CA Symposium GIA Québec - CA Identity Suite - Mike Berthold

307 vues

Publié le

Présentation de CA Identity Suite

Publié dans : Technologie
0 commentaire
0 j’aime
  • Soyez le premier à commenter

  • Soyez le premier à aimer ceci

Aucun téléchargement
Nombre de vues
Sur SlideShare
Issues des intégrations
Intégrations 0
Aucune incorporation

Aucune remarque pour cette diapositive
  • Identity must be the control point for managing user access.

    The key to identity-centric security is that it enables you to connect everyone with everything from everywhere, based on centralized security policies that you create, and that are based on identities.

    And, identity-centric security provides a point of protection against identity-based attacks, so that you can detect and repel attacks far more easily.

    Security can also be relatively transparent, so that it isn’t getting in the way.

    Identity Centric Security is also about the end –user controlling what is shared with a company… so I give you my Facebook account attributes–my name, that I’m female, and I work in IT Security… but not include my home address, my DOB or SS#.

    It can also provide analytics to protect the consumer from fraud.
    example: My credit card was used this AM in Boston, so it can’t be used the same day in London or Paris…

  • One of the biggest changes in the management of user identities is the inclusion of more business users into the core identity processes. Not just user self-service, but also access requests, certifications, and other functions that have historically required the ability to speak “IT language”.

    Business users particularly want a user experience that is:
    Supportive of their unique needs (based on their role).

    This requires new approaches to managing and delivering the user experience for identity management.
  • These are the demands that business users make on the identity management system. This puts stresses on IT management because the old model of managing identities cannot usually meet these demands.
  • The CA Portal is what unifies the user experience across the management and governance functions. And, the user interface is simply, intuitive, and helps improve user productivity.
  • Business users can now onboard other users into the environment, a task which was very administrative.

    With the new portal they can even perform those operation in bulk.
  • The user experience is similar to daily activities performed (shopping cart experience) which makes for very short user adoption process that requires minimal training.
  • Users know at any given time the exact status of their request, who approved it already and who it’s pending with.
    This helps reduce calls from users trying to find the status of their requests.
  • Managers have all the information in one portal and that includes certification campaigns.
  • Risk score is calculated dynamically in real-time based on user’s attributes and permissions
  • Risks can also prevent the user from performing an access request
  • The App Launchpad enables users to have a single, easy to use, portal where they can access all their applications. It is supported across all devices.

    Result: Improved user satisfaction and higher productivity
  • The Identity Portal mobile application is not a native application.
    The following modules are available from the mobile application:
    Approval Tasks (approve/reject requests)
    Certification Campaigns (approve/reject campaign item)
    View my submitted requests
    Launch applications (the application launcher is available from 1.6)
  • Easy and quick way to brand the portal to look like the customer's portal without any scripting or coding
  • We can’t forget the core identity management and governance functions. These are what enables IT to grant, and govern access to apps and data to their users.

    And, it needs to be efficient. IT needs to get a fast return on the investment, and the total cost of ownership must be controlled.
  • Summing it all up:

    Identity Suite provides these capabilities for both IT and the Business
  • Which provide these key benefits to both IT and the Business
  • CA Symposium GIA Québec - CA Identity Suite - Mike Berthold

    1. 1. CA Securecenter Mike Berthold – Consultant principal 30 septembre 2015 ISACA – Symposium GIA Québec 2015 CA Identity Suite
    2. 2. © 2015 CA. TOUS DROITS RÉSERVÉS. CA Identity Suite - Aperçu de la solution CA Identity Portal (Sigma) CA Identity Manager (IdentityMinder) CA Identity Governance (GovernanceMinder)
    3. 3. © 2015 CA. TOUS DROITS RÉSERVÉS. La transformation numérique a besoin de sécurité fondée sur l'identité Applications sur place Services infonuagiques Appareils connectés Clientèle Citoyens Partenaires Employés
    4. 4. 4 © 2015 CA. TOUS DROITS RÉSERVÉS. L'évolution de la gestion des identités et des accès Utilisateurs à l'aise avec l'informatique Employés et clients (souvent mobiles)
    5. 5. 5 © 2015 CA. TOUS DROITS RÉSERVÉS. Nous sommes impatients
    6. 6. 6 © 2015 CA. TOUS DROITS RÉSERVÉS. Exigences de l'utilisateur Soutien pour mon appareil Favorable aux affaires Décisions informées Interface unifiée Productivité Expérience personnalisée 6
    7. 7. 7 © 2015 CA. TOUS DROITS RÉSERVÉS. Un lieu d’accès unique à tous les services d'identité pour les utilisateurs Interface unifiée orientée vers l'entreprise et utilisant des termes d'affaires.  Outils analytiques proactifs  Tableau de bord personnalisé  Noms de ressources axées sur les affaires Expérience utilisateur pratique et intuitive
    8. 8. 8 © 2015 CA. TOUS DROITS RÉSERVÉS. Approvisionnement automatisé Assistant de création de nouveaux utilisateurs (y compris l'auto-inscription) Gestion des identités, des rôles et des politiques sur les lieux et dans le nuage. Workflows personnalisables soutenant les processus d’approbation et de planification propres aux activités de chaque organisation. Grand nombre de connecteurs pour les systèmes gérés
    9. 9. 9 © 2015 CA. TOUS DROITS RÉSERVÉS. Demandes d'accès Obtenir facilement accès à de nouveaux services Demander les rôles et droits d'accès à partir d'un catalogue d'accès pratique Toutes les demandes peuvent être validées pour garantir leur conformité aux politiques de séparation des tâches.
    10. 10. 10 © 2015 CA. TOUS DROITS RÉSERVÉS. Accélérer, suivre, gérer et contrôler les demandes via une interface intuitive. Améliorer la productivité de la gestion et fournir des rapports d'audit des approbations Suivi des demandes
    11. 11. 11 © 2015 CA. TOUS DROITS RÉSERVÉS. Campagnes de certification Simplifier et centraliser toutes les activités de certification en un seul endroit. Le catalogue des accès simplifie les certifications L'analyse des risques identifie les accès sensibles, permettant des corrections en temps réel. Elle améliore également l'application des politiques et simplifie la conformité. Vue du client dans le CRM Mise à jour des rapports RH Vue des rapports de facturation
    12. 12. 12 © 2015 CA. TOUS DROITS RÉSERVÉS. Analyseur et simulateur du risque Basé sur un moteur de règles avancées qui calcule le niveau de risque de l'utilisateur en temps réel.  Calcule et affiche le niveau de risque de l'utilisateur et émet une alerte s’il est trop élevé.  Actualise le niveau de risque en temps réel basé sur les changements des privilèges de l'utilisateur, les attributs et d'autres facteurs.  Simule le niveau de risque de l'utilisateur en temps réel quand quelqu'un en demande l'accès.
    13. 13. 13 © 2015 CA. TOUS DROITS RÉSERVÉS. Trois niveaux de contrôles préventifs sont fournis, en utilisant des niveaux configurables de risque, de violation et de sévérité: 1. Affiche une alerte informative 2. Demande une justification afin de procéder à l'action 3. Rejette l'action Prévenir les violations
    14. 14. 14 © 2015 CA. TOUS DROITS RÉSERVÉS. L'écran d'accueil présente des liens rapides vers les applications web, à la fois internes et externes. Les applications peuvent être présentées à des utilisateurs spécifiques en fonction de leurs autorisations. Les utilisateurs peuvent demander l'accès à une application Web et recevoir un lien vers l'application sur leur écran d'accueil. Ecran d’accueil pour les applications
    15. 15. 15 © 2015 CA. TOUS DROITS RÉSERVÉS. Gestion des identités et des accès mobiles Les gestionnaires peuvent gérer les identités et les droits sur leur appareil mobile. Appuie les initiatives BYOD et contribue à améliorer l'efficacité, la réactivité et la satisfaction des utilisateurs tout en réduisant les risques de sécurité.
    16. 16. 16 © 2015 CA. TOUS DROITS RÉSERVÉS. Offre la possibilité de personnaliser l'interface utilisateur. Les administrateurs peuvent contrôler la présentation de:  Logo  Jeu de couleurs  Taille de police  Image de fond Possibilités de personnalisation
    17. 17. 17 © 2015 CA. TOUS DROITS RÉSERVÉS. Les administrateurs ont aussi des besoins! Application des politiques Faible coût total de possession Connectivité des applications Approvisionnement rapide Retour sur investissement rapide Rapports de conformité et d’audit 17
    18. 18. 18 © 2015 CA. TOUS DROITS RÉSERVÉS. CA Identity Suite Conçue pour répondre à vos besoins informatiques et d'affaires Approvisionnement complet Demandes d'accès Analyse des rôles Certification Libre service Gouvernance d'accès Réduire les privilèges superflus Analyse de risque Application des politiques Outils de déploiement Fonctionnalités AffairesTI
    19. 19. 19 © 2015 CA. TOUS DROITS RÉSERVÉS. CA Identity Suite Conçue pour répondre à vos besoins informatiques et d'affaires Expérience utilisateur positive Productivité améliorée Expérience personnalisée Accès mobile Accès facile aux applications Automatisation d'identité Réduction du risque Coût total de possession réduit Coûts de centre d'assistance réduits Conformité simplifiée Avantages AffairesTI
    20. 20. 20 © 2015 CA. TOUS DROITS RÉSERVÉS. Démonstration 1. Embauche d'un utilisateur 2. Traitement des demandes d'accès et libre service 3. Gestion des utilisateurs 4. Gouvernance des identités et des accès 5. Personnalisation de la solution CA Identity Suite
    21. 21. 21 © 2015 CA. TOUS DROITS RÉSERVÉS. Merci! © 2015 CA. Tous droits réservés.