como posso virtualizar meus servidores críticos à missão e, ao mesmo tempo, manter ou aumentar a segurança?

Transcrição

1 RESUMO DA SOLUÇÃO Protegendo ambientes virtuais como posso virtualizar meus servidores críticos à missão e, ao mesmo tempo, manter ou aumentar a segurança? agility made possible

2 O CA ControlMinder for Virtual Environments fornece controles de segurança que o ajudam a virtualizar com confiança até mesmo os seus sistemas mais críticos. 2

3 resumo executivo Desafio Em um ambiente virtual, os desafios de segurança se multiplicam rapidamente e introduzem novos riscos. As organizações que no passado trabalhavam até mesmo com único servidor de aplicativos poderão observar uma evolução rápida para cerca de trinta servidores em um ambiente virtual. Como a segurança, como a que inclui a segregação de tarefas para usuários com privilégios, pode ser habilitada, não apenas em um servidor físico, mas também nas máquinas virtuais hospedadas e nos aplicativos em execução nessas máquinas virtuais? A falta de uma solução de segurança viável para ambientes virtuais tem impedido que muitas organizações mudem seus aplicativos críticos à missão e aproveitem totalmente a virtualização. Para as organizações que estão virtualizando rapidamente seus sistemas de produção, os requisitos de negócios e de regulamentações estão pedindo novos controles de segurança. Necessidades de negócios As empresas da atualidade estão exigindo que a área de TI atenda a requisitos-chave: Conformidade do datacenter com todas as regulamentações aplicáveis (por exemplo, PCI, SOX) Riscos claramente compreendidos e controlados Custos reduzidos para o serviço igual ou aprimorado Capacidade de resposta aprimorada A tecnologia de virtualização ajuda a TI a reduzir os custos e melhorar o tempo de resposta, fornecendo, ao mesmo tempo, uma maior flexibilidade na entrega de serviços. No entanto, a virtualização também adiciona uma camada de complexidade de gerenciamento. As organizações de TI desenvolveram requisitos operacionais e técnicos específicos para assegurar a conformidade e para compreender e controlar melhor os riscos de segurança. Benefícios da solução O CA ControlMinder for Virtual Environments protege o acesso de usuários com privilégios a máquinas virtuais, hypervisors e aplicações virtuais ajudando as organizações a controlar as ações de usuários com privilégios, proteger o acesso ao ambiente virtual e manter a conformidade com as exigências do setor. Ele oferece recursos importantes para gerenciar senhas de usuários com privilégios, proteger o hypervisor e monitorar as atividades dos usuários com privilégios. O CA ControlMinder fornece também uma infraestrutura centralizada que funciona como um único portal para proteger o acesso de usuários com privilégios em ambientes virtuais e físicos. 3

4 A CA Technologies fornece soluções de controle de acesso com base em host para ambientes distribuídos há mais de 15 anos. Para atender às necessidades de seus clientes, a CA Technologies, em parceria com a HyTrust, apresenta o CA ControlMinder for Virtual Environments um produto expansível e extensível que protege o acesso ao ambiente virtual. O CA ControlMinder tem implantação rápida, conta com amplo suporte pronto e é fácil de usar, com modernas interfaces administrativas e painéis de geração de relatórios que ajudam a proporcionar aos clientes um menor tempo para valorização. Outros produtos de segurança da CA Technologies que são integrados ao CA ControlMinder incluem o CA IdentityMinder, o CA GovernanceMinder, o CA SiteMinder, o CA DataMinder, o CA AuthMinder e o CA RiskMinder. Seção 1: Desafio Geralmente, as preocupações com a segurança impedem a virtualização de sistemas críticos à missão A virtualização de servidores promove a utilização flexível dos recursos de TI, a redução dos custos de capital, uma eficiência aprimorada no uso da energia, aplicativos com alta disponibilidade e uma melhor continuidade dos negócios. Porém, a virtualização traz consigo um conjunto exclusivo de desafios em torno do gerenciamento e da segurança da infraestrutura virtual. O ambiente virtualizado é altamente automatizado e complexo, o que gera mais dificuldades. As regulamentações e os riscos associados a usuários com privilégios em um ambiente virtual impedem que muitas organizações consigam tirar proveito da virtualização em seus sistemas e aplicativos de produção e críticos à missão. Os ambientes virtuais estão sujeitos a regulamentações Depois que uma organização virtualiza os sistemas mais simples, chega o momento de fazer o mesmo com os aplicativos críticos à missão. Cada vez mais, não só os servidores de aplicativos, mas também bancos de dados, comutadores de rede e firewalls estão sendo virtualizados. À medida que a adoção da virtualização se torna mais frequente e cada vez mais os sistemas e aplicativos críticos são movidos para ambientes virtuais de produção, a demanda por segurança também cresce, em grande parte devido aos requisitos das regulamentações. Os ambientes que já são virtuais estão sendo incluídos no escopo de regulamentações como PCI (Payment Card Industry - Setor de cartões de crédito) e SOX (Sarbanes-Oxley - Lei Sarbanes-Oxley), e orientações formais para uma virtualização segura foram publicadas pelo NIST (National Institute of Standards and Technology - Instituto nacional de padrões e tecnologia). Há uma boa razão para essas agências de normalização estarem formalizando suas estruturas de segurança para a virtualização. No mundo físico, servidores, comutadores, roteadores e firewalls são presos a racks. A administração desses sistemas pode exigir acesso físico (provavelmente usando uma chave) em um datacenter físico (talvez equipado com câmeras de vídeo). No mundo virtual, essas medidas de segurança são amplamente ignoradas. O acesso administrativo à infraestrutura virtual equivale ao acesso a cada um dos sistemas, aplicativos e aplicações de segurança no datacenter. Não existe chave na porta virtual do datacenter virtual. Não existem cadeados virtuais nos racks virtuais. E, normalmente, é difícil para uma organização enxergar e compreender as alterações que estão sendo feitas e/ou solicitadas. 4

5 O gerenciamento de usuários com privilégios é mais importante do que nunca O gerenciamento de identidades com privilégios é um elemento importante de todas as melhores práticas de segurança. De acordo com o relatório de pesquisa patrocinado pela CA Technologies, manter o controle da segurança e do acesso é o desafio número um enfrentado pelas organizações no gerenciamento de servidores virtuais, que impediu muitas organizações de mudar seus aplicativos críticos à missão para um ambiente virtual. À medida que os servidores virtuais continuam a crescer, as organizações correm o risco de perder o controle de seus ambientes e ocorre um aumento drástico no potencial de atividades mal-intencionadas. Isso se confirmou em um incidente ocorrido em 2011 em uma empresa farmacêutica global. Um exfuncionário de TI que havia sido despedido usou suas credenciais para obter acesso ilegal a quinze sistemas de host da VMware e excluiu 88 máquinas virtuais que estavam executando serviços de , entrada de pedidos, folha de pagamento, entre outros. Essa ação paralisou as operações da empresa por vários dias, incapacitando os funcionários de enviar produtos, emitir cheques ou mesmo de se comunicar por ou Blackberry, com um custo de recuperação estimado em US$ Seção 2: Necessidades de negócios A virtualização atende a necessidades de negócios essenciais, mas os requisitos de segurança precisam ser cumpridos No ambiente de negócios de hoje, as organizações estão exigindo que a área de TI atenda a requisitos de negócios essenciais: Conformidade do datacenter com todas as regulamentações aplicáveis (por exemplo, PCI, SOX) Riscos claramente compreendidos e controlados Custos reduzidos para o serviço igual ou aprimorado Capacidade de resposta aprimorada A virtualização aborda as preocupações de negócios ao reduzir os custos e melhorar a capacidade de resposta, mas ela também adiciona uma camada de gerenciamento que gera desafios relacionados à conformidade e à redução de riscos. Para superar esses desafios, as organizações de TI estão desenvolvendo requisitos operacionais e técnicos antes que a virtualização seja considerada nos sistemas de produção. Normalmente, os requisitos são: Controle de usuários com privilégios e acesso a dados corporativos Custo e complexidade administrativos reduzidos por meio da automação de alterações de senhas sem a necessidade de instalar agentes Controle central das IDs de aplicativos Segurança aprimorada com logons automáticos impedindo o roubo de senhas por cima do ombro Conformidade com regulamentações por meio da geração de relatórios proativa sobre o status de diretivas-chave de conformidade Geração rápida de relatórios de usuários com privilégios a partir de logs de atividades seguros 5

6 Atender aos requisitos de segurança profunda beneficia a TI A capacidade de controlar o acesso à infraestrutura virtual pode reduzir significativamente os riscos de comprometimento, o que, por sua vez, significa que as organizações de TI podem virtualizar os aplicativos que antes eram considerados fora de alcance. Ser capaz de avaliar a integridade da configuração do hypervisor e validar a segurança do hardware não só reduz os riscos de comprometimento, mas também automatiza atividades de manutenção monótonas e elimina o desvio de configuração. A definição e a aplicação automáticas das diretivas de segurança impedem que os administradores cometam erros caros, como mover uma máquina virtual contendo dados confidenciais para uma rede ou um hypervisor não confiável. A automatização de controles e o fornecimento de visibilidade clara na forma de logs de auditoria da qualidade permitem que as organizações virtualizem com confiança levando em consideração as exigências de segurança e fiscalizações de auditores. Seção 3: Benefícios da solução O CA ControlMinder for Virtual Environments estende a segurança dos ambientes físicos para os virtuais O CA ControlMinder protege o acesso de usuários com privilégios a máquinas virtuais, hypervisors e aplicações virtuais ajudando as organizações a controlar as ações de usuários com privilégios, proteger o acesso ao ambiente virtual e manter a conformidade com as exigências do setor. Ele oferece recursos importantes para gerenciar senhas de usuários com privilégios, proteger o hypervisor e monitorar as atividades dos usuários com privilégios. O CA ControlMinder fornece também uma infraestrutura centralizada que funciona como um único portal para proteger o acesso de usuários com privilégios em ambientes virtuais e físicos. O CA ControlMinder fornece uma abordagem proativa para proteger informações confidenciais e sistemas críticos sem afetar as atividades normais de negócios e de TI. Ele ajuda a reduzir os riscos internos e externos controlando a maneira como os usuários com privilégios ou de negócios acessam e usam os dados corporativos. Isso pode resultar em um nível mais alto de segurança, custos administrativos reduzidos, processos de auditoria/conformidade mais simples e uma melhor experiência do usuário. Principais recursos do produto O CA ControlMinder protege o hypervisor e controla e audita centralmente os usuários com privilégios, além de fornecer acesso temporário com privilégios a servidores físicos e virtuais, aplicativos e dispositivos tudo a partir de um único console de gerenciamento central. Os principais recursos do produto são: Gerenciamento de senhas de usuários com privilégios Os usuários com privilégios têm acesso amplo e capacidades para recursos de TI críticos em um ambiente virtualizado. Além da atividade mal-intencionada descrita anteriormente, um usuário com privilégios (hypervisor) poderia iniciar/parar máquinas virtuais, reverter uma VM para uma versão anterior ou copiar 6

7 uma VM (com todos os seus dados) para um dispositivo de armazenamento externo. O CA ControlMinder fornece acesso seguro a contas com privilégios e ajuda a manter a responsabilidade dos usuários com privilégios. Ele permite a emissão de senhas temporárias para uma única utilização ou conforme a necessidade, oferecendo, ao mesmo tempo, a prestação de contas das ações de usuários com privilégios por meio de auditoria segura. Um fluxo de trabalho simples para solicitar e registrar a saída de uma senha gerada pelo sistema e de utilização única facilita o registro de saída de senhas e elimina a necessidade de compartilhamento de senhas. Os usuários podem registrar a entrada da senha depois de terem concluído a tarefa, ou o CA ControlMinder poderá ser configurado para registrar automaticamente a entrada da senha após um período de tempo específico. Figura A. Configurando a diretiva de senha padrão Definir a diretiva de senha padrão para um grupo de segurança permite que um administrador faça isso somente uma vez, a partir de um local central. O CA ControlMinder é fornecido com fluxos de trabalho totalmente funcionais e personalizáveis que possibilitam casos de uso comuns e prontos alguns exemplos incluem os cenários de acesso imediato e de solicitação de senha. Um cenário de acesso imediato ocorre quando usuários com privilégios precisam de acesso imediato a contas que não têm autorização para gerenciar. Ele permite que os usuários obtenham uma senha de conta imediatamente sem a necessidade de aprovação, eliminando a possibilidade de atrasos em casos de emergência, mas registra com segurança todas as transações para fins de auditoria. Em contrapartida, um cenário de solicitação de senha permite que a organização autorize a emissão de senhas apenas por solicitação e durante um período de tempo limitado. Nesse cenário, as solicitações dos usuários são enviadas para seus gerentes para aprovação e podem incluir um período de tempo necessário para acessar a conta com privilégios. Uma vez aprovada a solicitação, os usuários podem registrar a saída da senha e acessar os sistemas solicitados apenas durante o período de tempo aprovado. 7

8 Figura B. Registro de entrada de conta com privilégios Depois de fechar uma sessão de um usuário com privilégios, o CA ControlMinder pede que o usuário confirme se deseja registrar a entrada da senha para que ela possa ser usada novamente. O CA ControlMinder também foi projetado para permitir que aplicativos de terceiros tenham acesso programático a senhas eliminando a necessidade de codificar as senhas em scripts. Ele dá suporte a inúmeros servidores, aplicativos (incluindo bancos de dados) e dispositivos (como roteadores) em um ambiente físico ou virtual. Monitoramento das atividades dos usuários O CA ControlMinder audita as atividades realizadas no hypervisor e acompanha o uso das contas com privilégios com base na ID do usuário original. Além disso, a integração com o CA User Activity Reporting permite que os clientes estendam os recursos de auditoria além dos eventos do CA ControlMinder, proporcionando uma visão holística da atividade com privilégios realizada no ambiente de TI. Para o registro visual das atividades dos usuários, o CA Session Recording está disponível separadamente. Ele permite que uma organização crie um registro visual seguro da sessão de um usuário com privilégios. Isso se aplica especialmente às sessões com base em navegador que são inteiramente controladas pelo mouse e, portanto, não podem ser registradas por agentes tradicionais de registro de dados. 8

9 Segregação de tarefas O CA ControlMinder torna possível aplicar regras padrão do setor para segregação de tarefas no hypervisor. Por exemplo, ele pode impedir o administrador do hypervisor de acessar as configurações da máquina virtual através do hypervisor, forçando todas as alterações no ambiente virtual a serem controladas somente através dos consoles de gerenciamento. Multilocação segura O CA ControlMinder estende a segmentação das redes físicas tradicionais aos ambientes virtuais. Ele pode fornecer um isolamento aprimorado dos inquilinos para melhor conformidade e capacitação de MSP, controle de tráfego entre VMs por uma estrutura com base em diretivas e maior densidade de VMs no hardware físico, permitindo que os convidados com vários níveis de confiança compartilhem um host comum com acesso de menor privilégio entre os membros de diferentes zonas. Proteção do hypervisor O CA ControlMinder, que inclui o HyTrust Appliance, oferece uma ampla gama de recursos para proteger o hypervisor. Ele controla o acesso a recursos do sistema, programas, arquivos e processos através de uma série de critérios rigorosos que inclui tempo, método de logon, atributos de rede e programa de acesso. É possível configurar servidores VMware recém-desenvolvidos com uma das configurações de segurança predefinidas para monitorar os hosts do VMware vsphere de forma consistente, para identificar erros de configuração usando estruturas de avaliação pré-criadas e corrigir problemas ativamente com um mínimo de interrupção do serviço. Figura C. Relatórios de conformidade A proteção automatizada da configuração do hypervisor é baseada em modelos predefinidos ou definidos pelo cliente. Avaliações e correções programadas regularmente não exigem que os hosts sejam colocados no modo de manutenção. Esses controles são essenciais para ajudar a aplicar regras padrão do setor para segregação de tarefas no hypervisor. Por exemplo, o CA ControlMinder pode impedir o administrador de virtualização de acessar as configurações da máquina virtual através do hypervisor, forçando o controle de todas as alterações de virtualização através de consoles de gerenciamento. 9

10 Figura D. Gerenciando a proteção do hypervisor. Controlar o acesso ao Hypervisor é crítico para permitir a segurança do ambiente virtual, bem como para atender às regulamentações. 10

11 Integração com o vcenter Instalado no vcenter, o CA ControlMinder adota essa interface do usuário como sua, o que contribui para que a curva de aprendizado dos administradores do vcenter seja reduzida e eles se adaptem rapidamente ao software. Os administradores agora podem ver os serviços de segurança disponíveis/apropriados, incluindo, se for o caso, as versões exatas, para que eles possam gerenciá-las (instalar, desinstalar, ativar, desativar, atualizar, etc.). Figura E. Integração com o VMware vcenter. O ControlMinder for Virtual Environments é fornecido como um aplicativo de software e é instalado junto com o VMware vcenter, que permite que os administradores comecem a ser produtivos rapidamente. 11

12 Implantação automática de diretivas O CA ControlMinder pode controlar as mudanças na configuração da infraestrutura e o inventário de ativos de software, tudo em tempo real. Ele também tem a capacidade de aproveitar as propriedades, marcações e diretivas do ativo (conformidade corporativa e com regulamentações, melhores práticas e regras de proteção de segurança) para ativar e configurar automaticamente os serviços de segurança no ambiente. Figura F. A marcação de ativos permite a automação da segurança. O ambiente virtual é extremamente dinâmico. Geralmente, as máquinas virtuais são montadas e desmontadas várias vezes em uma hora. A marcação permite que o CA ControlMinder acompanhe essas alterações e aplique automaticamente uma diretiva de segurança. 12

13 Gerenciamento comum de diretivas O CA ControlMinder foi projetado para simplificar o gerenciamento de direitos dos usuários com privilégios. Ele centraliza as diretivas de gerenciamento que regem o acesso a servidores virtuais em um ambiente virtual amplo e heterogêneo. Os principais critérios incluem acesso aos recursos do hypervisor de dentro do ambiente virtual, acesso à rede de/para os consoles, acesso à configuração da máquina virtual, etc. Esses recursos de gerenciamento de diretivas ajudam a descomplicar ambientes complexos de diretivas multiplataforma e simplificam as tarefas administrativas, fornecendo um processo de gerenciamento comum e confiável de diretivas. Figura G. Gerenciamento de grupos de segurança. Para facilitar o gerenciamento de direitos de acesso, o CA ControlMinder permite que um administrador defina grupos e suas máquinas virtuais associadas. 13

14 Seção 4 A vantagem da CA Technologies A CA Technologies e a HyTrust se uniram para fornecer uma ampla gama de recursos que permitem controlar o ambiente de virtualização. A HyTrust fornece conhecimento significativo na área como líder reconhecida em gerenciamento de diretivas e controle de acesso, especificamente para a infraestrutura virtual. A HyTrust permite que as organizações virtualizem mais incluindo servidores e aplicativos sujeitos à conformidade fornecendo controles de nível empresarial para fins de acesso, responsabilidade e visibilidade da infraestrutura existente de uma organização. Com mais de 30 anos de experiência fornecendo software de gerenciamento de TI de nível empresarial, robusto, confiável e seguro, a CA Technologies oferece: Um compromisso claro com tecnologias emergentes e paradigmas de entrega de TI, como virtualização, SaaS e nuvem As melhores tecnologias de gerenciamento da segurança de ponta A CA Technologies é também a única capaz de transformar a segurança da virtualização em um sucesso, com serviços adicionais de implementação e treinamento, que incluem: Caminho de acesso a soluções corporativas O CA ControlMinder for Virtual Environments não só ajuda a proteger as implantações apenas virtuais, mas fornece também um caminho de acesso às soluções de classe empresarial para proteger os ambientes virtuais e físicos protegendo, a longo prazo, os investimentos feitos na segurança da virtualização. CA Services O CA Services é uma parte integrante da solução geral, fornecendo serviços de avaliação, implementação, verificação da integridade e outros serviços pré- e pós-implantação. Isso permite que as organizações acelerem o tempo para valorização de seus investimentos em virtualização, reduzam os riscos de implementação e melhorem o alinhamento entre os processos de TI e de negócios. O CA Services também fornece serviços de implementação rápida, prestados por nossa equipe interna e uma rede de parceiros estabelecidos, escolhidos para ajudar os clientes a alcançar uma implantação bem-sucedida e obter os resultados de negócios desejados o mais rápido possível. Por meio de nossa metodologia comprovada em nove etapas, das melhores práticas e de nossa experiência, ajudamos os clientes a atingir um menor tempo para valorização de sua implementação do CA ControlMinder. CA Education O CA Education também contribui com um valor excepcional para nossas ofertas, fornecendo educação em treinamento de habilidades e melhores práticas por meio de treinamento em sala de aula, treinamento virtual com instrutor e treinamento com base na web. Isso permite que as organizações construam rapidamente seu conhecimento em virtualização e gerenciamento da virtualização, superem as várias barreiras à implantação, reduzam ou eliminem erros de implantação e obtenham um tempo rápido de valorização com uma solução de alta qualidade. 14

15 Seção 5 Próximas etapas Não há dúvida de que a virtualização pode fornecer benefícios excepcionais para a TI e os negócios. No entanto, quase todas as organizações enfrentam problemas substanciais ao entregar esses benefícios em uma ampla implantação de virtualização. Problemas de segurança, como o controle de identidades, acessos e informações, ameaçam prejudicar as implantações, já que a proliferação de VMs gera problemas de segurança, como falhas de conformidade, e acaba com a agilidade, a eficiência e o controle de custos. Felizmente, a CA Technologies pode ajudá-lo com soluções sofisticadas, robustas e inovadoras que podem ajudar a solucionar os complicados problemas de segurança do gerenciamento de identidades e acesso. Caso você precise de maneiras melhores de controlar as identidades, o acesso e as informações, tanto em seus ambientes virtuais existentes quanto nos futuros projetos de virtualização em toda a empresa, e precise também alcançar resultados de negócios imediatos e a longo prazo, convém considerar o CA ControlMinder for Virtual Environments. A CA Technologies é uma empresa de software e soluções de gerenciamento de TI com experiência em todos os ambientes de TI, de mainframes e sistemas distribuídos a virtuais e na nuvem. A CA Technologies gerencia e protege os ambientes de TI e permite que os clientes forneçam serviços de TI mais flexíveis. Os produtos e serviços inovadores da CA Technologies fornecem a visão e o controle essenciais para as organizações de TI aumentarem a agilidade dos negócios. A maioria das empresas que compõe a lista Global Fortune 500 conta com a CA Technologies para gerenciar seus ecossistemas de TI em constante evolução. Para obter informações adicionais, visite o site da CA Technologies em ca.com. Copyright 2012 CA. Todos os direitos reservados. Todas as marcas comerciais, nomes de marcas, marcas de serviço e logotipos aqui mencionados pertencem às suas respectivas empresas. Este documento é apenas para fins informativos. A CA não assume responsabilidade pela precisão ou integridade das informações. A CA não oferece aconselhamento jurídico. Este documento e qualquer produto de software da CA mencionado neste documento não devem servir como um substituto de sua conformidade com quaisquer leis (incluindo, mas não se limitando a, qualquer lei, estatuto, regulamentação, regra, diretiva, política, padrão, diretriz, medida, requisito, sentença administrativa definitiva, ato do Executivo etc. (coletivamente, Leis )) mencionados neste documento. Você deve consultar um consultor legal competente para obter informações sobre quaisquer Leis mencionadas neste documento. Na medida do permitido pela lei aplicável, a CA fornece este documento no estado em que se encontra, sem garantias de nenhum tipo, incluindo, sem limitações, garantias implícitas de comercialização, adequação a uma finalidade específica ou não violação. Em nenhuma circunstância a CA será responsável por quaisquer perdas ou danos, diretos ou indiretos, decorrentes do uso deste documento, incluindo, sem limitações, perda de lucros, interrupção dos negócios, imagem ou perda de dados, mesmo que a CA tenha sido expressamente informada sobre a possibilidade de tais danos com antecedência. CS2076_0212