9 March, 2011
Controla quién accesa a qué
Por
Netmedia
Joao Rocha, estratega de Soluciones de CA Technologies, habló de los super usuarios y los super riesgos en su participación en el Octavo bSecure Conference.
De acuerdo con Rocha, los usuarios con muchos privilegios podrían atraer muchos riesgos si no existe en la organización una solución de control de accesos.
Explicó que la arquitectura de seguridad de la solución CA Access Control debe ser complementada con los requerimientos particulares de cada compañía y funcionar a través de diversos sistemas operativos.
Algunas soluciones incluyen algunas características adicionales que permiten, por ejemplo, grabar la sesión de usuario para garantizar que no desempeñe funciones adicionales que las declaradas en su perfil de puesto.
Uno de los retos más importantes en cuanto a control de accesos, dijo, sería el manejo seguro de las contraseñas de cuentas con altos privilegios o que son compartidas.
En cuanto a los privilegios, una de las preocupaciones más comunes es la restricción de acceso, lo cual se puede configurar por día, perfil o niveles de privilegios. La herramienta ayuda a encontrar quiénes tienen acceso a qué para ajustar sus controles de accesos.
Una vez identificados los usuarios y definidos sus controles de acceso, es posible configurar por usuario el acceso a información específica e incluso si determinado usuario puede o no hacer un pantallazo en la PC de la información que está viendo en pantalla.