Confidencial Enero, 2013 Nologin Consulting Corus Server Appliance & Authentication Broker

Nologin Private and Confidential 2 Agenda Nologin Authentication Broker Nologin Authentication Broker Origen de la solución Objetivos de diseño ¿Para qué sirve? Componentes Mercado objetivo Evolución de la oportunidad Referencias

Nologin Private and Confidential 3 Nologin Authentication Broker Origen de la solución La banca electrónica se hizo popular a finales de los 90 y principios de los Los clientes temen por la seguridad de su dinero Para el banco es muy rentable el manejo de servicios on-line Actualmente el requerimiento va más allá del browser La exigencia de auditoría y la necesidad de saber que sucede con cada usuario es más estricta día con día Múltiples ofertas en el mercado han complicado las arquitecturas de TI Regulaciones obligan a demostrar capacidades tecnológicas que actualmente muchos clientes no tienen

Nologin Private and Confidential 4 Nologin Authentication Broker Objetivos de Diseño Framework de autenticación veloz y seguro para aplicaciones Web y Móviles Portales bancarios Aplicativos iOS, Android Flujos de autenticación compleja Autenticación simple para el acceso inicial Autenticación de doble factor para acceso a información privada Validación por clave para transaccionar y doble factor (token) Auditoría y trazabilidad de las actividades del cliente Medición de capacidad y umbrales de operación en línea Cifrado de las contraseñas por software y por hardware (HSM)

Nologin Private and Confidential 5 Nologin Authentication Broker ¿Para qué sirve? Modelo de autenticación Multicanal para Clientes

Nologin Private and Confidential 6 Nologin Authentication Broker ¿Para qué sirve? Modelo de autenticación para usuarios internos

Nologin Private and Confidential 7 Nologin Authentication Broker Highlights Asegura aplicativos bancarios y portales internos Protección por medio de contraseña OTP físico y virtual Evita el desarrollo del módulo de seguridad de cada aplicación Unifica políticas de seguridad en todo el ambiente Las contraseñas se pueden cifrar en un HSM al estándar que el cliente requiera Unifica políticas de seguridad en todo el ambiente Habilita múltiples vías de acceso a los aplicativos (HA, DRP, site alterno) Capacidad de reporteo para desempeño, auditoría y control de usuarios

Nologin Private and Confidential 8 Nologin Authentication Broker Componentes Control de políticas y accesos Responsable de proteger aplicaciones y acceso a transacciones, integración con los componentes de autenticación compleja Control de los usuarios, manejo de las contraseñas y datos del usuario en repositorios heterogéneos, dispersos y/o multiplataforma Hardware que habilita el concepto Corus en modelo Appliance IBM Security Access Manager (Tivoli Access Manager for eBusiness )

Nologin Private and Confidential 9 Nologin Authentication Broker Mercado Objetivo Bancos nuevos con necesidad de asegurar el acceso a su banca en línea Bancos pequeños/medianos con requerimientos de compliance Bancos grandes con observaciones del organismo regulador Instituciones financieras que entreguen contenido o permitan transacciones por medios móviles o web Clientes con 100,000 o más usuarios (internos o externos) Clientes con usuarios dispersos geográficamente (multinacionales, con servicio a usuarios que requieren un medio de acceso único) Clientes que actualmente utilizan productos de directorio de la competencia, todos son candidatos! (ej. Oracle DSEE)

Nologin Private and Confidential 10 Nologin Authentication Broker Evolución de la oportunidad Preventa Al detectar una oportunidad se estudian los aplicativos del cliente Se detalla el estado actual de seguridad aplicativa, se revisan las políticas de seguridad existentes y las no implementadas Se define la arquitectura aplicativa basada en las necesidades funcionales del negocio Se esquematiza el modelo del broker de acuerdo al estudio inicial, se dimensiona el esfuerzo y costos de licenciamiento Postventa Se instalan y configuran los módulos independientes para su integración al modelo de broker Se apoya al cliente para validar todos sus nuevos flujos de autenticación

Nologin Private and Confidential 11 Referencias

Nologin Private and Confidential 12 ¿Preguntas?

Nologin Private and Confidential 13 Gracias

Nologin Private and Confidential 14 Corus Server Appliance v2.0 (On System X)