Gestione degli utenti in mobilità. Gianluca Perchinunno Solution Specialist Enterprise Mobility Microsoft

Transcript

1 Gestione degli utenti in mobilità Gianluca Perchinunno Solution Specialist Enterprise Mobility Microsoft

2 Mobile First Cloud First Il 61% dei lavoratori usano I propri dispositivi sia per attività personali che lavorative* >80% of dei dipendenti ammettono di utilizzare per il loro lavoro applicazioni Cloud software-as-a-service (SaaS) non approvate** >75% delle intrusioni nelle reti aziendali sfruttano credenziali deboli o rubate * Forrester Research: BT Futures Report: Info workers will erase boundary between enterprise & consumer technologies, Feb. 21, 2013 ** *** Verizon 2013 data breach investigation report

3 Dispositivi Apps Dati

4 Approccio basato sull utente Dispositivi Apps Dati Abilita i tuoi utenti Ambiente unificato Proteggi i tuoi dati

5 Vi sono 4 livelli di sicurezza che occorre considerare nella scelta di una soluzione enterprise che include anche la mobility Livello 1: Gestione delle identità e degli accessi Livello 2: Gestione dei device Livello 3: Gestione delle applicazioni Livello 4: La Gestione dei file Occorre quindi spostare il focus da una semplice gestione tramite MDM ad una soluzione integrata con la propria infrastruttura che tiene conto a 360 dei 4 livelli di sicurezza

6 Identity & Access Management Mobile Device & App Management Information Protection Behavior based threat analytics Microsoft Azure Active Directory Premium Microsoft Intune Microsoft Azure Rights Management Premium Advanced Threat Analytics Gestione semplice delle identità in casa e nel cloud. Single Sign-on e Self Service per le applicazioni Gestione e protezione di app e dati aziendali sui vari dispositivi con MDM e MAM Cifratura, identificazione ed autorizzazione di accesso a file e mail su telefoni, tablet e PC Identificazione delle attività sospette e delle minacce più avanzate grazie a report semplici ed azionabili

7 Gestione di identità e credenziali

8 Identità e credenziali oggi

9 Identità Integrate come pannello di controllo Una identità comune Connessione Semplice Self-service Single sign on Windows Server Active Directory Altri Directory Username Azure Public cloud SaaS Office 365 On-premises Microsoft Azure Active Directory Cloud

10

11 * Azure Active Directory Connect and Connect Health MIM PowerShell SQL (ODBC) LDAP v3 Web Services ( SOAP, JAVA, REST) Altre Directories * Microsoft Azure Active Directory

12 contoso.msappproxy.net/ Microsoft Azure Active Directory DMZ Corporate Network

13 Azure Multi-Factor Authentication Un servizio di gestione delle identità e degli accessi compreso in Azure Active Directory Premium Previene accessi non autorizzati sia alle applicazioni on-premises che cloud, aggiungendo un ulteriore livello di autenticazione Soluzione adottata da migliaia di aziende enterprise per autenticare l accesso di dipendenti, clienti e partners

14 Scenario: self-service password reset Cloud User s identity User IT Username? Forgot your password? On-premises

15

16 B2B collaboration I need to let my partners access my company s apps using their own credentials.

17 Azure Active Directory B2C Azure Active Directory B2C offering is tailored for enterprises who serve large populations (100 s of thousands to millions) of individual customers, and whose business success depends upon consumer adoption of web applications for improving customer satisfaction and reducing operational costs. Azure Active Directory B2C will include : Self-Service User registration Login with Social IdP or create your own credentials Optional MFA Bulk user import tools SSO to multiple web sites User interface customization

18 Analisi comportamentale degli utenti

19 Una soluzione per identificare attacchi avanzati alla sicurezza, prima che causino danni Comparazione: Microsoft Advanced Threat Analytics porta gli stessi concetti all IT di una organizzazione Le aziende di carte di credito, controllano il comportamento degli utenti. Se avvisano un comportamento anomalo, contattano il proprietario della carta

20 Una soluzione per identificare attacchi avanzati alla sicurezza, prima che causino danni Behavioral Analytics Detection for known attacks and issues Advanced Threat Detection

21 Microsoft Advanced Threat Analytics ATA Analisi dei comportamenti Analisi forense per problemi noti Advanced Threat Analytics Dispositivi e Server SIEM Active Directory Profilazione del comportamento normale degli utenti Ricerca di attacchi e problem noti Identificazione di attività sospette ed attacchi in corso

22 Problemi di sicurezza e rischi Trust interotti Protocolli deboli Vulnerabilità conosciute sui protocolli Attacchi malevoli Pass-the-Ticket (PtT) Pass-the-Hash (PtH) Overpass-the-Hash Forged PAC (MS14-068) Golden Ticket Skeleton key malware Reconnaissance BruteForce Comportamenti anomali Login anomaly Remote execution Suspicious activity Minacce sconosciute Password sharing Lateral movement

23 Gestione device

24

25 Mobile device management Mobile application management PC management User IT Microsoft Intune Intune aiuta a mettere a disposizione dei propri dipendenti l'accesso alle applicazioni, dati e risorse aziendali da qualsiasi dispositivo mantenendo le informazioni sicure

26 User Microsoft Intune IT Devices enrolled Azioni abilitate dalla registrazione dei dispositivi Distribuzione dei certificati Distribuzione ed installazione dei Certificati Distribuzione di policy di configurazione apps Applicazione di configurazioni sui dispositivi Inventario di Hardware e Software

27 Pannello di controllo intuitivo Report ed avvisi Distribuzione del software Configurazione di Policy Informazioni a colpo d occhio Amministrazioen Role-Based Intune web console

28 Esperienza consistente sui dispositive più vari (ios, Android, Windows) Pubblicazione ed installazione applicazioni Gestione di dispositive e dati Termini e condizioni configurabili Possibilità di contattare l IT

29 Mail server Aziendale Qualsiasi Servizio di posta supportato da ActiveSYnc User IT Microsoft Intune Distribuzione del profili posta Configurazione di impostazioni e restrizioni di sicurezza Abilitazione dell'autenticazione via certificati Sincronizzazione posta, task, contatti e calendario Supporto per ios, Samsung KNOX, e Windows Phone/Mobile

30 Azure AD Join for Windows 10 Azure AD Join makes it possible to connect work-owned Windows 10 devices to your company s Azure Active Directory. Users can sign into Windows with their cloudhosted work credentials and enjoy modern Windows experiences. MDM Auto-enrolment Enterprise-compliant services SSO from the desktop to cloud and onpremises applications with no VPN MDM auto enrollment Support for hybrid environments Windows 10 Azure AD Joined Devices

31 Protezione delle applicazioni

32 Identità Dispositivi Applicazioni Dati

33 Managed apps Multi-identity policy Dati Aziendali User Dati Personali IT Massimizzazione della produttività in mobilità e protezione delle informazioni aziendali con le mobile app di Office Personal apps Extend these capabilities to your existing line-of-business apps using the Intune App Wrapping Tool Enable secure viewing of content using the Managed Browser, PDF Viewer, AV Player, and Image Viewer apps

34 Managed apps User Personal apps Massimizzazione della produttività prevenendo la fuoriuscita di dati aziendali restringeno le azioni come copia, taglia, incolla e sala tra app gestite da Intune e non.

35 Mobile devices PCs Data Apps Web browsers Controllo dell accesso alle applicazioni aziendali The perimeter cannot help protect data stored in the cloud

36 Protezione dei dati aziendali dovunque essi siano

37 Enterprise Mobility Suite SharePoint Online Exchange Online Controllo di Accesso e protezione dei dati integrati nativamente nelle App, dispositive e nel cloud

38 Cifratura di file e dati

39 Per maggiori informazioni su Microsoft Enterprise Mobility Suite: Per poter testare Microsoft Enterprise Mobility Suite:

40