CA Security Management. CA Identity and Access Management

Transcripción

1 CA Security Management CA Identity and Access Management

2 CA Security Management Hoy en día, las organizaciones se enfrentan a múltiples desafíos, muchos de los cuales están relacionados con la administración de las identidades y los derechos de acceso de los usuarios a los recursos protegidos. Estos desafíos incluyen reducir los costos de la administración de seguridad, proteger los activos corporativos críticos y asegurar el cumplimiento regulatorio, y pueden ser atendidos implementando una plataforma amplia e integrada para la administración de la identidad y el acceso. CA es líder de mercado y brinda la solución más completa, modular e integrada para la administración de la identidad y el acceso. La suite CA Identity and Access Management lo ayuda a reducir costos, facilita nuevas oportunidades de negocio, permite el cumplimiento regulatorio y mitiga los riesgos de seguridad asociados con los usuarios y sus accesos a los recursos y aplicaciones. El desafío de la administración de la seguridad de IT La administración efectiva de la seguridad no puede existir de forma aislada. Debe ser vista como parte de una infraestructura global de IT que cubre muchas disciplinas. La visión de CA se basa en optimizar el desempeño, la confiabilidad y la eficiencia de los entornos corporativos de IT al integrar estrechamente el control y la administración de las diferentes funciones: administración de las operaciones, el almacenamiento, la seguridad, el ciclo de vida y el servicio. Al desarrollar un sistema central de administración de IT que brinde una visión unificada de los aspectos de la empresa relacionados con las actividades y necesidades del negocio, CA ha sentado las bases para una organización de IT realmente centrada en el negocio. Gestión Integrada de IT (EITM por sus siglas en inglés) la visión de CA, brinda un nuevo nivel de control de la administración en toda la empresa. EITM es un enfoque dinámico y seguro que integra y automatiza la administración de las aplicaciones de IT, bases de datos, redes, seguridad, almacenamiento y sistemas en todos los departamentos y disciplinas para aprovechar al máximo cada uno. 2 El amplio portfolio de soluciones modulares para administración de IT de CA lo ayuda a unificar, simplificar y asegurar la IT para administrar mejor los riesgos y costos, optimizar los servicios, y asegurar la materialización del valor de la IT. Usuarios Procesos de negocio Servicios de IT Entornos de aplicación Administrar y asegurar Activos Security Management Enterprise Systems Management Procesos y Mejores Prácticas de IT Figura 1. EITM - unificar y simplificar la Gestión de IT. Storage Management Business Service Optimization

3 Administración de la Identidad y el Acceso: en el centro de su negocio Las identidades y los derechos de acceso de los usuarios a aplicaciones y datos son el centro del negocio y deben ser administrados eficazmente. Hoy en día, las empresas se enfrentan al crecimiento de las aplicaciones y recursos, además de la multitud de usuarios internos y externos, que provocan una proliferación de identidades. Employees Your Business Partners Identities Customers proveedores y partners son ahora parte integral de una organización y, por eso, requieren acceso a aplicaciones y datos. Los partners buscan una relación confiable para ejecutar transacciones de negocios. Los sitios web públicos y los procesos de negocio expuestos vía servicios web deben ser provistos. La complejidad de la administración de la identidad es aún mayor ya que implica administrar identidades y la seguridad de distintos tipos de sistemas distribuidos y aplicaciones, incluyendo HR, ERP y los sistemas de administración de cadena de suministros. El aumento del cumplimiento regulatorio Las empresas enfrentan desafíos respecto del cumplimiento de las regulaciones gubernamentales e industriales, que abarcan la seguridad de IT y poseen requerimientos específicos para el conocimiento de lo que hacen los usuarios, las aplicaciones y recursos a los que pueden acceder, y lo que han hecho en su último acceso. Crear un conjunto de controles de seguridad internos automatizados y poderosos, relacionados con las identidades y los accesos de los usuarios puede simplificar enormemente el cumplimiento de esos requerimientos. Figura 2. La administración de la identidad y el acceso está en el centro del negocio. Presupuestos reducidos, amenazas crecientes y múltiples regulaciones requieren que las organizaciones integren y agilicen sus soluciones para administración de la identidad y acceso. Sistemas y procesos dispares para el aprovisionamiento del usuario y la administración de los derechos de acceso mantienen el problema, causando mayores gastos al help desk, una seguridad Ireducida y mayores riesgos para la IT. Hacer más con menos A medida que crecen, las empresas sufren cambios. Más aplicaciones son adoptadas y puestas a disposición de empleados, partners de negocios y clientes, lo que genera un exceso de identidades digitales y aumenta los costos administrativos. Si sumamos las nuevas normas de privacidad y confidencialidad de datos, los administradores de IT se ven sobrecargados de accesos adicionales y proyectos de auditoría. Las crecientes demandas sobre los recursos existentes requieren una mayor eficiencia. Mayor complejidad de la administración del usuario En los complejos entornos de negocio actuales, la administración de usuarios y sus accesos ya no es una tarea sencilla. Los roles se han expandido más allá de los usuarios corporativos tradicionales. Clientes, La solución: una suite integrada para la administración de la identidad y el acceso Una solución completa para la administración de la identidad y el acceso debería brindar: Una solución completa. Una solución así debería atender todos sus requerimientos de administración de la identidad y el acceso sin interrumpir los procesos de negocio actuales. Una amplia cobertura de aplicaciones y plataformas, los derechos y procesos de flujo de trabajo automatizados, la conexión de sistemas legados con entornos distribuidos y los servicios web son críticos para atender las necesidades de su empresa. Una suite modular con componentes comunes. La solución ideal para administración de la identidad y el acceso debería ofrecer flexibilidad para proteger las inversiones actuales y permitirle atender todos los aspectos de este tipo de administración en los dominios del cliente, el partner y la empresa. También, debería integrarse con las aplicaciones críticas y permitir que la información interna fluya libremente entre sus componentes, evitando el costo de las tareas de integración lentas. Además, la suite debe brindar un conjunto común de servicios, una interfaz de usuario común basada en la Web para brindar acceso en todo lugar y momento, y una experiencia de usuario simplificada que reduzca la curva de aprendizaje potencial. También, se hace imprescindible una función común de auditoría y generación de reportes. 3

4 Aprovisionamiento de usuarios, flujo de trabajo y titularidad según demanda. Actualmente, las empresas necesitan acceso en tiempo real. Cuando un empleado se une a la empresa, es fundamental que tenga acceso inmediato a los recursos y pueda realizar su trabajo. Por eso, la administración de la identidad y el acceso es esencial y crítica para la productividad del usuario. Otras capacidades, como la administración del perfil de autoservicio, el restablecimiento de contraseñas, el aprovisionamiento rápido de usuarios, los procesos de flujo de trabajo automatizados, la asignación/finalización de los derechos de acceso basadas en roles y/o políticas, y la generación personalizada de alertas y reportes, le permiten incrementar la seguridad, mejorar la experiencia del usuario y reducir los costos administrativos de seguridad. Escalabilidad alta. Una suite para la administración de la identidad y el acceso debe ser altamente escalable para atender las complejas y crecientes necesidades actuales. Debe soportar múltiples identidades, instancias y políticas, y proteger numerosos sistemas, aplicaciones, archivos o servicios web. Las implementaciones globales deben ser realizadas fácilmente. Beneficios de CA Identity and Access Management Suite La suite CA Identity and Access Management es la plataforma más completa e integrada del mercado para la administración de la identidad de los usuarios y el control del acceso a los recursos y aplicaciones críticas. Brinda una plataforma completa y comprobada para proteger sus activos de IT en todas las plataformas y entornos de su empresa. Esta suite brinda importantes beneficios: Menores costos administrativos y mayor eficiencia. La suite CA Identity and Access Management puede ayudarlo a reducir sus costos de administración de la seguridad y del Help Desk, así como mejorar la productividad global de su población de usuarios. Al centralizar la administración de todas las identidades de los usuarios y sus derechos de acceso, el manejo de sus políticas de seguridad se vuelve más fácil, menos propenso a errores y menos costoso. Cumplimiento regulatorio mejorado. La suite CA Identity and Access Management le brinda las herramientas necesarias para alcanzar un cumplimiento regulatorio mucho más efectivo. Esta solución ofrece poderosas funcionalidades de seguridad que pueden ayudar a reducir el riesgo de brechas de seguridad, garantizar que la información esté bien protegida y mejorar la auditoría de IT para un cumplimiento más sencillo. Menores riesgos de seguridad. Con la administración centralizada de las identidades y la ejecución amplia de Ios derechos de acceso, la suite CA Identity and Access Management asegura que sólo los usuarios autorizados obtengan acceso a sus recursos críticos. Los usuarios tienen derechos según sus roles y reciben sólo los niveles apropiados de acceso a archivos y/o otros recursos que no son de IT protegidos para realizar su trabajo. También, reduce la posibilidad de que las identidades expiradas continúen activas en su sistema. Cuando un empleado deja la empresa, su acceso es revocado inmediatamente o eliminado completamente de todos los puntos de acceso. Además, los derechos de acceso y las cuentas de sistema de mainframe preexistentes que no se utilizan ("huérfanos") pueden ser detectadas y removidas automáticamente. Protección de inversiones existentes y crecimiento con nuevas tecnologías. La suite CA Identity and Access Management tiene un diseño modular y abierto que brinda interfaces basadas en estándares para inversiones existentes y futuras en tecnologías de seguridad. Componentes de la suite CA Identity and Access Management La suite CA Identity and Access Management ofrece amplias capacidades y lleva la integración a un nivel sin precedentes, brindándole aprovisionamiento y administración del acceso y las identidades de los usuarios altamente integrados que operan en todas sus plataformas corporativas. La Figura 3 ilustra las áreas funcionales (módulos o componentes que pueden ser adquiridos e implementados de forma separada) de esta solución y su integración en la infraestructura de IT: La suite CA Identity and Access Management contiene los siguientes productos: CA Identity Manager. Brinda una plataforma de administración de la identidad integrada que automatiza la creación, modificación y suspensión de la identidad del usuario y su acceso a los recursos corporativos, para incrementar los niveles de seguridad y el cumplimiento mientras reduce los costos administrativos y mejora la experiencia del usuario. Además, Identity Manager ofrece servicios de auditoría que pueden ser usados por auditores internos o externos para ayudar a determinar si la concesión de derechos en la organización es controlada y mantiene la privacidad de los datos de forma efectiva. Identity Manager utiliza la plataforma de integración de EITM, brindando una integración poderosa de otras soluciones de CA o de terceros. 4

5 Empleados Contratistas Cadena de suministros Clientes Partners Intranet Internet Help Desk Sistema RH Administración de la identidad Aprovisionamiento Administración del acceso Auditoría/ Monitoreo Roles, políticas, reportes, flujos de trabajo comunes Directorio Infraestructura corporativa Registro de eventos Activos físicos Celulares Credenciales PDA Teléfono Plataformas Sistemas Servicios de sistema Mainframes Archivos de sistema Aplicaciones SCM ERP SAP Personalizada Figura 3. Suite CA Identity and Access Management. etrust Access Control. Ejecuta fuertes políticas de acceso para plataformas y sistemas operativos distribuidos. Esta solución brinda control basado en políticas sobre quién tiene acceso a sistemas, aplicaciones y archivos específicos; qué puede hacer dentro de ellos, y cuándo logró el acceso. También brinda administración detallada de privilegios de súper usuario para una mayor seguridad administrativa. etrust SiteMinder. Asegura los recursos web al entregar controles basados en políticas y un inicio de sesión único. Simplifica el acceso a los procesos de negocio críticos expuestos vía sitios web internos y externos, y permite la federación de identidades. etrust Federation Security Service. Es un conjunto de servicios complementario para etrust SiteMinder que permite la federación de identidades mediante el navegador (inicio de sesión único para dominios de seguridad). Este complemento permite que un sitio protegido por etrust SiteMinder sea tanto un Proveedor de Identidades (servicio de autenticación) como un Proveedor de Servicios (proveedor de aplicaciones) para federaciones. La federación de identidades brinda una mejor experiencia de usuario, la diferenciación respecto de la competencia, costos reducidos y seguridad mejorada. etrust TransactionMinder. Brinda acceso seguro para los clientes del servicio web al examinar la información de seguridad contenida en los documentos XML enviados por 5 esos clientes. Al potenciar un conjunto de estándares de servicios web, utiliza políticas de seguridad centralizadas para la autenticación, autorización, federación, administración de la sesión y auditoría de la identidad del usuario. etrust Security Command Center. Recolecta datos de auditoría de la seguridad y el sistema en toda la empresa y brinda una amplia visualización y generación de reportes de esa información. Logra esto al convertir la correlación avanzada de datos de auditoría dispares en información inteligente, procesable y rastreable que puede ser administrada desde una ubicación única y centralizada. etrust Single Sign-On. Brinda un inicio de sesión único y completo para toda la empresa. Conecta a los usuarios al mainframe, middleware o aplicaciones web desde una autenticación única, brindando una experiencia de usuario uniforme para aplicaciones tanto legadas como web en configuraciones empresariales y entornos especiales, tales como clínicas. etrust Directory. Es el directorio "vertebral" que atiende las demandas más estrictas de las aplicaciones online a gran escala. Brinda los niveles más altos de disponibilidad, confiabilidad, escalabilidad y desempeño al combinar LDAP v3 para acceso, x.500 para distribución y replicación de alta velocidad, y una base de datos relacional para una mayor confiabilidad.

6 etrust CA-ACF2 Security y etrust CA-Top Secret Security. Brindan seguridad de avanzada para entornos de transacción z/os, z/vm y VSE, incluyendo z/os UNIX y Linux para zseries. Sus herramientas administrativas y de generación de reportes, y las capacidades de registro detallado de eventos, simplifican la administración de los usuarios y su acceso. Estas soluciones brindan las herramientas para monitorear la eficiencia de sus políticas de seguridad, así como seguridad total para la empresa cuando se implementa con otras soluciones de CA. etrust Cleanup for CA-ACF2 Security y etrust Cleanup for CA-Top Secret Security.Brindan limpieza de archivos de seguridad automatizada, continua y autónoma al monitorear la actividad del sistema de seguridad para identificar definiciones de seguridad no utilizadas. Estas soluciones identifican cuentas sin uso más allá de un umbral específico y generan comandos para remover IDs, permisos, perfiles y conexiones de grupos que cada usuario posee pero que no utiliza. Además, estas soluciones resuelven efectivamente la acumulación de derechos de acceso obsoletos y excesivos que, de otro modo, ocurriría dentro de un archivo de seguridad, un requerimiento clave para el cumplimiento de diversas regulaciones. Resumen Las organizaciones se enfrentan a diversos desafíos en la administración de la identidad y el acceso que requieren la adopción de soluciones más seguras y automatizadas. Los cambios presupuestarios y regulatorios requieren una mejor eficiencia de las funciones administrativas y un mayor foco en el cumplimiento completo de la IT. CA Identity and Access Management brinda capacidades avanzadas integradas en una solución consistente y completa para la administración de las identidades y los accesos de todos sus usuarios. Estas soluciones individuales también pueden ser adoptadas en un enfoque escalonado para una mejor implementación, adecuada a sus necesidades individuales. Además, están basadas en estándares industriales utilizadas comúnmente, por lo cual pueden interactuar con soluciones basadas en estándares existentes que usted ya podría tener funcionando. Las soluciones CA Identity and Access Management le permiten proteger sus inversiones actuales, mientras convierte su infraestructura en una plataforma integrada que atienda sus necesidades actuales y futuras. La suite CA Identity and Access Management es la solución IAM más completa e integrada que atiende la seguridad de aplicaciones web, sistemas legados, entornos informáticos distribuidos y servicios web emergentes. Esta suite abierta cumple con los estándares industriales para una integración, soporte e implementación más simples y administrables. Además, la suite CA Identity and Access Management brinda las herramientas necesarias para hacer que la administración de la identidad y el acceso sea la piedra angular de las ventajas competitivas de su organización de IT. CA: entregando valor CA está comprometida en mantener sus intereses a la vanguardia de todo lo que hacemos, entregando valor a través de productos y servicios innovadores y de alta calidad. Nuestro equipo CA Technology Services lo ayuda a asegurar el acceso libre a nuestras amplias capacidades técnicas durante todas las etapas del ciclo de vida del proyecto, incluyendo: estrategia, implementación, monitoreo de resultados y cursos de CA Education. Nuestros procesos de negocio están certificados por la ISO 9001:2000 global -el más alto estándar de calidad-, lo que nos permite entregar de forma consistente productos de alta calidad para nuestros clientes. Y por primera vez en la industria, hemos empezado a vender nuestras soluciones a través de FlexSelectLicensing sm, que le otorga la flexibilidad y el poder necesarios para determinar la duración y el valor de su acuerdo de licencia, ajustar el uso del software a sus necesidades de negocio, adaptarse a los cambios tecnológicos y administrar mejor su presupuesto para software. Para más información, visite ca.com 6

7 ca.com Copyright 2006 CA. Todos los derechos reservados. Todas las marcas registradas, nombres comerciales, marcas de servicio y logotipos mencionados aquí pertenecen a sus respectivas compañías. MP