CA ayuda a fortalecer la seguridad TI y a reducir los costes de gestión del cumplimiento en entornos físicos y virtuales

CA, Inc. (NASDAQ: CA) ha anunciado nuevas versiones e integraciones de producto diseñadas para ayudar a fortalecer la seguridad de TI, reducir los costes de la gestión del cumplimiento y mejorar la gestión de riesgos en toda la empresa.  Los productos y las integraciones son:

• CA Access Control 12.5 con nuevas funciones para ofrecer una gestión completa de usuarios privilegiados y un mayor control en los accesos a los sistemas principales.

• Mejora de la integración de CA Identity Manager 12.5 y CA Role & Compliance Manager 12.5 para optimizar la gestión del ciclo de vida de las identidades (altas, modificaciones y bajas), incluyendo funciones de aprovisionamiento inteligente.

• CA DLP 12.0 amplía las capacidades de descubrimiento, protección y control de datos confidenciales o sensibles, y presenta nuevas integraciones con soluciones complementarias.

• CA Governance, Risk & Compliance Manager 2.5 (CA GRC Manager) dispone de nuevas funciones para reforzar su papel como la principal plataforma para la gestión de riesgos de TI y las iniciativas en información de cumplimiento.

• CA Records Manager 12.6 incluye más funciones para la gestión de la información y la protección de contenidos, además de responder a las necesidades de cumplimiento.

"El crecimiento exponencial de datos y el aumento de regulaciones presentan a las organizaciones un desafío sin precedentes en materia de seguridad y cumplimiento de normativas y regulaciones", afirma Dave Hansen, vicepresidente senior corporativo y director general de CA Security Management. "Las tecnologías de gestión de seguridad y gobierno de CA forman una base completa para las necesidades de seguridad y cumplimiento de hoy en día. Con una mejor integración y automatización de procesos, nuestros clientes pueden asegurar mejor su entorno de TI de una forma rentable y más coherente, además de responder a sus requisitos internos y externos".

Completo control de accesos y gestión de usuarios privilegiados

La mayoría de los departamentos de TI tienen cuentas de usuarios privilegiados para sus administradores que les dan un amplio acceso a los sistemas. Sin embargo, el acceso privilegiado, si no está debidamente controlado, puede resultar difícil o imposible de auditar y esto representa una grave amenaza de seguridad.

Disponible desde hoy, CA Access Control 12.5 ayuda a gestionar el cumplimiento de normativas y regulaciones mediante la aplicación de un control de los usuarios privilegiados basado en políticas y el control de los recursos del sistema a los que pueden acceder, así como qué actividades pueden hacer  en cada circunstancia.

La nueva funcionalidad de CA Access Control incluye:

• Gestión de contraseñas de usuarios privilegiados - Ayuda a reducir los riesgos TI asociados a violaciones de cuentas de usuarios privilegiados mediante la emisión de  contraseñas temporales o de un solo uso, según sea necesario. Asimismo facilita los procesos de cumplimiento al aportar trazabilidad para cada usuario privilegiado sobre su acceso a cuentas compartidas.

• Broker de autenticación de UNIX® - Comprueba las credenciales de los usuarios de UNIX a través de Microsoft ® Active Directory ®. Esto permite consolidar la información de autenticación y de la cuenta en el Active Directory empresarial en lugar de tener que mantener las credenciales de UNIX en los diversos sistemas.

• Consola unificada – Consolida la información y facilita la administración de políticas desde una interfaz web de gestión centralizada.

"Las empresas deben asegurar las aplicaciones sensibles debido a los riesgos de violaciones de datos, transacciones no autorizadas y los fallos en auditorías de cumplimiento", afirma Mark Diodati, analista senior de identidades y seguridad de Burton Group. "Los productos que gestionan cuentas con privilegios aseguran el sistema operativo y proporcionan autenticación de Active Directory para sistemas UNIX son realmente claves. Las empresas demandan aprovechar estas herramientas para gestionar el ciclo de vida del privilegio de forma integrada".

Gestión de ciclo de vida de las identidades de próxima generación y aprovisionamiento inteligente

CA Identity Lifecycle Management es único por adelantarse a la manera en que las organizaciones pueden gestionar el ciclo de vida de las identidades. La mejora en la integración de CA Role & Compliance Manager con la capacidad de CA Identity Manager para automatizar los procesos de aprovisionamiento ayudará a los clientes a ejecutar un aprovisionamiento inteligente. Esto les permite adoptar un enfoque proactivo para responder a los requisitos de seguridad y cumplimiento, y a la vez aumenta la eficiencia empresarial.

La integración para el aprovisionamiento inteligente (Smart Provisioning) estará disponible este trimestre y ofrecerá las siguientes funcionalidades:

• Cumplimiento Preventivo - Ayuda a las organizaciones a prevenir de manera proactiva violaciones de políticas empresariales y de regulaciones durante el proceso de aprovisionamiento, al comprobar automáticamente si se están transgrediendo políticas, tales como la segregación de funciones.

• Alertas “No sigue el patrón establecido” – Emite una advertencia durante el proceso de aprovisionamiento, cuando los derechos de acceso que se conceden a un usuario son significativamente diferentes a los de sus semejantes.
 
• Roles sugeridos - Ayuda a identificar los roles apropiados para un usuario mediante la comparación de sus atributos con los de sus compañeros.

CA DLP (Data Loss Prevention)

CA DLP 12.0 da respuesta a las amenazas y ayuda a prevenir la pérdida de datos o el mal uso en toda la empresa. Además, CA DLP gira en torno a la identidad del usuario y puede aplicar dinámicamente las políticas a la actividad del usuario final en función de su rol dentro de la organización para una gestión de identidades y accesos que tenga en cuenta el contenido.  CA DLP 12.0 está ya disponible e incluye:

• Mejoras en el descubrimiento -  Ofrece la capacidad de escanear los datos en los puestos finales, así como escanear directamente en bases de datos ODBC estructuradas para identificar datos sensibles.

• Mayor control del usuario final - Aprovecha las políticas de protección de datos existentes para controlar la actividad del usuario final, como puede ser el movimiento de datos a CDs o DVDs grabables, o hacer una impresión de pantalla de un contenido confidencial.

• Integración transparente con soluciones de archivado - Se integra con CA Message Manager, un producto de la suite de CA para el gobierno de la información dirigido a la supervisión, creación de informes y archivado de los mensajes. 

Las ofertas de Gestión de la Seguridad de CA anunciadas hoy ayudan a asegurar tanto los entornos TI  físicos como los virtuales, mientras que la integración con CA Enterprise Log Manager y con otras soluciones de información y eventos de seguridad ayuda a simplificar la presentación de informes de cumplimiento de normativas y regulaciones.

Gobierno, riesgo y cumplimiento

CA también anuncia la disponibilidad de CA GRC Manager 2.5, su plataforma unificada para la gestión de riesgos y el cumplimiento en toda la empresa. Esta nueva versión incluye funciones que ayudan a simplificar y automatizar los procesos clave del cumplimiento. También incluye la capacidad de integración con CA Role & Compliance Manager, CA Compliance Manager para z/OS y CA IT Client Manager.

CA GRC Manager 2.5 está disponible desde hoy e incluye las siguientes nuevas funcionalidades:

• Cuestionarios automatizados - Permiten a los clientes crear, distribuir y analizar fácilmente los resultados de los cuestionarios para evaluaciones de riesgos y controles de cumplimiento.

• Robusto motor de informes - Proporciona un conjunto de informes predefinidos, y basados en roles, así como la facilidad de crear informes para necesidades particulares.

 
• Monitorización continua de controles TI - Automatiza la entrada de información del estado de los controles de TI en CA GRC Manager y proporciona una visión única del riesgo TI en su conjunto y de las necesidades de cumplimiento.

• Ampliación del marco de control TI - Soporta la correlación entre controles individuales y las necesidades de cumplimiento, con una biblioteca de más de 400 normativas con las asignaciones a los controles de TI proporcionadas por Unified Compliance Framework.

• Simplificación de gestión de requisitos de cumplimiento- Ofrece un sistema de gestión centralizada de seguridad de la información con paneles de control y con múltiples informes proporcionando al instante la información completa acerca de los controles y procesos relacionados con las distintas necesidades de cumplimiento de regulaciones o guías de mejores prácticas.