Upload
others
View
1
Download
0
Embed Size (px)
Citation preview
securityday.elevenpaths.com
1
Compartiendo el esfuerzo Alianzas y Partners
Pablo Alarcón, Global Strategic Alliances Manager ElevenPaths
2
securityday.elevenpaths.com
3
securityday.elevenpaths.com
4
securityday.elevenpaths.com
5
securityday.elevenpaths.com
6
securityday.elevenpaths.com
7
securityday.elevenpaths.com
8
securityday.elevenpaths.com
Visibilidad GDPR basado en datos y analítica
Fernando Lalanda, director de Ventas de Logtrust
Vicente Manuel Martin, director Preventa de Panda Security
9
securityday.elevenpaths.com
Datos en Streaming Datos históricos
74% de las empresas utilizan sistemas diferentes para almacenar y analizar datos en tiempo real y datos históricos
Las soluciones BigData & Analytics no se adaptan
10
securityday.elevenpaths.com
La Plataforma Big Data & Analítica de Logtrust
Recolectando, mejorando y analizando datos de M2M, de negocio y operacionales de toda la organización la plataformade BigData y Analítica en Tiempo Real de Logtrust proporcionaa las empresas una vision unificada del negocio y la seguridaden tiempo real.
Tiempo Real & Análisis Histórico
Recolección & Análisis de todos
los datos
MejorarPerformance del
Negocio
ReducciónCostes
Operacionales
11
securityday.elevenpaths.com
Panda Data Control descubre, audita y monitoriza los datos de carácter personal (PII): dato en reposo (data at rest), las operaciones sobre ellos (data in use) y su tránsito (data in motion).
Panda Data Control. ¿Qué es?
12
securityday.elevenpaths.com
Demo
Panda Data Control
13
securityday.elevenpaths.com
Eduard Chaveli Donet , General Manager & Legal Services Director de Govertis
Refuerzo Acuerdo GRC
14
securityday.elevenpaths.com
Una alianza estable y duradera
2013 20152016
-
20172018
INICIO DE LA RELACIÓN
PRIMER ACUERDO CRECIMIENTO DE LA RELACIÓN
REFUERZO DE LA ALIANZA
15
securityday.elevenpaths.com
2015
16
securityday.elevenpaths.com
CYBER
2016-
2017
17
securityday.elevenpaths.com
2016-
2017
18
securityday.elevenpaths.com
2017 67 %
2016-
2017
19
securityday.elevenpaths.com
1. El mejor vehículo para recorrer cualquier camino en GRC 2016-
2017
20
securityday.elevenpaths.com
5 años de experiencia mínima
Experiencia en sector Público y Privado
Certificaciones profesionales: CISA, ACP APEP, ISO 27001 Lead Auditor, ITIL, AULETEC, AEC
Todos licenciados / Ingenieros
Ponentes habituales en los cursos, Másters y foros especializados, autores de publicaciones en la materia
2016-
2017
2. El mejor equipo de “pilotos” especialistas en GRC
21
securityday.elevenpaths.com
Incorporación TELEFÓNICA accionariado GOVERTIS
2018
Aumenta el alcance y visión estratégica de
la relación.
Continuidad Govertis distribución SANDAS GRC
Consolida a Sandas GRC como
plataforma líder.
+ Inversión y soporte desarrollo
Mejora continua de nuestro vehículo:
SANDAS GRC.
22
securityday.elevenpaths.com
Lluis Martínez Pons, HPE VP y GAM Telefónica
Mobile Connect ahora en ClearPass
23
securityday.elevenpaths.com
Mobile Connect es un servicio que te permite autenticarte o hacer login en servicios y aplicaciones online. Simplemente introduciendo tu número de teléfono, podrás confirmar con tu móvil tu identidad y acceder al servicio. ¡Ya no tendrás que preocuparte por las contraseñas!
¿Qué es Mobile Connect?
• Mejora la experiencia de usuario y aumento de los accesos online haciendo uso de algo familiar, personal y ampliamente adoptado: el teléfono móvil. Incremento de usuarios activos. Incremento de nuevos registros usuarios.
• Reduce el número de incidentes asociados al olvido de passwords. Reducción de los problemas de password de un 30%.
• Con Aruba ClearPass gestiona también el acceso a tu red.
24
securityday.elevenpaths.com
Compliance con las nuevas normativas europeas
GDPR
• Los proveedores de servicios podrán acceder a los datos de los clientes cuando hayansido autorizados por los consumidores, esto es, cumplimiento de la GDPR. Cumpliendoasí con el verdadero desafío, ya que Mobile Connect permite demostrar que los clientesson quienes dicen ser, activando el consentimiento del cliente a través de laautenticación.
• Además de proporcionar una solución de inicio de sesión cómoda, ésta también essegura ya que el usuario permanece anonimizado de cara al proveedor de servicios.
• Las credenciales del usuario se almacenan en la SIM, NO en las bases de datos delproveedor de servicios ni en los repositorios de operadores de redes móviles, por lo queestán seguras frente a cualquier ataque.
25
securityday.elevenpaths.com
ClearPass Policy Manager es una solución de control seguro de acceso a la red (NAC) empresarial de cualquier tipo (LAN, WLAN y VPN). Es multivendor y certificada por Common Criteria.
Ofrece un potente sistema de definición de políticas de seguridad utilizando protocolos estándar (RADIUS, TACACS+, SNMP,…) y en coordinación con el resto de equipamiento de seguridad e infraestructura de la red. Proporciona servicios AAA y un avanzado sistema de reconocimiento de dispositivos (device profiling).
¿Qué es Aruba ClearPass?
• ClearPass es el gestor de políticas más abierto del mercado.
• Permite la gestión y control de los usuarios.
• Compatible con seguridad perimetrales (FW, UTM, ), de detección (SIEM), de EMM/MDM líderes del mercado.
26
securityday.elevenpaths.comRetos y Beneficios de Mobile Connect / ClearPass
Mobile Connect
• Mejora en la experiencia frente al uso de User/Password.• Incremento de la seguridad, autenticación segura y posibilidad de segundo factor. • Control, eficiencia, trazabilidad, etc.• GDPR (gestión del consentimiento, usuario anonimizado).
ClearPass
• Definición de políticas de acceso adaptativas por usuario y dispositivo en función del contexto.
• Integración con otros sistemas de seguridad de la empresa (SIEM, NG Firewalls, MDM, etc.)
• Visibilidad, control, eficiencia, respuesta, seguimiento, etc.
27
securityday.elevenpaths.com
La fusión de estos dos productos proporciona lo mejor de dos mundos:• Mejor experiencia de usuario.
• Mayor seguridad en el acceso a la red WiFi, cableada y por VPN.
• Definición de políticas de acceso adaptativas por usuario y dispositivo en función del contexto.
• Integración con otros sistemas de seguridad de la empresa (SIEM, NG Firewalls, MDM,…)
• Cumplimiento de las nuevas normativas europeas.
La sinergia entre Mobile Connect y ClearPass
28
securityday.elevenpaths.comFlujo de Autenticación y Autorización
El usuario hace click en en la petición de credenciales e introduce su número de móvil ClearPass pide autenticación en Mobile Connect para ese móvil El usuario recibe en su móvil un enlace de autenticación desde Mobile Connect Mobile Connect autentica al usuario y se lo comunica a ClearPass ClearPass autoriza el acceso a la red y le asigna un perfil de acuerdo a su contexto ClearPass registra en la base de datos de dispositivos de la red el dispositivo asociado a ese usuario
Access
Point
Smartphone
1
2
3
4
5
29
securityday.elevenpaths.com
DemoClearPass con Mobile Connect
30
securityday.elevenpaths.com
Luis Ángel del Valle, Fundador y CEO de SealPath
Protección y Control de Información más allá del Perímetro
Integración de SealPath y tecnologías DLP de ElevenPaths
31
securityday.elevenpaths.com¿Cómo se mueven nuestros datos confidenciales?
Se pierde el control sobre los datos
32
securityday.elevenpaths.comTransición hacia la empresa sin “perímetro”
33
securityday.elevenpaths.comCinco retos para los equipos de seguridad
PROTECCIÓN
Que viaje con la informaciónEvitar dar datos internos cuando no debo hacerlo
34
securityday.elevenpaths.comCinco retos para los equipos de seguridad
VISIBILIDAD
¿Quién está accediendo a mis datos?¿Como puedo Identificar el origen de los documentos impresos o digitales?
35
securityday.elevenpaths.comCinco retos para los equipos de seguridad
CONTROL
¿Cómo puedo controlar mis ficheros enviados a cualquier parte?
36
securityday.elevenpaths.comCinco retos para los equipos de seguridad
REACCIÓN RÁPIDA
¿Cómo puedo revocar rápidamente el acceso después de compartir?
37
securityday.elevenpaths.comCinco retos para los equipos de seguridad
SENCILLEZ DE USO
Los usuarios quieren sus aplicaciones habituales
38
securityday.elevenpaths.com
Mantiene protegidos los documentos y permite controlarlos en remoto
Seguridad centrada en los datos
39
securityday.elevenpaths.comSeguridad centrada en los datos
40
securityday.elevenpaths.comSealPath + MetaShield + Shadow
Protección y Control de Información
Control y Eliminación de metadatos
Marcado invisible de documentos
Shadow
Que viaja con el documento
Evita dar información interna
Trazabilidad de documentos impresos
41
securityday.elevenpaths.com¿Cómo protegen mi información confidencial?
Cifrado de datos
Eliminación de información interna
en metadatos
Destrucción en remoto
Trazabilidad de accesos
Control de permisos(Ver, editar, etc.)
Trazabilidad e identificación de documentación
impresa
42
securityday.elevenpaths.com
DemoIntegración de SealPath y
tecnologías DLP de ElevenPaths
43
securityday.elevenpaths.comBeneficios
+ VISIBILIDAD + CONTROL+ PROTECCIÓN
EN CUALQUIER
LUGAR Y
MOMENTO
CON LA MÍNIMA
FRICCIÓN PARA
LOS USUARIOS
elevenpaths.com
¡Síguenos en nuestras redes sociales y entérate de todo!