PREGUNTAS FRECUENTES CA ControlMinder for Virtual Environments Febrero de 2012 Las 10 principales preguntas 1. Qué es CA ControlMinder for Virtual Environments?... 2 2. Cuáles son los beneficios clave de CA ControlMinder for Virtual Environments?... 2 3. Cuáles son las capacidades clave de CA ControlMinder for Virtual Environments?... 2 4. Incluye esta versión algo de la relación con HyTrust recientemente anunciada?... 2 5. Cuál es la diferencia entre CA ControlMinder y CA ControlMinder for Virtual Environments?... 3 6. Compro CA ControlMinder for Virtual Environments en lugar de CA ControlMinder o debo comprar ambos?... 4 7. Soy un cliente actual de CA ControlMinder, puedo obtener beneficios de CA ControlMinder for Virtual Environments?... 4 8. He escuchado que CA ControlMinder for Virtual Environments se describe como un dispositivo. Es un dispositivo de hardware? Qué sucede con HyTrust Appliance?... 5 9. En qué idiomas se encuentra disponible CA ControlMinder for Virtual Environments?... 5 10. Cuáles son los requisitos del sistema para CA ControlMinder for Virtual Environments?... 5 Copyright 2012 CA. Todos los derechos reservados. Todas las marcas registradas y nombres comerciales, logotipos y marcas de servicios a los que se hace referencia en este documento pertenecen a sus respectivas empresas. El propósito de este documento es meramente informativo. CA no se responsabiliza de la exactitud e integridad de la información. En la medida de lo permitido por la ley vigente, CA proporciona esta documentación «tal cual», sin garantía de ningún tipo, incluidas, a título enunciativo y no taxativo, las garantías implícitas de comercialidad, adecuación a un fin específico o no incumplimiento. En ningún caso CA será responsable por cualquier pérdida o daño, directo o indirecto, derivado del uso del presente documento, incluidos, entre otros, el lucro cesante, la interrupción de la actividad comercial, la pérdida del fondo de comercio o de datos, aún cuando CA haya recibido notificación acerca de la posibilidad de dichos daños. CS2077_0212
Preguntas 1. Qué es CA ControlMinder for Virtual Environments? CA ControlMinder for Virtual Environments es un producto que incluye HyTrust Appliance para garantizar la seguridad y el cumplimiento del hipervisor y las capacidades de CA Technologies que proporcionan administración de usuarios con privilegios, almacenamiento de contraseñas y monitoreo de la actividad de los usuarios. CA ControlMinder for Virtual Environments es una solución de seguridad integral para la infraestructura virtual, que abarca desde el hipervisor hasta el huésped. 2. Cuáles son los beneficios clave de CA ControlMinder for Virtual Environments? Los beneficios clave de la solución en un entorno virtual incluyen ayudar a los clientes a realizar lo siguiente: Lograr conformidad normativa del centro de datos virtual Obtener visibilidad y control del entorno virtual Automatizar las operaciones de seguridad y reducir los costos de seguridad Agilizar la adopción de tecnología de virtualización para aplicaciones importantes Crear un entorno multiempresa protegido 3. Cuáles son las capacidades clave de CA ControlMinder for Virtual Environments? Las capacidades claves incluyen las siguientes: Automatización de controles de seguridad compatible con virtualización Administración de contraseñas de usuarios con privilegios Registro y monitoreo de actividades de usuarios con calidad de auditoría División de obligaciones Arquitectura multiempresa segura Refuerzo del hipervisor 4. Incluye esta versión algo de la relación con HyTrust recientemente anunciada? Sí, hemos anunciado nuestra relación estratégica con HyTrust el 24 de agosto de 2011. Esta versión incorpora HyTrust Appliance. Mediante la inclusión de HyTrust Appliance, podemos asegurar el entorno de VMware por completo. referencia en este documento pertenecen a sus respectivas empresas. 2
5. Cuál es la diferencia entre CA ControlMinder y CA ControlMinder for Virtual Environments? CA ControlMinder proporciona cobertura de características de seguridad virtuales y físicas (sin incluir el hipervisor), como la administración de contraseñas de usuarios con privilegios, el monitoreo de las actividades de usuarios, las autorizaciones específicas y el puente de autenticación UNIX. CA ControlMinder for Virtual Environments proporciona cobertura para entornos virtuales que abarcan desde la infraestructura virtual hasta los sistemas operativos huéspedes, incluidas la administración de contraseñas de usuarios con privilegios y CA User Activity Reporting. Sistemas de destino CA ControlMinder Físico y virtual (no incluye el hipervisor) CA ControlMinder for Virtual Environments Virtual (infraestructura a huésped) Precios por Dispositivo administrado Socket/CPU Capacidades clave Controles de acceso específico Intermediario de autenticación UNIX Administración de contraseñas de usuarios con privilegios Generación de reportes de actividades del usuario Automatización de controles de seguridad compatible con virtualización Zonificación de la red Administración de contraseñas de usuarios con privilegios Generación de reportes de actividades del usuario Refuerzo del hipervisor y controles de acceso Comparación de características Característica CA ControlMinder CA ControlMinder for Virtual Environments Automatización compatible con virtualización Intermediario de autenticación de UNIX Control de acceso específico: huésped Control de acceso específico: host/hipervisor Registro de auditoría: huésped Registro de auditoría: host/hipervisor Arquitectura multiempresa segura: (segmentación/aislamiento de la red comercial) Refuerzo del hipervisor Autenticación de dos factores* Administración de contraseñas de usuarios con privilegios: huésped Administración de contraseñas de usuarios con privilegios: host/hipervisor * Para CA ControlMinder for Virtual Environments, esto está limitado a tarjetas RSA y CAC/PIV. referencia en este documento pertenecen a sus respectivas empresas. 3
6. Compro CA ControlMinder for Virtual Environments en lugar de CA ControlMinder o debo comprar ambos? Son productos complementarios y encontrará beneficios si compra los dos. CA ControlMinder for Virtual Environments es una solución enfocada en la virtualización y CA ControlMinder asegura los servidores individuales: máquinas físicas y virtuales. A pesar de que CA ControlMinder for Virtual Environments asegura las máquinas virtuales huéspedes, no proporciona aún el nivel de control específico que brinda CA ControlMinder. 7. Soy un cliente actual de CA ControlMinder, puedo obtener beneficios de CA ControlMinder for Virtual Environments? Sí, pero con algunas redundancias porque ambas soluciones pueden proporcionar la administración de contraseñas de usuarios con privilegios y CA User Activity Reporting. Para los clientes existentes de CA ControlMinder, recomendamos usar primero CA ControlMinder for Virtual Environments por las capacidades de HyTrust. A continuación, se menciona una configuración combinada posible: referencia en este documento pertenecen a sus respectivas empresas. 4
8. He escuchado que CA ControlMinder for Virtual Environments se describe como un dispositivo. Es un dispositivo de hardware? Qué sucede con HyTrust Appliance? No, los dos componentes que conforman Access Control for Virtual Environments son dispositivos virtuales (software). Ningún componente se vende como dispositivo de hardware. 9. En qué idiomas se encuentra disponible CA ControlMinder for Virtual Environments? CA ControlMinder for Virtual Environments se encuentra disponible en japonés, corean y chino simplificado. 10. Cuáles son los requisitos del sistema para CA ControlMinder for Virtual Environments? Componentes desarrollados por CA Technologies Entorno VMware ESX/ESXi vcenter 4.0 o 4.1 1 CPU de 64 bits 2 GB de memoria RAM Espacio disponible en disco duro de 30 GB (aprovisionamiento reducido) Base de datos (SQL Server 2005/2008 u Oracle 10g) Dispositivo virtual de generación de reportes de actividades del usuario 4 CPU de 32/64 bits 8 GB de memoria RAM Espacio disponible en disco duro de 255 GB (aprovisionamiento reducido) HyTrust Appliance Entorno Compatible con VMware ESX/ESXi 3.5, 4.0, 4.1 y 5.0 Host con capacidad para ejecutar máquinas virtuales de 64 bits Para CPU de Intel, habilitar la VT (aceleración de virtualización) en BIOS Aplicación virtual HyTrust Appliance (64 bits) Proporcionado en OVF (formato abierto de virtualización) 2 vcpu (CPU virtuales) 4 GB de memoria RAM Espacio disponible en disco duro de 30 GB 1 NIC físico Acceso a la aplicación web de administración de HyTrust Firefox 3.6 o posterior Internet Explorer 7 u 8 Tipos de host protegidos ESX/ESXi 3.5, 4.0, 4.1 y 5.0 vcenter 3.5, 4.0, 4.1 y 5.0 Cisco Nexus 1000v VSM referencia en este documento pertenecen a sus respectivas empresas. 5