Gestione delle utenze privilegiate in conformità alle normative sugli amministratori di sistema

Transcript

1 Gestione delle utenze privilegiate in conformità alle normative sugli amministratori di sistema ABI - Banche e Sicurezza 2009 Carlo Falciola Exprivia S.p.A. 9 Giugno 2009

2 Sommario Il gruppo Exprivia Cyber-Ark Privileged Identity Management Progetto PIM presso ICCREA 2

3 Il gruppo Exprivia Exprivia SpA è una società specializzata nella progettazione e nello sviluppo di tecnologie software innovative e nella prestazione di servizi IT per il mercato Bancario, Industriale, Telecomunicazioni, Sanità e Pubblica Amministrazione. Anno di creazione: Quotazione in Borsa: Ricavi al 31/12/2008 : Risorse: Sedi e infrastrutture Exprivia nasce nell ottobre 2005 dalla fusione di Abaco Information Services e AISoftw@re, società presenti sul mercato da oltre 20 anni. dal 2000 quotata (come AISoftw@re) al Nuovo Mercato di Borsa Italiana e da settembre 2007 al mercato MTA segmento STAR 95 Milioni di Euro Oltre 1200 professionisti Sede legale e operativa a Molfetta (Bari); sedi operative a Milano, Piacenza, Bari, Roma, Bologna, Trento, Vicenza, Madrid 3

4 La crescita rispetto al mercato IT 38,30% 44,31% 50,00% 9,30% 40,00% 30,00% % Crescita 05/06 1,10% 1,19% 20,00% 10,00% 0,00% % Crescita 06/07 1,15% Exprivia - Valore della Produzione % Crescita 07/08E Softw are e Servizi in Italia Softw are e Servizi in Italia Exprivia - Valore della Produzione Fonte: Assinform 4

5 Exprivia: l offerta Banche e Finanza Crediti Global Credit Management, un insieme integrato di soluzioni per la valutazione, creazione, controllo e gestione del portafoglio crediti. Finance Soluzioni e servizi di front, middle e back office per la gestione delle attività di Capital Market. Video Collaboration & Sistemi di remotizzazione Progetti di Video Collaboration che consentono l impiego simultaneo di dati suoni ed immagini per creare un ambiente di comunicazione integrato e personalizzabile. Sistemi di remotizzazione che consentono la fruizione di più fonti informative da una stessa postazione operativa Enterprise Content Management Unificazione dei processi di gestione di documenti cartacei ed elettronici attraverso piattaforme e strumenti specifici, proprietari e di terze parti. Sicurezza Soluzioni di Web Intelligence per la prevenzione di frodi informatiche. Caveau elettronico per la protezione di documenti riservati e per la gestione centralizzata delle utenze privilegiate del sistema informativo (PIM) 5

6 Cyber-Ark Software Ltd. Fondata nel 1999 Vaulting Technology brevettata Sede principale a Boston, MA. con sedi locali in UK, Israele, ecc. Più di 500 clienti tra i Global Enterprise 130 nuovi clienti enterprise nel 2008! 15 clienti nel Fortune 50 (30%) 24 clienti nel Fortune 100 (24%) 7 fra le Top 10 Global Banks (70%) Cyber-Ark Software is an Information Security company that provides Digital Vaults for securing and managing Privileged Identities and Highly Sensitive Information within and across global Enterprise networks. 6

7 Cyber-Ark nel mercato Mondiale 7

8 Privileged Identity Management 8

9 Forrester: La dimensione del mercato PIM PIM per utenti: $70M (2009) $217M (2012) $332M (2014) Includendo la gestione delle AI (Identità Applicazioni): ~$140M (2009) ~$430M (2012) ~$660M (2014) Gartner: Entro la fine del 2010, più del 50% delle grandi aziende utilizzeranno strumenti SAPM per la gestione di password impersonali Ant Allan Entro la fine del 2010, più del 25% delle grandi aziende utilizzeranno strumenti SAPM per la gestione di password relative a più del 25% delle applicazioni Ant Allan Cyber-Ark nel mercato: Burton Group Cyber-Ark is at the top of the PIM market, based upon product maturity and the number of customer deployments. IDC "Cyber-Ark is fulfilling a pressing need in the market for the extension of secure identity management solutions" Sally Hudson Gartner Cyber-Ark is defined as market leader in SAPM

10 Funzionalità della piattaforma PIM Conservazione Accessibilità Privileged Identity Management Controllo Gestione Policy credenziali Integrazione IT

11 Conservazione Funzionalità della piattaforma PIM Sistema hardware altamente protetto:il Vault (cassaforte digitale) La cassaforte digitale memorizza anche i log degli accessi in modalità readonly, crittografati ed inalterabili. Conforme alle regolamentazioni esistenti. Accessibilità Le password memorizzate nel Vault sono accessibili attraverso una applicazione web. Il trasferimento delle informazioni verso gli utilizzatori è sempre protetto automaticamente da un canale crittografato. Il personale si collega al sistema attraverso una identificazione personale (strong, two-factor). In generale gli utilizzatori (Sistemisti, DBA, Amministratori) non conoscono le password: se non nel momento in cui devono effettivamente utilizzarle per un periodo di tempo predeterminato. In contesti specifici mai (accesso solo attraverso un collegamento remoto) (PSM) 11

12 Controllo Funzionalità della piattaforma PIM Ogni accesso viene automaticamente controllato e registrato, sono prodotte informazioni per attività di auditing. E possibile prevedere casi di controllo dell accesso in tempo reale (autorizzazione contestuale da uno o più autorizzatori). Supporto a Strong Authentication (PKI) e utilizzo di token (RSA) e smartcard. Gestione automatizzata Policy di variazione delle credenziali Gestione automatica attraverso Policy delle password privilegiate con verifica, generazione e cambio password automatico per tutti i più diffusi sistemi hardware e software. Estendibile per gestire sistemi non diffusi o proprietari. Gestione automatica è ampiamente configurabile in conformità alle varie normative sia in termini di complessità delle password che in termini di periodicità di aggiornamento. Servizio di notifica dell avvenuto utilizzo/cambio di una password via e piattaforme di SIEM Gestione one time password esclusive. 12

13 System User Pass Unix root Windows Administrator Oracle SYS z/os DB2ADMIN Cisco enable tops3cr3t tops3cr3t tops3cr3t tops3cr3t tops3cr3t Privileged Identity Management: Operatività di base p9u7%gg X5$aq+p gvina9% lm7yt5w iit$8sa iax3f#! Central Policy Manager Sincronizzazione Accesso alle Cambio Definire Iniziale password Reset Password Iniziale Policy & (auto periodico discovery, upload Report massivo, manuale) Eterogeneità di piattaforme Politiche di Sicurezza supportate: Politiche di Sicurezza adottabili con PIM : (lista parziale) Sistemi adottabili Operativi : con UNIX PIM (Solaris, : AIX, HP/UX), Linux, (partial Windows, list) i5/os, z/os, Password VMWare ESX Access Database: Dual control Oracle, DB/2, SQLServer, Informix, Sybase, MySQL Integration with Ticketing systems Applicazioni: SAP One time Passwords, exclusivity Appliance di Sicurezza : Firewall-1, Privileged IPSO, SPLAT, SSO PIX, Netscreen, Fortigate Device Secure di Rete Remote : Cisco, Connection Juniper, Alcatel, Quintom, Transparent F5 Connection Directory: Active Directory, SunONE, edirectory, Kerberos, NIS Controllo Remoto : HP-iLO, ALOM, HMC Generici: Any telnet/ssh device, Architettura estendibile via Plugin Report Policy Vault Password Vault Web Access Personal ID Policy Auditor IT/ operator Security/ Risk Management

14 Privileged Identity Management: Integrazione IT Audit Autorizzazione & Controllo Accessi Autenticazione Privileged Identity Management Alta Disponibilità & DR Gestione Account & IAM

15 Privileged Identity Management: Integrazione IT CA Unicenter IBM Tivoli Enterprise Console IT HP Processes: OpenView Backup Monitoring Remote Control User Provisioning (IdM) System CA BrightStor Provisioning (AD) Enterprise IBM Tivoli Authentication Storage Manager Software Distribution Sun HP Backup Monitoring Enterprise Operational DNA Remote Control IdM Business Applications Oracle Identity Manager Sun Identity Manager IBM Tivoli Identity Manager LDAP SIEM IT Applications PIM Infrastructure Microsoft Active Directory SunOne Directory Novell edirectory Oracle Internet Directory Authentication Microsoft domain LDAP RADIUS RSA SecurID PKI ArcSight RSA Envision

16 Implementazione in ICCREA 16

17 Windows Local Administrator I benefici di PIM-EPV Utilizzando PIM per la gestione degli Amministratori Locali Windows: Il personale IT, il personale di Helpdesk ottengono: Piena tracciabilità delle operazioni di amministrazione effettuate utilizzando le utenze condivise di Amministrazione Sicurezza che tutte le password amministrative dei laptop e dei desktops non siano perse o dimenticate ROI immediato grazie a maggior produttività ed efficienza nelle operazioni I responsabili di Sicurezza ottengono: Immediata conformità alle normative vigenti anche per tutti i sistemi personali che gestiscono informazioni personali Incremento globale della sicurezza aziendale grazie alla centralizzazione degli accessi, al maggior controllo e alla limitazione degli accessi indesiderati.

18 Windows Local Administrator Riconoscimento automatizzato di nuovi sistemi Dominio fuie49&fj default default CPM Una nuova stazione di lavoro viene configurata in azienda > PIM inizia automaticamente a gestire l utenza di amministrazione locale, attraverso il componente CPM (Central Policy Manager) Una stazione di lavoro viene decommissionata in azienda -> Automaticamente il CPM archivia la (password) nel Vault e ne termina la gestione. fuie49&fj Vault Grazie alle interrogazioni dirette al Domain Controller l intera configurazione è automatizzata e non necessita di alcun intervento manuale

19 Sviluppi futuri: Application Authentication Le interazioni fra applicazioni necessitano di autenticazione fra i processi Un script invia delle credenziali al sistema con il quale vuole scambiare dati User name Password Esempio: Connessione via FTP verso Host z/series User = app Password = asdf FTP Connect with User and Password Uses: User=app, password=asdf Host- FTP Server Application

20 on Banking & Finance