Fortune 500 confían en CA Technologies para gestionar sus ecosistemas de TI en constante evolución. Si desea obtener más información, visite el sitio de CA Technologies en ca.com. Copyright 2012 CA. Todos los derechos reservados. SharePoint y active Directory son marcas comerciales o marcas comerciales registradas de Microsoft Corporation en los EE. UU. u otros países. Todas las marcas y nombres comerciales, logotipos y marcas de servicios a los que se hace referencia en este documento pertenecen a sus respectivas empresas. El propósito de este documento es meramente informativo. CA no se responsabiliza de la exactitud e integridad de la información. En la medida de lo permitido por la ley vigente, CA proporciona esta documentación tal cual, sin garantía de ningún tipo, incluidas, a título enunciativo y no taxativo, las garantías implícitas de comerciabilidad, adecuación a un fin específico o no incumplimiento. CA no responderá en ningún caso en los supuestos de demandas por pérdidas o daños, directos o indirectos, que se deriven del uso de esta documentación, incluidas, a título enunciativo y no taxativo, la pérdida de beneficios, la interrupción de la actividad empresarial, la pérdida del fondo de comercio o la fuga de datos, incluso cuando CA hubiera podido ser advertida con antelación y expresamente de la posibilidad de dichos daños. CS2102_0212