Virtù Tecnológica | Gerenciamento e Governança de Identidade e Acesso de Usuários e Administradores
Gerenciamento automatizado e seguro para usuários e administradores.
Você tem toda a razão de se preocupar com as possíveis ameaças à segurança provocadas por tantos usuários finais. Porém, conceder acesso a recursos informativos e aplicativos importantes não é algo que deva colocar a sua empresa em risco.
Uma solução de governança de identidades que oferece uma interface de uso facilitado pela empresa, construída sobre um modelo de governança comum que abrange todos os processos de negócios relacionados a identidade, acesso e certificação. Ela oferece ferramentas para que você obtenha conformidade e permaneça em conformidade.
Reduz riscos, assegura conformidade e possibilita que os usuários gerenciem e certifiquem o acesso
Suporte ao gerenciamento de identidades por toda a empresa com estrutura centralizada.
Suporte ao gerenciamento de identidades por toda a empresa com estrutura centralizada:
Cria as bases para o gerenciamento de identidades na sua empresa, através do estabelecimento de uma estrutura que centraliza os dados de identidade provenientes de várias origens e captura as políticas comerciais e funções de modelos
Abordagem baseada em riscos:
Destaca os fatores de risco às identidades importantes para usuários em toda a empresa. Isso ajuda você a se concentrar e priorizar os esforços para conformidade.
Certificações compatíveis com os riscos:
Eleva as pontuações dos riscos à identidade para usuários que não fizeram revisões de certificação oportunas.
Obtenha conformidade, permaneça em conformidade:
O Gerente de conformidade simplifica os controles de conformidade e aprimora o desempenho da auditoria por meio de certificações de acesso automatizadas e imposição de políticas
Processos de certificação orientados à empresa:
Capacita sua organização a distribuir decisões de certificação para usuários corporativos por meio da simplificação da apresentação de dados complexos de acesso da TI.
Correção de ciclo fechado:
Assegura a conformidade contínua por meio do envio de solicitações de revogação contínua para um sistema de provisionamento de usuário automatizado ou manual e da validação das alterações ocorridas.
Gerencia e certifica o acesso automaticamente
Capacita a empresa a gerenciar o acesso dos usuários:
O gerenciamento de ciclo de vida do usuário oferece solicitação de acesso com auto atendimento e gerenciamento de eventos do ciclo de vida para simplificar e automatizar a criação, modificação e revogação de privilégios de acesso do usuário.
Workflow de certificação automático:
Automatiza o roteamento, a notificação e a escalagem da certificação; a exclusão ou a reatribuição das certificações; e a capacidade de definir desafios e pontos de correção.
Criação de funções automatizadas:
Automatiza o projeto de funções por meio de uma modelagem de cima para baixo e garimpagem de perfis de TI.
Gerenciamento do ciclo de vida de funções.
Provisiona usuários
Abordagem flexível para gerenciamento de alterações:
Permite processos de solicitação de usuário final e de conformidade para funcionar independentemente dos processos de TI subjacentes que fazem alterações nos acessos dos usuários. Permite que se escolha o melhor método para alterações de preenchimento solicitadas pela empresa sem impactos negativos sobre os usuários finais.
Módulos de integração de provisionamento:
Os clientes do NetIQ que usam o Identity Manager para gerenciamento e provisionamento do usuário podem se beneficiar da integração abrangente. Nós facilitamos a retirada e inserção de informações do Access Governance Suite e o armazenamento de informações no Warehouse de identidades para oferecer suporte ao acesso, à conformidade e à certificação.
Os Módulos de integração de provisionamento (PIMs) também estão disponíveis para outras soluções de provisionamento, inclusive:
BMC Identity Manager; IBM Tivoli Federated Identity Manager; Oracle Identity Manager; Sun Identity Manager (Oracle Waveset).
Suporte à central de serviços e provisionamento manual:
Compatível com várias opções para alterações manuais do acesso dos usuários por meio da central de atendimento e de filas de trabalho:
Os módulos de integração do suporte a serviços (SIMs) geram automaticamente comunicações ao suporte técnico quando o acesso necessita de alteração em um recurso de destino. Os SIMs estão disponíveis para aplicativos da central de serviços comuns, inclusive o BMC Remedy.
O gerenciamento da fila de trabalho interna e rastreamento de itens de trabalho internos associados a alterações solicitadas pela empresa precisam ser preenchidas por processos de provisionamento manuais.
Desenvolver a inteligência de identidade
Transforme dados técnicos em informações relevantes para a empresa com Inteligência em Identidades:
Agregação e correlação de dados:
Cria um repositório único de informações de usuário e de acesso por meio da extração de dados de fontes autorizadas, resolução de inconsistência e criação de uma única visualização de dados de identidade.
Relatórios de certificação de acesso consolidados:
Centraliza os dados de acesso, incluindo qualificações, funções e violações de políticas por toda a organização e formata-os em relatórios de certificação fáceis de entender.
NetIQ Directory and
Para os administradores de TI que enfrentam os riscos de muitas pessoas com privilégios totais de administração no Microsoft Active Directory, o NetIQ Directory and Resource Administrator é uma ferramenta de administração delegada que limita facilmente os privilégios administrativos e restringe as visualizações de diretório por funções ou pessoas especificadas.
Administração do Active Directory sem esforço.
Deixe de arriscar práticas administrativas com
autoridade delegada de forma apropriada.
Delegação granular.
Visualizações apropriadas.
Registros e relatórios seguros e centralizados.
Auto administração.
Delegação granular - Delega tarefas comuns e rotineiras para funcionários menos qualificados:
A administração do AD com ferramentas nativas é complexa e demorada devido à falta de controles inerentes. Como resultado, tarefas administrativas comuns são frequentemente realizadas por uma pequena equipe de pessoal qualificado que têm domínio ou privilégios sobre a administração corporativa.
O NetIQ Directory and Resource Administrator ajuda as organizações a administrar eficientemente o AD oferecendo recursos de delegação granular. Isso capacita os administradores a delegar tarefas comuns e rotineiras, como redefinição de senhas, para funcionários menos qualificados ou para o suporte técnico. Um console da Web centrado na tarefa proporciona ainda o acesso fácil pelos usuários do suporte técnico, bem como os usuários do autoatendimento.
Visualizações restritas para aumento da segurança - Controla o acesso administrativo com base no cargo:
As ferramentas de administração do AD nativas são deficientes na capacidade de personalizar o acesso do usuário com base no cargo. Como resultado, muitas organizações acabam ficando com vários funcionários que têm acesso a dados essenciais desnecessariamente para a realização de seu trabalho.
O NetIQ Directory and Resource Administrator ajuda as organizações a melhorar sua postura de segurança por meio do controle granular de acessos administrativos com base nas necessidades do usuário. Especificamente, ele elimina a capacidade de visualização de materiais não autorizados se o usuário não tiver recebido direito de acesso a eles.
A segurança com dupla chave também evita o uso não autorizado ao exigir que dois administradores confirmem uma alteração. A auditoria abrangente de registros de atividades possibilita pesquisa rápida e resolução de um evento de segurança.
Registros e relatórios seguros e centralizados - Alcançar conformidade por meio da auditoria de todas as atividades administrativas e do armazenamento de registros de auditoria invioláveis:
As regulamentações industriais e governamentais se concentram na aplicação de controles para dados essenciais. Essas regulamentações também exigem que as organizações armazenem informações de registros sobre acessos a dados essenciais por um extenso período de tempo. Isso coloca uma carga sobre as organizações não apenas no sentido de implementar processos seguros, mas também de documentar e manter os registros desses processos.
O NetIQ Directory and Resource Administrator ajuda as organizações a simplificar a carga de manutenção e alcançar a conformidade por meio da auditoria de todas as atividades administrativas. Esses registros de auditoria oferecem informações sobre quem acessou os dados, quando o acesso ocorreu e onde os dados foram armazenados.
Auto administração do Active Directory - Delegue a quantidade certa de autoridade administrativa do Active Directory para que todos os usuários façam alterações simples às suas próprias informações:
Não é inteligente atolar seu suporte técnico ou o pessoal de TI com tarefas simples como editar informações pessoais ou redefinir e alterar a senha. Da mesma forma, não é prudente dar a todos os usuários direitos administrativos totais para o Active Directory.
Com o NetIQ Directory and Resource Administrator você pode delegar a quantidade certa de autoridade administrativa para que todos os usuários façam alterações simples às suas próprias informações. Um console da Web centrado na tarefa permite que os usuários:
Redefinam e gerenciem suas senhas*
Editem informações básicas
Entre em contato com o suporte técnico somente para necessidades essenciais, não para manutenção diária
O uso do NetIQ Directory and Resource Administrator permite que seus funcionários de TI qualificados se concentrem em projetos mais estratégicos em vez de se ocupar com tarefas básicas.
* O gerenciamento de senhas de usuário final é realizado com o NetIQ Secure Password Administrator opcional, um produto autônomo que trabalha perfeitamente com o NetIQ Directory and Resource Administrator.