Digital Intelligence

OneSign® Physical/Logical Integration - Integração física e lógica.

Hoje, os sistemas de segurança empresarial operam em ambientes tecnológicos diferentes, causando uma potencial disparidade segurança entre as redes, aplicações e a segurança física da empresa.

Existe a segurança lógica por um lado que protege os recursos de TI, existe também, um lado que restringe o acesso físico edifícios, protegendo os usuários e colaboradores, mas como organizações para mitigar roubos de informações e respeitar a proteção dos dados regulamentares, novas soluções estão a caminho combinando o poder de todos os sistemas de segurança, através de toda as fases do negócio para aprimorar ainda mais a segurança. Historicamente, conectar todos estes sistemas era considerado praticamente impossível – até agora.

O Imprivata OneSign® integração Física / Lógica fornece sistema de integração entre os dois ambientes de segurança, permitindo ou negando o acesso à rede baseado na localização física do empregados, cargo e eventos sinalizados por uso de crachá.

Bloqueio instantÂneo de acesso

Revogação de acesso de um colaborador ao edifício é muitas vezes o primeiro evento a ocorrer após o desligamento da empresa. Infelizmente, um processo crítico de segurança muitas vezes é ignorado ou retardado, criando uma brecha grave de segurança de dias, semanas, meses em que ex-funcionários podem ainda ter acesso a informações confidenciais empresa através de suas credenciais de acesso(lógicas ou físicas), expondo a organização para possibilidade de furto ou destruição de ativos de informação.

Através OneSign® Físico / Lógico, quando um indivíduo tem seu acesso físico revogado, ele fica imediatamente sem acesso a rede - tanto local e VPN, fechando efetivamente à exposição ao risco da empresa quanto ao acesso indevido e conseqüentemente, furto ou destruição de informações vitais

ReforÇando a polÍtica Anti-Tailgating (acesso a empresa junto com outra pessoa autorizada)

Para uma postura de segurança efetivas em eventos de emergência, muitas organizações possuem políticas anti-tailgating, onde um funcionário aproveita o acesso de outro funcionário á um determinado ambiente, porém, estas políticas são extremamente difíceis de serem aplicadas sem a presença de um segurança patrimonial.

O Imprivata OneSign® relaciona o acesso físico e a localização do usuário ao acesso lógico, prevenindo o acesso não permitido de estações de trabalho por pessoas de outros setores.

Com OneSign® Física / Lógica, as empresas podem evitar tailgating por uma subordinação do empregado o acesso à rede para utilização do seu cartão de acesso físico e "localização", de segurança e de trabalho, melhorando assim a capacidade de realizar chamadas papel empregado em caso de uma emergência.

A autenticação baseada em localidade pode ser aplicada não somente a áreas externas, como também pode determinar quem terá acesso a determinadas recursos de TI ou determinadas salas, como por exemplo:

• Somente um administrador de servidor de e-mail válido pode logar nos servidores somente após ter sua identificação validada na sala cofre
• Material proprietário somente pode ser acessado, após os desenvolvedores responsáveis terem sido validados pelo dispositivo de entrada na sala
• Um prontuário do paciente, não são é acessível ao corpo clínico, a menos que tenham acesso a UTI ou enfermaria

Recursos inclusos

Suporte nativo para os sistemas de controle de acesso mais populares, OneSign® Physical/Logical oferece uma solução de integração completa e não intrusiva, suportando dispositivos como:

• AMAG - Symmetry
• Honeywell - Pro-Watch®
• Lenel Systems International - OnGuard®
• S2 Security - NetBox™
• Software House® - C●CURE®

Adicionalmente, a API Imprivata Webservices, fornece um padrão e uma maneira fácil de integrar as soluções. Nosso método de integração, garante rápida integração com as soluções de Mercado , sem necessitar de releases OneSign® especiais.

Mapeamento de Identidade – Uma polÍtica unificada

O OneSign® Physical/Logical mapeia identidades entre o acesso físico e os recursos lógicos para ativar uma política convergida para permissão ou negação de acesso a rede baseado na localização física do usuário, cargo ou seu status.