TRABAJO DE EXPOSICIÓN. Control de Acceso de Usuarios Privilegiados. René Méndez David Gonzalez. Julio 2013

Transcripción

1 TRABAJO DE EXPOSICIÓN Control de Acceso de Usuarios Privilegiados René Méndez David Gonzalez Julio 2013 Cláusula de confidencialidad: La información contenida en el presente documento ha sido elaborada en forma exclusiva para el Universidad Ecotec, como una herramienta académica. Queda prohibida su reproducción parcial o total, por cualquier medio digital, magnético, mecánico o impreso. 1

2 Problema Usuarios privilegiados y sus consecuencias Privileged Users Acceso TOTAL a los recursos Super-usuarios son cuentas compartidas No existe SEGREGACION funciones Integridad de LOG cuestionada Falta de transparencia en el acceso La Virtualización incrementa el riesgo.

3 Control de Privilegios Por que es importante? A simple -r inserted from a privileged user command was the difference between normal operation and failure.

4 Privileged User Password Manager (PUPM) Administración de las cuentas compartidas Desafíos Cuentas Compartidas/Privilegiadas Contabilidad de cuentas compartidas IDs Administrativos más allá del SO Aplicaciones con contraseñas embebidas Cumplimiento de Regulaciones Solución ControlMinder Password Vault Adm. De acceso a contraseñas compartidas Adm. De contraseñas de emergencia de acceso Validate Login automático sin ver la contraseña Remueve las contraseñas visibles Descubrimiento de cuentas de servicio Correlación de actividad del usuario Arquitectura Agent-less /agente ControlMinder Password Vault Reset Check Out Password Check in Password Login DB Router Storage App Windows UNIX/Linux Switch

5 ControlMinder Control granular y SOD en los servidores Desafío TODO el poder a los usuarios privilegiados Muchas maneras de ser superusuarios Falta de granularidad en accesos Transparencia limitada Integridad de auditoría cuestionable Solución ControlMinder Controles granulares de usuario final Adm. Centralizada de Políticas Protección de archivos y Procesos Controles de acceso Surrogate Segregación de Funciones (SOD) Soporte de gran cantidad de SO

6 UNIX Authentication Broker (UNAB) Administración Centralizada de Cuentas UNIX Desafíos UNIX es manejado en Silos Multiples repositorios de cuentas Dificultad en administrar políticas de acceso Los usuarios tienen muchas cuentas Account Management CA Access Control Solución UNAB Migraciónd e cuentas UNIX a AD Consolidación de repositorios de usuarios del SO Endpoint Management Login Autenticación centralizada de UNIX AD Login Automatico para UNIX/Linux Adm. De Cuentas Centralizadas Active Directory Enterprise LDAP Password Policy CA Access Control PAM Module Integración con el Log de Eventos de Windows Event Log UNIX/LINUX

7 CA Session Recording Versiones a nivel PUPM y Enterprise Desafíos Falta de log completo Aplicaciones sin logging No hay logging de aplicaciones Cloud Reportes de Cumplimiento Solución Session Recording Logging para CADA Aplicación Video Playback de la sesión de usuario Mensajes de Entrenamiento de Politicas CUALQUIER Aplicación (cloud, legacy, etc.) Integración con CA Access Control Requerimientos de Almacenamiento modestos

8 Riesgos Solución Completa para Usuarios Privilegiados Se provee un control muy granular de los accesos realizados por los usuarios privilegiados necesarios para proteger los servidores, sistemas operativos, archivos, servicios, aplicaciones e infrasetructura en un entorno físico o virtual Privileged User Host Access Control (AC) Central UNIX Management UNIX/Linux Servers Windows Servers Virtual Privilege Manager Privileged User Password Management (PUPM) Session Recording (OIT) Audit and Reporting (User Activity Reporting Module) Entornos Virtual Servers DATABASES APPLICATIONS NETWORK 8

9 Solución Valor de Negocio Control de usuarios privilegiados Demostrar compliance Mitigar riesgos de acceso Auditoría asegurada Que buscar en un producto Tecnología Líder del Mercado Solución Integrada de un UNICO proveedor Escalable Resultados rápidos 9 Copyright 2010 CA. All rights reserved. CA confidential and proprietary information for CA internal use only. No unauthorized copying or distribution permitted.

10 Gracias!