Accesso alle applicazioni protetto. Ovunque.

Transcript

1 Scheda tecnica Accesso alle applicazioni protetto. Ovunque. Utenti mobili protetti Nelle organizzazioni odierne, ai responsabili IT viene spesso richiesto di fornire a diversi tipi di utente l'accesso continuo ad applicazioni mainframe, clientserver e basate sul Web, a partire da svariate sedi e mediante diversi dispositivi. Oggi, un cospicuo e diversificato gruppo di utenti in continua espansione richiede l'accesso flessibile ad applicazioni aziendali da uffici, case, punti abilitati all'accesso wireless e sedi di partner e fornitori. Questo tipo di accesso non è più limitato a dirigenti o utenti speciali. I dipendenti in sede e fuori sede, i partner e i clienti finali si avvalgono degli strumenti più disparati per eseguire le connessioni, dai portatili aziendali ai meno affidabili palmari, utilizzando spesso postazioni Internet operative in un'area di rete senza confini. Il rischio di introdurre spyware, virus, registratori di scrittura o altro malware nel cuore del centro dati aziendali diviene pertanto altissimo. L'interruzione del servizio o della connettività applicativa ha conseguenze sulla produttività aziendale con un impatto immediato, quantificabile sui profitti dell'organizzazione. È quindi sempre più importante spostare l'attenzione dall'accesso alla rete o dall'accesso remoto protetto a un accesso sicuro alle applicazioni, indipendentemente dal fatto che questo avvenga da Internet o dalla rete aziendale.

2 Protezione dell'accesso alle applicazioni: un approccio in sei fasi PortWise 4.0 offre una soluzione software aziendale senza client e olistica, mirata a proteggere l'accesso alle applicazioni a partire da qualsiasi dispositivo e in qualunque punto esso avvenga. La soluzione PortWise soddisfa i sei requisiti principali dell'accesso protetto alle applicazioni e offre una connettività capillare ad applicazioni mainframe, client-server, basate sul Web e ai servizi file e terminal. Valutazione Prima di autorizzare la connessione tra la rete aziendale e un dispositivo (sia esso desktop o portatile aziendale, PDA, computer domestico, smartphone e così via), viene eseguita una verifica del livello di sicurezza dello stesso per determinarne la conformità con i criteri di sicurezza aziendali. Tali criteri includono, tra gli altri attributi, il controllo di firewall, software antivirus, sistemi operativi e patch, il controllo della presenza di spyware, il tipo di dispositivo e le impostazioni di registro e di dominio di Windows e la configurazione di rete. A seguito della verifica, ai dispositivi che risultano non compatibili potrebbe essere negato l'accesso, fornito un accesso limitato o richiesto di eseguire eventuali aggiornamenti. Autenticazione Visti gli oltre casi di furto di identità verificatisi nel 2004, l'identificazione efficace degli utenti ha assunto una rilevanza fondamentale per le aziende. PortWise 4.0 include una soluzione di autenticazione a due fattori integrata e all'avanguardia, che si avvale di un telefono cellulare come secondo fattore autenticante. Potrebbero essere inoltre utilizzate soluzioni di autenticazione di terzi, quali RSA, Vasco, Secure Computing e ActivCard. I metodi supportati includono tra gli altri PKI, biometrica, LDAP, Microsoft Active Directory e token. Autorizzazione Le applicazioni a cui un utente è autorizzato ad accedere vengono determinate al momento dell'accesso alla rete da parte dell'utente in questione. Access Control si basa su diversi attributi relativi all'utente, al dispositivo e alla sessione. Tra questi sono inclusi il risultato della verifica della sicurezza, il tipo di dispositivo in uso, il punto da cui viene eseguita la connessione, la metodologia di autenticazione utilizzata dall'utente e il ruolo di quest'ultimo. Accesso Una volta che l'utente è stato autenticato, tra l'utente e l'applicazione desiderata viene stabilito un tunnel codificato. Quindi, sul sistema disponibile, viene eseguito il controllo dell'accesso. A seconda del risultato di tale controllo l'utente visualizzerà un portale applicativo da cui, facendo clic su un'icona, potrà connettersi all'applicazione. Il servizio Single Sign-On basato su criteri migliora ulteriormente l'esperienza dell'utente, eliminando la necessità di accessi successivi alle applicazioni disponibili. È supportato l'accesso a tutte le applicazioni mainframe, client-server e basate sul Web e ai servizi file e terminal. Verifica Al fine di registrare in modo permanente gli accessi alle applicazioni o di garantire la conformità richiesta è importante registrare globalmente gli accessi, tenendo in considerazione gli utenti, i dati e il momento relativi agli accessi stessi. PortWise 4.0 funge da unico punto in cui i revisori possano eseguire l'analisi di tutte le fasi di una sessione di accessi comprensiva degli utenti, delle applicazioni utilizzate e del luogo in cui si è verificato l'accesso. Cancellazione Una volta che l'utente desidera terminare la sessione, la fase di cancellazione rimuove tutte le tracce di accesso come cookie, cronologia URL, informazioni della memoria cache, voci di registro e componenti scaricabili.

3 Caratteristiche Protezione Autenticazione dettagliata integrata PortWise 4.0 include un'opzione di autenticazione a due fattori che abilita lo sviluppo rapido dell'autenticazione dettagliata. Sicurezza del punto finale PortWise 4.0 End Point Security è una soluzione completamente integrata che mira a proteggere il punto più debole di questa catena, ossia il dispositivo dell'utente. End Point Security verifica il dispositivo dell'utente prima di accordare l'accesso, mediante verifica integrata e/o il software di protezione personale di terzi. Al termine della sessione, PortWise End Point Security ripulisce il dispositivo rimuovendo eventuali tracce della sessione. Controllo degli accessi Access Control decide quali sono le applicazioni accessibili dall'utente e ne determina i requisiti. Grazie a PortWise 4.0 il controllo degli accessi si basa sulle caratteristiche dell'utente, sul dispositivo dell'utente, sull'applicazione e le reti implicate e così via. Installazione sicura Grazie a PortWise 4.0 non è necessario memorizzare informazioni delicate nella DMZ. È infatti possibile implementare tutto in modo sicuro grazie al firewall. Ciò vale anche per i punti di integrazione per la connessione al server LDAP aziendale. Gestione aziendale Punto di gestione singolo PortWise 4.0 consente agli amministratori di gestire tutte le attività da un unico punto centrale, grazie a un'interfaccia Web sicura, innovativa e facile da utilizzare. Gestione delegata PortWise 4.0 coadiuva l'amministratore principale nell'assegnazione dei compiti agli altri amministratori. In questo modo le organizzazioni hanno l'opzione di avvicinare la gestione all'utenza e alle applicazioni, ma mantengono i vantaggi del singolo punto di amministrazione. Gestione identità La piattaforma PortWise 4.0 ha una funzione di gestione delle identità comune che riduce significativamente la gestione delle identità integrando e utilizzando gli archivi dati e utente esistenti. Conformità Tutte le informazioni di registro sono raccolte dai singoli nodi del sistema e centralmente archiviate da PortWise 4.0 Log Management. Ciò include la traccia della verifica che registra gli accessi al sistema. Per garantire la conformità alle regolamentazioni aziendali occorre dimostrare le attività degli utenti in circostanze specifiche e svelare le caratteristiche dei loro accessi. PortWise 4.0 semplifica tutto ciò fornendo al revisore un unico punto di verifica degli accessi senza costringerlo a raccogliere informazioni da sistemi multipli. Accesso PortWise mobile PortWise Access Everywhere consente agli utenti di connettersi alle applicazioni desiderate indipendentemente dal punto in cui si trovano purché ciò sia consentito dai criteri di controllo degli accessi. Con PortWise Access Everywhere gli utenti possono connettersi liberamente da portatili, PDA, telefoni cellulari, postazioni Internet o da dove essi desiderino. Connessione PortWise 4.0 fornisce accesso a tutti i tipi di applicazioni tra cui Applicazioni Web Applicazioni client/server(come ) File server Terminal Server Applicazioni legacy/mainframe

4 Usabilità Accesso alle applicazioni senza client Anche se gli utenti desiderano accedere alle applicazioni non basate sul Web, hanno comunque la possibilità di eseguire l'accesso senza dover ricorrere a un client per l'accesso alla rete. Con PortWise 4.0 Application Portal e PortWise 4.0 Access Client, gli utenti possono connettersi alle applicazioni della rete aziendale senza problemi. Portale applicativo PortWise 4.0 rappresenta il desktop dell'utente, in cui vengono visualizzate le applicazioni disponibili per l'accesso. Facendo clic sulle diverse icone del portale, l'applicazione viene avviata anche se installata localmente, come nel caso di un client . Autenticazione mobile L'opzione PortWise 4.0 Authentication Service abilita l'autenticazione integrata dettagliata mediante dispositivo mobile. A differenza dei token, spesso difficili da utilizzare e molto dispendiosi, PortWise 4.0 Authentication Service e il client PortWise 4.0 Mobile ID sono semplici da utilizzare e consentono di garantire la sicurezza a costo ridotto. Single Sign-On Tranne pochissime eccezioni, tutte le applicazioni utilizzano in genere un metodo di autenticazione proprietario o integrato mediante una soluzione aperta come LDAP o RADIUS. Ciò significa che gli utenti devono eseguire ogni volta l'autenticazione per le singole applicazioni, operazione frustrante e che richiede spesso l'assistenza helpdesk per il ripristino delle password. Le applicazioni PortWise 4.0 Single Sign-On possono invece essere impiegate senza soluzioni di continuità. Accesso 24 su 24, 7 giorni su 7 Onde evitare l'interruzione delle attività, è fondamentale che una piattaforma per l'accesso protetto alle applicazioni garantisca la continuità. PortWise 4.0 include assistenza per scalabilità e disponibilità. È possibile utilizzare su una rete congiunta una quantità illimitata di servizi PortWise 4.0 destinata a milioni di utenti, oppure un solo server è in grado di supportare grandi popolazioni. Per resilienza, tutti i nodi di PortWise 4.0 Ecosystem avranno accesso alle informazioni così che se un server fallisce, gli utenti non subiranno interruzioni.

5 Ecosistema Access Client Mobile ID SOA Administration Service Access Point Authentication Service Policy Service Core PortWise Core costituisce il fondamento su cui si basa la soluzione PortWise Secure Access Platform e contiene i servizi più comunemente usati dalle altre funzioni della piattaforma. PortWise Administration Service è la soluzione di amministrazione. Questo strumento di gestione basato sul Web consente agli amministratori di gestire diversi componenti di PortWise Platform. PortWise Access Point fornisce agli utenti finali l'accesso alle applicazioni contenute in PortWise Application Portal. PortWise Access Client abilita l'accesso alle applicazioni non basate sul Web. PortWise Authentication Service e PortWise Mobile ID forniscono funzioni di autenticazione dettagliata mobile. PortWise Policy Server controlla il livello di accesso di ciascun utente. PortWise SOA abilita l'integrazione con tutti i servizi disponibili in PortWise Platform.

6 Per ulteriori informazioni relative a PortWise e ai suoi prodotti o alla sede dei nostri uffici più vicina,visitare il nostro sito Web all'indirizzo inviare un all'indirizzo info@portwise.com o contattare il numero +44 (0)