«SE.A.C. - SEcurity Application Center» Cloud & Hybrid Security Cloud Infrastructure Servizio Centralizzato per la Protezione dei Dati Aziendali

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "«SE.A.C. - SEcurity Application Center» Cloud & Hybrid Security Cloud Infrastructure Servizio Centralizzato per la Protezione dei Dati Aziendali"

Alberta Perri
5 anni fa
Visualizzazioni

1 «SE.A.C. - SEcurity Application Center» Cloud & Hybrid Security Cloud Infrastructure Servizio Centralizzato per la Protezione dei Dati Aziendali 1

2 About «Se.A.C: Security Application Center» UTENTI (Locali / Remoti) Centralized Platform Administration Se.A.C. - SEcurity Application Center è la Piattaforma Software che in maniera centralizzata consente la definizione e l attivazione di una governance relativa alla protezione e all integrità dei dati aziendali, prevenendone la perdita a causa di eventi dolosi o fortuiti.. SERVER & INFRASTRUTTURE APPLICAZIONI Customer Data Center External Data Center Hybrid (onpremise) (Private Cloud) (CDC + EDC) Management as it is: La tecnologia impiegata prevede che nessun sistema venga spostato dalla sua attuale locazione Virtual Server Farm 2

3 Se.A.C.: Moduli e Servizi Users System Administrators SeAC Connect Apps Connect «Intel» Apps Connect Legacy Apps SeAC DLPA Data Loss Prev & Auditing Protezione dei dati all interno dei sistemi, reporting & Auditing, SeAC ivault: Backup on NAS e Disaster Recovery Multiplatform (AS400, Win & x/server. ) SeAC Connect Modulo base per il Controllo accessi Virtual Server Farm Scalabilità: è attivabile solo con i Moduli ed i Servizi di cui il Cliente necessita 3

SeAC CONNECT Accesso Centralizzato applicazioni Aziendali (Sistemi Legacy e Applicazioni MS

Connect rappresenta il modello della moderna organizzazione; senza alcun cambiamento dell

Virtual Server Farm Accedere a tutte le applicazioni utilizzando la tecnologia web-portal, e

utilizzando l apposita App; Applicazioni Documenti Secure Access Gateway IBM Host: AS400/5250 e

4 SeAC CONNECT Accesso Centralizzato applicazioni Aziendali (Sistemi Legacy e Applicazioni MS Windows e Linux) Se.A.C. Connect rappresenta il modello della moderna organizzazione; senza alcun cambiamento dell infrastruttura esistente presso il Cliente, permette in maniera centralizzata di: Configurare una Virtual Server Farm Accedere a tutte le applicazioni utilizzando la tecnologia web-portal, e quindi il browser come client, Utilizzare il modello BYOD permettendo l accesso da smartdevice utilizzando l apposita App; Applicazioni Documenti Secure Access Gateway IBM Host: AS400/5250 e z390/3270 Sistemi Windows Linux / Unix / AIX Accesso degli Utenti con qualsiasi dispositivo (PC/Thinclient/Tablet & Smartphone) VPN integrata per accessi da remoto, in modalità sicura e certificata 4

5 «SEAC DLPA: Data Loss Prevention & Auditing: Logical Data Security for MF390, IBM/i & Open Platform The «Marvelous 4» Security Steps S.O.C. (Security Operations Center) Systems Protection Rules Warning & Investigation Auditing Reporting 5

«SeAC ivault» Backup on NAS & DR Service for IBM/i & Open Platform ivault backup for IBM/i: La soluzione consente il backup su NAS

Multipiattaforma (IBM/ i, MS Windows, Sistema Open (Aix, Linux, ) Native Agent IBM i Backup Globale del server (Object file system,

Storage All-in-One Platform Object file System backup IFS backup Sistema di backup : Ripristino completo realizzabile in caso di un

reinstallazione (Bare Metal Recovery) Riduzione dei volumi trasferiti Livello di blocco incrementale Alto livello di compressione

6 «SeAC ivault» Backup on NAS & DR Service for IBM/i & Open Platform ivault backup for IBM/i: La soluzione consente il backup su NAS dell intero ambiente AS400, permettendo al cliente di evitare l utilizzo dei nastri e di tutti i problemi correlati. Multipiattaforma (IBM/ i, MS Windows, Sistema Open (Aix, Linux, ) Native Agent IBM i Backup Globale del server (Object file system, IFS, System) Backup di applicazioni Accesso immediato ai dati per il ripristino RTO / RPO reduction ivault The Private & Cloud Storage All-in-One Platform Object file System backup IFS backup Sistema di backup : Ripristino completo realizzabile in caso di un ripristino di emergenza SAVSYS non è obbligatoria SAVSYS consigliato solo in caso di un aggiornamento per evitare un processo di reinstallazione (Bare Metal Recovery) Riduzione dei volumi trasferiti Livello di blocco incrementale Alto livello di compressione (10:1) Riduzione delle esigenze di storage (deduplicazione) Parallelismo dei backup Nessun vincolo dovuto al numero di lettori Cartolarizzazione dei dati di crittografia 6

7 Customer Business Need: CLOUD.?! Cloud Service Provider Virtual Private Network Virtual Private Network Virtual Private Network Headquarter c Local Network Headquarter Data Center Private Disaster Recovery Site TeleWorker 7

8 Se.A.C: Cloud Private Infrastructure Cloud Service Provider Virtual Private Network HQ Management Consòle DC Admin Headquarter c Local Network TeleWorker Headquarter Data Center Private Disaster Recovery Site 8

9 Se.A.C: Hybrid Infrastructure Cloud Service Provider Virtual Private Network HQ Management Consòle DC Admin Headquarter c Local Network TeleWorker Headquarter Data Center Private Disaster Recovery Site 9

10 Governance 1. Business Case: Auditing Dati Movimentazione Prodotti Punti Vendita e Magazzini Cliente:Retailer SpA (Gruppo Euronics) BP: Var Group SpA 1. Con l utilizzo del Modulo DLPA è stato possibile organizzare gli accessi ai sistemi informativi aziendali, basati su piattaforma AS400, secondo una governance aziendale per consentire in maniera controllata l'accesso del personale dei punti vendita e dei vari magazzini, riducendo notevolmente i rischi di perdite economiche ed aumentando anche il valore del servizio customer care per i resi. 2. E in corso lo studio per l implementazione del modulo DLPA sui server dislocati nei POS e Store, implementando le regole di accesso dalla sede del Data Center del Cliente e la stampa dei report in automatico a fine giornata 3. Prossimo step, sarà una politica di saving, per quanto riguarda il salvataggio Per questo motivo si sta pensando di implementare il sistema anche sulle altre piattaforme aziendali. 10

11 Business Need Backup e Disaster Recovery 1. Business Case: Cliente: Branch Italiana (Multinazionale Francese) BP: ACS Service Srl (TO) Clouder: IBM SoftLayer by Tech Data Italia Customer Business Need: Crescita esponenziale del numero dei Clienti Attività: Produzione Macchine industriali Sitema Informativo: IBM/i, AIX, Windows, differenti database, Autocad Considerata la crescita inaspettata e veloce dell attività del Cliente, si era reso necessario provvedere, in un brevissimo periodo di tempo, ad una strategia di salvataggio dei dati per circa 3TB di dati 1. E stato utilizzato il modulo ivault, per la possibilità di poter avere il servizio su tutte le piattaforme, per garantire un servizio di DR e versatile dal punto di vista di amministrazione del servizio 2. L infrastruttura scelta è stata quella di IBM SoftLayer, per costi nonché per la disponibilità e le competenze del supporto tecnico di Tech Data, sul quale è stato reso disponibile sia lo storage che le VM di amministrazione. 3. Il personale tecnico del partner ACS Service ha configurato le connessioni ai sistemi del cliente, mediante la Management console del modulo e nel quale lo storage di Softlayer viene visto come storage locale. 4. Sui sistemi del cliente sono stati installati dei piccoli agent e non è stato spostato o modificato niente, rimanendo concentrato sullo sviluppo del proprio business 11

12 3. Business Case: Pramerica Life SpA Governance Conformità alla normativa SOX 1. Pramerica Italia è la filiale della multinazionale americana che ha richiesto la certificazione dei sistemi informativi secondo i criteri richiesti dalla normativa SOX, in considerazione dei dati trattati inerenti ai Clienti. 2. E stato utilizzato il modulo DLPA per implementare sulla piattaforma AS400 l encryption dei dati delle procedure aziendali e presentati a video, per un determinato gruppo di utenti 3. Sempre mediante il controllo dal Data Center del Cliente è stata implematata una strategia di Back Up su NAS e DR (encrypetd) presso un data center esterno; 4. Per il 2017 si sta predisponendo l estensione della governance SOX sugli altri sistemi aziendali (Windows e x/os), regolamentando l accesso di tutti gli utenti alle applicazioni in modalità centralizzata: 1. Locali: accesso a dati e documenti 2. Remoti: accesso a documenti in formato elettronico e firma biometrica 12

13 Se.A.C: Servizi disponibili 13

Contatti Responsabilità Nominativo Email Business Developer Security Nicola Fusco

com Support Team Security Specialist Mattia Cuni Berzi Luca Cuni Berzi support@arcadisgroup.

14 Contatti Responsabilità Nominativo Business Developer Security Nicola Fusco Support Team Security Specialist Mattia Cuni Berzi Luca Cuni Berzi Marketing & Back Office Giulia Brolis Tech Supervisor & Team Leader & Supporto Piattaforma AS400 Livio Medich 14

Documenti analoghi

L Attuazione Tecnologica. Soluzione tecnologica - Se.A.C. Security Application Center

L Attuazione Tecnologica. Soluzione tecnologica - Se.A.C. Security Application Center 1 L Attuazione Tecnologica Soluzione tecnologica - Se.A.C. Security Application Center VSM Virtual Server Farm Il concetto di Virtual Server Farm è quello di poter disporre di tutte le risorse aziendali