04 Control de acceso

Copyright © 2012, Oracle and/or its affiliates. All rights reserved.1


The following is intended to outline our general product direction. It is intended for information purposes only, and may not be incorporated into any contract.

It is not a commitment to deliver any material, code, or functionality, and should not be relied upon in making purchasing decisions. The development, release, and timing of any features or functionality described for Oracle’s products remains at the sole discretion of Oracle.

Control de acceso y movilidad

David Rodríguez-BarberoSecurity Presales Team Leader


Agenda

Introducción

Control de acceso

Dispositivos móviles y redes sociales

Control de acceso basado en el riesgo

Conclusiones


La NUEVA “Experiencia Digital”

Dispositivos móviles

Redes sociales

Cloud


Anywhere, anytime, any device

90% de las compañías proveerán aplicaciones móviles en 2014

62% de las compañías utilizarán redes sociales para conectar con clientes


Es necesario adaptarse

76%Aplicaciones móviles guardan el usuario como texto y 10% la password en texto sin cifrar

58% Construyendo app stores corporativas

Source: Information week Aug 2011

Partnerpedia Survey Aug 2011


Oracle Access Management Suite

• Crear aplicaciones para nuevos usuarios

• Simplificar y securizar el Acceso

• Autorización en tiempo real basada en el

contexto para reducir el fraude

• Escalabilidad masiva


Agenda

Introducción

Control de acceso

Dispositivos móviles y redes sociales

Control de acceso basado en el riesgo

Conclusiones


El “control” de acceso a aplicacionesSilos de seguridad

aperez/******

ana.perez/******

aperez01/******

ana.perez/******


Simplificando el control de acceso... Unicidad de usuario/contraseña …

ana.perez/******ana.perez/******ana.perez/******ana.perez/******


Oracle Directory Services Plus

Oracle

Directory

Server

Enterprise Editio

n (ODSEE)

Oracle Virtual Directory (OVD)

Oracle Internet

Directory (OID)

Oracle

Unified

Directory

(OUD)

ODS Plus


Control de acceso centralizado a aplicaciones… Control de acceso centralizado y Single Sign-On …

ana.perez/******


• Seguridad basada en el negocio• Políticas de acceso centralizadas• Marco horizontal para toda la compañía• Integración en la aplicaciones sin fisuras

Autenticación y SSOResource Protected?

Check/Validate Token

Credential Collection

Validate Credentials

Set/Update Token

Identity AssertionAuthorize Access

Assert Identity

Retrieve Groups/Roles

Autenticación centralizada y Single Sign-OnOracle Access Manager


Autorización centralizada de grano finoOracle Entitlements Server

• Autorización de grano fino• Gestión centralizada de políticas• Motor de ejecución distribuido para Aplicaciones, Bases de datos y entornos SOA

Entitlements Server

Aplicaciones

Servicios

Aplicaciones comerciales

Bases de datos

Petición

Permitir

DenegarUsuarios

Almacén de identidades

Datos de políticas

Control de acceso


Hoy: el control de acceso a aplicacionesMovilidad, dispositivos, redes sociles, la nube, …


Control de acceso según el contexto

Servidor Web

WEB SSO

Servidor de aplicaciones

Application

Portal

Capa de servicios

Web Services

EJBs

Databases

Directories

Identity Federation

SOA

Service BusRisk / Adaptive Authentication

2. Publica, propaga y evalúa los atributos en todas las capas

1. R

ecol

ecta

atr

ibut

os

Contexto

Dispositivo

Smartphone

Tablet

Laptop

Server

Enterprise / WorkSocial / Life

Mobile / Presence

OES Authorization OES

Authorization

• Recolección en tiempo real, análisis de riesgos, autenticación y autorización, segundo factor, OTP


InterfacesRESTful

SSO para aplicaciones

móviles

Sign-On con redes sociales

Soporte a estándares

Oracle Access Management Mobile & Social


SSO en dispositivos móviles

Navegador nativo del dispositivo móvil

Aplicaciones clientes del dispositivo móvil actuando como navegador

Aplicaciones clientes del dispositivo móvil conectando a aplicaciones o gateways


Seguimiento de los dispositivos móviles


Selección de la red Login Autorización

Single Sign-On con redes sociales


Conclusiones

Plataforma de acceso completa e integrada– Identifica, autentica, federa, y autoriza

– Autorización según el contexto

– Acceso basado en el riesgo

– Soporte a aplicaciones Oracle, de terceros y custom

Escalabilidad probada para las necesidades actuales

– Aplicaciones web, dispositivos móviles, redes sociales, …

Solución de control de acceso completa y escalable



www.facebook.com/OracleIDMwww.twitter.com/OracleIDM

blogs.oracle.com/OracleIDM

www.oracle.com/Identity



Documents

04 Control de acceso