As soluções de Gerenciamento de identidades e acesso (IAM) orientado a conteúdo da CA permitem que você controle as identidades, o acesso e a

Transcrição

1 RESUMO DA SOLUÇÃO Gerenciamento de identidades e acesso orientado a conteúdo Maio de 2010 Como o Gerenciamento de identidades e acesso orientado a conteúdo da CA me fornece o controle de que necessito para avançar meus negócios com confiança? we can

2 As soluções de Gerenciamento de identidades e acesso (IAM) orientado a conteúdo da CA permitem que você controle as identidades, o acesso e a utilização de informações do usuário. Você pode obter uma conformidade mais efetiva, reduzir os riscos da TI e ampliar seus relacionamentos com clientes e parceiros a fim de ajudar a expandir seus negócios. 02

3 resumo executivo Desafio O gerenciamento das identidades e dos direitos de acesso de usuários localizados dentro e fora da empresa é atualmente uma das principais preocupações das organizações de TI. A redução de riscos de TI, o atendimento a requisitos de regulamentação e a melhoria das eficiências são todos pontos centrais para os negócios. Ao mesmo tempo, é necessário desenvolver maneiras novas e inovadoras de expandir seus negócios, bem como de aproveitar os novos modelos de serviço, como a computação na nuvem. Solução O IAM orientado a conteúdo da CA é uma solução completa, robusta e expansível para o gerenciamento de identidades, do acesso e da utilização de informações do usuário. Ele protege seus recursos de TI essenciais, desde a Web até o mainframe, incluindo ambientes virtualizados e na nuvem. Ele também fornece automação de controles de segurança e conformidade, o que aumenta a eficiência e simplifica as auditorias de conformidade. Benefícios A conformidade com as regulamentações contínua e sustentável, por meio da automação de controles de segurança e maneiras mais efetivas de comprovar os controles, é um importante benefício do pacote de IAM orientado a conteúdo da CA. Também há outros benefícios de negócios igualmente importantes, como a redução dos custos e o aumento da eficiência por meio da automação e centralização do gerenciamento de identidades, a redução dos riscos por meio da melhoria da segurança de recursos e informações essenciais de TI, além da possibilidade de permitir um melhor desempenho comercial ao aprimorar a capacidade de resposta competitiva, a experiência online do cliente e os ecossistemas dos parceiros. Vantagem da CA Ao contrário das soluções de IAM que apenas controlam o acesso a dados, o pacote de IAM orientado a conteúdo da CA controla a utilização desses dados, fornecendo maior segurança e flexibilidade. Ele também protege seus ativos e suas informações em ambientes físicos, virtuais e na nuvem, fornecendo a você o controle de que necessita para expandir seus negócios com confiança. A CA também oferece uma ampla experiência em implantações bem-sucedidas de segurança e inovações comprovadas em recursos de produtos, além de um curto tempo para valorização. 03

4 Seção 1: Desafio Reduzir os riscos, aprimorar a conformidade e expandir os negócios No mundo atual, sua organização enfrenta significativos desafios de segurança, e a proteção de dados de negócios essenciais pode ser uma tarefa cara e desanimadora. Por exemplo, você deve proteger de maneira proativa seus aplicativos críticos, os recursos com base em servidores e as informações contra o acesso não autorizado. Também deve garantir que seus dados não sejam comunicados de maneira inadequada, interna ou externamente. Você deve estar em conformidade com as regulamentações do governo e do setor, bem como com as diretivas internas de segurança ou de negócios. Ainda mais importante, você deve garantir a continuidade das operações de negócios por meio da redução dos riscos em praticamente todos os níveis de sua organização e, ao mesmo tempo, manter os orçamentos e alcançar eficiências operacionais. Caso esse desafio não seja suficiente, você também precisa conseguir desenvolver e introduzir novos serviços online de maneira rápida e segura, além de ampliar o alcance e a efetividade do ecossistema de seu parceiro. Apenas depois de fazer isso é que você conseguirá cumprir com os objetivos de crescimento de sua empresa. Além disso, você deve continuar a avaliar e adotar novos modelos ou tecnologias de serviços promissores, como a virtualização ou a computação na nuvem. Dessa maneira, as soluções de segurança que você escolher deverão oferecer recursos abrangentes que permitam aproveitar as novas abordagens de tecnologia. O sólido gerenciamento de identidades e acesso (IAM) fornece a base para uma segurança efetiva ao garantir que todos os usuários tenham apenas o nível de acesso apropriado a todos os recursos protegidos e que esses direitos sejam aplicados adequadamente. Ele ajuda a reduzir os custos administrativos automatizando várias funções de administração do sistema, bem como o provisionamento e o desprovisionamento de contas e direitos de acesso. O IAM também melhora muito a conformidade com as regulamentações automatizando os controles de segurança e simplificando as auditorias de conformidade. Por fim, ele pode habilitar o crescimento dos negócios e ajudar você a solidificar relacionamentos existentes com clientes e parceiros, bem como desenvolver relacionamentos expandidos com mais eficiência. As principais perguntas que devem ser respondidas por qualquer solução de gerenciamento de identidades e acesso são: Quem tem acesso a o quê? O que é possível fazer com esse acesso? O que é possível fazer com as informações obtidas? O que foi feito? Ao responder a essas perguntas, você pode identificar e corrigir direitos de acesso incorretos e garantir a proteção adequada de seus ativos de TI. Este Resumo da solução apresenta as soluções inovadoras de IAM fornecidas pela CA e destaca como essas soluções podem simplificar seus esforços de conformidade, reduzir os riscos de TI e ajudar você a reduzir os custos totais de TI. 04

5 Seção 2: Solução Enfrentar os desafios críticos de gerenciamento de identidades e acesso com a solução de iam orientado a conteúdo da ca O gerenciamento de identidades e acesso efetivo não pode existir isoladamente. Ele deve ser considerado parte de uma estratégia geral capaz de reduzir os riscos de segurança de TI como um todo e aumentar a eficiência e a produtividade em todo o ambiente. A estratégia da CA é fornecer todos os principais recursos para permitir que as empresas atendam às suas necessidades de segurança de TI, além de integrar esses recursos a outras funções de gerenciamento, como o gerenciamento de operações, armazenamento e serviços. Existem três principais problemas que devem ser abordados no planejamento de uma estratégia de gerenciamento de identidades, conforme representado na imagem a seguir: Figura A 05

6 Para garantir uma segurança efetiva, você deve: Controlar identidades Gerenciar as identidades dos usuários e suas funções, fornecer acesso a recursos aos usuários, garantir a conformidade com diretivas de identidades e acesso e monitorar as atividades dos usuários e de conformidade. Controlar o acesso Aplicar diretivas relacionadas ao acesso a aplicativos Web, sistemas, serviços de sistemas e informações importantes. Além disso, fornecer o gerenciamento de usuários privilegiados a fim de evitar ações inadequadas. Controlar informações Detectar, classificar e impedir o vazamento de informações confidenciais da empresa e do cliente. Esses três elementos são essenciais para uma abordagem abrangente à segurança de IAM. Infelizmente, a maioria dos fornecedores de IAM oferece alguns elementos apenas das duas primeiras categorias, e eles não permitem que você forneça o controle até o nível de dados. A CA fornece de maneira exclusiva a solução completa para essas três áreas críticas. As seções a seguir descrevem os recursos abrangentes e integrados fornecidos pela solução de IAM orientado a conteúdo da CA. Controlar identidades A maioria das organizações de TI enfrenta dificuldades para acompanhar a explosão no número de usuários de vários tipos, a complexidade no gerenciamento dos direitos de acesso de todos esses usuários e a necessidade de comprovar aos auditores que cada usuário possui apenas o nível de acesso apropriado. Infelizmente, muitas abordagens a esses problemas equivalem a processos manuais malcoordenados que expõem as organizações a custos e riscos mais altos. O gerenciamento inadequado de identidades também causa um impacto negativo para os usuários, pois processos ineficientes reduzem a satisfação e a produtividade dos usuários. Para eliminar essas ineficiências, todo o ciclo de vida da identidade dos usuários deve ser automatizado. Por meio de recursos como processos automatizados de provisionamento e fluxo de trabalho, as empresas podem obter eficiências significativas, pois os usuários se tornam mais produtivos e os administradores ficam livres para se concentrarem mais em atividades que irão atender às necessidades da empresa. A CA fornece uma abordagem abrangente e integrada para o gerenciamento do ciclo de vida de identidades. A solução da CA inclui recursos de governança de identidades, gerenciamento e mineração de funções e provisionamento de usuários. Essa abordagem completa inclui a criação de identidades de usuários, a alocação de contas e direitos de acesso de que necessitam, a modificação contínua desses direitos conforme as funções dos usuários são alteradas, bem como a remoção adequada desses direitos e dessas contas em caso de desligamento. Outro problema importante no gerenciamento de usuários está relacionado à geração de relatórios de atividades dos usuários e de conformidade. Muitas organizações estão sendo sufocadas por quantidades excessivas de informações de log do sistema. O processamento manual dessas informações consome quantidades enormes de tempo e também dificulta a identificação efetiva de eventos de segurança significativos. Além disso, muitas regulamentações possuem requisitos de coleta, armazenamento e análise de dados de log do sistema que são quase impossíveis de serem atendidos com uma abordagem puramente manual. Para atender a esses requisitos com eficácia, você deve ter um processo automatizado e repetitivo de identificação e resolução de violações de diretivas e controles. A solução da CA de relatórios de atividades dos usuários e de conformidade (CA Enterprise Log Manager ELM) automatiza a coleta, a normalização e a filtragem de dados de log de atividades do usuário em todo o ambiente de TI. Esse recurso sozinho consegue aumentar bastante sua eficiência administrativa, reduzir os custos de TI e liberar sua equipe para atividades mais orientadas ao crescimento dos negócios. 06

7 Ao contrário de outros recursos que se concentram puramente no aumento da velocidade da coleta de dados de log, o CA ELM foi desenvolvido para ajudar você a responder às principais perguntas que importam para os auditores de PCI, SOX ou HIPAA de maneira precisa e rápida. Ele simplifica e acelera a conformidade com mais de 400 relatórios já mapeados para as regulamentações de privacidade e conformidade, bem como para as estruturas e os padrões de controle de TI. Ele também permite de maneira exclusiva que você acompanhe os requisitos de relatórios de regulamentação em constante alteração com atualizações de relatórios de conformidade regulares e automáticas. Os produtos da CA que permitem que você controle com eficácia as identidades de usuários incluem: CA Identity Manager Fornece administração de identidades, provisionamento/desprovisionamento, autoatendimento de usuário e relatórios e auditoria de conformidade. Ele ajuda você a estabelecer diretivas consistentes de segurança de identidades, simplificar a conformidade e automatizar os principais processos de gerenciamento de identidades. CA Role and Compliance Manager Uma solução orientada a negócios que aproveita análises e fluxos de trabalho para automatizar processos de governança de identidades, incluindo limpeza de direitos, certificação, segregação de tarefas e gerenciamento de funções. Ao automatizar esses processos e controles, ele o ajuda a reduzir riscos, aprimorar a conformidade e aumentar a eficiência operacional. CA Enterprise Log Manager Fornece relatórios de atividades dos usuários e de conformidade em relação à identidade, ao acesso e à utilização de dados em ambientes físicos, virtuais e na nuvem. Ele verifica os controles de segurança e simplifica a geração de relatórios e a investigação de atividades de usuários e de acesso a recursos a fim de acelerar e facilitar a conformidade e aumentar as eficiências. Controlar o acesso O controle do acesso a recursos de TI empresariais críticos é necessário para uma conformidade efetiva e também para proteger o valor dos acionistas, as informações de clientes e a propriedade intelectual. Sem uma aplicação efetiva de diretivas de acesso, o acesso inadequado intencional ou inadvertido pode ter efeitos desastrosos. Existem duas áreas importantes a serem consideradas: Controle do acesso a aplicativos e serviços com base na Web. Controle do acesso de usuários privilegiados a informações, aplicativos e serviços. Gerenciamento de acesso à Web Hoje, as organizações defrontam-se com dois imperativos notadamente contraditórios. Para aumentar o desempenho e as receitas, elas precisam aumentar a confiança nos aplicativos Web e de Internet que as conectam com seus clientes, parceiros e funcionários. Por outro lado, uma organização que abre seus sistemas para milhões de usuários em potencial, dentro e fora da empresa, também expõe seus aplicativos, suas redes e seus dados a riscos significativos, o que pode colocar toda a organização em risco. Muitas organizações estão relutantes em aproveitar os benefícios de crescimento dos negócios que podem resultar dessas abordagens, como a federação de identidades e identidades orientadas a serviços, devido a preocupações com a segurança. O CA SiteMinder, produto de gerenciamento de acesso à Web líder do setor há mais de dez anos, fornece uma base essencial para a autenticação de usuários, o logon único, a autorização e a geração de relatórios. Ele permite que você crie diretivas de acesso granulares capazes de controlar o acesso a aplicativos críticos com base em um conjunto flexível de critérios estáticos ou dinâmicos. Essa flexibilidade torna muito mais fácil controlar o acesso de usuários a seus aplicativos, além de ajudar a eliminar a necessidade de código relacionado à segurança dentro de cada aplicativo. O resultado é o desenvolvimento mais rápido de aplicativos e uma redução significativa dos custos de manutenção e administração. O CA SiteMinder já foi implantado com êxito em alguns dos maiores e mais complexos ambientes de TI do mundo. Foi comprovado que ele pode ser dimensionado para milhões de usuários com alto desempenho e confiabilidade. 07

8 O CA IAM também inclui recursos de federação segura de identidades a fim de permitir o crescimento dos negócios por meio da expansão de ecossistemas abrangentes de parceiros. Ao permitir que os parceiros acessem seus aplicativos com segurança, e vice-versa, você pode simplificar as cadeias de valores e, ainda mais importante, você pode aproveitar as oportunidades de crescimento disponíveis por meio de parcerias online integradas. Além disso, uma segurança abrangente para arquiteturas com base em SOA é fornecida para que os aplicativos Web e os serviços Web possam ser protegidos em uma infraestrutura de segurança comum. Os produtos da CA que permitem que você controle com eficácia o acesso a aplicativos Web incluem: CA SiteMinder Fornece gerenciamento centralizado e aplicação de autenticação de usuário, autorização, logon único e geração de relatórios. Ele permite que você proteja seus principais aplicativos, aprimore a experiência dos usuários e simplifique as auditorias de conformidade com facilidade. CA Federation Manager Amplia os recursos do CA SiteMinder para relacionamentos de parceiros federados, o que permite que sua organização rapidamente implemente e gerencie ecossistemas de parceiros a fim de ajudar a expandir seus negócios. CA SOA Security Manager Fornece serviços de autenticação e autorização essenciais, além de proteger o acesso a serviços Web com base em XML. Gerenciamento de usuários privilegiados Uma das áreas de risco de TI mais importantes está relacionada a usuários privilegiados (administradores de TI e segurança). Independentemente de serem inadvertidas ou mal-intencionadas, ações inadequadas realizadas por usuários privilegiados podem ter efeitos desastrosos sobre as operações da TI, bem como sobre a segurança e a privacidade em geral de ativos e informações da empresa. Por isso, é essencial que os administradores tenham permissão para executar apenas as ações para as quais tenham autorização e somente para os ativos apropriados. Além disso, os administradores geralmente compartilham, e às vezes perdem, suas senhas de sistema, o que leva a um risco ainda maior de violações de diretivas. E, quando todos esses usuários fazem logon como Raiz ou Administrador, suas ações relatadas no arquivo de log são essencialmente anônimas. Essas condições apresentam um significativo risco à segurança e também tornam a conformidade extremamente difícil, pois as ações impróprias não podem ser evitadas nem associadas ao violador. O necessário é um controle de acesso bastante granular dos usuários administradores. Infelizmente, a segurança do sistema operacional do servidor nativo não fornece um controle suficiente em relação a quais recursos podem ser acessados por quais pessoas, nem fornece a auditoria granular necessária para atender aos requisitos de conformidade. A solução da CA de gerenciamento de usuários privilegiados, o CA Access Control, protege os servidores fornecendo direitos mais granulares para os administradores nas plataformas do que os direitos oferecidos por sistemas operacionais nativos. Isso facilita a conformidade por meio de uma incomparável granularidade do controle de acesso com base em diretivas e da aplicação que inclui a segregação de tarefas. A solução controla quem tem acesso a sistemas específicos, a recursos nesses sistemas e a serviços de sistemas críticos (por exemplo, é importante que os administradores não tenham a capacidade de desativar o processo de registro do sistema a fim de ocultar uma atividade inadequada). Ela também simplifica o gerenciamento por meio de uma única interface de usuário para gerenciar todas as plataformas de servidor. Essa solução também oferece suporte ao gerenciamento extensivo de senhas de usuários privilegiados (PUPM), o que ajuda a fornecer a responsabilidade pelo acesso privilegiado por meio da emissão de senhas temporárias e de uso único ou conforme a necessidade e, ao mesmo tempo, garantir a responsabilidade dos usuários por suas ações através de uma auditoria segura. O PUPM também foi projetado para permitir que os aplicativos acessem senhas do sistema de maneira programática e, ao fazer isso, removam senhas codificadas dos scripts. 08

9 Controlar informações A aplicação do controle de acesso sobre informações confidenciais é apenas a primeira etapa de uma abordagem abrangente de segurança das informações. Após os usuários obterem acesso legítimo a esses dados, várias organizações têm pouco ou nenhum controle sobre o que eles podem fazer com essas informações. Geralmente, essas organizações não conhecem todos os locais em que suas informações confidenciais são armazenadas e não têm nenhuma proteção contra a exposição ou a divulgação dessas informações para pessoas não autorizadas, interna ou externamente. Algo tão simples quanto um número de CPF pode causar um impacto negativo significativo se divulgado de maneira inadequada. Por esse motivo, muitas organizações acreditam que seus funcionários representam uma ameaça muito mais séria à segurança dos dados, por meio de comportamentos inadvertidos ou mal-intencionados, do que pessoas de fora da empresa. O CA DLP ajuda você a controlar sua enorme quantidade de informações e, ainda mais importante, a proteger dados confidenciais contra divulgação inapropriada ou uso incorreto. Ele protege os dados em trânsito na rede, os dados em uso no ponto de extremidade e os dados armazenados em servidores e repositórios. Ele permite que você configure diretivas que definam os dados que devem ser verificados, o tipo de item de dados que deve ser monitorado e a ação a ser executada se uma atividade inapropriada for detectada. Além disso, ele inclui um conjunto de diretivas pré-criadas com base em casos de uso de negócios reais que torna a implantação rápida muito mais simples. Ele reduz significativamente os riscos à segurança das informações e facilita a comprovação da conformidade com determinadas regulamentações e melhores práticas relacionadas à segurança. A diferença da CA: IAM orientado a conteúdo O gerenciamento de identidades e acesso não é uma nova área da tecnologia. Ele já reduz os riscos e melhora as eficiências de empresas de todo o mundo há algum tempo. Existem muitos fornecedores de IAM, e a maioria dos grandes fornecedores de pacotes de IAM oferece essencialmente os mesmos recursos. Dessa maneira, como é possível decidir por um fornecedor de IAM? As principais diferenças entre fornecedores de pacotes de IAM estão na abrangência funcional de suas ofertas, no suporte a vários modelos e ambientes de implantação (incluindo mainframe, nuvem, virtual, etc.) e na inovação apresentada na oferta de seus produtos. A CA é incomparável nessas áreas. Mas, ainda mais importante, o CA IAM fornece recursos que não são oferecidos por nenhuma outra solução de IAM. De modo geral, os sistemas de IAM tradicionais fornecem controle somente até o ponto de acesso e não permitem que você controle o que pode ser feito com as informações após elas serem obtidas. Essa é uma limitação significativa dessas plataformas, pois não é possível impedir totalmente o uso incorreto ou a divulgação inapropriada de informações confidenciais. As soluções inovadoras de IAM orientado a conteúdo da CA expandem essa capacidade a fim de fornecer controle até o nível de dados, o que leva você a ter muito mais controle sobre o que os usuários podem fazer com suas informações críticas. Essa solução integrada também ajuda a reduzir os riscos de TI, a automatizar importantes processos de segurança para aumentar as eficiências e a aprimorar sua postura de conformidade geral. E, por fim, ela permite que você adapte com confiança modelos de computação novos e emergentes, como a virtualização e a computação na nuvem. O objetivo é expandir os negócios de maneira segura. O IAM orientado a conteúdo da CA fornece a base para ajudá-lo a alcançar esse objetivo. 09

10 Seção 3: Benefícios Reduzir os riscos de segurança da TI e, ao mesmo tempo, aumentar as eficiências operacionais e viabilizar a conformidade A solução de Gerenciamento de identidades e acesso da CA fornece uma solução completa e comprovada para proteger seus ativos de TI essenciais em todo o ambiente, oferecendo estes importantes benefícios às organizações de TI de todos os portes: Redução dos riscos à segurança O IAM orientado a conteúdo da CA ajuda a garantir que seus recursos de TI críticos sejam protegidos e que apenas usuários corretamente autorizados possam acessá-los, e apenas das maneiras aprovadas. Ele também permite que você gerencie e analise informações de eventos de segurança a fim de identificar e corrigir rapidamente potenciais problemas de segurança, incluindo divulgação inadequada ou uso incorreto de informações confidenciais da empresa ou de clientes. Aprimoramento da conformidade com as regulamentações Os produtos de IAM da CA fornecem à sua organização as ferramentas necessárias para dar suporte à conformidade contínua por meio de recursos automatizados e gerenciados centralmente que ajudam a reduzir os custos e, ao mesmo tempo, fortalecem os controles de segurança de TI. Com auditorias abrangentes, os desafios relacionados à conformidade se tornam muito mais simples, pois você pode comprovar os controles e mostrar aos auditores a operação eficiente dos seus controles de segurança estabelecidos. Eles também ajudam você a automatizar os processos de conformidade de segurança, além de ajudar a garantir a conformidade por meio de suas diretivas corporativas ou regulatórias e fornecer provas de conformidade para auditorias mais fáceis e eficientes. Redução das despesas administrativas e aumento da eficiência Os produtos de IAM da CA podem ajudar a automatizar muitos de seus principais processos administrativos de TI, especialmente os processos relacionados ao gerenciamento de identidades de usuários e direitos de acesso. Juntamente com a filtragem e a análise automatizadas de informações de logs de segurança, esses recursos podem fornecer significativas eficiências administrativas, reduzindo os custos gerais de TI. Eles também podem ajudar a aumentar a produtividade do usuário e de gerenciamento, pois menos tempo é gasto em processos manuais. Aumento da possibilidade de negócios seguros Os clientes e os parceiros apenas farão negócios com a sua organização se eles acreditarem que você pode fornecer um ambiente seguro para as suas informações pessoais. Os produtos de IAM da CA podem ajudar a sua organização a proteger os aplicativos, bem como a fornecer novos aplicativos e serviços de maneira mais rápida para seus clientes e parceiros. Esses aplicativos podem proporcionar uma experiência personalizada e positiva ao usuário, o que aumenta a satisfação de clientes e parceiros e ajuda você a desenvolver seus negócios e o ecossistema de parcerias. 10

11 Seção 4: Vantagem da CA O IAM orientado a conteúdo da CA permite que você controle as identidades e o acesso de usuários e, também, a utilização de informações. Esse importante recurso aumenta a segurança geral, além de ajudar a impedir o uso inapropriado de informações da empresa ou de clientes. O CA IAM oferece uma combinação única de vantagens, incluindo alcance abrangente entre aplicativos, plataformas e serviços; design modular com base em serviços e interfaces de usuários comuns; provisionamento, fluxo de trabalho e atribuição de direitos centralizados e automatizados; e escalabilidade global. O CA IAM também é suportado por uma ampla variedade de plataformas (desde distribuídas até mainframes) e modelos de implantação, incluindo ambientes de nuvem e virtualizados. Isso permite que o CA IAM forneça uma plataforma consistente e segura em todo o seu ambiente de TI, incluindo tecnologias emergentes que você pode adotar futuramente. A CA é líder em gerenciamento de TI há mais de 30 anos, possui mais de clientes de segurança e tem o compromisso de continuar a oferecer recursos de segurança inovadores para esses clientes. Nós temos um grupo de especialistas em segurança muito amplo e dedicado que sabe como fazer implantações de segurança bemsucedidas, além de ajudar nossos clientes a obter um curto tempo para valorização. Seção 5: Próximas etapas Se você: Acredita que precisa de recursos mais flexíveis para controlar e aplicar diretivas de acesso dos usuários aos seus recursos de TI Está enfrentando dificuldades com os custos e o esforço necessário para estar em conformidade com os requisitos regulatórios e do setor relevantes Acredita que as pressões orçamentárias estão exigindo maior eficiência de suas funções administrativas Está preocupado com os potenciais riscos provenientes dos direitos excessivos de seus administradores Está interessado em expandir a adoção de ambientes virtualizados ou de nuvem, mas está preocupado com o impacto na segurança ou na conformidade verifique o IAM orientado a conteúdo da CA. Ele é a solução de IAM mais abrangente e integrada que trata da segurança de aplicativos e serviços Web, sistemas herdados, ambientes virtualizados e modelos emergentes com base na nuvem. 11

12 A CA Technologies é uma empresa de software e soluções de gerenciamento de TI com experiência em todos os ambientes de TI desde ambientes físicos e de mainframe até ambientes virtuais e na nuvem. A CA Technologies gerencia e protege os ambientes de TI e permite que os clientes forneçam serviços de TI mais flexíveis. Os produtos e serviços inovadores da CA Technologies fornecem as informações e o controle necessários para as organizações de TI aumentarem a agilidade dos negócios. A maioria das empresas que compõe a lista Global Fortune 500 conta com a CA Technologies para gerenciar seus ecossistemas de TI em constante evolução. Para obter informações adicionais, visite o site da CA Technologies em ca.com Este documento não deve ser usado para (i) afetar os direitos e/ou as obrigações da CA ou de seus licenciados em nenhum contrato de licença ou de serviços, existente ou futuro, relacionado a qualquer produto da CA; ou (ii) alterar documentações ou especificações de qualquer produto da CA. O desenvolvimento, o lançamento e o cronograma de qualquer recurso ou funcionalidade descritos nesta publicação permanecem sob responsabilidade exclusiva da CA. Não obstante algo em contrário neste documento, de acordo com a disponibilidade geral de qualquer release futura de produto da CA referenciada neste documento, a CA pode disponibilizar essa release a novos licenciados na forma de lançamento de produto principal programado regularmente. Tais releases podem ser disponibilizadas aos licenciados atuais do produto que sejam assinantes ativos do programa de suporte e manutenção da CA em uma base de disponibilidade específica. Em caso de conflito entre os termos deste parágrafo e qualquer outra informação contida neste documento, prevalecerá o disposto nos termos do presente parágrafo. Copyright 2010 CA. Todos os direitos reservados. Todas as marcas comerciais, nomes de marcas, marcas de serviço e logotipos aqui mencionados pertencem às suas respectivas empresas. Determinadas informações nesta publicação poderão descrever a direção geral de produto da CA. Contudo, a CA pode fazer modificações em qualquer um de seus produtos, softwares, métodos ou procedimentos descritos nesta publicação, a qualquer momento e sem aviso prévio. O desenvolvimento, o lançamento e o cronograma de qualquer recurso ou funcionalidade descrita neste documento permanecem sob responsabilidade exclusiva da CA. A CA oferecerá suporte apenas aos produtos referenciados de acordo com (i) a documentação e as especificações fornecidas com o produto referenciado e (ii) a diretiva de suporte e manutenção da CA vigente no momento para o produto referenciado. Não obstante algo em contrário nesta publicação, ela não deve: (i) constituir documentação ou especificações do produto sob nenhum contrato de licença ou de serviços por escrito, existente ou futuro, relacionado a nenhum produto de software da CA, nem deve estar sujeita a nenhuma garantia declarada em tal contrato por escrito; (ii) ser utilizada para afetar os direitos e/ou as obrigações da CA ou de seus licenciados sob qualquer contrato de licença ou de serviços por escrito, existente ou futuro, relacionado a quaisquer produtos de software CA; ou (iii) ser utilizada para alterar nenhuma documentação ou especificação de qualquer produto de software CA. Este documento serve somente para fins informativos, e a CA não assume nenhuma responsabilidade pela precisão ou integridade das informações aqui contidas. Na medida do permitido pela lei aplicável, a CA fornece este documento no estado em que se encontra, sem garantias de nenhum tipo, incluindo, sem limitações, garantias implícitas de comerciabilidade, adequação a uma finalidade específica ou não violação. Em nenhuma circunstância a CA será responsável por perdas ou danos, diretos ou indiretos, decorrentes do uso deste documento, incluindo, sem limitações, perda de lucros, interrupção de negócios, reputação da empresa ou perda de dados, mesmo que a CA tenha sido expressamente informada sobre a possibilidade de tais danos com antecedência. A CA não oferece aconselhamento jurídico. Nenhum produto de software mencionado neste documento funciona como substituto para a conformidade com quaisquer leis, incluindo, sem limitações, qualquer ato, estatuto, regulamentação, regra, diretiva, padrão, política, ordem administrativa, ordem executiva, e assim por diante (coletivamente, Leis ), mencionadas neste documento ou quaisquer obrigações contratuais com terceiros. Você deve instruir-se com um consultor jurídico competente em relação a quaisquer Leis ou obrigações contratuais. 2056