Sicurezza e virtualizzazione per il cloud

Transcript

1 Sicurezza e virtualizzazione per il cloud Con il cloud gli utenti arrivano ovunque, ma la protezione dei dati no. GARL sviluppa prodotti di sicurezza informatica e servizi di virtualizzazione focalizzati sulla gestione dell'identità degli utenti nel cloud. Nella suite di prodotti sono incluse garanzie esplicite sull'affidabilità del servizio e sul supporto tecnico

2 Gestione delle identità e accesso controllato per architetture distribuite SecurePass semplifica il controllo sui dati aziendali con un singolo punto di accesso per tutti i servizi cloud Identity management Autenticazione a 2 fattori Single Sign-On Integrazione illimitata di applicazioni web, network, VPN and device Compatibile con protocolli RADIUS, LDAP and CAS Il cloud ha cambiato completamente il modo di lavorare. Con costi minori a fronte di una maggiore flessibilità, le risorse IT sono accessibili via internet ovunque e in ogni momento. Un sistema di controllo degli accessi aggiunge alle risorse esposte su internet una garanzia di protezione delle identità degli utenti. SecurePass protegge i dati da accessi non autorizzati, furto di identità e malware ed allo stesso tempo è molto più semplice da implementare rispetto ad altre soluzioni di autenticazione e gestione delle identità. Si integra con pochi parametri in tutti i servizi basati su RADIUS, LDAP e CAS, dalle web application alle infrastrutture cloud, dagli apparati di connessione alle SSL VPN. Inoltre è adattabile alle necessità operative e a piattaforme temporanee di collaborazione. Scegli il tuo token SecurePass funziona sia con token hardware che token mobile, da installare direttamente sullo smartphone. Sono gli utenti a scegliere la combinazione giusta per loro esigenze. Un solo servizio per 3 livelli di protezione Ogni account SecurePass include: Two factor authentication: basta password difficili da ricordare e facili da intercettare, il login diventa sicuro con l'otp, un codice a 6 cifre che dura 60 secondi e una volta usato non è più valido. Identity management: eliminare un account, aggiungere una SSL VPN o modificare i device autorizzati? Con SecurePass bastano pochi click da un unica dashboard per gestire tutti gli account degli utenti. Single sign on: meno tempo a digitare password e più tempo per il core business. SecurePass riconosce l utente per ogni applicazione integrata da tutti i device autorizzati. Confronta i piani Personal Business Enterprise+ Service provider One time passwords (OTP) Autenticazione a 2 fattori Pannello di controllo web Tecnologia esclusiva Network Protection & Isolation Bulk provisioning SSO - Autenticazione unica con il Single Sign-On (interfaccia CAS) Interfaccia RADIUS - Per VPN, apparati di rete, Linu/Uni, Windows, applicazioni Interfaccia LDAP - Per applicazioni enterprise VMWare Cloud Director, XenServer, Open Stack e software di gestione infrastrutture cloud Brand nel pannello di controllo Utenti inclusi Setup Free Free Free Free

3 Password manager per gruppi con gestione deleghe speciali Password manager per gruppi con gestione Bank of Passwords è il gestore di password per salvare e condividere con il team di lavoro tutte le credenziali di accesso ai servizi on line, in sicurezza e quando serve. 5 team di lavoro Notifiche via Massima sicurezza con accesso via OTP Nomina di un delegato per emergenze Organizzare le password in compartimenti separati e condividere solo quello che serve è il modo più efficace e sicuro per collaborare con team, divisioni e clienti senza rischio di compromettere la privacy aziendale. La cassaforte delle password Bank of Passwords è il gestore di password che ricorda tutte le credenziali di accesso e le archivia in un unico posto, proteggendole con crittografia a chiave multipla. Crea gruppi di lavoro Condividere solo quello che serve si può, basta creare workspace separati per le password aziendali o le credenziali di accesso ai social network. Nessun passpartout Nessuna password complessa da ricordare, la protezione che serve alla tua identità digitale è integrata nella One Time Password, grazie all'autenticazione a due fattori di SecurePass. Nomina di un delegato Nessuno potrà accedere alle tue password personali tranne che il tuo delegato. Verificheremo la sua identità di persona prima di permettere l'accesso alla piattaforma. Mobile e cloud Non c'è niente da scaricare, installare, aggiornare. Bank of Passwords è un servizio cloud che funziona anche da tutti i dispositivi mobili. Notifiche e avvisi Dall'ufficio o da tutti i dispositivi mobili, l'amministratore ha sempre tutto sotto controllo grazie alle notifiche e rapporti sugli accessi. L'account è gratuito per tutti gli utenti SecurePass. Virtualizzazione su hardware standard senza licenza SecureData è il servizio di virtualizzazione per ridurre i rischi dello sviluppo software, da installare su hardware già di proprietà e senza licenza Funzionalità Macchine virtuali in 120 secondi Storage economico su hardware standard Personalizzazione e formazione inclusi Autenticazione forte Opzioni a scelta Architettura sicura Basato su Ganeti, la piattaforma Open Source creata da Google per uso aziendale, SecureData offre un'interfaccia personalizzabile dove gli utenti possono creare e distruggere macchine virtuali in autonomia. Per funzionare al meglio e sfruttare tutte le potenzialità dell'hardware di recupero, il servizio viene installato dopo una consulenza personalizzata, con la garanzia di sicurezza e continuità di servizio che accompagnano i prodotti di GARL. Securedata service comprende: disegno architetturale e ottimizzazione installazione, configurazione e customizzazione di SecureData documentazione e training on the job accesso Sicuro con SecurePass 2014 GARL. Tutti i diritti riservati. Tutti i nomi di prodotti e società nel presente documento possono essere marchi registrati dei rispettivi proprietari

4 Security Assessment remoto Una valutazione completa ed accurata del livello di sicurezza delle reti aziendali con suggerimenti non commerciali per risolvere le vulnerabilità Verifica della rete fino a 8 IP pubblici Apparati di rete, VPN , applicazioni e server Relazione sintetica Rapporto tecnico con suggerimenti non commerciali Un valido aiuto prima che sia troppo tardi Non sempre gli attacchi informatici sono mirati contro qualcuno. Ogni secondo virus e strumenti automatizzati cercano di sfruttare i difetti più comuni come la mancanza di aggiornamento software, password deboli o vulnerabilità nel codice. SecureAudit individua i problemi di sicurezza e contribuisce a raggiungere facilmente gli standard di protezione consigliati, rendendo la maggior parte di questi attacchi inefficaci. Controllo avanzato in remoto con il supporto dall'esperienza umana SecureAudit utilizza un processo ibrido che combina il software di controllo dedicato con l'esperienza dei nostri tecnici qualificati. Il controllo incrociato assicura un livello di qualità elevato sia nel rilevamento delle vulnerabilità che nella rimozione di falsi positivi. Il servizio verifica il perimetro aziendale da remoto e ha un impatto minimo sulle attività quotidiane. Al termine, un rapporto tecnico dettagliato e una sintesi di semplice lettura forniscono suggerimenti per risolvere le vulnerabilità riscontrate. Prevenzione di malware, virus e perdita di dati E il caso di sistemi e applicazioni esposti su Internet, ma anche siti web, servizi di posta elettronica, condivisione di file, CRM e VPN. Cosa succederebbe in caso di un attacco informatico? Molte organizzazioni hanno gravi vulnerabilità, nella nostra esperienza la maggior parte di loro non ne è al corrente fino a che non ne constata il danno. SecureAudit esegue un controllo accurato della rete aziendale esposta su Internet attraverso una procedura consolidata, il report finale consiglia come affrontare ogni questione critica. In caso di necessità, GARL fornisce il supporto di partner selezionati che operano nella zona. VULNERABILITY ASSESSMENT Security audit per reti aziendali La valutazione della vulnerabilità è un servizio su misura per individuare falle di sicurezza sfruttabili su una grande quantità di sistemi Servizio personalizzato Verifica del perimetro aziendale Relazione di sintesi di facile lettura Rapporto tecnico dettagliato con suggerimenti non commerciali Le vulnerabilità che possono trovarsi tra i sistemi e la rete esterna sono un ingresso privilegiato per gli attacchi informatici. Il Vulnerability Assessment di GARL è progettato su misura per identificare le criticità della rete che un utente malintenzionato potrebbe sfruttare per accedere all ambiente aziendale. Al termine dei test viene redatto un report finale con le lacune riscontrate e una valutazione del rischio tecnico, accompagnato da suggerimenti non commerciali per mettere in sicurezza il sistema. Reputazione aziendale al sicuro Le falle di sicurezza potrebbero mettere in pericolo i servizi oltre che i dati dei clienti e la reputazione dell'azienda. La valutazione delle vulnerabilità offre una panoramica generale dei rischi ed è il punto di partenza per raggiungere in modo più efficace e veloce la compliance aziendale. L esperienza insieme a software avanzati La metodologia di GARL combina l uso di software di controllo aggiornati con l'esperienza umana dei nostri tecnici specializzati. I test controllano nel dettaglio il perimetro aziendale direttamente dagli uffici o in remoto senza creare impatti sulle attività lavorative quotidiane. Un piano di intervento sostenibile Il Vulnerability Assessment termina con un report di semplice lettura per affrontare ogni falla di sicurezza riscontrata. Soluzioni Open Source o basate sul controllo dei costi sono le opzioni prioritarie per migliorare il livello di sicurezza e la produttività, nella garanzia di prestazioni elevate.

5 Switzerland LUGANO Zona Stazione CH-6802 Rivera ZURICH Baarerstrasse, Zug T: F: UK 38 Wigmore Street W1U 2HA London T: F: