CA Access Control for Virtual Environments

Transcrição

1 PERGUNTAS FREQUENTES for Virtual Environments Outubro de 2011 Dez principais perguntas 1. O que é o for Virtual Environments? Quais são os principais benefícios do for Virtual Environments? Quais são os principais recursos do for Virtual Environments? Esta versão inclui algo relativo ao recém-anunciado relacionamento com a HyTrust? Qual é a diferença entre o Premium Edition e o for Virtual Environments? Devo comprar o for Virtual Environments no lugar do CA Access Control Premium Edition ou os dois? Atualmente, sou cliente do Premium Edition. Posso me beneficiar com o for Virtual Environments? Já ouvi o for Virtual Environments ser descrito como um appliance. Ele é um appliance de hardware? E quanto ao HyTrust Appliance? Para quais idiomas o for Virtual Environments é localizado? Quais são os requisitos do sistema do for Virtual Environments?... 5 Copyright 2011 CA. Todos os direitos reservados. Todas as marcas registradas, nomes comerciais, marcas de serviço e logotipos aqui mencionados pertencem às suas respectivas empresas. Este documento é apenas para fins informativos. A CA não assume nenhuma responsabilidade pela precisão ou integridade das informações. Na medida do permitido pela lei aplicável, a CA fornece este documento no estado em que se encontra, sem garantias de nenhum tipo, incluindo, sem limitações, garantias implícitas de comerciabilidade, adequação a uma finalidade específica ou não violação. Em nenhuma circunstância a CA será responsável por qualquer perda ou dano, direto ou indireto, decorrente do uso deste documento, incluindo, sem limitação, perda de lucros, interrupção dos negócios, fundo de comércio ou perda de dados, ainda que a CA seja expressamente informada sobre a possibilidade de tais danos com antecedência. CS1795_1011

2 Perguntas 1. O que é o for Virtual Environments? O for Virtual Environments é um produto que inclui o HyTrust Appliance para segurança e conformidade do hypervisor e também recursos da CA que fornecem gerenciamento de usuários com privilégios, armazenamento de senhas e monitoramento de atividades do usuário. O for Virtual Environments é uma solução de segurança de ponta a ponta para a infraestrutura virtual, desde o hypervisor até o convidado. 2. Quais são os principais benefícios do for Virtual Environments? Os principais benefícios da solução em um ambiente virtual incluem ajudar os clientes a: Atingir a conformidade para o datacenter virtual Obter visibilidade e controle sobre o ambiente virtual Automatizar as operações de segurança e reduzir os custos de segurança Acelerar a adoção da tecnologia de virtualização para os aplicativos críticos Criar um ambiente de multilocação seguro 3. Quais são os principais recursos do for Virtual Environments? Os principais recursos incluem: Automação orientada à virtualização dos controles de segurança Gerenciamento de senha de usuário com privilégios Monitoramento e geração de logs de atividades do usuário com qualidade de auditoria Separação de tarefas Multilocação segura Reforço de hypervisor 4. Esta versão inclui algo relativo ao recém-anunciado relacionamento com a HyTrust? Sim. Nós anunciamos nosso relacionamento estratégico com a HyTrust no dia 24 de agosto de Esta versão incorpora o HyTrust Appliance. Com a inclusão do HyTrust Appliance, podemos proteger o ambiente VMware de ponta a ponta. às suas respectivas empresas. 2

3 5. Qual é a diferença entre o Premium Edition e o for Virtual Environments? O Premium Edition oferece cobertura de recursos de segurança do virtual para o físico (com exceção do hypervisor), incluindo gerenciamento de senha de usuário com privilégios, monitoramento de atividades do usuário, autorizações rígidas e ponte de autenticação do UNIX. O for Virtual Environments fornece cobertura para os ambientes virtuais desde a infraestrutura até os sistemas operacionais convidados, incluindo o Gerenciamento de senha de usuário com privilégios e o User Activity Reporting Module. Sistemas-alvo Premium Edition Físicos e virtuais (não inclui o hypervisor) Preço por Dispositivo gerenciado Soquete/CPU for Virtual Environments Virtuais (da infraestrutura até o convidado) Principais recursos Controles de acesso rígidos Agente de autenticação do UNIX Gerenciamento de senha de usuário com privilégios User Activity Reporting Module Automação orientada à virtualização dos controles de segurança Zoneamento de rede Gerenciamento de senha de usuário com privilégios User Activity Reporting Module Reforço de hypervisor e controles de acesso Comparação de recursos Recurso Premium Edition for Virtual Environments Automação orientada à virtualização Agente de autenticação do UNIX Controle de acesso rígido: convidado Controle de acesso rígido: host/hypervisor Log de auditoria: convidado Log de auditoria: host/hypervisor Multilocação segura: (isolamento/segmentação de rede orientada(o) aos negócios) Reforço de hypervisor Autenticação por dois fatores* Gerenciamento de senha de usuário com privilégios: convidado Gerenciamento de senha de usuário com privilégios: host/hypervisor * Para o for Virtual Environments, atualmente limitado aos cartões RSA e CAC/PIV. às suas respectivas empresas. 3

4 6. Devo comprar o for Virtual Environments no lugar do Premium Edition ou os dois? Eles são produtos complementares, e vale a pena adquirir ambos. O for Virtual Environments é uma solução centrada na virtualização, e o Premium Edition protege servidores individuais, ou seja, máquinas físicas ou virtuais. Embora o for Virtual Environments proteja as máquinas virtuais convidadas, ele ainda não oferece o nível de controles rígidos fornecido pelo Premium Edition. 7. Atualmente, sou cliente do Premium Edition. Posso me beneficiar com o for Virtual Environments? Sim, mas com algumas redundâncias, porque ambas as soluções podem fornecer o Gerenciamento de senha de usuário com privilégios e o User Activity Reporting Module. Para os clientes atuais do CA Access Control Premium Edition, recomendamos o uso do for Virtual Environments inicialmente pelos recursos do HyTrust. Segue uma configuração combinada possível: às suas respectivas empresas. 4

5 8. Já ouvi o for Virtual Environments ser descrito como um appliance. Ele é um appliance de hardware? E quanto ao HyTrust Appliance? Não. Os dois componentes do Access Control for Virtual Environments são appliances virtuais (de software). Nenhum desses componentes é vendido como um appliance de hardware. 9. Para quais idiomas o for Virtual Environments é localizado? O for Virtual Environments é localizado para japonês, coreano e chinês simplificado. 10. Quais são os requisitos do sistema do for Virtual Environments? Componentes desenvolvidos pela CA Technologies Ambiente VMware ESX/ESXi vcenter 4.0 ou CPU de 64 bits 2 GB de RAM 30 GB de espaço disponível em disco (provisionamento magro) BD (SQL Server 2005/2008 ou Oracle 10g) User Activity Reporting Virtual Appliance 4 CPUs de 32/64 bits 8 GB de RAM 255 GB de espaço disponível em disco (provisionamento magro) HyTrust Appliance Ambiente Oferece suporte ao VMware ESX/ESXi 3.5, 4.0, 4.1 e 5.0 Host com capacidade para executar máquinas virtuais de 64 bits Para CPUs Intel, a aceleração de virtualização (VT) precisa ser ativada no BIOS Appliance virtual HyTrust Appliance (64 bits) Fornecido em formato OVF (Open Virtualization Format) 2 vcpus 4 GB de RAM 30 GB de espaço disponível em disco 1 controlador de interface de rede físico Acesso ao aplicativo web do console de gerenciamento do HyTrust Firefox v3.6+ Internet Explorer v7 ou v8 Tipos de hosts protegidos ESX/ESXi 3.5, 4.0, 4.1 e 5.0 vcenter 3.5, 4.0, 4.1 e 5.0 Cisco Nexus 1000v VSM às suas respectivas empresas. 5