TBSecure for Banking

Transcripción

1 TBSecure es un sistema diseñado y creado por para apoyar la Gestión de Riesgos Operacionales, en la evaluación de riesgos relacionados con los accesos de los usuarios a los sistemas computacionales y habilitando las mejores prácticas del proceso de autorizaciones para de usuarios a los sistemas de CORE Bancario y otros Sistemas Legacy. TBSecure apoya la evaluación de vulnerabilidades asociadas a los accesos de usuarios a los sistemas permitiendo definir planes de control, mitigación y seguimiento de los riesgos: Identificación de vulnerabilidades sometiendo las autorizaciones a las matrices de riesgos (procesos críticos; procesos sensibles y procesos con conflictos por segregación de funciones) Análisis y evaluación de los riesgos en función de las autorizaciones con una visión centralizada y transversal de todas los accesos permitidos por usuario TBSecure apoya las funciones del proceso de autorizaciones: Validación funcional que deben realizar los líderes funcionales / key user / process owners Análisis de riesgos, labor generalmente asignada a auditores y control interno, que debe verificar las autorizaciones asignadas al usuario y los conflictos por segregación de funciones que puedan generarse Autorización de acuerdo a los resultados de las actividades anteriores La definición detallada de la creación / actualización perfiles TBSecure es la herramienta de gestión de riegos y el diagnóstico y auditoría de cuentas de usuarios, perfiles, y sus accesos al sistema, entregando beneficios como los siguientes: Reducción de pérdidas operacionales Menores costos de auditoría y verificación de cumplimientos de normas (SBIF, Basilea II) Menor exposición a riesgos futuros Detección oportuna y temprana de potenciales acciones no autorizadas

2 La Integración con Sistemas Core Bancario y Legacy Sistems CORE BANCARIO / SISTEMAS LEGACY USUARIOS Y SUS CUENTAS LOG DE ACCESOS ETL S LOG DE ACCESOS AL SISTEMA (Cuenta / Fecha / Hora / Id. Proceso Ejecutado / Terminal) (Id Procesos / Descripción) ROLES (Id Rol / Descripción) USUARIOS Y SUS CUENTAS (Cuenta / Usuario / Atributos) CRÍTICOS SENSIBLES CON CONFLICTO SOD PERFILES (Id Perfil / Autorizaciones) DEFINICIONES DE CLASIFICADORES DE RIESGOS ARQUITECTURA TBS FOR BANKING TBS for Banking dispone de una interfaz única y estándar de entrada desde ETL s que deben ser adecuados según las características y formato de las tablas que genera el CORE Bancario y los Sistemas LEGACY.

3 Modelo de Operación TBSecure puede residir en un servidor de la red y los usuarios se conectan a los servicios por la red local: CORE BANCARIO SISTEMAS LEGACY ETL S PC PC Reportes Procesos asignados y usados Procesos críticos asignados y usados Procesos sensibles asignados y usados Procesos con incompatibilidad SOD asignados y usados Por cada Proceso con un solo click se despliega los datos de la utilización: fecha, hora y terminal utilizado Análisis de conflictos Definición de matriz de conflictos por segregación de funciones a nivel de Procesos entre Simular y analizar el efecto que se genera al: - Agregar un Proceso a un usuario - Agregar un Rol a un usuario Consulta e impresión de simulaciones efectuadas Gestión Informe de gestión de alarmas con formato de semáforos con 8 indicadores: - Perfiles críticos asignados - Relación de Procesos usadas vs. asignadas - Asignación de Procesos críticas - Asignación de Procesos sensibles - Conflictos por segregación de funciones Informe de comparación de muestras: - A nivel de usuario, Procesos críticos, sensibles y con incompatibilidad SOD - A nivel agregado, cuadro comparativo entre dos muestras Características Servidor: Intel con mínimo de 4 GB RAM Windows Server; SQL Server 2005 Estación de trabajo Intel con mínimo de 2 GB RAM Windows XP; Explorador; Excel; PDF Creator (o similar)

4 Funcionalidad TBSecure dispone de cuatro módulos: Auditor Emisión de informes entre los cuales se encuentran: Informe de usuarios, perfiles y procesos (opciones de menú) Conflictos por segregación de funciones Procesos Críticos asignadas/usados (x) por los usuarios Procesos Sensibles asignados/usados (x) por los usuarios Usuarios sin conexión por período prolongado (x) Usuarios activos y sin perfil asignado Usuarios que ejecutaron procesos correspondientes a perfiles no asignadas (x) Ingreso a una cuenta de usuario desde varias estaciones de trabajo (xx) Ingreso a varias cuentas de usuarios desde una estación de trabajo (xx) Usuarios y sus procesos: usadas y asignadas (x) Cuentas de usuarios por Banco/Gerencia/Área (Según disponibilidad de datos) Usuarios que ingresan al sistema en horario no hábil (x) Detalle de los procesos usadas por cada usuario (x) Consultor del sistema, que entre sus funcionalidades considera: Consultas General de Cuentas de usuarios: se presentan con siguiente detalle: Procesos asignados y usados Procesos críticos asignados y usados Procesos sensibles asignados y usados Procesos con incompatibilidad SOD asignados y usados Por cada Proceso con un solo click se despliega los datos de la utilización: fecha, hora y terminal utilizado (x) y (xx) Consultas Masivas A nivel de perfiles, por cada uno se presentan los usuarios, las Procesos asignadas; las críticas, sensibles e incompatibles. Con un solo click frente a cada uno de estos datos se presenta el detalle de éstos. Consultas Individuales A nivel de usuario, por cada uno se presentan las Procesos asignadas y ejecutadas; las críticas, sensibles, incompatibles y perfiles. Con un solo click frente a cada uno de estos datos se presenta el detalle de éstos. A nivel de perfil, por cada uno se presentan los usuarios que lo tienen asignados, los procesos asignadas; los críticas, sensibles e incompatibles. Con un solo click frente a cada uno de estos datos se presenta el detalle de éstos. A nivel de proceso, por cada uno se presentan los usuarios que lo tienen asignada y los respectivos perfiles. Con un solo click frente a cada uno de estos datos se presenta el

5 detalle de éstos. Nota: los casos indicados con (x) sólo es posible obtener si se dispone del LOG de accesos a cada sistema. Los casos indicados con (xx) sólo es posible en la medida que el LOG contenga el dato del terminal desde el cual se ejecutaron las Procesos. Análisis de conflictos Gestión Simulador: Definición de matriz de conflictos por segregación de funciones a nivel de Procesos entre Simular y analizar el efecto que se genera al: - Agregar un procesos a un usuario - Agregar un perfil a un usuario Consulta e impresión de simulaciones efectuadas Módulo de Gestión: Informe de gestión de alarmas con formato de semáforos con 8 indicadores: - Perfiles críticos asignados - Relación de Procesos usadas vs. asignadas - Asignación de Procesos críticas - Asignación de Procesos sensibles - Conflictos por segregación de funciones Informe de comparación de muestras: - A nivel de usuario, transacciones críticas, sensibles y con incompatibilidad SOD - A nivel agregado, cuadro comparativo entre dos muestras Sistema Permite la definición y parametrización de: Datos Maestros Mantención de Procesos sensibles y críticos Mantención de Procesos con conflictos de segregación de funciones (SOD) Mantención de perfiles críticos Mantención de Procesos de la empresa Configuración de: LOG de registro de Procesos por usuario Indicadores de Gestión Log de Procesos Utilitarios Mantención de base de datos Backup / Restore de base de datos Mantención de Usuarios del sistema Creación / mantención de usuarios Asignación de perfiles a usuarios Autenticación de usuarios con Active Directory