Gerenciamento de Identidade e Acesso

Novell – A Empresa $1.2 bilhão de dólares em vendas Mais de 100 escritórios ao redor do mundo Mais de 5,000 funcionários Principais Tecnologias incluem: Identity Management Open Source e Linux Resource Management Líder em Soluções de Identity Management Reconhecida como Líder em Identity Management e Access Management nos quadrantes mágicos do Gartner Group Mais de 3700 clientes de Identity Management Prêmio “Best Technology” Info World’s 2006 Estratégia de longo prazo para as soluções de Identity Management © Novell Inc, Confidential & Proprietary

$1.2 bilhão de dólares em vendas

Mais de 100 escritórios ao redor do mundo

Mais de 5,000 funcionários

Principais Tecnologias incluem:

Identity Management

Open Source e Linux

Resource Management

Líder em Soluções de Identity Management

Reconhecida como Líder em Identity Management e Access Management nos quadrantes mágicos do Gartner Group

Mais de 3700 clientes de Identity Management

Prêmio “Best Technology” Info World’s 2006

Estratégia de longo prazo para as soluções de Identity Management

O que é Gerenciamento de Identidade e Acesso?

O que é Gerenciamento de Identidade e Acesso? Solução que combina estratégia, processos, políticas, práticas e tecnologias para proporcionar acesso aos recursos e informações aos colaboradores, terceiros, parceiros, clientes e fornecedores, baseados em regras de negócios associadas com papéis e perfis dentro da organização, de maneira segura e contínua; e Garantir o cumprimento das políticas institucionais a fim de prover aos funcionários e parceiros acesso aos recursos autorizados a qualquer hora e em qualquer lugar. © Novell Inc, Confidential & Proprietary

Solução que combina estratégia, processos, políticas, práticas e tecnologias para proporcionar acesso aos recursos e informações aos colaboradores, terceiros, parceiros, clientes e fornecedores, baseados em regras de negócios associadas com papéis e perfis dentro da organização, de maneira segura e contínua; e

Garantir o cumprimento das políticas institucionais a fim de prover aos funcionários e parceiros acesso aos recursos autorizados a qualquer hora e em qualquer lugar.

O elemento comum: Identidade © Novell Inc, Confidential & Proprietary Quais s ão os Motivadores de uma Empresa Ágil ? Business Drivers Aumento da Produtividade Possibilidade de Alcançar clientes Globais Melhoria dos Processos Políticas de Segurança Consistentes Acesso imediato as atualizações Dados de Identidade Consistentes Elimina Tarefas administrativas Redundantes Redução nos Custos do Help Desk Redução do tempo para disponibilizar recursos aos novos empregados Self-service Conteúdo Personalizado Garantir Estabilidade Operacional Gerenciamento de Identidades Acesso baseado em funções Proteção das Informações Pessoais Cobit Sarbanes Oxley BS 7799 Facilidade para os Negócios Segurança Redução de Custos e Aumento da Produtividade Políticas Regulatórias Níveis de Serviços “ Os processos de auditoria sempre são focados em problemas relacionados a identidade porque a governança corporativa e as políticas regulatórias sempre confiam na identidade. A falta de uma infra-estrutura para gerenciamento de identidades pode trazer riscos ao negócios.” ― Jamie Lewis, Burton Group Julho 2003

Aumento da Produtividade

Possibilidade de Alcançar clientes Globais

Melhoria dos Processos

Políticas de Segurança Consistentes

Acesso imediato as atualizações

Dados de Identidade Consistentes

Elimina Tarefas administrativas Redundantes

Redução nos Custos do Help Desk

Redução do tempo para disponibilizar recursos aos novos empregados

Self-service

Conteúdo Personalizado

Garantir Estabilidade Operacional

Acesso baseado em funções

Proteção das Informações Pessoais

Cobit

Sarbanes Oxley

BS 7799

Sistemas independentes não integrados Visão não agregada de identidades ou aplicativos Empresa típica © Novell Inc, Confidential & Proprietary Empresa típica de hoje LDAP | Laptops | PBX/CTI | Bancos de dados | Empréstimo | Legal Serviços bancários online | Sistema de caixas eletrônicos | Contabilidade | EFT | IVR | Corretagem | Plataforma | Seguro | Gerenciamento de riscos | Folha de pagamento | Processamento de cheques | MICR Criação de imagens | CRM | Instalações

Sistemas independentes não integrados

Visão não agregada de identidades ou aplicativos

O Gerenciamento de identidades ajuda a integrar repositórios de identidades e o Gerenciamento de acesso proporciona segurança baseada em função com auditoria para conformidade. A Integração de aplicativos permite uma visão agregada de sistemas e identidades por meio de automação e auto-atendimento. Base de serviços de identidade © Novell Inc, Confidential & Proprietary Base de identidades aplicada GERENCIAMENTO SEGURANÇA Integração Automação Acesso seguro Auditoria Identidade Aplicativos Transações Aprovisionamento Aprovações Auto-atendimento Autenticação Autorização Single sign-on Monitoração Relatório Conformidade

O Gerenciamento de identidades ajuda a integrar repositórios de identidades e o Gerenciamento de acesso proporciona segurança baseada em função com auditoria para conformidade.

A Integração de aplicativos permite uma visão agregada de sistemas e identidades por meio de automação e auto-atendimento.

Sincronização, fluxo de trabalho, aliança Controle de acesso baseado em proxy e em agente SOA/serviços Web síncronos e assíncronos Tecnologia e conceitos © Novell Inc, Confidential & Proprietary Tecnologias e processos necessários Integração Automação Acesso seguro Auditoria Sincronização bidirecional Diretórios / Metadiretórios Virtualização Integração de aplicativos Portais Administração delegada Controle de acesso baseado em função Administração baseada em políticas Gerenciamento de processos Controle de acesso à Web Aliança VPN, firewall Controle de acesso à Internet Single sign-on Kerberos Acionadores de eventos Registro seguro Relatório Notificação Certificação

Sincronização, fluxo de trabalho, aliança

Controle de acesso baseado em proxy e em agente

SOA/serviços Web síncronos e assíncronos

Sincronização bidirecional

Diretórios / Metadiretórios

Virtualização

Integração de aplicativos

Portais

Administração delegada

Controle de acesso baseado em função

Administração baseada em políticas

Gerenciamento de processos

Controle de acesso à Web

Aliança

VPN, firewall

Controle de acesso à Internet

Single sign-on

Kerberos

Acionadores de eventos

Registro seguro

Relatório

Notificação

Certificação

Os acionistas da empresa se preocupam com estes aplicativos A tecnologia de base deve ser transparente para os acionistas da empresa Aplicações de Negócio © Novell Inc, Confidential & Proprietary Integração Automação Acesso seguro Auditoria Aplicativos de negócio fornecidos Portais / Auto-atendimento Gerenciamento de senhas Listas de assinantes / eGuide Gerenciamento do ciclo de vida Zero Day Start Aprovisionamento de funcionário Acesso remoto Single sign-on Administração centralizada Enterprise Dashboard Conformidade com Sarbannes-Oxley Relatório

Os acionistas da empresa se preocupam com estes aplicativos

A tecnologia de base deve ser transparente para os acionistas da empresa

Vantagem competitiva Conformidade normativa Resultados comerciais © Novell Inc, Confidential & Proprietary Resultados comerciais alcançados Integração Automação Acesso seguro Auditoria Custo total de propriedade reduzido – Gerenciamento de contas globais – Decisões conscientes rápidas– Integração de parceiros Receitas altas do cliente - Confiança

Vantagem competitiva

Conformidade normativa

© Novell Inc, Confidential & Proprietary Empresa típica de hoje Resultados comerciais alcançados Aplicativos de negócios fornecidos Tecnologias e processos necessários Base de identidades aplicada GERENCIAMENTO SEGURANÇA Integração Automação Acesso seguro Auditoria Sincronização bidirecional Diretórios / Metadiretórios Integração de aplicativos Identidades Administração delegada Controle de acesso baseado em função Administração baseada em políticas Gerenciamento de processos Controle de acesso à Web Aliança VPN, firewall Controle de acesso à Internet Single sign-on Kerberos Acionadores de eventos Registro seguro Relatório Notificação Certificação Portais / Auto-atendimento Gerenciamento de senhas Listas de assinantes / eGuide Gerenciamento do ciclo de vida Zero Day Start Aprovisionamento de funcionário Acesso remoto Single sign-on Administração centralizada Enterprise Dashboard Conformidade com Sarbannes-Oxley Relatórios HIPAA

Sincronização bidirecional

Diretórios / Metadiretórios

Integração de aplicativos

Identidades

Administração delegada

Controle de acesso baseado em função

Administração baseada em políticas

Gerenciamento de processos

Controle de acesso à Web

Aliança

VPN, firewall

Controle de acesso à Internet

Single sign-on

Kerberos

Acionadores de eventos

Registro seguro

Relatório

Notificação

Certificação

Componentes de segurança e identidade © Novell Inc, Confidential & Proprietary Armazenamentos de identidades / Aplicativos Integração Automação Acesso seguro Auditoria Novell Identity Manager Novell Integration Manager Storage Manager Novell SecureLogin Novell Access Manager/ iChain Novell Audit Bancos de dados ERP Diretórios CRM Novell eDirectory (serviços de segurança e autenticação) Novell Certificate Network Logon Novell Sentinel

Componentes Tecnológicos: Gerenciamento de Identidades (Integração e Automação)

Identity Manager - Visão geral © Novell Inc, Confidential & Proprietary Pesquisar/procurar usuários ou recursos Repositório de identidades Ambiente de aprovisionamento e identidade Recuperar senha esquecida Administrar recursos ou grupo de trabalho Solicitar acesso a recursos Aprovado  Auto-administração

A evolução do Identity Management © Novell Inc, Confidential & Proprietary Desenhado para: Administração estruturada Aumentar segurança Reduzir custos Melhorado com: Gerenciamento de senhas abrangente Privilégios de Acesso baseado em funções Definição de políticas simplificada Administração delegada Incremento nas ferramentas de monitoramento e relatórios Incrementado com: Workflow automatilizado para aprovisionamento Suporte para iniciativas de Compliance Redução da complexidade e do tempo de implementação Documentação detalhada de toda a implementação Possibilita o gerenciamento das necessidades de acessos pelos próprios usuários ..... .....

Desenhado para:

Administração estruturada

Aumentar segurança

Reduzir custos

Melhorado com:

Gerenciamento de senhas abrangente

Privilégios de Acesso baseado em funções

Definição de políticas simplificada

Administração delegada

Incremento nas ferramentas de monitoramento e relatórios

Incrementado com:

Workflow automatilizado para aprovisionamento

Suporte para iniciativas de Compliance

Redução da complexidade e do tempo de implementação

Documentação detalhada de toda a implementação

Possibilita o gerenciamento das necessidades de acessos pelos próprios usuários

Arquitetura - Conectores © Novell Inc, Confidential & Proprietary Identity Manager Lawson JDEdwards Siebel RH ERP PBX Diretórios Correio Sistema Operacional Banco de Dados

Arquitetura - Conectores © Novell Inc, Confidential & Proprietary RH ERP PBX Diretório Correio Sistema Operacional Banco de Dados Identity Manager Outros

exteNd ™ Composer Novell ® Integration Manager (NIM) Easy to use Drag and drop XML data transformation Wizard driven connection and deployment End-to-end animation for testing Non-invasive integration No need to change remote application Hides underlying technology Uses standard protocols Broad range of connectivity Legacy systems, ERP systems, databases SOAP Services Novell Integration Manager © Novell Inc, Confidential & Proprietary XML XML Web Services

exteNd ™ Composer Novell ® Integration Manager (NIM)

Easy to use

Drag and drop XML data transformation

Wizard driven connection and deployment

End-to-end animation for testing

Non-invasive integration

No need to change remote application

Hides underlying technology

Uses standard protocols

Broad range of connectivity

Legacy systems, ERP systems, databases

SOAP Services

Novell ® Integration Manager Abstrai sistemas existentes em Integration Services © Novell Inc, Confidential & Proprietary 3270 JD Edwards Microsoft .NET MS SQL Server CORBA Web/HTML Flat File, CSV SAP R/3 IMS Lawson ANSI X.12/EDIFACT PeopleSoft XML Oracle ERP Data General Excel 5250 HIPAA CICS Informix Java email Siebel ODBC/JDBC Oracle MQ Series DB2 JMS Sybase T27 TIBCO HP/3000 Tandem Unisys JCA LDAP Extensa lista de conectividade 3270 5250 Telnet Data Genera l HP/ 3000 Tandem HTML CICS RPC JMS, MQ Series SAP/ ERP JAVA EDI XML ODBC/ JDBC SDK LDAP T27 JCA

Novell Storage Manager © Novell Inc, Confidential & Proprietary Prover dados com base em função Gerenciar renomeações Criar armazenamento de usuários Criar usuário Mover Apagar usuário Definir direitos Definir atributos de arquivo Gerenciar cota Fila para o gerenciador Repositório Redesignar Apagar armazenamento Armazenamento em repositório Preparação de arquivos

Componentes Tecnológicos: Gerenciamento de Acesso (Acesso Seguro)

Novell ® Access Manager Novell ® Access Manager Controle de Acesso Integrado Web e Corporativo Administração Simplificada e Implementação Gerenciamento de Acesso Voltado a Identidade SSLVPN e Segurança a Usuários Remotos Federação e Identidade Web Single Sign-on

Novell ® Access Manager © Novell Inc, Confidential & Proprietary Fine-Grained Access Control to J2EE Applications Enterprise Access Management Web Access Management Identity Federation / Authentication

Novell ® Access Manager © Novell Inc, Confidential & Proprietary

Arquitetura da Solução Access Manager © Novell Inc, Confidential & Proprietary 2. Controle de Acesso - Quais recursos você possui acesso? Browser Proxy Server Authorization Server Aplicações Web Segurança 1. Autenticação- Quem é você? 3. Single Sign On User=xx Password=xx EY_SP=AAS, SP ACL ACL eDirectory

Componentes Tecnológicos: Compliance e Auditoria (Auditoria)

Auditoria segura Novell Audit © Novell Inc, Confidential & Proprietary Fornece registro centralizado e relatórios seguros Inclui notificações e monitoria em tempo real Assegura a conformidade normativa 3-6 Novell Identity Manager SAP Lotus Notes PeopleSoft Honeywell Active Directory NT/2000/XP Microsoft Exchange iChain BorderManager ZENworks NetWare Siebel

O Sentinel automatiza a monitoração e a geração de relatórios de controles de TI © Novell Inc, Confidential & Proprietary Coletar e consolidar informações de sensores de vários fornecedores Normalizar registros de toda a empresa de maneira perfeitamente integrada Monitorar e analisar violações de controle em tempo real Responder a violações … gerenciamento de incidentes ligados a fluxos de trabalho existentes Relatar a eficácia do ambiente de controle

Coletar e consolidar informações de sensores de vários fornecedores

Normalizar registros de toda a empresa de maneira perfeitamente integrada

Monitorar e analisar violações de controle em tempo real

Responder a violações … gerenciamento de incidentes ligados a fluxos de trabalho existentes

Relatar a eficácia do ambiente de controle

Solução Novell © Novell Inc, Confidential & Proprietary Asset-Centric Correlação de ativos, eventos, vulnerabilidades e políticas em tempo real Monitoramento de eventos / detecção Remediation workflow Tratamento e resolução de incidentes Correlação de ativos Análise de Tendências User-Centric Integração de Identidades Workflow de aprovação automatizado Acesso baseado em funções & administração baseada em Políticas Aprovisionamento de Usuários Correlação de acessos, identidades, funções e políticas em tempo real Correlação de Recursos Drivers centralizados e automatizados reduzem custo e risco Facilidade de uso, flexibilidade e escalabilidade permite mudanças para se adaptar às novas necessidades de segurança Visão integrada de Pessoas, Processos e Sistemas Correlacionar Relatório Visualizar Remediar

Asset-Centric

Correlação de ativos, eventos, vulnerabilidades e políticas em tempo real

Monitoramento de eventos / detecção

Remediation workflow

Tratamento e resolução de incidentes

Correlação de ativos

Análise de Tendências

User-Centric

Integração de Identidades

Workflow de aprovação automatizado

Acesso baseado em funções & administração baseada em Políticas

Aprovisionamento de Usuários

Correlação de acessos, identidades, funções e políticas em tempo real

Correlação de Recursos

Drivers centralizados e automatizados reduzem custo e risco

Facilidade de uso, flexibilidade e escalabilidade permite mudanças para se adaptar às novas necessidades de segurança

Arquitetura da Solução

Arquitetura © Novell Inc, Confidential & Proprietary Aprovisionamento Self-Service Workflow Novell SDK Framework de Segurança Web Serviços PKI Compliance & Auditoria Proxy Reverso (Access Manager) Oracle Database SAP Active Directory Aplicações Web SSO & SSL HTTPS Usuários Externos/Internos Web Browser Entrega de Informações: Header HTTP Query String HTTP/HTTPS Autenticação/ Autorização LDAP CA Integrada Metadiretório IdM & eDirectory LDAP v3 Métodos de Autenticação: Certificados x.509 Tokens Biometria … JDBC Driver (Oracle JDBC Client) SAP Driver AD Driver (ADSI) XML ActiveX LDAP Controls Autenticação/ Autorização LDAP Legacy App. Usuários Externos/Internos Logging Sever Repositório de Auditoria (Oracle, MS SQL, MySQL) Monitores Email SNMP SYSLOG CVR* Storage Java Notificações Auditoria Log Events Audit User Self-Serivce Workflow LDAP XML

Entrega de Informações:

Header HTTP

Query String

HTTP/HTTPS

Autenticação/

Autorização

LDAP

Métodos de Autenticação:

Certificados x.509

Tokens

Biometria

…

JDBC Driver

(Oracle JDBC Client)

SAP Driver

AD Driver

(ADSI)

Autenticação/

Autorização

LDAP

Auditoria

Log Events

Audit

User Self-Serivce

Workflow

Novell e o Mercado de IAM

Novell – Posicionamento © Novell Inc, Confidential & Proprietary

Novell – Posicionamento © Novell Inc, Confidential & Proprietary

Novell – Posicionamento e Prêmios © Novell Inc, Confidential & Proprietary Novell ® Wins SC Magazine Award for Best Access Control Solution -February 2005 Software & Information Industry Association (SIIA) 2005 “ The Best Enterprise Security Solution in the 2005 Codie Awards, which recognize outstanding achievement in the software industry. “ InfoWorld Technology of the Year 2006 - Best Identity Manager “ Novell Identity Manager , a powerful graphical workflow and design tools, intuitive user interface,and solid directory foundation give it an edge over strong competitors.” “ Novell has the richest set of identity management solutions, and while it isn’t as noticeable on the marketing side as …, it still does more business in this area than almost any other vendor.” Forrester, March 2004

Benef í cios da Solu ç ão Implementa ç ão de pol í tica de acesso Garantia do cumprimento das pol í ticas de acesso Centraliza ç ão do Gerenciamento de Identidades Redu ç ão de custos Administra ç ão de usu á rios Desenvolvimento de novos m ó dulos de controle de acesso Na administra ç ão de servidores No atendimento dos Usu á rios No n ú mero de Chamados no Help Desk Agilidade no processo de cria ç ão e desligamento de colaboradores Aplica ç ões mais seguras Auditoria centralizada Utiliza ç ão de senhas fortes pelos usu á rios Conformidade com Sarbanes-Oxley Facilidade para os usu á rios Aumento de produtividade Agilidade Administra ç ão Delegada com seguran ç a Rastreabilidade © Novell Inc, Confidential & Proprietary

Implementa ç ão de pol í tica de acesso

Garantia do cumprimento das pol í ticas de acesso

Centraliza ç ão do Gerenciamento de Identidades

Redu ç ão de custos

Administra ç ão de usu á rios

Desenvolvimento de novos m ó dulos de controle de acesso

Na administra ç ão de servidores

No atendimento dos Usu á rios

No n ú mero de Chamados no Help Desk

Agilidade no processo de cria ç ão e desligamento de colaboradores

Aplica ç ões mais seguras

Auditoria centralizada

Utiliza ç ão de senhas fortes pelos usu á rios

Conformidade com Sarbanes-Oxley

Facilidade para os usu á rios

Aumento de produtividade

Agilidade

Administra ç ão Delegada com seguran ç a

Rastreabilidade

Chave do Sucesso

A riqueza de opções dificulta a priorização ou a definição do trajeto ao sucesso Monitoramento em tempo real Autenticação Federada Controle de Acesso & SSO Relatórios & Análise Aprovisionamento de Usuários Gerenciamento de Patches Gerenciamento de Desktop Gerenciamento de Servidores Gerenciamento Handhelds Governança Corporativa Threat Alerting & Assessment Remediação de Incidentes Gerenciamento Linux Acesso Remoto SSL VPN Enterprise SSO Autenticação Legada Gerenciamento de Senhas Integração Diretório Ger. Ciclo de Vida do Usuário Self Service Role-based Admin. (RBAC)

Alinhe os Sistemas de TI com suas necessidades de Negócio Business Policy Identity Management Monitoramento Tempo real Systems Management Relatórios & Análise Security & Compliance Management Aprovisionamento de Usuários Gerenciamento de Patches Gerenciamento do Desktop Gerencimento Servidores Gerenciamento Handheld Governança Corporativa Threat Alerting & Assessment Remediação Incidentes Gerenciamento Linux Gerenciamento de Senhas Integração Diretório Autenticação Federada Access Management Controle de Acesso & SSO Acesso Remoto SSL VPN RBAC & Filtro de Conteúdo Autenticação Legada Enterprise SSO Ger. Ciclo de Vida Usuário Self Service Role-based Admin.

Inicie simples Business Policy Identity Management Monitoramento Tempo real Systems Management Relatórios & Análise Security & Compliance Management Aprovisionamento de Usuários Gerenciamento de Patches Gerenciamento do Desktop Gerencimento Servidores Gerenciamento Handheld Governança Corporativa Threat Alerting & Assessment Remediação Incidentes Gerenciamento Linux Gerenciamento de Senhas Integração Diretório Autenticação Federada Access Management Controle de Acesso & SSO Acesso Remoto SSL VPN RBAC & Filtro de Conteúdo Autenticação Legada Enterprise SSO Ger. Ciclo de Vida Usuário Self Service Role-based Admin.

Expanda Business Policy Identity Management Monitoramento Tempo real Systems Management Relatórios & Análise Security & Compliance Management Aprovisionamento de Usuários Gerenciamento de Patches Gerenciamento do Desktop Gerencimento Servidores Gerenciamento Handheld Governança Corporativa Threat Alerting & Assessment Remediação Incidentes Gerenciamento Linux Gerenciamento de Senhas Integração Diretório Autenticação Federada Access Management Controle de Acesso & SSO Acesso Remoto SSL VPN RBAC & Filtro de Conteúdo Autenticação Legada Enterprise SSO Ger. Ciclo de Vida Usuário Self Service Role-based Admin.

Alinhe os gastos de TI com as prioridades de Negócio Business Policy Identity Management Monitoramento Tempo real Systems Management Relatórios & Análise Security & Compliance Management Aprovisionamento de Usuários Gerenciamento de Patches Gerenciamento do Desktop Gerencimento Servidores Gerenciamento Handheld Governança Corporativa Threat Alerting & Assessment Remediação Incidentes Gerenciamento Linux Gerenciamento de Senhas Integração Diretório Autenticação Federada Access Management Controle de Acesso & SSO Acesso Remoto SSL VPN RBAC & Filtro de Conteúdo Autenticação Legada Enterprise SSO Ger. Ciclo de Vida Usuário Self Service Role-based Admin.

Requisitos de Negócios com Soluções Novell Novell Access Manager/iChain, Novell SecureLogin, Novell Certificate Login Novell Identity Manager, Novell eDirectory Novell Integration Manager Novell ZENworks Sentinel from Novell, Novell Audit Policy Management Authority

OBRIGADO!!!