Download - Confidencial Enero, 2013 Nologin Consulting Corus Server Appliance & Authentication Broker
Confidencial Enero, 2013
Nologin ConsultingCorus Server Appliance & Authentication Broker
Nologin Private and Confidential 2
Agenda
Nologin Authentication Broker Nologin Authentication Broker Origen de la solución Objetivos de diseño ¿Para qué sirve? Componentes Mercado objetivo Evolución de la oportunidad Referencias
Nologin Private and Confidential 3
Nologin Authentication Broker Origen de la solución
La banca electrónica se hizo popular a finales de los 90 y principios
de los 2000.
Los clientes temen por la seguridad de su dinero
Para el banco es muy rentable el manejo de servicios on-line
Actualmente el requerimiento va más allá del browser
La exigencia de auditoría y la necesidad de saber que sucede con
cada usuario es más estricta día con día
Múltiples ofertas en el mercado han complicado las arquitecturas de TI
Regulaciones obligan a demostrar capacidades tecnológicas que
actualmente muchos clientes no tienen
Nologin Private and Confidential 4
Nologin Authentication Broker Objetivos de Diseño
Framework de autenticación veloz y seguro para aplicaciones Web y Móviles
Portales bancarios
Aplicativos iOS, Android
Flujos de autenticación compleja
Autenticación simple para el acceso inicial
Autenticación de doble factor para acceso a información privada
Validación por clave para transaccionar y doble factor (token)
Auditoría y trazabilidad de las actividades del cliente
Medición de capacidad y umbrales de operación en línea
Cifrado de las contraseñas por software y por hardware (HSM)
Nologin Private and Confidential 5
Nologin Authentication Broker ¿Para qué sirve?
Modelo de autenticación Multicanal para Clientes
Nologin Private and Confidential 6
Nologin Authentication Broker ¿Para qué sirve?
Modelo de autenticación para usuarios internos
Nologin Private and Confidential 7
Nologin Authentication Broker Highlights
Asegura aplicativos bancarios y portales internos
Protección por medio de contraseña
OTP físico y virtual
Evita el desarrollo del módulo de seguridad de cada aplicación
Unifica políticas de seguridad en todo el ambiente
Las contraseñas se pueden cifrar en un HSM al estándar que el cliente
requiera
Unifica políticas de seguridad en todo el ambiente
Habilita múltiples vías de acceso a los aplicativos (HA, DRP, site alterno)
Capacidad de reporteo para desempeño, auditoría y control de usuarios
Nologin Private and Confidential 8
Nologin Authentication Broker Componentes
Control de políticas y accesosResponsable de proteger aplicacionesy acceso a transacciones, integración con los componentes de autenticación compleja
Control de los usuarios, manejo de lascontraseñas y datos del usuario en repositorios heterogéneos, dispersos y/o multiplataformaHardware que habilita el concepto Corus en modelo Appliance
IBM Security Access Manager (Tivoli Access Manager
for eBusiness)
Nologin Private and Confidential 9
Nologin Authentication Broker Mercado Objetivo
Bancos nuevos con necesidad de asegurar el acceso a su banca en línea
Bancos pequeños/medianos con requerimientos de compliance
Bancos grandes con observaciones del organismo regulador
Instituciones financieras que entreguen contenido o permitan transacciones por medios móviles o web
Clientes con 100,000 o más usuarios (internos o externos)
Clientes con usuarios dispersos geográficamente (multinacionales, con servicio a usuarios que requieren un medio de acceso único)
Clientes que actualmente utilizan productos de directorio de la competencia, todos son candidatos! (ej. Oracle DSEE)
Nologin Private and Confidential 10
Nologin Authentication Broker Evolución de la oportunidad
Preventa Al detectar una oportunidad se estudian los aplicativos del
cliente
Se detalla el estado actual de seguridad aplicativa, se revisan las políticas de seguridad existentes y las no implementadas
Se define la arquitectura aplicativa basada en las necesidades funcionales del negocio
Se esquematiza el modelo del broker de acuerdo al estudio inicial, se dimensiona el esfuerzo y costos de licenciamiento
Postventa Se instalan y configuran los módulos independientes para su
integración al modelo de broker
Se apoya al cliente para validar todos sus nuevos flujos de autenticación
Nologin Private and Confidential 11
Referencias
Nologin Private and Confidential 12
¿Preguntas?
Nologin Private and Confidential 13
Graciaswww.nologin.es
Nologin Private and Confidential 14
Corus Server Appliance v2.0 (On System X)