PREGUNTAS FRECUENTES CA ControlMinder for Virtual Environments Febrero de 2012 Las diez preguntas principales 1. Qué es CA ControlMinder for Virtual Environments?... 2 2. Cuáles son las ventajas clave de CA ControlMinder for Virtual Environments?... 2 3. Cuáles son las capacidades clave de CA ControlMinder for Virtual Environments?... 2 4. Incluye esta versión alguna característica de la relación con HyTrust anunciada recientemente?... 2 5. Qué diferencia hay entre CA ControlMinder y CA ControlMinder for Virtual Environments?... 3 6. Debería adquirir CA ControlMinder for Virtual Environments en lugar de CA ControlMinder, o debería adquirir ambos?... 4 7. Actualmente soy cliente de CA ControlMinder. Puedo obtener alguna ventaja con CA ControlMinder for Virtual Environments?... 4 8. He oído que CA ControlMinder for Virtual Environments se describe como un dispositivo. Se trata de un dispositivo de hardware? Y el dispositivo HyTrust?... 5 9. En qué idiomas está localizado CA ControlMinder for Virtual Environments?... 5 10. Cuáles son los requisitos del sistema de CA ControlMinder for Virtual Environments?... 5 Copyright 2012 CA. Todos los derechos reservados. Todas las marcas y nombres comerciales, logotipos y marcas de servicios a los que se hace referencia en este documento pertenecen a sus respectivas empresas. El propósito de este documento es meramente informativo. CA no se responsabiliza de la exactitud e integridad de la información. En la medida de lo permitido por la ley vigente, CA proporciona esta documentación tal cual, sin garantía de ningún tipo, incluidas, a título enunciativo y no taxativo, las garantías implícitas de comercialidad, adecuación a un fin específico o no incumplimiento. CA Technologies no responderá en ningún caso en los supuestos de demandas por pérdidas o daños, directos o indirectos, que se deriven del uso de este documento, incluidas, a título enunciativo pero sin limitarse a ellas, la pérdida de beneficios, la interrupción de la actividad empresarial, la pérdida del fondo de comercio o la fuga de datos, incluso cuando CA Technologies hubiera podido ser advertida con antelación y expresamente de la posibilidad de dichos daños. CS2077_0212
Preguntas 1. Qué es CA ControlMinder for Virtual Environments? CA ControlMinder for Virtual Environments es un producto que incluye el dispositivo HyTrust CA para garantizar la seguridad y el cumplimiento del hipervisor, junto con funciones de CA Technologies de gestión de usuarios con privilegios, almacenamiento de contraseñas y control de la actividad de usuario. CA ControlMinder for Virtual Environments es una solución de seguridad integral para la infraestructura virtual, desde el hipervisor al invitado. 2. Cuáles son las ventajas clave de CA ControlMinder for Virtual Environments? Las ventajas clave de la solución en un entorno virtual incluyen ayudar a los clientes a: Lograr el cumplimiento del centro de datos virtual Aumentar la visibilidad y el control del entorno virtual Automatizar sus operaciones de seguridad y reducir costes de seguridad Agilizar la adopción de la tecnología de virtualización para las aplicaciones importantes Crear un entorno seguro multicliente 3. Cuáles son las capacidades clave de CA ControlMinder for Virtual Environments? Entre las funciones clave se incluyen las siguientes: Automatización sensible a la virtualización de los controles de seguridad Gestión de la contraseña de usuarios con privilegios Control y registro de la actividad de los usuarios con calidad de auditoría Separación de tareas Coexistencia segura multicliente Protección del hipervisor 4. Incluye esta versión alguna característica de la relación con HyTrust anunciada recientemente? Sí, anunciamos nuestra relación estratégica con HyTrust el 24 de agosto de 2011. Esta versión incorpora el dispositivo HyTrust. Al incluir el dispositivo HyTrust, podemos garantizar una protección integral del entorno VMware. documento pertenecen a sus respectivas empresas. 2
5. Qué diferencia hay entre CA ControlMinder y CA ControlMinder for Virtual Environments? CA ControlMinder ofrece cobertura de funciones de seguridad en el ámbito virtual y el físico (a excepción del hipervisor), incluida la gestión de contraseñas de usuarios con privilegios, el control de la actividad de los usuarios, autorizaciones exhaustivas y puentes de autenticación de UNIX. CA Access Control for Virtual Environments ofrece cobertura para entornos virtuales que abarca desde la infraestructura virtual a sistemas operativos invitados, incluida la gestión de contraseñas de usuarios con privilegios y el módulo CA User Activity Reporting Module (UARM). Sistemas de destino CA ControlMinder Físicos y virtuales (sin incluir el hipervisor) CA ControlMinder for Virtual Environments Virtuales (desde la infraestructura al invitado) Precios por Dispositivo gestionado Socket/CPU Funciones clave Controles de acceso exhaustivos Agente de autenticación de UNIX Gestión de contraseñas de usuarios con privilegios User Activity Reporting Module (UARM) Automatización sensible a la virtualización de los controles de seguridad Zonas de red Gestión de contraseñas de usuarios con privilegios User Activity Reporting Module (UARM) Protección del hipervisor y controles de acceso Comparativa de funcionalidades Función CA ControlMinder CA ControlMinder for Virtual Environments Virtualization-Aware Automation Agente de autenticación de UNIX Control de acceso exhaustivo: invitado Control de acceso exhaustivo: host/hipervisor Registro de auditoría: invitado Registro de auditoría: host/hipervisor Coexistencia segura multicliente: (aislamiento/segmentación de red con vision empresarial) Protección del hipervisor Autenticación de dos factores* Gestión de contraseñas de usuarios con privilegios: invitado Gestión de contraseñas de usuarios con privilegios: host/hipervisor * En el caso de CA ControlMinder for Virtual Environments, se limita actualmente a tarjetas RSA y CAC/PIV. documento pertenecen a sus respectivas empresas. 3
6. Debería adquirir CA ControlMinder for Virtual Environments en lugar de CA ControlMinder, o debería adquirir ambos? Se trata de productos complementarios, por lo que resulta útil adquirir ambos. CA ControlMinder for Virtual Environments es una solución centrada en la virtualización, mientras que CA ControlMinder protege servidores individuales, ya sean máquinas físicas o virtuales. Pese a que CA ControlMinder for Virtual Environments protege las máquinas virtuales de invitado, no ofrece el mismo nivel de exhaustividad que CA ControlMinder. 7. Actualmente soy cliente de CA ControlMinder. Puedo obtener alguna ventaja con CA ControlMinder for Virtual Environments? Sí, pero habría algunos elementos superfluos, ya que ambas soluciones pueden ofrecer la gestión de contraseñas de usuarios con privilegios y el módulo CA User Activity Reporting Module (UARM). Para aquellos que ya sean clientes de CA ControlMinder, se recomienda utilizar CA ControlMinder for Virtual Environments inicialmente debido a las funciones de HyTrust. A continuación se muestra una posible configuración combinada: documento pertenecen a sus respectivas empresas. 4
8. He oído que CA ControlMinder for Virtual Environments se describe como un dispositivo. Se trata de un dispositivo de hardware? Y el dispositivo HyTrust? No, ambos componentes, que forman parte de CA Access Control for Virtual Environments, son dispositivos virtuales (de software). Ninguno de ellos se comercializa como dispositivo de hardware. 9. En qué idiomas está localizado CA ControlMinder for Virtual Environments? CA ControlMinder for Virtual Environments está localizado en japonés, coreano y chino simplificado. 10. Cuáles son los requisitos del sistema de CA ControlMinder for Virtual Environments? Componentes desarrollados por CA Technologies Entorno VMware ESX/ESXi vcenter 4.0 o 4.1 1 CPU de 64 bits 2 GB de RAM 30 GB de espacio disponible en disco (aprovisionamiento menor) Base de datos (SQL Server 2005/2008 u Oracle 10g) Dispositivo virtual de generación de informes sobre la actividad de los usuarios 4 CPU de 32 o 64 bits 8 GB de RAM 255 GB de espacio disponible en disco (aprovisionamiento menor) Dispositivo HyTrust Entorno Compatible con VMware ESX/ESXi 3.5, 4.0, 4.1 y 5.0 Host capaz de ejecutar máquinas virtuales de 64 bits Para unidades CPU Intel, la aceleración de la virtualización (VT) debe estar habilitada en el BIOS Dispositivo virtual HyTrust (64 bits) Presentado en formato Open Virtualization Format (OVF) 2 unidades vcpu 4 GB de RAM 30 GB de espacio disponible en disco 1 NIC física Acceso a la aplicación Web de la consola de gestión de HyTrust Firefox versión 3.6 o superior Internet Explorer versión 7 u 8 Tipos de host protegidos ESX/ESXi 3.5, 4.0, 4.1 y 5.0 vcenter 3.5, 4.0, 4.1 y 5.0 Cisco Nexus 1000v VSM documento pertenecen a sus respectivas empresas. 5