CA SiteMinder. we can. Panoramica sul prodotto. Vantaggi. Il vantaggio di CA Technologies

Transcript

1 SCHEDA PRODOTTO: CA SiteMinder CA SiteMinder we can CA SiteMinder offre una base per la gestione centralizzata della sicurezza, che consente l'utilizzo sicuro del Web per rendere disponibili applicazioni e servizi cloud a clienti, partner e dipendenti. Panoramica sul prodotto I vostri clienti, partner e dipendenti si aspettano accesso sempre e ovunque ad applicazioni, informazioni e servizi essenziali. La proliferazione di Intranet, extranet B2B e applicazioni cloud presenta opportunità per aumentare i profitti, gestire i costi e approfondire il rapporto con gli utenti. Ma l'apertura dell organizzazione al Web presenta anche sfide notevoli in termini di protezione, gestione e conformità. Vantaggi CA SiteMinder consente di gestire e distribuire applicazioni Web sicure per: Aumentare le nuove opportunità di business Gestire i costi Migliorare la sicurezza per ridurre il rischio Facilitare la conformità Il vantaggio di CA Technologies CA SiteMinder offre affidabilità, disponibilità, scalabilità e gestibilità senza paragoni. Gold standard de facto per la gestione dell accesso via Web di classe enterprise, la linea di prodotti CA SiteMinder offre una soluzione completa che risponde all esigenza fondamentale di strumenti automatizzati per gestire in modo centralizzato gli utenti Web e il loro accesso ad applicazioni, servizi Web, portali e servizi cloud.

2 CA SiteMinder centralizza la policy di sicurezza e gestione dell accesso Web Il Web, con le sue promesse di aumento dei profitti, gestione dei costi e approfondimento delle relazioni con gli utenti, pone però anche una nuova serie di sfide in termini di sicurezza, gestione e conformità. Mentre l organizzazione IT distribuisce applicazioni con front end Web e guarda alla costruzione e alla gestione di siti Web e portali per soddisfare le esigenze di informazione e di accesso potenzialmente di milioni di utenti, dentro e fuori l'azienda, a incombere è un quesito fondamentale: in che modo far entrare il flusso di business e lasciar fuori i rischi? La risposta è CA SiteMinder. Con capacità avanzate di gestione della sicurezza e amministrazione di siti di classe enterprise, CA SiteMinder offre la gestione centralizzata della sicurezza necessaria all organizzazione per autenticare gli utenti e controllare l'accesso ad applicazioni e portali Web. All interno delle applicazioni Internet e Intranet, consente una delivery protetta di informazioni e applicazioni essenziali a dipendenti, partner, fornitori e clienti. Inoltre è scalabile, per soddisfare le esigenze di business in crescita con strumenti di gestione flessibili, in grado di supportare l'amministrazione centralizzata o distribuita. CA SiteMinder consente di costruire e gestire siti Web sicuri, che offrono un esperienza utente sofisticata, amministrazione semplificata, sicurezza di classe enterprise e disponibilità 24/7. Funzionalità principali Single Sign-On (SSO) CA SiteMinder elimina le problematiche poste dai login utente multipli, consentendo il single sign-on per un accesso senza soluzione di continuità tra più applicazioni Web, portali e domini di sicurezza diversificati. Anche l'accesso senza problemi alle applicazioni enterprise come SharePoint, SAP, Siebel, PeopleSoft e Oracle è supportato dalle capacità SSO di CA SiteMinder. L'integrazione con CA Single Sign-On (CA SSO), il componente SSO enterprise della soluzione CA Identity & Access Management, consente agli utenti di autenticarsi una volta sola per avere quindi accesso alle applicazioni Web protette da CA SiteMinder WAM e alle applicazioni non Web, con accesso controllato da CA SSO. Robusta gestione dell autenticazione CA SiteMinder offre una strategia unificata di autenticazione per garantire il giusto livello di sicurezza all interno delle applicazioni Internet e Intranet. Questo assicura che le applicazioni di valore elevato siano protette mediante metodi di autenticazione più solidi, mentre quelle di valore inferiore potranno essere tutelate da più semplici approcci nome utente/password. CA SiteMinder offre supporto per la gestione degli accessi per molti sistemi di autenticazione, inclusi password, token, certificati X.509, smart card, moduli personalizzati, biometria, nonché combinazioni tra più metodi. In aggiunta, CA SiteMinder consente l integrazione del contesto di autenticazione nelle policy di autorizzazione. Ad esempio, quando due metodi di autenticazione sono in uso da parte di una determinata organizzazione (ad esempio nome utente/password e token con password one-time) e l utente si autentica con la password one-time, è possibile che gli vengano concessi diritti più ampi sull applicazione. 02

3 Autorizzazione basata su policy, audit e reporting centralizzati CA SiteMinder centralizza la gestione degli accessi per clienti, partner e dipendenti, attraverso applicazioni Web aziendali. Questo elimina la necessità di una logica di sicurezza ridondante e specifica per singole applicazioni, fornendo un approccio a basso costo per garantire la capacità dell azienda di soddisfare i requisiti di conformità. Le policy di CA SiteMinder sono regole o gruppi di regole che consentono o negano l'accesso a una risorsa. L'accesso può essere limitato mediante attributi utente, ruoli, gruppi e gruppi dinamici, e determinato in base a criteri geografici o temporali. L'autorizzazione può avvenire a livello di file, pagina o oggetto. In aggiunta, la policy prevede anche la "sostituzione di persona" controllata, in cui uno degli utenti autorizzati, ad esempio un rappresentante del servizio clienti, può accedere alle risorse accessibili da un altro utente. Motore integrato di analisi delle policy, sistema di reporting e report out-of-the-box supportano le esigenze in evoluzione dell organizzazione, in termini di reporting su governance e conformità. Autorizzazione dinamica Attiva policy di sicurezza che valutano i dati in tempo reale da una varietà di fonti locali o esterne, compresi servizi Web e database, per determinare se autorizzare o vietare l accesso. Un autorizzazione più granulare viene ottenuta attraverso la valutazione contestuale, ad esempio limitando l'accesso a una specifica applicazione (un determinato servizio bancario) ai clienti che rispondono a criteri specifici (un saldo minimo sul conto). Le policy di autorizzazione possono essere applicate anche in combinazione con sistemi esterni, quali sistemi di sicurezza basati su rischio. Gestibilità di classe enterprise CA SiteMinder offre strumenti di gestione del sistema di classe enterprise, che forniscono al personale responsabile della sicurezza la possibilità di monitorare, gestire e mantenere più ambienti in modo più efficiente, compresi ambienti di sviluppo, test e produzione. Questi strumenti convergenti includono: Installazioni automatiche Monitoraggio operativo Aggiornamenti rolling Gestione centralizzata mediante agente Web Astrazione della gestione delle applicazioni Gestione delegata e separata Interfaccia utente amministrativa basata su Web Migrazione delle policy di protezione Aree di sicurezza Capacità di scripting dell interfaccia CA SiteMinder è parte della generale strategia di supporto di virtualizzazione di CA, all interno della quale le piattaforme della matrice di supporto prodotti sono supportate anche in ambienti virtuali. 03

4 Scalabilità e affidabilità CA SiteMinder è scalabile, per soddisfare requisiti di sicurezza di classe enterprise in termini di numero di utenti e numero di risorse protette, con assicurando così la possibilità di gestire la crescita, anche derivante da acquisizioni o partnership. CA SiteMinder è utilizzabile per distribuire applicazioni business-critical a popolazioni composte da svariati milioni di utenti, con la sicurezza di prestazioni verificate da test indipendenti, per fornire livelli di velocità delle transazioni, affidabilità e facilità di gestione significativamente più elevati rispetto alle soluzioni alternative. Affidabilità, disponibilità e scalabilità sono supportate da funzioni come: Bilanciamento del carico dinamico Caching bilivello Clustering server con policy e failover cluster-to-cluster Replica dell archivio utenti e policy Supporto per server SMP a 4 e 8 vie Accesso sicuro ad applicazioni cloud e siti partner CA SiteMinder fornisce inoltre una capacità architettonicamente integrata, concessa in licenza separata, per la federazione basata su browser: gli utenti possono passare in modo sicuro dai propri siti di partenza (provider di identità) a siti Web ospitati da partner, clienti e fornitori cloud (service provider). I clienti CA SiteMinder possono interpretare il ruolo di entrambi i siti web in una federazione. La funzionalità, denominata CA Federation Manager, offre una piattaforma flessibile e robusta per la federazione delle identità, consentendo alle organizzazioni di sfruttare i vantaggi del collegamento tra applicazioni di business distribuite in più domini, senza sacrificare la sicurezza. CA Federation Manager supporta un set completo di standard di federazione, inclusi Security Assertion Markup Language (SAML) e WS-Federation/Microsoft ADFS. Consente una completa federazione bidirezionale da un unico sistema di sicurezza Web, con la massima interoperabilità tra le imprese partner. Inoltre, CA SiteMinder può essere ampliato per garantire la sicurezza dei servizi Web, attraverso l'aggiunta di CA SOA Security Manager. 04

5 Figura A Come funziona CA SiteMinder Il processo per l accesso sicuro alle applicazioni Web: 1. L utente tenta di accedere a una risorsa protetta. 2. All utente viene richiesto di fornire le proprie credenziali, che vengono presentate all'agente Web di CA SiteMinder o al server Secure Proxy. 3. Le credenziali dell'utente vengono trasmesse al server delle policy. 4. L'utente viene autenticato sull'archivio utente appropriato. 5. Il server delle policy valuta i diritti dell'utente e concede l'accesso. 6. Le informazioni su profilo e diritti dell utente vengono trasmesse all'applicazione. 7. L'utente ottiene l'accesso all'applicazione protetta, che fornisce contenuti personalizzati. Applicazioni sicure Utenti Server proxy sicuro Server di destinazione Finanze Risorse umane/buste paga Intranet Catena di fornitura Archivi entitlement e utenti Dipendenti Partner Clienti Server delle policy LDAP Database Mainframe Applicazioni sicure Server Web CRM Servizio clienti Partner Portal E-Commerce Firewall Firewall 05

6 CA SiteMinder supporta l attività online, aumenta la soddisfazione degli utenti, riduce i costi e migliora controllo e sicurezza IT L attività sul Web non si ferma mai e CA SiteMinder consente, in modo efficace e affidabile, una presenza online sicura, disponibile e accessibile agli utenti giusti. Riconosciuto per le più avanzate funzionalità di gestione della sicurezza e di amministrazione di siti di classe enterprise, CA SiteMinder è scalabile, per supportare milioni di utenti e migliaia di risorse protette. CA SiteMinder consente di raccogliere la sfida della distribuzione delle risorse attraverso il Web, pur mantenendo prestazioni elevate e alta affidabilità. Controlla chi è in grado di accedere a quali applicazioni e in quali condizioni, migliora l'esperienza online degli utenti e semplifica l'amministrazione della sicurezza. Applicando le policy, monitorando e riferendo sulle attività online e sui privilegi degli utenti, CA SiteMinder facilita anche la conformità alle normative. Diritti corretti agli utenti corretti Con CA SiteMinder, la gestione sicura delle identità attraverso sistemi Web diversificati comporta il controllo de gli accessi da parte del sistema attraverso il contesto degli utenti in relazione al business (partner, consulenti, clienti...) e i loro diritti verso ogni applicazione. CA SiteMinder consente agli utenti di connettersi alle informazioni e alle applicazioni di cui hanno bisogno per svolgere il proprio lavoro, eseguire un ordine o comunque svolgere le operazioni relative all attività. Aumentare la sicurezza per ridurre i rischi CA SiteMinder riduce il rischio di accessi non autorizzati alle risorse critiche e alle informazioni sensibili, proteggendo il contenuto di un intero portale Web o set di applicazioni. L applicazione centralizzata della sicurezza e gli algoritmi di crittografia certificati FIPS comportano l assenza di punti deboli in un ambiente Web protetto da CA SiteMinder. Offrire agli utenti un esperienza online positiva CA SiteMinder consente agli utenti di eseguire il login una sola volta per accedere alle applicazioni Web, coinvolgendoli in un'esperienza online unica e personalizzata, anziché imporre frustranti login multipli. Aumentare le opportunità di business CA SiteMinder consente di distribuire in modo sicuro le applicazioni Web a più comunità di utenti diversificate, consentendo maggiori opportunità commerciali, con potenziale aumento dei ricavi. Ampliare CA SiteMinder con la federazione delle identità significa, per l organizzazione, poter migliorare la collaborazione con i partner, e quindi i rapporti, per aumentare i profitti, gestire i costi e ridurre i rischi. Gestire i costi CA SiteMinder riduce i costi di amministrazione dell IT, ma anche il peso della sicurezza sugli utenti, e quindi il carico di lavoro sull'help desk derivante da credenziali perse o dimenticate. Inoltre, riduce i costi di sviluppo e manutenzione di applicazioni di sicurezza ridondanti. Facilitare la conformità normativa La gestione delle policy centralizzata, l applicazione, il reporting e l auditing supportano la capacità di conformarsi con le normative aventi impatto sull IT. 06

7 Metodi di autenticazione SSO delle applicazioni enterprise Directory utente Server delle policy e sistemi operativi con agente Web Password Basato su moduli Moduli e/o certificati Password su SSL Token a fattore doppio Certificati X.509 Smart card Dispositivi biometrici Supporto CRL e OCSP Combinazioni di più metodi Metodi personalizzati Security Assertions Markup Language (SAML) WS-Federation/ADFS Windows CardSpace Autenticazione basato sul rischio Autenticazione multifattore a impronta zero Siebel PeopleSoft Oracle SAP Microsoft SharePoint CA Single Sign-On Server delle applicazioni Oracle WebLogic IBM WebSphere Red Hat JBoss EAP Altri standard IPv6 FIPS RADIUS SNMP Sun Java System Directory Server Novell edirectory Microsoft Active Directory Microsoft AD/AM Microsoft SQL Server Oracle Internet Directory Oracle RAC Openwave Oracle RDBMS Lotus Domino LDAP Critical Path Directory Server Siemens DirX, DirXEE IBM Directory Server IBM DB2 CA Directory Red Hat Directory Server Radiant One Virtual Directory Server Microsoft Windows Sun Solaris HP-UX Red Hat Enterprise LINUX IBM AIX Suse Linux IBM Z/OS Agenti Web Microsoft IIS Microsoft SharePoint JBoss Sun Java System Web Server Apache Red Hat Apache IBM HTTP Server Domino Oracle HTTP Server HP Apache Il vantaggio di CA Technologies CA SiteMinder fa parte della soluzione CA IAM, completa e di provata efficacia, che rende possibile la protezione delle risorse IT su tutte le piattaforme e in tutti gli ambienti, contribuendo così a ottimizzare prestazioni, affidabilità ed efficienza dell'intero ambiente IT. La fase successiva consiste nell'integrare strettamente il controllo e la gestione delle diverse funzioni quali operatività, archiviazione, gestione del ciclo di vita e del servizio, con la sicurezza IT. CA è leader mondiale tra i fornitori indipendenti di soluzioni software per la gestione dell IT, e supporta i clienti nell ottimizzazione dell IT per ottenere migliori risultati. Le soluzioni Enterprise IT Management di CA Technologies per mainframe e computing distribuito consentono di realizzare il "lean IT", mettendo le organizzazioni in grado di controllare, gestire e proteggere in modo più efficace le operazioni IT. 07

8 I passi successivi Per sfruttare appieno la portata e la potenza del computing Web e cloud, informatevi sull estensione e sulla completezza della soluzione CA SiteMinder. Considerata la più completa, scalabile e affidabile soluzione per la gestione degli accessi Web disponibile sul mercato, supporta la capacità dell organizzazione di aumentare le nuove opportunità di business, gestire i costi, migliorare la sicurezza per ridurre il rischio e facilitare la conformità. Per saperne di più e vedere in che modo le soluzioni software CA consentono alle organizzazioni di unificare e semplificare la gestione dell IT per ottenere migliori risultati di business, visitare il sito ca.com/products. Copyright 2010 CA. Tutti i diritti riservati. Tutti i marchi, i nomi commerciali, i marchi di servizio e i logotipi citati nel presente documento sono di proprietà delle rispettive aziende. Il presente documento ha esclusivamente scopo informativo. CA declina ogni responsabilità relativamente all'accuratezza o alla completezza delle informazioni. Nella misura consentita dalla legge applicabile, CA rende disponibile questo documento "così com'è", senza garanzie di alcun tipo incluse, a titolo esemplificativo ma non esaustivo, garanzie implicite di commerciabilità, idoneità per uno scopo determinato o non violazione dei diritti altrui. In nessun caso CA sarà ritenuta responsabile per perdite o danni, diretti o indiretti, derivanti dall'utilizzo del presente documento inclusi, a titolo esemplificativo e non esaustivo, mancato profitto, interruzione dell attività, perdita del valore di avviamento o di dati, anche nel caso in cui CA venga espressamente informata in anticipo del possibile verificarsi di tali danni