compartiendo el esfuerzo alianzas y partners · panda data control descubre, audita y monitoriza...

44
securityday.elevenpaths.com 1 Compartiendo el esfuerzo Alianzas y Partners Pablo Alarcón, Global Strategic Alliances Manager ElevenPaths

Upload: others

Post on 01-Nov-2020

1 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

securityday.elevenpaths.com

1

Compartiendo el esfuerzo Alianzas y Partners

Pablo Alarcón, Global Strategic Alliances Manager ElevenPaths

Page 2: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

2

securityday.elevenpaths.com

Page 3: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

3

securityday.elevenpaths.com

Page 4: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

4

securityday.elevenpaths.com

Page 5: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

5

securityday.elevenpaths.com

Page 6: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

6

securityday.elevenpaths.com

Page 7: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

7

securityday.elevenpaths.com

Page 8: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

8

securityday.elevenpaths.com

Visibilidad GDPR basado en datos y analítica

Fernando Lalanda, director de Ventas de Logtrust

Vicente Manuel Martin, director Preventa de Panda Security

Page 9: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

9

securityday.elevenpaths.com

Datos en Streaming Datos históricos

74% de las empresas utilizan sistemas diferentes para almacenar y analizar datos en tiempo real y datos históricos

Las soluciones BigData & Analytics no se adaptan

Page 10: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

10

securityday.elevenpaths.com

La Plataforma Big Data & Analítica de Logtrust

Recolectando, mejorando y analizando datos de M2M, de negocio y operacionales de toda la organización la plataformade BigData y Analítica en Tiempo Real de Logtrust proporcionaa las empresas una vision unificada del negocio y la seguridaden tiempo real.

Tiempo Real & Análisis Histórico

Recolección & Análisis de todos

los datos

MejorarPerformance del

Negocio

ReducciónCostes

Operacionales

Page 11: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

11

securityday.elevenpaths.com

Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): dato en reposo (data at rest), las operaciones sobre ellos (data in use) y su tránsito (data in motion).

Panda Data Control. ¿Qué es?

Page 12: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

12

securityday.elevenpaths.com

Demo

Panda Data Control

Page 13: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

13

securityday.elevenpaths.com

Eduard Chaveli Donet , General Manager & Legal Services Director de Govertis

Refuerzo Acuerdo GRC

Page 14: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

14

securityday.elevenpaths.com

Una alianza estable y duradera

2013 20152016

-

20172018

INICIO DE LA RELACIÓN

PRIMER ACUERDO CRECIMIENTO DE LA RELACIÓN

REFUERZO DE LA ALIANZA

Page 15: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

15

securityday.elevenpaths.com

2015

Page 16: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

16

securityday.elevenpaths.com

CYBER

2016-

2017

Page 17: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

17

securityday.elevenpaths.com

2016-

2017

Page 18: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

18

securityday.elevenpaths.com

2017 67 %

2016-

2017

Page 19: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

19

securityday.elevenpaths.com

1. El mejor vehículo para recorrer cualquier camino en GRC 2016-

2017

Page 20: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

20

securityday.elevenpaths.com

5 años de experiencia mínima

Experiencia en sector Público y Privado

Certificaciones profesionales: CISA, ACP APEP, ISO 27001 Lead Auditor, ITIL, AULETEC, AEC

Todos licenciados / Ingenieros

Ponentes habituales en los cursos, Másters y foros especializados, autores de publicaciones en la materia

2016-

2017

2. El mejor equipo de “pilotos” especialistas en GRC

Page 21: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

21

securityday.elevenpaths.com

Incorporación TELEFÓNICA accionariado GOVERTIS

2018

Aumenta el alcance y visión estratégica de

la relación.

Continuidad Govertis distribución SANDAS GRC

Consolida a Sandas GRC como

plataforma líder.

+ Inversión y soporte desarrollo

Mejora continua de nuestro vehículo:

SANDAS GRC.

Page 22: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

22

securityday.elevenpaths.com

Lluis Martínez Pons, HPE VP y GAM Telefónica

Mobile Connect ahora en ClearPass

Page 23: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

23

securityday.elevenpaths.com

Mobile Connect es un servicio que te permite autenticarte o hacer login en servicios y aplicaciones online. Simplemente introduciendo tu número de teléfono, podrás confirmar con tu móvil tu identidad y acceder al servicio. ¡Ya no tendrás que preocuparte por las contraseñas!

¿Qué es Mobile Connect?

• Mejora la experiencia de usuario y aumento de los accesos online haciendo uso de algo familiar, personal y ampliamente adoptado: el teléfono móvil. Incremento de usuarios activos. Incremento de nuevos registros usuarios.

• Reduce el número de incidentes asociados al olvido de passwords. Reducción de los problemas de password de un 30%.

• Con Aruba ClearPass gestiona también el acceso a tu red.

Page 24: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

24

securityday.elevenpaths.com

Compliance con las nuevas normativas europeas

GDPR

• Los proveedores de servicios podrán acceder a los datos de los clientes cuando hayansido autorizados por los consumidores, esto es, cumplimiento de la GDPR. Cumpliendoasí con el verdadero desafío, ya que Mobile Connect permite demostrar que los clientesson quienes dicen ser, activando el consentimiento del cliente a través de laautenticación.

• Además de proporcionar una solución de inicio de sesión cómoda, ésta también essegura ya que el usuario permanece anonimizado de cara al proveedor de servicios.

• Las credenciales del usuario se almacenan en la SIM, NO en las bases de datos delproveedor de servicios ni en los repositorios de operadores de redes móviles, por lo queestán seguras frente a cualquier ataque.

Page 25: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

25

securityday.elevenpaths.com

ClearPass Policy Manager es una solución de control seguro de acceso a la red (NAC) empresarial de cualquier tipo (LAN, WLAN y VPN). Es multivendor y certificada por Common Criteria.

Ofrece un potente sistema de definición de políticas de seguridad utilizando protocolos estándar (RADIUS, TACACS+, SNMP,…) y en coordinación con el resto de equipamiento de seguridad e infraestructura de la red. Proporciona servicios AAA y un avanzado sistema de reconocimiento de dispositivos (device profiling).

¿Qué es Aruba ClearPass?

• ClearPass es el gestor de políticas más abierto del mercado.

• Permite la gestión y control de los usuarios.

• Compatible con seguridad perimetrales (FW, UTM, ), de detección (SIEM), de EMM/MDM líderes del mercado.

Page 26: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

26

securityday.elevenpaths.comRetos y Beneficios de Mobile Connect / ClearPass

Mobile Connect

• Mejora en la experiencia frente al uso de User/Password.• Incremento de la seguridad, autenticación segura y posibilidad de segundo factor. • Control, eficiencia, trazabilidad, etc.• GDPR (gestión del consentimiento, usuario anonimizado).

ClearPass

• Definición de políticas de acceso adaptativas por usuario y dispositivo en función del contexto.

• Integración con otros sistemas de seguridad de la empresa (SIEM, NG Firewalls, MDM, etc.)

• Visibilidad, control, eficiencia, respuesta, seguimiento, etc.

Page 27: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

27

securityday.elevenpaths.com

La fusión de estos dos productos proporciona lo mejor de dos mundos:• Mejor experiencia de usuario.

• Mayor seguridad en el acceso a la red WiFi, cableada y por VPN.

• Definición de políticas de acceso adaptativas por usuario y dispositivo en función del contexto.

• Integración con otros sistemas de seguridad de la empresa (SIEM, NG Firewalls, MDM,…)

• Cumplimiento de las nuevas normativas europeas.

La sinergia entre Mobile Connect y ClearPass

Page 28: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

28

securityday.elevenpaths.comFlujo de Autenticación y Autorización

El usuario hace click en en la petición de credenciales e introduce su número de móvil ClearPass pide autenticación en Mobile Connect para ese móvil El usuario recibe en su móvil un enlace de autenticación desde Mobile Connect Mobile Connect autentica al usuario y se lo comunica a ClearPass ClearPass autoriza el acceso a la red y le asigna un perfil de acuerdo a su contexto ClearPass registra en la base de datos de dispositivos de la red el dispositivo asociado a ese usuario

Access

Point

Smartphone

1

2

3

4

5

Page 29: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

29

securityday.elevenpaths.com

DemoClearPass con Mobile Connect

Page 30: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

30

securityday.elevenpaths.com

Luis Ángel del Valle, Fundador y CEO de SealPath

Protección y Control de Información más allá del Perímetro

Integración de SealPath y tecnologías DLP de ElevenPaths

Page 31: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

31

securityday.elevenpaths.com¿Cómo se mueven nuestros datos confidenciales?

Se pierde el control sobre los datos

Page 32: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

32

securityday.elevenpaths.comTransición hacia la empresa sin “perímetro”

Page 33: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

33

securityday.elevenpaths.comCinco retos para los equipos de seguridad

PROTECCIÓN

Que viaje con la informaciónEvitar dar datos internos cuando no debo hacerlo

Page 34: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

34

securityday.elevenpaths.comCinco retos para los equipos de seguridad

VISIBILIDAD

¿Quién está accediendo a mis datos?¿Como puedo Identificar el origen de los documentos impresos o digitales?

Page 35: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

35

securityday.elevenpaths.comCinco retos para los equipos de seguridad

CONTROL

¿Cómo puedo controlar mis ficheros enviados a cualquier parte?

Page 36: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

36

securityday.elevenpaths.comCinco retos para los equipos de seguridad

REACCIÓN RÁPIDA

¿Cómo puedo revocar rápidamente el acceso después de compartir?

Page 37: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

37

securityday.elevenpaths.comCinco retos para los equipos de seguridad

SENCILLEZ DE USO

Los usuarios quieren sus aplicaciones habituales

Page 38: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

38

securityday.elevenpaths.com

Mantiene protegidos los documentos y permite controlarlos en remoto

Seguridad centrada en los datos

Page 39: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

39

securityday.elevenpaths.comSeguridad centrada en los datos

Page 40: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

40

securityday.elevenpaths.comSealPath + MetaShield + Shadow

Protección y Control de Información

Control y Eliminación de metadatos

Marcado invisible de documentos

Shadow

Que viaja con el documento

Evita dar información interna

Trazabilidad de documentos impresos

Page 41: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

41

securityday.elevenpaths.com¿Cómo protegen mi información confidencial?

Cifrado de datos

Eliminación de información interna

en metadatos

Destrucción en remoto

Trazabilidad de accesos

Control de permisos(Ver, editar, etc.)

Trazabilidad e identificación de documentación

impresa

Page 42: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

42

securityday.elevenpaths.com

DemoIntegración de SealPath y

tecnologías DLP de ElevenPaths

Page 43: Compartiendo el esfuerzo Alianzas y Partners · Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): ... Ofrece un potente sistema de definición

43

securityday.elevenpaths.comBeneficios

+ VISIBILIDAD + CONTROL+ PROTECCIÓN

EN CUALQUIER

LUGAR Y

MOMENTO

CON LA MÍNIMA

FRICCIÓN PARA

LOS USUARIOS