|
|
|
 |
|
|
| |
Notiziario Marketpress di
Mercoledì 13 Aprile 2005
|
|
| |
|
|
| |
Pagina5 |
|
| |
COMPUTER ASSOCIATES ESTENDE LA LINEA DI SOLUZIONI ETRUST PER LA SICUREZZA SU MAINFRAME CON L'ACQUISIZIONE DI UNA TECNOLOGIA DI IDENTITY & ACCESS MANAGEMENT ETRUST CLEANUP IDENTIFICA ED ELIMINA AUTOMATICAMENTE USER ID E DIRITTI D'ACCESSO OBSOLETI, INUTILIZZATI E IMPROPRI |
|
| |
|
|
| |
Basiglio, 13 aprile 2005 - Computer Associates ha annunciato l'acquisizione di una soluzione avanzata di identity & access management per mainframe in grado di proteggere gli ambienti elaborativi aziendali grazie all'identificazione e alla rimozione automatiche di user Id e diritti d'accesso obsoleti, inutilizzati e illegali. Non sono stati resi noti gli estremi dell'accordo concluso con Infosec Inc., fornitore privato di prodotti e servizi specializzati per la sicurezza informatica. La nuova soluzione, chiamata eTrust Cleanup, aiuta i clienti a far fronte alla crescente complessità delle funzioni di identity & access management, alimentata dalle regolamentazioni in materia di sicurezza, dalle esigenze di privacy dei consumatori, dagli hacker, dagli attacchi di virus e da diversi altri fattori. Etrust Cleanup è l'ultimo nato della linea di soluzioni Ca nel settore dell'identity & access management e va ad integrare le funzionalità di provisioning e de-provisioning del prodotto eTrust Admin rivolte alle piattaforme distribuite. Il provisioning consiste nell'assegnazione e gestione dei diritti d'accesso degli utenti alle applicazioni e alle risorse, mentre il de-provisioning comporta la revoca di tali diritti a seguito della conclusione del rapporto di lavoro, di variazioni nella funzione aziendale, di trasferimento fisico e di altri fattori. Un mancato de-provisioning degli utenti può generare gravi violazioni della sicurezza informatica. "Quando si tratta di proteggere delle risorse informatiche critiche per l'azienda, è chiaro che il de-provisioning assume la medesima importanza del provisioning," ha affermato Toby Weiss, Senior Vice President di eTrust security management in Ca. "Con eTrust Cleanup, i clienti Ca potranno automatizzare i loro processi di de-provisioning, eliminando una potenziale fonte di esposizione ai rischi". Etrust Cleanup utilizza una struttura basata su regole per aiutare le aziende a essere conformi agli obblighi di legge, di statuto e di revisione - tra i quali quelli dettati da Sarbanes-oxley, Gramm-leach-bliley, Basilea Ii e Health Insurance Portability and Accountability Act - che impongono il controllo di sistemi e processi informatici e una corretta gestione dei dati privati dei consumatori e degli utenti. Risponde inoltre ai consigli forniti dall'U.s. Department of Homeland Security in merito alle attuali minacce di cyberterrorismo lanciate contro i sistemi mainframe, che a causa di processi di access management troppo deboli necessitano ora una maggiore protezione. Secondo Earl Perkins, Vice President of Security and Risk Strategies del Meta Group, a ogni lavoratore vengono mediamente assegnati ben 16 Id per accedere ad applicazioni critiche nel corso della sua carriera, ma solamente 10 di questi vengono rimossi al momento del congedo. Gli user Id e i diritti d'accesso inutilizzati, obsoleti e in eccesso possono anche accumularsi a seguito di variazioni dei ruoli e delle responsabilità dei dipendenti, di richieste d'accesso una tantum e dell'assunzione di collaboratori con contratto a termine e di consulenti esterni. Etrust Cleanup identifica e rimuove automaticamente gli user Id e i diritti d'accesso inutili sul mainframe. Elimina anche i process Id pre-assegnati per batch job, Cics, terminali, Ftp e altri processi. Questi Id tendono a rappresentare un elevato rischio perché spesso posseggono un alto livello di autorizzazione e possono superare numerosi controlli di sicurezza. "L'automazione è un aspetto essenziale di qualsiasi strategia di sicurezza perché la scarsa disponibilità di personale rappresenta generalmente uno dei maggiori vincoli per qualsiasi reparto It dal punto di vista della capacità di proteggere l'azienda da eventuali minacce," ha affermato Marc Claes, responsabile di systems & operations all'Infoco, partner It esclusivo del gruppo Colruyt, operatore belga di esercizi di vendita al dettaglio. "Riducendo radicalmente la quantità di tempo che il nostro personale deve dedicare alle mansioni amministrative di base per la gestione degli accessi, eTrust Cleanup rende l'azienda più sicura e ci consente di riallocare preziose ore/uomo per altri compiti essenziali". Ca ha rivenduto per due anni eTrust Cleanup come soluzione di terze parti prima di acquistarla da Infosec. Etrust Cleanup supporta i sistemi z/Os e z/Os.e, e richiede eTrust Ca-acf2 Security r6.4 for z/Os o versione successiva oppure eTrust Ca-top Secret Security r5.2 for z/Os o versione successiva. La disponibilità è immediata.
|
|
| |
|
|
| |
<<BACK
|
|
|
|
|
|
|
|
