Soluzioni per la gestione delle identità e della sicurezza per l ambiente SAP

Transcript

1 White Paper Tecnico GESTIONE DELLE IDENTITÀ E DELLA SICUREZZA Soluzioni per la gestione delle identità e della sicurezza per l ambiente SAP

2

3 Soluzioni per la gestione delle identità e della sicurezza per l ambiente SAP Indice: Panoramica delle soluzioni Il ruolo della gestione delle identità e della sicurezza L aiuto introdotto dall Identity Management Vantaggi della gestione delle identità e della sicurezza in ambienti SAP Ampliamento della portata delle soluzioni SAP Conclusioni p. 1

4 Panoramica delle soluzioni Il mercato della gestione delle identità sta registrando una forte crescita alimentata dall incremento dei requisiti aziendali, personali e pubblici in materia di sicurezza, conformità alle normative e controllo dei costi. Per la maggior parte delle organizzazioni, la gestione delle identità e della sicurezza, la riduzione dei costi e conformità alle normative, richiede l integrazione delle identità di utenti e dispositivi per una vasta gamma di applicazioni, database e sistemi operativi. L ampiezza di tale integrazione costituisce una sfida IT comune che è utile risolvere. L automazione della gestione delle identità garantisce un funzionamento più efficiente e sicuro delle vostre attività. Può inoltre favorire la conformità alle molteplici normative applicabili alla vostra organizzazione. Se da un lato le informazioni sulle identità sono incluse ovunque, dalle applicazioni di posta elettronica alle pagine bianche aziendali, le identità stesse spesso vengono create all interno di un applicazione ERP (Enterprise Resource Planning) o un software analogo, come quelli offerti da SAP Business Suite. Questi software vengono utilizzati per funzioni come le risorse umane (HR) o la gestione dei rapporti con i clienti (CRM). Ad esempio, in genere i dati relativi a un neoassunto vengono inseriti nel sistema HR prima che al dipendente venga concesso l accesso alle altre applicazioni aziendali; una procedura analoga viene adottata anche per i clienti registrati in un sistema CRM. Queste applicazioni rivestono un ruolo essenziale nel ciclo di vita complessivo di un identità e sono pertanto un punto di partenza critico e un fattore cruciale per il successo di molte distribuzioni di soluzioni per la gestione delle identità. In altri termini, quando un organizzazione decide di gestire e monitorare le norme di Identity and Access Management in modo coerente e centralizzato, deve innanzitutto provvedere alla profilazione degli utenti in relazione ai loro accessi alle applicazioni aziendali. L automatizzazione parte dall identità dell utente disponibile nel sistema ERP e si propaga alle altre applicazioni aziendali. Il ruolo della gestione delle identità e della sicurezza Il mercato dell Identity Management sta registrando una forte crescita alimentata dall incremento dei requisiti aziendali, personali e pubblici in materia di sicurezza, conformità alle normative e controllo dei costi. I governi intensificano la regolamentazione dei dati online, in particolare quelli riguardanti i privati (legge 196 sulla Privacy, Provvedimento del Garante sugli amministratori di Sistema ecc.). I governi di tutto il mondo favoriscono lo sviluppo dell Identity Management emettendo normative che regolamentano le informazioni sulle identità e le responsabilità correlate al loro utilizzo. Generalmente, queste normative impongono alle organizzazioni l obbligo di aumentare i controlli sugli accessi a sistemi e ad informazioni. Quindi, mentre le organizzazioni sono impegnate a migliorare i controlli sulle loro infrastrutture critiche, l Identity Management diventa parte integrante di queste infrastrutture. Anche i produttori di software si stanno affrettando a includere queste funzionalità per un più stretto controllo relativamente al chi può fare cosa. Inoltre, i metodi fino ad ora adottati per assicurare la protezione delle applicazioni online non sono più sostenibili dal punto di vista amministrativo. Il costo associato ai sistemi che controllano che gli utenti possano accedere alle applicazioni su cui sono autorizzati sta diventando problematico. Poiché sempre più spesso gli utenti accedono alle applicazioni mediante strumenti diversi, come browser Web, dispositivi palmari e applicazioni intermedie, le attuali esigenze di accesso e gestione non rientrano più nei modelli per cui le applicazioni esistenti sono state concepite. Pertanto, occorre garantire un certo livello di sicurezza e autorizzazione comune a tutte le applicazioni aziendali. p. 2

5 Soluzioni per la gestione delle identità e della sicurezza per l ambiente SAP In breve, le attuali attività aziendali online comportano rischi maggiori, ma il l incremento della gestione della Security tramite metodi esistenti può avere un costo molto elevato. Inoltre, i costi della sicurezza sono molto più elevati del previsto perché in base ai precedenti modelli di finanziamento la sicurezza era considerata un sistema di controllo anziché un infrastruttura per l abilitazione delle attività aziendali. L attenzione dei produttori di soluzioni di Software per l Identity Management è quindi concentrata sulle funzionalità che consentono di aumentare la sicurezza dei sistemi online, riducendo al tempo stesso i costi amministrativi e migliorando la soddisfazione degli utenti. L aiuto introdotto dall Identity Management SAP Business Suite comprende numerosi moduli relativi a una vasta gamma di funzioni aziendali, dalle risorse umane e la contabilità, alla gestione dei rapporti con i clienti e con utenti esterni (collaboratori, fornitori, agenti ecc.). Nelle ultime versioni della suite, il punto di accesso centrale ai moduli è SAP NetWeaver, un portale front-end basato sul Web per l intero sistema SAP. Nonostante l avanzata interfaccia basata su portale, l Identity and Access Management per le soluzioni SAP e altre applicazioni comporta alcune problematiche, la principale delle quali è la gestione degli account utente per vari moduli SAP. Questo può comportare un processo laborioso, costoso e spesso impreciso. In altri termini, si tratta di un processo manuale di inserimento, modifica o eliminazione dei dati degli utenti, che viene ripetuto continuamente all interno di molteplici sistemi aziendali. Man mano che l azienda si espande e si evolve per soddisfare le necessità di mercato in continuo mutamento, conseguentemente anche le difficoltà associate alla concessione e revoca dei diritti di accesso si intensificano. Inoltre, il monitoraggio dei processi per garantire la conformità alle norme aziendali e governative introduce ulteriori carichi di lavoro e costi. Considerate ad esempio le situazioni seguenti: Un nuovo dipendente viene inserito nell applicazione SAP ERP Human Capital Management (SAP ERP HCM), ma gli amministratori di rete e delle applicazioni (magari già sovraccarichi di lavoro) non sempre sono accuratamente informati su quali moduli SAP o su quali sistemi non SAP il nuovo utente dovrà avere l account di accesso. Analogamente, quando un dipendente lascia l azienda viene rimosso dal sistema SAP ERP HCM, ma l accesso agli altri sistemi aziendali critici non gli viene revocato per problemi di comunicazione o perché le risorse disponibili sono limitate. A causa della mancata cancellazione dell account, l ex-dipendente continua a poter accedere a informazioni riservate. Un dipendente cambia mansione all interno dell azienda e dovrebbe ereditare nuovi diritti di accesso, in base al nuovo ruolo e perdere quelli precedenti, ma spesso questo non avviene e quindi esso ottiene i nuovi diritti senza perdere i vecchi provocando spesso una mancata conformità alla separazione dei compiti. A seguito di un controllo di routine, i dirigenti aziendali vengono a sapere che l azienda non è conforme alle normative governative che impongono la protezione dei dati sensibili e finanziari a causa dell incoerenza dei controlli degli accessi e di un insufficiente monitoraggio dei sistemi SAP e di altri sistemi business-critical. Poiché molti utenti sono costretti a utilizzare un numero eccessivo di password per accedere ai sistemi aziendali, il personale IT dell azienda dedica un terzo del proprio tempo a gestire richieste di assistenza relative alle password anziché concentrarsi su progetti a più elevato valore strategico. Queste e molteplici altre problematiche relative al tema dell Identity Management essere gestite con le soluzioni per la gestione delle identità e della sicurezza di Novell. Molti clienti SAP si avvalgono dei prodotti per la gestione delle identità e della sicurezza di Novell ottenendo i seguenti vantaggi aziendali: L Identity and Access Management per chi ha ambienti SAP combinati con altre applicazioni può comportare alcune complicazioni, la principale delle quali è la gestione degli account utente per varie applicazioni. Questo comporta un processo laborioso, costoso e spesso impreciso. In altri termini, si tratta di un processo manuale. p. 3

6 La sicurezza aziendale non dipende più dalla rimozione manuale degli account utente da ogni sistema. L Identity and Access Management è l insieme dei processi e dell infrastruttura di supporto che favoriscono la creazione, la manutenzione e l uso delle identità digitali in molteplici sistemi eterogenei di un azienda. Eliminazione o significativa riduzione dei costi amministrativi. Poiché gli account utente creati, eliminati o modificati in SAP HCM vengono automaticamente propagati a tutti i moduli SAP e non SAP, gli amministratori non devono più sprecare tempo e risorse preziose eseguendo più volte gli stessi task. Oltre a ridurre i costi di amministrazione, l eliminazione delle attività ridondanti consente agli amministratori di concentrarsi su progetti più strategici. Rafforzamento della sicurezza. Quando i dipendenti cambiano mansione o lasciano l organizzazione, è essenziale modificare o eliminare appropriatamente i relativi accessi alle risorse aziendali. Se gli accessi non vengono aggiornati immediatamente, si possono verificare violazioni dei requisiti di separazione dei compiti o le informazioni sensibili possono venire compromesse. Questo rischio viene eliminato grazie alla possibilità di revocare con un unica operazione i diritti di accesso degli utenti in tutti i moduli SAP e le altre applicazioni aziendali. La sicurezza aziendale non dipende più dalla rimozione manuale degli account utente da ogni sistema. Semplificazione dei cambiamenti organizzativi. I nuovi dipendenti o i dipendenti con nuove responsabilità diventano produttivi in tempi più rapidi perché possono accedere immediatamente alle applicazioni di cui hanno bisogno, anziché aspettare giorni o persino settimane. Semplificazione della gestione delle password. La riduzione del numero delle password che gli utenti devono ricordare e la parallela introduzione di password più complesse possono migliorare la sicurezza e rendere gli utenti più produttivi. Inoltre, consentendo agli utenti di reimpostare le password dimenticate o perse, il personale IT non dovrà più gestire un flusso continuo di banali richieste di reimpostazione delle password e avrà più tempo da dedicare ai progetti strategici. Corretta gestione delle informazioni aziendali. L analisi delle attività relative alle identità e agli accessi per tutti i sistemi aziendali consente di automatizzare i processi di raccolta dei dati richiesti per dimostrare la conformità alle normative aziendali e governative o di avvisare gli Application Owner o i responsabili delle applicazioni di potenziali rischi di sicurezza. Vantaggi della gestione delle identità e della sicurezza in ambienti SAP Sia le soluzioni di Identity and Access Management (IAM) che quelle di Security Information and Event Management (SIEM) favoriscono l efficienza operativa automatizzando i noiosi processi manuali soggetti a errori (vedere figura 1). L Identity and Access Management è l insieme dei processi e dell infrastruttura di supporto che favoriscono la creazione, la manutenzione e l uso delle identità digitali in molteplici sistemi eterogenei di un azienda. Quasi tutte le attività aziendali importanti, da un semplice acquisto alla dimostrazione della conformità alle normative governative, richiedono la definizione e l uso delle identità. Le soluzioni IAM forniscono il sistema di registrazione essenziale per queste identità. Il provisioning degli account e il single sign-on sono altri componenti chiave delle soluzioni IAM che negli ultimi anni hanno contribuito ad attrarre crescente interesse da parte di aziende di medie e grandi dimensioni. Le soluzioni SIEM raccolgono continuamente gli eventi e combinano i dati degli eventi con correlazioni dettagliate, viste in tempo reale, e rapporti aggiornati al minuto sulle attività che si verificano in molteplici origini aziendali. Il software SIEM fornisce un sistema di registrazione per i processi di soluzione a seguito della violazione delle norme di sicurezza o conformità. Le soluzioni SIEM automatizzano le attività di raccolta, analisi, risposta e generazione di rapporti. Di conseguenza, sono una preziosa integrazione ai programmi di sicurezza IT che prevedono il monitoraggio e la protezione di un ampio spettro di sistemi e risorse critiche. p. 4

7 Soluzioni per la gestione delle identità e della sicurezza per l ambiente SAP Figura 1. L integrazione delle soluzioni favorisce l efficienza operativa Seppure inizialmente concepite in un ottica e per destinatari diversi, queste soluzioni offrono due importanti vantaggi ai fini della governance e della conformità alle normative. In primo luogo forniscono i fondamentali controlli automatizzati sulle informazioni sulle identità. In secondo luogo forniscono le convalide necessarie per garantire la conformità alle normative di tutti i sistemi sotto osservazione. Dalla combinazione di questi due aspetti si ottiene un sostanziale aumento dell efficienza operativa e un deciso miglioramento del monitoraggio della conformità e della generazione di rapporti. Novell offre uno stack globale per la sicurezza e le identità Novell propone soluzioni per la gestione delle identità e della sicurezza leader del settore che aiutano la vostra organizzazione a migliorare il controllo del suo ambiente IT. Le soluzioni combinate che integrano Novell Sentinel, Novell Identity Manager e Novell Access Manager costituiscono un sistema globale in tempo reale in grado di rispondere in modo intelligente e automatico a qualsiasi evento, dalle violazioni interne degli utenti con privilegi alle semplici richieste di provisioning. Questi prodotti funzionano in stretta integrazione tra loro per rispondere a tutte le esigenze di gestione delle identità. La figura 2 alla pagina seguente mostra questi prodotti in relazione alla Identity and Privacy Strategies Reference Architecture di Burton Group, che rappresenta un punto di vista indipendente dei componenti necessari per creare un infrastruttura di gestione delle identità completa. Novell Identity Manager fornisce una vista permanente e normalizzata delle identità nonché i necessari servizi di provisioning, integrazione e sincronizzazione delle identità tra i sistemi eterogenei di tutta l azienda, incluse le origini di identità con autorità come le soluzioni SAP. Novell Access Manager fornisce l infrastruttura di enforcement delle norme di accesso, inclusi la gestione degli accessi Web e i servizi di autorizzazione e federazione per le applicazioni all interno dell azienda. Novell Sentinel fornisce le funzionalità di monitoraggio, correlazione tra eventi, convalida delle norme, controllo e generazione di rapporti necessarie per garantire che il resto dell infrastruttura di identità funzioni in modo conforme alle norme e che l organizzazione raggiunga i propri obiettivi di conformità. Le soluzioni combinate che integrano Novell Sentinel, Novell Identity Manager e Novell Access Manager costituiscono un sistema globale in tempo reale in grado di rispondere in modo intelligente e automatico a qualsiasi evento, dalle violazioni interne degli utenti con privilegi alle semplici richieste di provisioning. p. 5

8 Figura 2. Lo stack globale per la sicurezza e le identità di Novell L Identity Vault di Novell edirectory (certificato per l integrazione con SAP NetWeaver) può includere aspetti relativi alle identità in tutti i punti di integrazione SAP NetWeaver. Novell Access Manager può essere utilizzato come canale per l autenticazione e l autorizzazione ed estendere i servizi basati sulle identità di SAP NetWeaver ai partner aziendali mediante le funzionalità di federazione abilitate Liberty. Ampliamento della portata delle soluzioni SAP Ampliamento della portata di SAP NetWeaver SAP NetWeaver abilita i processi applicationto-application e business-to-business, consente di gestire i processi aziendali e integra la consapevolezza del mondo reale nei processi aziendali. SAP NetWeaver traccia il percorso verso la realizzazione del modello Enterprise Services Architecture, mentre Novell apporta l esclusiva capacità di inserire le identità in tutti questi processi. L Identity Vault di Novell edirectory (certificato per l integrazione con SAP NetWeaver) può includere aspetti relativi alle identità in tutti i punti di integrazione SAP NetWeaver. Novell Access Manager può essere utilizzato come canale per l autenticazione e l autorizzazione ed estendere i servizi basati sulle identità di SAP NetWeaver ai partner aziendali mediante le funzionalità di federazione abilitate Liberty. Novell Identity Manager (anch esso certificato per l integrazione con SAP NetWeaver) offre un set di funzionalità di sincronizzazione e provisioning delle identità potente e flessibile. Grazie alla capacità di sfruttare i ruoli aziendali, i processi e le norme definiti negli ambienti SAP, le soluzioni Novell ne estendono la portata a centinaia di altri sistemi, inclusi: Directory Database Sistemi di collaborazione/posta elettronica Sistemi di richiesta di assistenza/helpdesk Sistemi di controllo degli accessi fisici Sistemi telefonici Sistemi mainframe Sistemi UNIX*/Linux* Sistemi midrange Sistemi RADIUS, 802,1X, VPN e altri sistemi di autenticazione/accesso Router, switch, firewall e altri strumenti di rete File system p. 6

9 Soluzioni per la gestione delle identità e della sicurezza per l ambiente SAP Sistemi di gestione delle risorse (desktop, dispositivi palmari, server e così via) Sistemi gestiti tramite architetture di accodamento messaggi come JMS E molti altri ancora Inoltre, grazie alle interfacce abilitate tramite servizi Web, il sistema per flussi di lavoro e approvazioni di Novell Identity Manager può essere integrato con facilità nel portale SAP NetWeaver per consentire l integrazione di SAP con altre applicazioni aziendali. Ampliamento della portata di SAP BusinessObjects per GRC La portata funzionale di SAP BusinessObjects per governance, gestione dei rischi e conformità (GRC) si estende a tutti i moduli applicativi SAP. Questi strumenti gestiscono provisioning, funzionalità di controllo dell accesso e/o di monitoraggio. Oltre a estendere le attuali capacità di SAP BusinessObjects per GRC, Novell Sentinel, prodotto leader nell area SIEM, ne potenzia le funzionalità. Novell si distingue dalla concorrenza per la sua vasta gamma di funzionalità esclusive e per il livello di integrazione tra i componenti, in particolare con la prima integrazione del settore dell Identity and Access Management e del Security Information and Event Management. Questa combinazione consente l espressione di norme potenti e flessibili e offre funzionalità di enforcement per tutte le applicazioni aziendali. Sfruttando le definizioni delle norme di SAP BusinessObjects per GRC, le funzionalità Novell offrono diversi vantaggi, inclusi: Separazione dei compiti (SoD) dinamica Oltre alla SoD statica, Novell supporta la SoD a livello di sessione. In molte aziende, i ruoli degli utenti non si escludono reciprocamente per definizione, ma a un singolo utente non è consentito operare con determinate combinazioni di ruoli simultaneamente. Dopo che un utente ha eseguito l accesso al sistema con un ruolo specifico, le soluzioni Novell gli impediscono di operare con altri ruoli non compatibili durante la sessione. Per utilizzare un diverso ruolo incompatibile con il ruolo Novell si distingue dalla concorrenza per la sua vasta gamma di funzionalità esclusive e per il livello di integrazione tra i componenti, in particolare con la prima integrazione del settore dell Identity and Access Management e del Security Information and Event Management. corrente, l utente deve chiudere la sessione in corso e stabilire una nuova sessione con un altro ruolo. Separazione dei compiti flessibile Simile alla separazione dei compiti dinamica, la SoD flessibile è un altro modo per gestire le combinazioni di ruoli non compatibili. Alcuni compiti devono essere chiaramente separati in ogni momento (SoD rigida). Tuttavia, le principali organizzazioni di controllo sottolineano che spesso si abusa della separazione dei compiti rigida e questo può portare a condizioni insostenibili per l organizzazione (vedere Deloitte, Under Control: Sustaining Compliance with Sarbanes-Oxley in Year Two and Beyond, 2005). Molte organizzazioni attuano il principio del Fidarsi è bene, verificare è meglio, in linea con il concetto di sostenibilità descritto sopra. La separazione dei compiti flessibile è un metodo di controllo adatto a questa filosofia. In base a questo modello, l organizzazione fornisce agli utenti indicazioni e formazione in merito ai comportamenti ritenuti inappropriati. Oltre ad applicare questo approccio tramite una rigida prevenzione degli accessi, le soluzioni Novell supportano un rigoroso monitoraggio di tutte le attività degli utenti. Se un utente adotta un comportamento inappropriato, la soluzione Novell lo rileva e avvia immediatamente le azioni di follow-up. La severità delle azioni di follow-up può variare a seconda delle vostre esigenze, potrà trattarsi di una semplice notifica all utente e al suo manager oppure si potrà aggiungere un opzione più grave, ad esempio impedire temporaneamente all utente di accedere al sistema in questione. Oltre a estendere le attuali capacità di SAP BusinessObjects per GRC, Novell Sentinel, prodotto leader nell area SIEM, ne potenzia le funzionalità. p. 7

10 Le soluzioni per la gestione delle identità e della sicurezza di Novell soddisfano i numerosi requisiti dei clienti in materia di sicurezza e identità, come dimostrano le migliaia di clienti di tutto il mondo che utilizzano quotidianamente questi prodotti. L integrazione delle soluzioni per la gestione delle identità e della sicurezza di Novell con i prodotti SAP NetWeaver e GRC estende la portata delle soluzioni SAP a tutti gli aspetti aziendali. Separazione dei compiti con moratoria La soluzione Novell supporta un ulteriore perfezionamento del concetto di SoD flessibile, la SoD con moratoria. Questo approccio rileva non solo quando l utente viola il comportamento corretto, ma tiene anche traccia del numero di violazioni. L organizzazione può quindi istituire una norma sull escalation delle risposte, che preveda ad esempio quanto segue: La prima volta che si verifica una violazione, viene inviata una semplice notifica all utente e al suo manager. Alla seconda violazione, viene inviata una notifica al personale addetto alla sicurezza e l accesso dell utente al sistema violato viene temporaneamente bloccato. Alla terza violazione, vengono disabilitati tutti gli accessi dell utente a tutti i sistemi, inclusi l accesso fisico alla sede dell organizzazione, l accesso telefonico e così via, in attesa di una revisione delle attività dell utente. Il personale della sicurezza viene incaricato di scortare immediatamente l utente fuori dalla sede dell organizzazione. SAP NetWeaver, GRC e Novell In sintesi, l integrazione delle soluzioni per la gestione delle identità e della sicurezza di Novell con i prodotti SAP NetWeaver e GRC estende la portata delle soluzioni SAP a tutti gli aspetti aziendali. Basate su un architettura di riferimento ampiamente riconosciuta nel settore, le soluzioni per la gestione delle identità e della sicurezza di Novell consentono ai clienti SAP di ottenere: Un architettura comune con i seguenti elementi condivisi tra i componenti: Modello eventi comune Archivio norme comune Archivio utenti comune Modello di autorizzazione comune Modello di autenticazione comune Strumenti di amministrazione comuni Strumenti per architettura/modelli comuni Architettura di monitoraggio/controllo comune Strategia multipiattaforma comune, inclusa la virtualizzazione Linux e Linux di classe aziendale Supporto linguistico comune Processo e standard di sviluppo comuni (strumenti di sviluppo, processo di test e altro) Scenari di integrazione tra prodotti: Provisioning utente esteso anche a norme di accesso, accesso fisico, risorse, gestione delle risorse e altro ancora Decisioni relative alle norme di gestione degli accessi che sfruttano gli attributi presenti in un archivio di identità comune, inclusa la federazione Gestione aziendale delle password con credenziali single sign-on (ESSO e Web SSO) unificabile con il processo di provisioning complessivo Possibilità di monitoraggio di tutti i prodotti, nell intera azienda Monitoraggio/correlazione tra eventi, che tiene conto degli eventi SAP, della suite per le identità e di tutte le altre risorse/ applicazioni dell intera azienda Funzionalità di soluzione automatiche di portata aziendale Generazione di rapporti di controllo e conformità comuni integrabili nelle soluzioni per la conformità SAP p. 8

11 Soluzioni per la gestione delle identità e della sicurezza per l ambiente SAP Conclusioni Alle organizzazioni che affrontano costi IT crescenti, maggiori rischi associati alla sicurezza e crescenti pressioni competitive, Novell offre una risposta positiva e ottimistica per risolvere tutti i loro problemi. Le soluzioni per la gestione delle identità e della sicurezza di Novell soddisfano i numerosi requisiti dei clienti in materia di sicurezza e identità, come dimostrano le migliaia di clienti di tutto il mondo che utilizzano quotidianamente questi prodotti. Dalla combinazione della potenza delle soluzioni SAP BusinessObjects per GRC e della piattaforma SAP NetWeaver con la solidità delle tecnologie per la gestione delle identità e della sicurezza di Novell nasce una soluzione completa per la gestione delle identità, degli accessi e della sicurezza che elimina le barriere che inibiscono il flusso della sicurezza e delle relative informazioni all interno dell azienda. I vantaggi offerti dalla soluzione, quali riduzione dei costi di amministrazione, accelerazione della produttività, sicurezza avanzata e relazioni più solide con dipendenti, clienti, partner e fornitori, saranno immediati. Dalla combinazione della potenza del framework SAP BusinessObjects per GRC e della piattaforma SAP NetWeaver con la solidità delle tecnologie per la gestione delle identità e della sicurezza di Novell nasce una soluzione completa per la gestione delle identità, degli accessi e della sicurezza che elimina le barriere che inibiscono il flusso della sicurezza e delle relative informazioni all interno dell azienda. p. 9

12 L integrazione delle soluzioni per la gestione delle identità e della sicurezza di Novell con i prodotti SAP NetWeaver e GRC estende la portata delle soluzioni SAP a tutti gli aspetti aziendali. Basate su un architettura di riferimento ampiamente riconosciuta nel settore, le soluzioni per la gestione delle identità e della sicurezza di Novell consentono ai clienti SAP di ottenere vantaggi tangibili e immediati. Contattate il rivenditore autorizzato Novell più vicino. In alternativa è possibile contattare Novell ai seguenti riferimenti: Tel.: Fax: contatta-it@novell.com Novell Italia Via Santa Maria Valle, 3 Milano Novell, Inc. 404 Wyman Street Waltham, MA USA 462-IT / Novell, Inc. Tutti i diritti riservati. Novell, il logo Novell e il logo N sono marchi registrati e Access Manager, edirectory e Sentinel sono marchi di Novell, Inc. negli Stati Uniti e in altri Paesi. SAP e NetWeaver sono marchi registrati e BusinessObjects è un marchio di fabbrica di SAP negli Stati Uniti e in altri Paesi. *Tutti gli altri marchi di fabbrica appartengono alle rispettive società.