Meu CIO trouxe um tablet. E agora? Autenticando o usuário e o dispositivo. Fernando Indech Systems Engineer

Transcrição

1 Meu CIO trouxe um tablet. E agora? Autenticando o usuário e o dispositivo Fernando Indech Systems Engineer 1

2 Agenda Mobilidade voltada ao negócio Confiança no Dispositivo e Usuário Soluções Q&A SYMANTEC VISION

3 O Que é Mobilidade para a sua empresa? Algo que aproxima vendas dos clientes Algo que dá liberdade aos colaboradores de produzir em qualquer lugar Uma iniciativa nova SYMANTEC VISION

4 Estou com uma dúvida, pode me ajudar? Quando seu CIO solicita colocar o Ipad no Wi-fi e colocar o corporativo o que voce responde? Tem Certeza? SYMANTEC VISION

5 Desafios da TI para proporcionar conectividade Identificação do Dispositivo Qual é o perfil? Tem acesso Wi-fi, VPN, corporativo? Consigo garantir a segurança desta conexão no dispositivo? Como garantir o acesso às aplicações corp pelos usuários Compartilhamento de senhas é um problema? Garantindo a autenticidade do usuário. SYMANTEC VISION

6 Diversidade de Dispositivos e de Aplicações: Como seu usuário pode render mais? Usuários Dispositivos Aplicações SYMANTEC VISION

7 Agenda Mobilidade voltada ao negócio Confiança no Dispositivo e Usuário Soluções Q&A SYMANTEC VISION

8 Habilitando Confiança e conhecendo os acessos Confiança no Dispositivo atraves de Certificado Digital Confiança no usuário atraves de Autenticação Forte Habilite Conexão aos Dispositivos Identificando seus usuários Dispositivo Usuário SYMANTEC VISION

9 Confiança no Dispositivo SYMANTEC VISION

10 Disponibilizando conexão através de Certificado Digital Apenas Adicione um Administrador Fator de autenticação Utilizando Certificado Digital Abrangente, Serviço automatizado Capacidade de gerenciamento de certificados digital Gestão simples do ciclo de vida do certificado client Ampla integração e suporte a aplicações corporativas Certificados Digital para Usuários e Dispositivos SYMANTEC VISION

11 Casos de Uso de Certificados Digital Client Entregando todas estas comunicações sem a utilização de um MDM Secure Remote Access Strong authentication to networks via VPN on ios WIFI Authentication Transparent WIFI authentication using certificates on ios devices Secure Authenticate to ActivSync and encrypt or sign messages Web and Cloud Authentication Mobile use of enterprise hosted web apps or enterprise SaaS Mobile Device Management Authenticate to specialized management application SYMANTEC VISION

12 Qual a função da MPKI dentro do universo de MDM Dispositivos Gerenciados: Integração com MDM e MAM (ex. Symantec AppCenter) Entidade certificadora que emite CD para fazer o enroll do dispositivo garantindo que este dispositivo é ele mesmo Pré requisito para dispositivos Apple atrelados a plataformas MDM e MAM Dispositivos NÃO Gerenciados: Utilizado como Stand Alone Emite Certificados Digital com perfis IOS e Android entre outros. SYMANTEC VISION

13 Certificados para Dispositivos Gerenciados Integração com plataforma de MDM Symantec AppCenter Employee Receives profiles and certificate via Mobile Device Management Internet Rede 3G / 4G PKI Platform Hosts CAs, issues certificates, and provides validation services MDM Requests certificates and pushes profile to ios devices PKI Manager Creates certificate profiles, adds users, and manages certificates PKI Administrator Configures MDM and sets up account in PKI Manager Firewall (Optional) Internet Web Services Listens for web service calls and provisions certificates SYMANTEC VISION

14 Certificados para Dispositivos NÃO Gerenciados Provendo Conexão Segura Stand Alone Employee Enrolls for certificate from PKI Certificate Service, downloads profile over-the-air (OTA), and installs certificate Rede 3G / 4G PKI Platform Hosts CAs, issues certificates, and provides validation services PKI Manager Creates certificate profiles, adds users, and manages certificates Administrator Sets up account in PKI Manager Firewall (Optional) Internet PKI Certificate Services Enroll and pick up certificates SCEP Responder Listens for SCEP requests and provisions certificates SYMANTEC VISION

15 Provendo perfis IOS atraves de Certificados para dispositivos NÃO Gerenciados: Manage PKI Stand Alone 1. Facilidade para instalação do próprio usuário 2. Certificado emitido por / url 3. Não é necessário agente para IOS. SYMANTEC VISION

16 Perfil ActiveSync para IOS através de SCEP Integrado a MPKI SYMANTEC VISION

17 Disponível também para Android Aplicativo Nativo SYMANTEC VISION

18 Diferencial das funçoes via certificado para um MDM ou MAM Para prover as devidas conexões em um dispositivo móvel é necessário uma plataforma MDM que controle este dispositivo. Neste caso podemos ter uma questão intrusiva para o usuário BYOD é somente para smartphones ou tablets? Suporte da MPKI para todas as plataformas: Apple Mac, Microsoft Windows, Apple ios e Google Android Cloud Based: Implementação rápida e de facíl gerenciamento. SYMANTEC VISION

19 Confiança no Usuário SYMANTEC VISION

20 Mobilidade é um facilitador de negócios Mas quem realmente acessa as aplicações são realmente seus usuários? Mobilidade: criando uma força de trabalho flexível Integração de fornecimento por uma melhor colaboração Aplicações online para clientes provendo mehor serviço Menor custo movendo aplicações para a nuvem Elevando a confiança no acesso How To Provide Stronger Authentication Security With A Better User Experience SYMANTEC VISION

21 Confiança No Acesso do Usuário Compartilhamento de senhas continua sendo um problema? Aplicações B2E (Business to Employees): VPN, Webmail (OWA), Citrix, GINA (Windows XP Login), Acesso Remoto, etc. Aplicações B2B (Business to Business): Portais WEB para acesso entre empresas que fazem negócios entre si, cadeias de distribuição, fornecedores, etc. Aplicações B2C (Business to Customers): Internet Banking, ecommerce, Portais web, HomeBrokers, etc SYMANTEC VISION

22 Liberdade de escolhas por tokens Facilidade de utilização no smartphone SYMANTEC VISION

23 WebMail Corporativo na nuvem? Integrando autenticação forte SYMANTEC VISION

24 Confiança na Symantec Data Center blindado e com certificados internacionais de segurança SYMANTEC VISION

25 Agenda Mobilidade voltada ao negócio Confiança no Dispositivo e Usuário Soluções Q&A SYMANTEC VISION

26 Relembrando Confiei no dispositivo Através de Certificado Digital: Habilitando conectividade corporativa Confiei no usuário Através de Autenticação forte: conhecendo o usuário Confio na Symantec Maior empresa de Segurança do Mundo Data Centers "Blindados e certificados internacionalmente SYMANTEC VISION

27 Symantec Manage PKI Entregando conexão através de Certificado Digital Plataforma de PKI gerenciada na núvem da Symantec Provendo certificados digital para suas diversas plataformas SYMANTEC VISION

28 Porque utilizarmos a Managed PKI e o VIP Symantec? A plataforma de PKI Lider no mercado e rápida autenticação na nuvem Custo-Benefício Simples Flexível Escalável Deploy simples e rapido sem investimento em hardwares Entrega consistente, automatizada e simples de utilizar. Opera em todas as plataformas Escolha a autenticação correta para a sua aplicação, usuário e dispositivo Gerencia varios apps via CD incluindo certificados para MDM Confiança sobre a mais antiga plataforma gerenciada de PKI comercial SYMANTEC VISION

29 Confiança entregando e conhecendo os acessos Confiança no Dispositivo atraves de Certificado Digital emitidos pela MPKI Symantec Confiança no usuário atraves de Autenticação Forte provida pelo VIP Symantec Confiança no Dispositivo Symantec Managed PKI Service Dispositivos e Certificados Confiança no Usuário Symantec Validation and ID Protection Service (VIP) Authenticação Forte (OTP ou Risk-based) Stored on disk or hardware Token-less ou token-based Symantec Web-based Management Symantec Cloud-based Authentication Infrastructure SYMANTEC VISION

30 Agenda Mobilidade voltada ao negócio Confiança no Dispositivo e Usuário Solutions Q&A SYMANTEC VISION

31 Questions & Answers SYMANTEC VISION

32 Thank you! Fernando Indech Copyright 2013 Symantec Corporation. All rights reserved. Symantec and the Symantec Logo are trademarks or registered trademarks of Symantec Corporation or its affiliates in the U.S. and other countries. Other names may be trademarks of their respective owners. This document is provided for informational purposes only and is not intended as advertising. All warranties relating to the information in this document, either express or implied, are disclaimed to the maximum extent allowed by law. The information in this document is subject to change without notice. 32