Para medianas empresas Descripción del producto de Oracle Suite
POR QUÉ SU EMPRESA NECESITA LA GESTIÓN DE IDENTIDADES Y ACCESOS? Todos sabemos que es primordial proteger los datos, pero nadie quiere cargar con dispositivos de seguridad ni memorizar varias contraseñas. Cuando la seguridad se convierte en un engorro para los empleados, deberíamos preocuparnos: si el usuario se frustra por la complejidad de los sistemas de seguridad, tenderá a buscar alternativas menos seguras, sobre todo si viaja o trabaja desde casa con frecuencia. Sin embargo, los riesgos se ramifican más allá de la plantilla actual cuando: los datos compartidos legítimamente entre colaboradores se distribuyen de forma incontrolada dentro y fuera de las empresas asociadas; los empleados que abandonan la empresa conservan la posibilidad de acceder a información confidencial. Las consecuencias son diversas y potencialmente graves. Y si un empleado no puede acceder a los datos importantes que necesita? Y si los ve un ex empleado? Además, aunque los colaboradores externos sean una pieza fundamental, puede resultar muy complejo y costoso gestionar el nivel de acceso de cada uno. SE PUEDE SIMPLIFICAR LA SEGURIDAD? Los riesgos asociados a todas estas situaciones representan una amenaza real para su empresa, que además sufre los problemas derivados del cumplimiento de normativas. Por desgracia, muchas empresas de tamaño mediano sienten que carecen de recursos para resolver estas situaciones y las soluciones que encuentran suelen terminar en un laberinto de aplicaciones de terceros inconexas que tan solo encarecen y complican aún más los procesos. Entonces, cómo podríamos simplificar y automatizar la autenticación y el control de acceso de los usuarios internos y externos sin que esto se traduzca en molestias para ellos? Sería posible, además, reducir los gastos de administración de la seguridad y cumplimiento de normativas? GESTIÓN DE IDENTIDADES Y ACCE- SOS: SEGURIDAD SIN RESTRICCIONES La solución es elegir productos que permitan integrar el control de acceso e identidades en la infraestructura actual. Así, los procesos de seguridad deberían ser todo lo discretos y cómodos posible, para evitar efectos negativos sobre la productividad de los usuarios, y los administradores deberían tener total visibilidad sobre quién accede a cada recurso y cómo lo utiliza. Además, el producto debe incorporar un método seguro para las colaboraciones entre empresas, clientes y partners. Por último, y siempre que no se pierda facilidad de uso, también se controlará el acceso a aplicaciones específicas. ORACLE IDENTITY & ACCESS MANAGEMENT SUITE: SEGURIDAD INTEGRAL Y ASEQUIBLE Esta completa solución, que se compone de varios productos integrados, permite controlar fácilmente las identidades y los derechos de acceso tanto dentro como fuera de la empresa y en todo momento. Además, es muy flexible: puede instalar todos los elementos o seleccionar únicamente los módulos que se ajustan a sus necesidades. Por ejemplo, podría empezar por aplicar un sistema de inicio de sesión único para contribuir a mantener o mejorar la productividad de los usuarios, que ya no tendrán que recordar y usar varias contraseñas. Además, esto fomentaría la aceptación de nuevos sistemas de seguridad, ya que facilita el día a día y demuestra lo eficaz y simple que puede ser la seguridad. No obstante, Oracle Identity and Access Management Suite no sólo mejora la experiencia de los usuarios y la seguridad, sino que también reduce el coste total de propiedad (TCO): ahorrará el tiempo y el dinero que invertiría en integrar varios productos de terceros y, además, disfrutará de un único punto de atención al cliente para todo. USUARIOS NO AUTORIZADOS MALINTENCIONADOS ANTIGUOS EMPLEADOS USUARIOS NO AUTORIZADOS BIENINTENCIONADOS CONTROL DE ACCESO SUS DATOS GESTIÓN DE IDENTIDADES PROVEEDORES CLIENTES EMPLEADOS INTERNOS TRABAJADORES EXTERNOS PARTNERS ACCESS CONTROL & IDENTITY MANAGEMENT: POTENCIE Y PROTEJA SU EMPRESA 2
PLATAFORMA DE BAJO COSTE PARA TRABAJAR DE FORMA SEGURA, PRODUCTIVA Y CON COLABORADORES Suite utiliza la mejor tecnología para gestionar las identidades y el acceso a los datos de su empresa sin mermar la productividad de los usuarios, pero también va mucho más allá: ofrece una amplia gama de ventajas de gestión y operativas que protegen los datos de robos, pérdidas y usos ilícitos. VENTAJAS ADMINISTRATIVAS Reducción de los riesgos comerciales Cuantas más personas tienen acceso a sus datos, mayor peligro corren éstos. Suite minimiza los riesgos asociados a las colaboraciones externas y los cambios de personal. Cumplimiento de normativas más sencillo y económico La visibilidad de los accesos y la capacidad de seguirlos y auditarlos correctamente facilita de forma considerable el cumplimiento de las normativas, con el consiguiente ahorro. Mayor visibilidad Para proteger los datos, es preciso saber quién accede a ellos, cómo lo hace y desde dónde. Oracle Identity and Access Management Suite le ofrece la visibilidad que necesita para ejercer un control real. Menores costes El TCO disminuye al eliminar el coste de integrar varios elementos autónomos, al simplificar y acelerar los procesos administrativos y al reducir la incidencia de robos y pérdidas de datos, incumplimientos de normativas y trastornos del sistema. VENTAJAS OPERATIVAS Colaboración fácil y segura Los usuarios pueden compartir documentos y aplicaciones dentro y fuera de la empresa sin molestos procedimientos de seguridad ni riesgos de distribución ilícita del contenido. Procesos de seguridad perfeccionados Gracias al control centralizado para administradores y a elementos como el inicio de sesión único para los usuarios, se reducen los pasos necesarios para garantizar la seguridad de los accesos. Integración inmediata Funciona con los principales directorios, servidores de aplicaciones, portales, aplicaciones empresariales, bases de datos y sistemas operativos, lo que facilita su integración en la empresa. Seguridad en las aplicaciones La protección detallada de los recursos sin que se pierda facilidad de uso resulta esencial para una protección máxima de los datos. REINVENTE LA INFRAESTRUCTURA EXISTENTE Suite no sustituye su infraestructura, sino que se integra en ella y la mejora, además de prepararla para las necesidades futuras. En definitiva, ésta es la forma más económica de afrontar los tres aspectos más importantes de una infraestructura de datos optimizada: Protección de datos Al integrar en las aplicaciones una gestión de identidades y accesos fácil de utilizar y administrar, los datos quedan protegidos del más amplio espectro de amenazas incluso si éstas proceden de fuentes inesperadas, como empleados y partners. Aprovechamiento óptimo de la información El acceso de personal no autorizado a material confidencial puede poner en peligro la integridad de la información que se utiliza para tomar decisiones comerciales vitales. Con una gestión de identidades y accesos adecuada, los datos de la empresa se conservarán intactos, rigurosos y al día. Mayor flexibilidad de los procesos La automatización de procesos administrativos de seguridad que resultan laboriosos a mano mejora el control de identidades y acceso, y acelera los procesos que requieren una alta productividad de los usuarios. REDUZCA LOS COSTES CON ORACLE IDENTITY & ACCESS MANAGEMENT SUITE Gestión más fácil de la seguridad La administración centralizada y la integración de los distintos elementos del paquete se traducen en un menor gasto de tiempo y dinero en gestión. Automatización administrativa La eliminación de tareas manuales, como la configuración de contraseñas una a una, permite un uso más eficaz de los escasos recursos informáticos. Fácil cumplimiento de normativas Al contar con una mayor visibilidad de las identidades de los usuarios, el acceso a los datos y los usos de éstos, el gasto en informes de auditoría disminuye notablemente. Reducción de los riesgos comerciales Gracias a elementos como Oracle Identity Federation, se disminuyen los riesgos derivados de compartir datos con terceros autorizados, usar métodos de acceso alternativos poco seguros y que los ex empleados se queden con información. Integración sencilla Esta solución cuenta con estándares abiertos y está diseñada para integrarse en la infraestructura existente y mejorarla. Menor número de solicitudes de ayuda Cuando se tienen que recordar menos contraseñas y los procesos se simplifican, la autonomía de los usuarios aumenta. 3
ORACLE IDENTITY & ACCESS MANAGEMENT SUITE: PENSADO PARA LA MEDIANA EMPRESA Este paquete de soluciones integradas basado en estándares abiertos es asequible, flexible y fácil de instalar. Además, permite rentabilizar la inversión rápidamente y proporciona el excepcional nivel de seguridad y fiabilidad que espera de Oracle. Entre los componentes, que serán de especial interés para las medianas empresas, se incluyen: Oracle Access Manager Esta sencilla función autoservicio de inicio de sesión único ofrece al usuario acceso seguro a recursos y aplicaciones confidenciales basados en web. Se integra tal cual en los directorios, las aplicaciones y los servidores web más comunes e incorpora un entorno de gestión que garantiza una administración rápida, sencilla y centralizada. Oracle Identity Federation Un entorno basado en estándares que incorpora el inicio de sesión único a soluciones de terceros para que los empleados colaboren con los partners autorizados libremente, con seguridad y de forma más económica. Oracle Identity Manager Esta solución de gran escalabilidad facilita una gestión eficaz de las altas y las bajas de empleados en el sistema además de realizar un seguimiento de auditoría para identificar y evitar los fallos de seguridad. Oracle Virtual Directory Punto de contacto único para las aplicaciones basadas en directorios que ofrece una visión virtual en tiempo real de los datos de identidad de varias fuentes sin necesidad de sincronizaciones. Oracle Internet Directory Este directorio escalable y basado en estándares gestiona a los usuarios externos y se integra fácilmente con directorios de otros fabricantes. Otras soluciones de gestión de identidades de Oracle: Oracle Adaptive Access Manager ofrece a las empresas de comercio electrónico una autentifcación económica basada en varios factores, así como medidas antifraude activas en tiempo real. Oracle Entitlements Server contribuye a gestionar y garantizar el cumplimiento de las políticas de seguridad. Oracle Enterprise Single Sign-On Suite proporciona un inicio de sesión único y sencillo, así como autenticación en todos los equipos informáticos y aplicaciones. ORACLE IDENTITY AND ACCESS MANAGEMENT SUITE: MEDIANAS EMPRESAS QUE YA HAN COMPROBADO SUS VENTAJAS We started this project from scratch, transforming a few static PHP pages into a secure Oracle-based portal that is able to provision strategic information for public access or authenticate a single object for just one individual. Bertrand Dumont, jefe de proyecto de Oracle, Dexia Private Bank Centralising database accounts with Oracle Virtual Directory allowed us to eliminate calls to the helpdesk about users passwords. Zoltán Tóth, gestor de proyecto, MKB Bank With Oracle s identity management solutions, we have ensured Sarbanes- Oxley compliance and reduced help desk tickets by over 60% in employees on-boarding and off-boarding. Kenny Gilbert, director de servicios tecnológicos, Silicon Image, Inc. 4
ORACLE IDENTITY & ACCESS MANAGEMENT SUITE: MITOS Y REALIDADES Oracle es conocido por ser uno de los principales proveedores de bases de datos y otras tecnologías abiertas, seguras, flexibles y de alta fiabilidad para grandes empresas. Cuando se trata de medianas empresas, adaptamos estos mismos productos a las necesidades y el presupuesto de éstas. Si usted es de los que piensan que su negocio es muy pequeño para Oracle Access and Identity Management Suite, le invitamos a replantearse sus recelos. Suite es un producto demasiado costoso de adquirir y mantener para una empresa en expansión. Suite permite comenzar con sistemas pequeños y asequibles que se adaptan a las necesidades específicas y a los recursos de su empresa. Además, existen soluciones económicas, como el inicio de sesión único, que reducen la carga de trabajo del servicio de atención al usuario y, por lo tanto, los gastos. Oracle Identity & Access Management Suite es un producto demasiado complejo para las empresas de tamaño medio y requiere una inversión importante en formación o en contrataciones de especialistas en Oracle. Oracle Identity & Access Management Suite dispone de guías para los procesos, plantillas de entrevistas y otros recursos de prácticas recomendadas que permiten ponerlo en marcha fácilmente. Además, la automatización de las principales tareas administrativas reduce la complejidad del trabajo de gestión de identidades y control de acceso. No se precisa una integración completa en el back end para disponer de un control total. Suite otorga mucho poder a una sola solución, lo que podría aumentar la exposición de mi empresa a los riesgos. Se ha demostrado que Oracle Identity & Access Management Suite reduce los riesgos en comparación con los sistemas ad hoc. Cuando se carece, por ejemplo, de sistema de segmentación de identidades, los empleados de sus partners podrían conservar el acceso a su extranet tras abandonar la empresa. Eso sí que es un riesgo. OBTENGA MÁS INFORMACIÓN SOBRE ORACLE IDENTITY & ACCESS MANAGEMENT SUITE Para conseguir más información sobre Suite, visite http://www.oracle.com/products/middleware/identity-management/identity-management.html. Además, en www.oracle.com/es/pymes encontrará recursos gratuitos para medianas empresas, como: la revista ONE de Oracle, con noticias para medianas empresas y reseñas de los productos; informes de negocio; artículos monográficos. Mantenga sus gastos bajo control gracias a la flexibilidad de pago que ofrece Oracle Financing. Visite www.oracle.com/financing. Descripción del producto: Suite Oracle Corporation UK Ltd. Oracle Parkway Thames Valley Park (TVP) Reading Berkshire RG6 1RA U.K. Worldwide Inquiries: Phone: +1.650.506.7000 Fax: +1.650.506.7200 oracle.com Oracle España C/ José Echegaray 6B Las Rozas 28230 Madrid Tlf.:902 302 302 2009 Oracle. Todos los derechos reservados. Este documento tiene carácter meramente informativo y su contenido podría cambiar sin previo aviso. No se garantiza que esté exento de errores. El presente documento no está sujeto a ningún otro tipo de garantías ni condiciones, ya se hayan expresado de forma oral o queden implícitas en la legislación, incluidas las garantías implícitas y las condiciones de comercialización o aptitud para un determinado fin. Se niega explícitamente cualquier responsabilidad sobre el presente documento, que no conlleva ninguna obligación contractual ni directa ni indirectamente. Se prohíbe la reproducción y la divulgación del presente documento a través de cualquier medio, electrónico o mecánico, sea cual sea la finalidad, si no se cuenta previamente con una autorización por escrito. Oracle es una marca registrada de Oracle Corporation y sus empresas afiliadas. Los demás nombres pueden ser marcas comerciales de sus respectivos propietarios. 5