Cuanto más grande es la empresa, más sistemas de información y personal tiene. Esto trae a primer plano la cuestión de la gestión de las cuentas de los empleados y su acceso a los sistemas empresariales. En una empresa pequeña, esto lo pueden hacer manualmente los administradores del sistema internos.
En una empresa grande, sin embargo, esto presenta varios desafíos: una infraestructura de TI grande y ramificada hace que la gestión manual de la identificación y el acceso sea un proceso muy laborioso. Tampoco necesitamos recordarle que cuanto mayor sea la participación humana, mayor será el riesgo de errores, demoras, incidentes de seguridad de la información e incluso sabotaje intencional.
La historia está repleta de ejemplos en los que los empleados filtraron información corporativa confidencial a la competencia o dañaron intencionalmente al empleador después de perder su trabajo.
Para evitar resultados tan desafortunados y al mismo tiempo automatizar y optimizar al máximo la gestión de acceso, las empresas recurren a sistemas de gestión de identidad y acceso (IAM ). Ayudan a administrar las cuentas de los usuarios y su acceso a los sistemas, aplicaciones y dispositivos corporativos. Esto resuelve todos los mencionados anteriormente y muchos otros problemas. Estos sistemas abundan. Nuestro resumen cubre algunos de ellos.
Según los expertos de Gartner y los profesionales de la industria , se encuentran entre los mejores en este segmento. También puedes elegir el que más te convenga utilizando la herramienta de selección que ideamos. Cabe mencionar que existen términos similares, como Identity and Access Governance (IAG), Identity Management (IdM), etc. En realidad, se refieren a una y la misma cosa. Para mayor comodidad, utilizamos el término «Gestión de acceso e identidad» o su abreviatura «IAM».
Si analiza la anatomía de los sistemas IAM, verá que se trata de soluciones integradas que comprenden muchas herramientas. Son responsables de diversos procesos, entre los que destacan varios clave: sistemas de inicio de sesión único, autenticación multifactor y gestión de contraseñas, control de acceso y almacenamiento seguro de los datos del perfil del usuario.
Los sistemas confiables de administración de credenciales deben manejar estas tareas sin demasiados problemas. Incluyen herramientas para recopilar y registrar información sobre los inicios de sesión de los usuarios en los sistemas operativos corporativos y el acceso de los empleados a los dispositivos (desde impresoras hasta servidores y depósitos de datos). También simplifican y automatizan enormemente la configuración de cuentas y la provisión de acceso a los empleados.
Por ejemplo, al crear una nueva cuenta de empleado, el administrador elige su nivel de acceso. Dependiendo de esta configuración, el usuario puede utilizar inmediatamente todos los sistemas de información accesibles en este nivel. El usuario puede hacerlo utilizando la contraseña de su cuenta.
Sin embargo, este usuario no puede acceder a un servidor con información confidencial utilizando esta contraseña de cuenta. Es esencial comprender que un sistema IAM no es una solución que se pueda instalar con unos pocos clics y estar en funcionamiento de inmediato. Cada empresa tiene su propia infraestructura de TI única en la que se debe personalizar e integrar cualquier plataforma.
Una plataforma IAM a menudo comprende varios productos independientes que se pueden usar de forma colectiva o por separado. Todo depende de los objetivos y necesidades de la empresa. Es por eso que los aspectos técnicos deben considerarse primero al elegir una plataforma de este tipo.
Por ejemplo, debe observar el grado en que una plataforma específica es compatible con la infraestructura de TI: si tiene los conectores adecuados (módulos que interactúan con herramientas corporativas), las oportunidades de extensión y escalabilidad que ofrece, la cantidad de cuentas compatibles, y el costo de productos específicos.
Tampoco estaría de más comprobar qué tan fácil de usar es el sistema. Esto no se limita a una interfaz intuitiva y un nivel de automatización. Debe ver lo fácil que es agregar y eliminar nuevas cuentas de empleados, otorgar acceso permanente o temporal y realizar otros procedimientos estándar. La mayoría de los productos le permiten evaluar su funcionalidad ejecutando una versión de demostración.
Actualmente, hay muchos productos de este tipo disponibles en el mercado, tanto de proveedores de renombre como de empresas menos conocidas. Puede comparar la funcionalidad de algunas de estas herramientas y elegir la mejor opción para su negocio en la tabla de comparación de plataformas IAM de ROI4CIO, búsquela en su sitio web.
Examinemos ahora soluciones específicas.
Índice de Negocio
Plataformas IAM
Gestión de identidad de Oracle
La solución de Oracle es una plataforma integral e integrada para administrar datos y roles tanto en un entorno empresarial como en la nube. Oracle Identity and Access Management es actualmente uno de los productos funcionalmente más avanzados del mercado. Cubre casi todos los aspectos de la gestión de identidades, el control de acceso y los servicios de directorio. Cuenta con más de 20 herramientas, incluidas soluciones para administrar cuentas privilegiadas, acceso desde dispositivos móviles, contraseñas, informes detallados, etc.
Todas las funciones primarias de administración de identidad y acceso también están disponibles a través de una plataforma en la nube multiusuario.
Oracle Identity and Access Management tiene un sistema analítico avanzado. Por ejemplo, puede encontrar cuentas inactivas y detectar cambios no autorizados en los privilegios de acceso por parte de administradores de sistemas de TI en una empresa. También muestra datos actuales e históricos de las auditorías de los privilegios de acceso de los empleados. También puede generar un informe sobre el historial de decisiones para otorgar privilegios de acceso.
Para mantenerse al día, los desarrolladores de productos implementaron el soporte del mecanismo de autenticación de inicio de sesión social para las redes sociales de Facebook, Twitter y LinkedIn, así como para las cuentas de Google y Yahoo. Esto le permite iniciar sesión en recursos corporativos utilizando estas cuentas o simplemente importar información de ellas al crear cuentas corporativas. Esta solución es bastante conveniente además de ahorrar tiempo.
Okta Gestión de identidades y accesos
Okta ofrece varios productos en la nube para una gestión cómoda del acceso de los usuarios y las credenciales de la cuenta adaptadas a las aplicaciones web. Basado completamente en la nube, este servicio es compatible tanto con las aplicaciones en la nube como con la infraestructura de TI corporativa.
Okta ofrece un total de seis productos como parte de su plataforma IAM. Merece una mención especial un sistema de inicio de sesión único y un directorio universal que da acceso a todos los usuarios, grupos y dispositivos. También viene con una función de autenticación de múltiples factores y herramientas para administrar el acceso a la API y el ciclo de vida de la empresa.
Okta también ofrece sus propias API y herramientas listas para usar que se pueden integrar en aplicaciones. Las herramientas de Okta son compatibles con varios tipos de directorios, incluidos Active Directory y LDAP, y también se pueden combinar con herramientas de administración de acceso e identidad de terceros.
Los productos Okta brindan a los administradores un nivel de control muy alto. Permiten configurar algunas condiciones para la integración del usuario en un sistema en particular en función de criterios específicos, por ejemplo, si el usuario tiene una cuenta existente o no.
Los administradores también pueden generar informes de seguridad en tiempo real que ayudan a identificar vulnerabilidades o comportamientos anormales del usuario. Dado que el producto está completamente basado en la nube, su implementación y configuración requieren la menor cantidad de tiempo posible. Las herramientas se pueden probar gratis durante 30 días.
SailPoint IdentityIQ
Esta es una solución integrada de administración de identidades y accesos que utiliza modelos, reglas y políticas basadas en roles. Además de la gestión de acceso propiamente dicha, ofrece información detallada sobre las interacciones de los empleados con las aplicaciones y los datos.
IdentityIQ también ofrece los controles y herramientas esenciales para la prevención de acceso no autorizado, así como la funcionalidad de análisis de riesgos relacionados con el acceso. El producto proporciona un sistema de inicio de sesión único para los usuarios de aplicaciones empresariales. Se admiten tanto los servicios locales como en la nube.
Además de IdentityIQ, SailPoint también ofrece una plataforma en la nube llamada IdentityNow. Ambos tienen una funcionalidad similar y una interfaz muy fácil de usar e intuitiva. También se encuentran disponibles versiones de prueba gratuitas de los productos.
Administrador de identidad de seguridad de IBM
IBM ha estado en la clasificación de Gartner durante varios años consecutivos con su plataforma IAM. Su producto, Security Identity Manager, es una herramienta basada en roles y políticas. Ofrece un nivel de automatización muy alto. Si se configura correctamente, la participación de los administradores es mínima y se reduce a crear cuentas de usuario y monitorear el rendimiento del sistema. Es bastante fácil configurar Security Identity Manager después del primer inicio utilizando una herramienta de asistente.
La plataforma se puede compartir entre varias empresas y proyectos al mismo tiempo. Por ejemplo, ofrece acceso a recursos específicos no solo a los propios empleados de la empresa, sino también a socios comerciales o desarrolladores externos. También proporciona una función de auditoría e informes detallados sobre el acceso de los usuarios. Esto garantiza un alto nivel de seguridad y minimiza los riesgos relacionados con el acceso.
El grado de riesgo se evalúa con la ayuda de IA. También se presta mucha atención a la gestión de cuentas privilegiadas.
También tienen disponible una función detallada de auditoría e informes. En caso de acceso no autorizado, existen medidas de seguridad para minimizar el daño potencial causado por intrusos. Esto se logra utilizando una herramienta independiente llamada IBM Security Secret Server.
La solución se puede implementar tanto en hardware empresarial como en la nube. La nube ofrece acceso a muchas aplicaciones SaaS populares.
Administrador de identidad de Microsoft
Microsoft Corporation es conocida por su software y servicios en la nube. Por tanto, no es de extrañar que también tenga algo que ofrecer en el ámbito de la gestión de identidades.
Microsoft Identity Manager administra el acceso de la cuenta a aplicaciones, directorios, bases de datos, etc. Utiliza conjuntos de políticas, reglas y roles, y también proporciona integración de usuarios entre sistemas diferentes. Esto los hace accesibles desde una única ubicación con una cuenta de usuario.
El producto ofrece herramientas poderosas para administrar contraseñas y autenticación multifactor, así como cuentas privilegiadas. Viene con Azure Active Directory. Esta solución basada en la nube permite una interacción cómoda con las aplicaciones en la nube y proporciona un alto nivel de seguridad.
La compatibilidad con dispositivos móviles es otro punto fuerte de esta plataforma. Esto es posible gracias a una herramienta independiente llamada Enterprise Mobility + Security, que ofrece control e identificación de usuarios de dispositivos móviles y brinda protección confiable de datos y aplicaciones en ellos.
Gestión de acceso e identidad de CA Technologies
La plataforma ofrecida por CA Technologies comprende cinco productos. El producto principal se llama CA Identity Suite. Como sugiere su nombre, el producto es responsable de la gestión de identidades y accesos. El producto admite aplicaciones locales y en la nube que pueden integrarse con varios sistemas de TI y ampliarse o reducirse según las necesidades actuales y los cambios en la infraestructura empresarial.
Identity Suite ofrece informes útiles y análisis de riesgos, lo que hace posible neutralizar o minimizar los riesgos sobre la marcha. También se admite la gestión basada en roles y políticas.
Las herramientas denominadas CA Advanced Authentication y CA Single Sign-On admiten la autenticación avanzada y el inicio de sesión único. Ambas herramientas brindan un alto nivel de seguridad cuando se utilizan con aplicaciones web y móviles, al tiempo que simplifican significativamente el acceso para los empleados (y clientes y socios, si es necesario).
Además de estas herramientas, CA Technologies ofrece una herramienta de administración de directorios llamada CA Directory y una herramienta de seguridad para aplicaciones llamada CA Rapid App Security. Esta herramienta otorga acceso a las aplicaciones después de comparar datos en el dispositivo, la cuenta de usuario y la aplicación en sí. El arsenal de Rapid App Security también incluye muchas otras herramientas, como escáneres de huellas dactilares o faciales.
Plataforma de identidad inteligente de ping
La plataforma de Ping Identity es una solución integrada que puede funcionar como una aplicación corporativa regular y como un servicio en la nube.
También es posible un modelo de uso híbrido. Intelligent Identity Platform ofrece muchas herramientas para la gestión válida de identidades y accesos. Incluyen inicio de sesión y autenticación multifactor, soporte de políticas, informes detallados con evaluación de riesgos, etc.
También se presta mucha atención a la seguridad del acceso. Se proporciona utilizando no solo métodos y políticas estándar, sino también el servidor proxy de marca de la empresa (en el caso de una solución basada en la nube) o un proxy corporativo configurado.
La nube Ping ofrece miles de aplicaciones preconfiguradas accesibles a través de esta nube.
La plataforma también ofrece una administración conveniente de directorios, admite todos los tipos comunes de dispositivos y brinda seguridad impulsada por IA.
Gestión de acceso e identidad NetIQ
La plataforma versátil de NetIQ incluye las herramientas que cubren todas las necesidades básicas de gestión de acceso e identidad de los empleados. Sus políticas son igualmente productivas en entornos locales, móviles y en la nube, y el alto nivel de seguridad hace que los flujos de trabajo sean confiables y seguros.
El producto NetIQ admite la autenticación de múltiples factores y el inicio de sesión único, además de proporcionar una poderosa herramienta de administración de contraseñas. Los administradores del sistema disponen de informes detallados. Se presta especial atención a las cuentas de usuarios privilegiados con un alto nivel de acceso, ya que pueden verse comprometidas y explotadas para dañar a la empresa.
Todas estas herramientas están disponibles para los clientes como soluciones independientes. Su funcionalidad se puede probar durante un período de prueba gratuito.
Breve resumen
Deseamos agradecer al colaborador: Vladyslav Myronovych. En resumen, dice: las plataformas IAM no necesariamente entran en la categoría de herramientas esenciales. Aún así, pueden ser de gran ayuda para el departamento de TI de la empresa.
Dichos sistemas pueden reducir significativamente el tiempo de interrupciones forzadas de los flujos de trabajo, causadas por demoras en el acceso u otros problemas similares. Esto, a su vez, aumenta la productividad general de los empleados.
¿Quiere leer otro artículo de seguridad tecnológica recomendado por Vladyslav? Siga leyendo: Las ventajas de los firewalls de próxima generación .
