La governance degli accessi e delle identità attraverso un approccio orientato al business

Transcript

1 La governance degli accessi e delle identità attraverso un approccio orientato al business Angelo Colesanto - RSA Technology Consultant Mauro Costantini - RSA Technology Consultant 1

2 L Identity Management fino ad oggi Se cerchiamo su google: identity management project tra le prime 10 cose più cercate abbiamo: Failure: Too much focus on technology e tra le prime motivazioni che troveremo: 2

3 Le sfide legate al tema Identity Management Gruppo Informa,on Security 3

4 Le sfide legate al tema Identity Management Gruppo Informa,on Security Applicazioni Cloud & Mobile Da, 4

5 Le sfide legate al tema Identity Management Gruppo Informa,on Security Applicazioni Maggiore complessità e dimensioni delle infrastru?ure Dinamicità nel cambio delle informazioni (iden,tà, a?ribu,) Cloud & Mobile Da, 5

6 Le sfide legate al tema Identity Management Audit, Risk & Compliance Gruppo Informa,on Security Applicazioni Cloud & Mobile Maggiore complessità e dimensioni delle infrastru?ure Dinamicità nel cambio delle informazioni (iden,tà, a?ribu,) Da, 6

7 Le sfide legate al tema Identity Management Nuovi requisi, di conformità Dinamicità nel cambio dei requisi, Gruppo Informa,on Security Applicazioni Cloud & Mobile Maggiore complessità e dimensioni delle infrastru?ure Dinamicità nel cambio delle informazioni (iden,tà, a?ribu,) Da, 7

8 Le sfide legate al tema Identity Management Nuovi requisi, di conformità Dinamicità nel cambio dei requisi, Linee di Business Gruppo Informa,on Security Applicazioni Cloud & Mobile Maggiore complessità e dimensioni delle infrastru?ure Dinamicità nel cambio delle informazioni (iden,tà, a?ribu,) Da, 8

9 Le sfide legate al tema Identity Management Nuovi requisi, di conformità Dinamicità nel cambio dei requisi, Efficienza del Business ed agilità Dinamicità nel cambio dei requisi, Gruppo Informa,on Security Applicazioni Cloud & Mobile Maggiore complessità e dimensioni delle infrastru?ure Dinamicità nel cambio delle informazioni (iden,tà, a?ribu,) Da, 9

10 Come affrontare e risolvere queste sfide? Applicazioni Cloud & Mobile Da, 10

11 Vista frammentata degli utenti Mul,pli Account disconnessi Applicazioni Cloud & Mobile Da, 11

12 Vista di Business Unificata Aggregare molteplici account in una singola Iden,tà di,po Business Applicazioni Cloud & Mobile Ruolo: Manager: Funzione: DiriN: Ruolo: Manager: Funzione: DiriN: Da, 12

13 Abilitare Accessi orientati ai requisiti di Business Applicazioni Cloud & Mobile Da, SSO Accesso alle applicazioni di Business in modo semplice e sicuro Ruolo: Manager: Funzione: DiriN: Ruolo: Manager: Funzione: DiriN: 13

14 Vista di Business unificata Applicazioni Ruolo: Manager: Funzione: DiriN: Cloud & Mobile Da, Provisioning Automa,ca assegnazione degli accessi SSO Accesso alle applicazioni di Business in modo semplice e sicuro Ruolo: Manager: Funzione: DiriN: 14

15 Abilitare Accessi orientati ai requisiti di Business Applicazioni Ruolo: Manager: Funzione: DiriN: Cloud & Mobile Da, Governance Assicurare che tun gli accessi siano appropria, Provisioning Automa,ca assegnazione degli accessi SSO Accesso alle applicazioni di Business in modo semplice e sicuro Ruolo: Manager: Funzione: DiriN: 15

16 Elementi di una piattaforma IAM con approccio Business-Driven Governance Access Control Single Sign- On Business Driven Iden,ty and Access Provisioning 16

17 RSA Aveksa piattaforma IAM Business Driven 17

18 RSA Aveksa: incontro tra business e tecnologia 18

19 L Identity & Access Governance secondo RSA Access Management WEB RSA AxM (Access Manager) Cloud RSA MyAccessLive Mobile RSA AxM + Axway API GW WS & RestAPI RSA AxM + Axway API GW Provisioning Task Notification ACM Service Desk Integration ACM Automated Provisioning AFX or 3 party RSA Adaptive Directory 19

20 RSA Identity Access Governance Abilitare le interazioni tra identità ed informazioni Piattaforma di Accesso Impiegati/Partner/Clienti Piattaforma di Governance Autenticazione Federazione/Single Sign On Informazioni di Intelligence relative agli utenti Conformità Ciclo di vita delle identità Provisioning Applicazioni/Dati/Altre Risorse 20

21 Sfide e conseguenze negative Sfide Conseguenze negative Efficenza IT Creazione e manutenzione di numerosi account Inutili costi amministrativi IT e latenze nell assegnazione di privilegi User Experience Gestione di numerose password complesse per le diverse applicazioni Scarsa produttività degli utenti ed elevati costi relativi alla gestione delle password Costi Numerose richieste di reset delle password Elevati costi associati ai servizi di assistenza IT e di HelpDesk Compliance Applicazione delle politiche di controllo accessi sulla base delle reali esigenze degli utenti Difficoltà di reperire le informazioni di accesso per Audit interni ed esterni 21

22 RSA - Gestione degli accessi Web Come abilitare le interazioni tra identità e informazioni Funzionalità Web Single Sign On (SSO) Supporto di molteplici metodi di autenticazione Autorizzazione granulare Supporto applicazioni e piattaforme eterogenee Scalabilità ed Efficienza Benefici Aumento della soddisfazione dell utente nell utilizzo di servizi ed applicazioni Riduzione dei costi associati ai servizi di HelpDesk Riduzioni dei rischi di accesso alle applicazioni Web Scelta flessibile di molteplici modalità di autenticazione basate sul fattore rischio Controllo e verifica dei permessi durante la navigazione dell utente, anche attraverso la la richiesta di ulteriori livelli di autenticazione (Step-up) Aumentare i livelli di servizio definendo politiche di controllo accessi dettagliate Rapida installazione ed implementazione Personalizzazione possibile tramite API Supporto di millioni di utenze Semplici processi di User on-boarding Aumento dell efficenza grazie alle deleghe amministrative, all aggiornamento automatico delle policy ed utilizzo di console Self-Service per gli utenti 22

23 Soluzione e benefici Soluzioni Benefici Efficenza IT Visione chiara di ruoli e permessi Semplificazione nella gestione dei diritti degli utenti e velocità nell assegnazione dei privilegi User Experience Gli utenti accedono in modo sicuro alle diverse applicazioni con una singola identità/password Aumento della produttività e accesso veloce ai servizi. Nessuna gestione di molteplici password complesse Costi Riduzione del tempo e delle risorse richieste per la gestione di un elevato numero di utenze Diminuzione dei costi associati ai servizi di assistenza IT e di HelpDesk Compliance Disposizione di dati chiari di controllo granulare degli accessi Informazioni di accesso disponibili in modo chiaro e veloce 23

24 Use Case App esterne Richiesta di servizio Credenziali Servizio/Utente Controllo flussi Accesso autorizzato Richiesta Throttled App aziendali Risposte trasformate Autenticazione Autorizzazione Risposte standard RSA Access Manager 24

25 Le sfide nel Mobile Incompatibilità con le interaccie SOA tradizionali CPU & limiti di banda per interfacce applicative leggere Sicurezza per accesso da dispositivi non controllabili I dispositivi mobile vengono facilmente smarriti o rubati Accesso da molteplici punti Gli utenti accedono da molteplici client e applicazioni Supporto allo sviluppo di Applicazioni Mobile Consentire alla community lo sviluppo di app mash-up 25

26 Backup slides 26

27 Domande apparentemente semplici Chi ha accesso a cosa, e come ha fatto a riceverlo? Quali applicazioni stanno accedendo gli utenti? C è appropriata sicurezza e controllo di come si autenticano? Da dove queste applicazioni sono utilizzate? Quanta confidenza c è che siano assegnati solo i permessi indispensabili per l accesso ad applicazioni e dati? Quanto efficacemente si più misurare il livello di compliance a normative interne ed esterne all azienda? Quanto tempo e risorse si spendono per abilitare l accesso degli utenti alle risorse? 27

28 RSA Aveksa Functionality by Module Compliance Manager Role Manager Self-Service Access Request Automated, Agentless Collection Role Mining and Design Business Friendly Access Request Self-Service User Access Certification Role Life Cycle Management Attribute and Policy Based Form Generation Group Reviews Configurable Workflow Controls Automation (Rules) Reporting and Dashboards SaaS Version Available Role Synchronization Flexible, Hierarchical Role Model Role Membership and Entitlement Policies Proactive Policy Enforcement Orchestration Across Provisioning Endpoints SaaS Version Available Data Access Governance Provisioning and Fulfillment Single Sign On Access Governance for Unstructured Data File Shares and SharePoint Data Ownership Identification Data Access Reviews DLP Integration Automated User Access Changes Password Management Attribute Synchronization Configuration-Based Connector Development Integration with Existing Provisioning and Ticketing Systems Cloud-Based Service Desktop and Tablet Application Launchpad Pre-built SSO integration with over 2,700 SaaS applications. Multi-factor authentication and one-time password support. Integrated with Governance and Provisioning 28

29 L Identity Governance secondo Gartner Identity and access governance (IAG) is defined as the process of requesting, approving, certifying and auditing access to applications, data and other IT services; and the process of delivering security and business intelligence (BI) on how identities are created, managed and used for access. (1) Identity and access governance is replacing user administration and provisioning as the new center of gravity for identity and access management. (1) For 2013, Gartner introduces this Magic Quadrant for Identity Governance and Administration, which consolidates two separate Magic Quadrants "Magic Quadrant for User Administration and Provisioning" and "Magic Quadrant for Identity and Access Governance." (1) Source Gartner: Magic Quadrant for Identity and Access Governance, 17/12/

30 secondo Forrester Role management and access recertification has moved to center stage for security and risk (S&R) professionals, business, and auditors. It provides higher security because it provides a better understanding of who has access to what and why Aveksa [ ] led the pack because of their close attention to business user friendliness, easy configuration, and mapping to identity governance business process. (2) (2) Source Forrester Wave: Role Management and Access Recertification, Q