Etkin Veri Güvenliği için En Gelişmiş Kimlik ve Erişim Yönetimi Çözümleri

Transkript

1

2 Etkin Veri Güvenliği için En Gelişmiş Kimlik ve Erişim Yönetimi Çözümleri Geçmişten günümüze güvenlik kavramı ciddi dönüşüm geçirdi. Dün yalnızca fiziksel güvenliği yani; kapı, turnike, kimlik kontrol gibi düzenlemeleri sağlamayı yeterli gören kurumlar bugün dijital güvenliği de göz önünde bulundurmak zorundadırlar. Aksi takdirde, fiziksel olarak güvende olduğumuzu düşündüğümüz anlarda bile hiç güvende olmayabiliriz. Kapımız koca bir asma kilit ile güvendedir belki ancak tüm camlarımız ardına kadar açık kalmış olabilir. Dijital güvenlik, bütün fiziksel güvenlik önlemlerine ek olarak günümüz teknolojisinde kurumların değerli gördüğü bütün bilgilerin güvenliğini ve kolay yönetilmesini sağlamaktadır. Oracle kimlik yönetimi ve bilgi güvenliği araçları hem dünyada hem de Türkiye deki lider pozisyonuyla sizlere akşamları başınızı yastığınıza rahatça koyacağınız güvenli bir ortam sunmaktadır. KIMLIK YÖNETIMI Elektronik bir dünyada yaşıyoruz. Artık iş süreçlerinin en az 90 ı elektronik ortamda işliyor. Bunu, e-posta den ERP ye, şirket portallerinden CRM çözümlerine, muhasebeden çağrı merkezine kadar birçok alanda farklı yazılımlarla, uygulamalarla gerçekleştiriyoruz. Bina girişlerindeki kartlı sistemin bile altyapısı elektronik. Bu uygulamalar, şirketimizin iş süreçleriyle ilgili verilerine erişiyor, yeni veriler üretiyor, verileri işleyerek bu verilerden çeşitli bilgiler üretiyorlar. Günümüzde bu elektronik yapıların, ticari şirketlerin can damarını olduğunu söyleyebiliriz. Bu elektronik sistemlere kimin eriştiğini ve hangi yetkiyle eriştiğini bilmemiz bu nedenle son derece önemlidir. Uygulamalara girerken kullandığımız şifreler yani anahtarlar, sadece giriş kapısını korumaktadırlar. O anahtarı kime verdiğimizi, ayrılırken iade edildiğini, içeride hangi kapıları açabildiğini yönetmez ve takip etmezsek, her türlü veri kaybına davet çıkarmış oluruz. TALEP-ONAY SÜREÇLERI, TEKIL OTURUM VE RAPORLAMA YETKINLIĞI Kimlik yönetimi bu nedenle oldukça önemlidir. Yeni işe başlayan personelin kullanıcı hesaplarını hızla açabilmeli ve görevlerine uygun yetkileri verebilmeliyiz ki; hızla iş yapar hale gelebilsinler. Gereksiz yetki taşımasınlar, görevlerinin gerektirmediği veri ve ekranlara erişmesinler. Ek bir yetki gerektiğinde talep etsinler ama önce onay sürecinden geçmesini sağlayabilelim. Bunun da kaydını tutabilelim ki; gerektiğinde kimin hangi kullanıcı hesabına, hangi yetkiye sahip olduğunu tüm sistemler için tek bir yerden görüp yönetebilelim. Mümkünse tek bir anahtarları olsun, yetkileri olan her yere bu anahtar ile girebilsinler, yani ayrı ayrı şifreler kullanmak zorunda kalmasınlar. Ayrıldıklarında tüm anahtarlarını iptal edelim, tüm kullanıcı hesaplarını durduralım ki; bilgi güvenliği yalnızca iyi niyete bağlı olmasın. Peki, tüm bu süreç nasıl mı yönetilir? FARKLI KULLANICI HESAPLARININ BAŞTAN SONA TEK NOKTADAN YÖNETIMI Oracle Kimlik Yönetim çözümü tam bu noktada devreye girer. Çalışanların, bayi kullanıcılarının ve bazen de müşterilerin kullanıcı hesaplarını başından sonuna kadar yönetir. Yetkileri dağıtır ve geri alır, şifreleri senkronize ederken güvenli şifre kullanımını sağlar, tek noktadan yönetime olanak tanır ve kullanıcı yetkilendirmesiyle ilgili tüm raporlamayı sağlar. Bu anlamda, Oracle Kimlik Yönetimi çözümünün uygulandığı tüm kurumlarda bilgi güvenliği, fiziksel güvenlik seviyesinden de üstün şekilde ve kolaylıkla yönetilir.

3 Kimlik Yönetimi neden bu kadar önemli? Müşteri bilgilerinden fiyat listelerine; finansal onaylardan otomasyon süreçlerine ticari gizliliğin kritik olduğu veriler ve kritik operasyonal süreçler insanların eriştiği uygulamalar ve elektronik sistemler üzerinden Tehlikenin nereden geldiğini biliyor musunuz? İçeriden kişiler personel Mevcut personel Eski personel İçeriden kişiler güvenilen danışmanlar Mevcut hizmet sağlayıcıları/danışmanlar/sözleşmeli personel Eski hizmet sağlayıcıları/danışmanlar/sözleşmeli personel Tedarikçiler/iş ortakları Bilgi sağlayıcıları yönetiliyor. Oysa çoğu zaman bu sistem ve uygulamalar işyeri güvenliğine gösterilen titizlikte korunmuyorlar. Çalışanların etik davranacaklarına, arada istenmeyen olaylar olsa da sonuçta bir şey olmayacağına, siber saldırganların bizimle uğraşmayacağına inanıyoruz. Evet, eskiden evlerimizin kapısını şimdiki gibi kilitlemezdik, çelik kapılar yoktu, sitelerin girişlerinde güvenlik görevlisi çalıştırılıp bunun için aidat ta toplanmazdı. Dışarıdan kişiler Bilgisayar korsanları Rakipler Organize suçlar Aktivistler/aktivist grupları/bilgisayar korsanı aktivistler Teröristler Yabancı organizasyon/kurumlar Yabancı devletler Not: Tüm sebepler gösterilmemektedir. Toplam 100 e ulaşmamaktadır. Araştırmaya katılanların birden fazla sebebi işaretlemelerine izin verilmiştir. MÜŞTERİ YORUMLARI BRİSA KİMLİK YÖNETİMİNDE ORACLE IDM DÖNEMİNİ BAŞLATTI Brisa, Oracle iş ortağı BASISTEK ile hayata geçirdiği proje ile manüel süreçleri fazla olan, hataya açık, olgunluk seviyesi düşük, entegrasyon eksikleri olan kimlik yönetimi alt yapısını Oracle IDM platformunu kullanarak esnek, hızlı ve yönetilebilir bir yapıya dönüştürdü. Brisa da, Oracle IDM platformu kullanılarak verimli bir entegre kimlik yönetimi altyapısı kuruldu. Manüel süreçler sistem üzerinden otomatik olarak yapılabilecek hale getirildi. Belirli kullanıcı profillerinin belirli yetkileri otomatik olarak elde etmesine imkân veren kural setleri tanımlanarak, yetki otomasyonu sağlandı. Böylece şifre ve yetki taleplerinin sistem yöneticileri üzerindeki yükü ciddi oranda azaltıldı. SALİH AKŞAN / Bilgi Sistemleri Uzmanı / Brisa KOÇSİSTEM VE ZER EKİPLERİNDEN BAŞARILI BİR KİMLİK YÖNETİM SİSTEMİ Koç Topluluğu nun Tedarik ve Satın Alma Yönetimi şirketi ZER, Oracle Identity Management 11g teknolojilerini kullanarak Single Sign-On (SSO) yapısı üzerinde uygulamaların ve kullanıcı sayılarının konsolide edildiği, bakım maliyetlerinden ve BT işgücünden tasarruf sağlayan verimli bir Kimlik Yönetim Sistemi projesini hayata geçirdi. Önceden bu sisteme dahil olan toplam 17 uygulama için kişi sorumluluk alıyordu. Bu yapıda ise sistemle 2 kişinin ilgilenmesi yeterli oluyor. Bu da BT deki arkadaşlarımızın üzerindeki fazla yükün kaldırılması ve taleplere daha hızlı yanıt verilmesi, daha yaratıcı projelere zaman ayrılabilmesi anlamına geliyor. GÖKHAN TARHAN / Teknik Mimar / Zer BIZNET, TÜRK TELEKOM KIMLIK VE ERIŞIM YÖNETIMI PROJESINI HAYATA GEÇIRDI Türkiye nin öncü iletişim ve yakınsama teknolojileri şirketi Türk Telekom, Kimlik ve Erişim Yönetimi projesini ağ ve bilgi güvenliği sektörünün lider şirketi Biznet Bilişim ile hayata geçirdi. Biznet Bilişim gibi doğru bir iş ortağı ile çalışmak büyük avantaj sağladı. Biznet Bilişim in yerli bir firma olması, sürekli destek alabilmemiz ve tecrübelerinden yararlanmamız çok önemliydi. Uygulama boyunca Biznet Bilişim çalışanlarıyla birebir temaslar ve çalışmayla başarıyı yakaladık. Analiz, tasarım, özelleştirme ve test süreçleri boyunca birlikte çalıştığımız Biznet Bilişim, İstek Yönetim Sistemimiz ve Java uygulamalarımız için gerekli özelleştirmeyi de gerçekleştirdi. SERTAÇ ÇELİK / Türk Telekom Kullanıcı Yönetim Müdürü

4 Erişim Yönetimi Çoğu işyeri, çalışanların ve ziyaretçilerin öncelikle binaya girişi, ardından içeride ilgili kat ya da departmanlara geçişini denetlemek için kartlı giriş sistemleri kullanıyor. TIPIK OLARAK BU SISTEM NASIL IŞLIYOR? Ziyaretçi girişteki resepsiyona gelerek kimliğini teslim ediyor ve kiminle görüşmek istediğini bildiriyor. Burada kimlik bilgileri kaydedilerek (kimlik tespiti ve kimlik doğrulama) adı verilen kişi aranıyor. Bu şekilde kişinin gerçekten söylediği amaçla geldiği ve hangi birimlere giriş yapabileceği teyit edilmiş oluyor. Buna göre ziyaretçi kartına içeride açabileceği kapılar tanımlanıyor (erişim yetkilendirmesi). Ziyaretçi artık o akşama kadar verilen kart- la binaya giriş yapabiliyor ve giriş yetkisi tanımlanan birimlere kartıyla girebiliyor. Artık her kapıda tekrar tekrar kendini tanıtması gerekmiyor. (Tekil oturum Single sign on) Ancak bazen daha yüksek güvenlik isteyen yerlere girebilmek için ikinci bir giriş yetkisi gerekebiliyor (sunucu odası gibi). Çıkarken de kartı resepsiyona bırakarak kendi kimliğini geri alıyor (yetkinin geri alınması). Artık kartı olmayan ziyaretçi, binaya giriş yapamaz. Girdiğini var sayalım, bu kez içerideki kapılardan geçemez. (tekil çıkış). Şirketlerin 50 si en az bir tür harici kullanıcı için kimlik yönetimini yapıyor. GÜNÜMÜZDE DAHA DA KARMAŞIK HALE GELEN KULLANICI TÜRLERİ: OFİS ÇALIŞANLARI 50 Şirketlerin 75 i mobil kimlikleri yönetiyor Kimlik yönetiminde değerlendirmeye alınması gereken kritik iki konudur. MOBİL ÇALIŞANLAR İŞ ORTAKLARI SÖZLEŞMELİ PERSONELLER Birçok şirket kimlik ve erişim yönetimi konusunda var olan yasalara kullanmakta oldukları eskiden kalma çözümlerle uyum sağlamaya çalışıyor. Ve bu çözümlerle ne süregelen iş ihtiyaçlarını ne de yeni teknolojilerle ortaya çıkan yeni kimlik yönetimi gerekliliklerini gideremiyorlar. GÜVENLİK VE TOPLAM SAHİP OLMA MALİYETİ MÜŞTERİLER CİDDİ SORUNLAR YAŞANIYOR CİDDİ SORUNLAR YAŞANIYOR BİR KİMLİK VE ERİŞİM YÖNETİMİ SİSTEMİNİN UYGULAMAYA ALINMASINDA ETKEN FAKTÖRLER TÜKETİCİLER KİMLİK BİLGİLERİNİN GÜVENLİĞİ 37 KURUMSAL UYGULAMALARIN MOBİL CİHAZLARA UYGULANABİLİRLİĞİ 54 TOPLAM SAHİP OLMA MALİYETİ 37 TEKNİK DESTEK 51 UYGULAMA KOLAYLIĞI 27 BULUT TABANLI UYGULAMA DESTEĞİ 51 DIŞARIDAN KULLANICI ERİŞİMİ 24 ÇALIŞMA SÜRESİ 48 YAPILANDIRMA YÖNETİMİ KOLAYLIĞI 10 İLK MALİYET ERIŞIM YÖNETIMI SISTEMI NASIL IŞLER? Erişim yönetim sistemlerinin de amacı bu akışın aynısını elektronik ortamda uygulayabilmektir. Diyelim ki 7-8 adet web uygulamamız var ve bunlar için Oracle Access Management çözümünü uyguladık. Artık bu uygulamalardan herhangi birine ilk erişmek istediğimizde tarayıcıya adresi yazıyoruz ama karşımıza Oracle Access Manager ortak giriş sayfası çıkıyor (resepsiyon ve gitmek istediğimiz yer bildirimi). Burada kullanıcı adımızı ve şifremizi giriyoruz (kimliğin teslimi ve geldiğimiz kişi tarafından teyit alınması). Bu merkezi olarak doğrulandıktan sonra uygulamaya erişim sağlanmış olunur yani bir oturum açılmıştır (erişebileceğimiz yerler için verilen giriş kartı). Artık ilk geldiğimiz uygulamaya erişebildiğimiz gibi bize tanımlı diğer uygulamalara da tekrar şifre girmeden erişebiliriz (tekil oturum: Birimlere aynı kartla, kendimizi tekrar tanıtmadan girebilmek). Bu arada her girdiğimiz çıktığımız yer kayıt altına alınıyor, uygulamalardan biri daha yüksek güvenlik gerektirirse orada ayrı bir doğrulama yapılabiliyor (sunucu odası girişi). Eğer uygulamalardan birinden çıkış yaparsak tümünden çıkmış oluyoruz ve ve artık hiçbirine tekrar giriş yapamayız. (kartın iade edilerek kimliğin teslim alınması). Ne dersiniz? İş uygulamaları ve bu uygulamalar üzerinden erişilebilen bilgi, işletilen süreçler ve gerçekleştirilen işlemler güvenlik açısından binalarımızdan daha az mı önemli? KİMLİK YÖNETİMİ SİSTEMLERİNDE MÜŞTERİLERİN ŞİKÂYETÇİ OLDUĞU BAŞLICA SORUNLAR...birçok şirket, birden çok çözümden oluşan yapılar yaratmak ve şimdi de bu çözümlerin zorluklarıyla mücadele etmek zorunda kalmıştır. Mobil kimlikler ve artan sayıda yeni uygulamalar da diğer zorluklar arasındadır. SİSTEM YÖNETİMİ İÇİN BİRDEN ÇOK ARACIN KULLANILMASI MOBİL CİHAZLARIN KİMLİK VE ERİŞİMİNİN YÖNETİMİ YENİ UYGULAMALARIN DEVEREYE ALINMASI İÇİN HARCANAN ZAMAN VE EMEK BULUT TABANLI UYGULAMALARDA KİMLİK VE ERİŞİM YÖNETİMİ UYGULAMALARDA KULLANICI HAREKETLERİNİN TAKİP VE DENETİMİ KULLANICI VERİLERİNİ ÇOĞALTMADAN ERİŞİMİN YÖNETİMİ VERİ GÜVENLİĞİ VE KORSANLIK KULLANICILARA KALİTELİ VE ETKİLİ ÇÖZÜM SUNMAK MEVZUATA UYUM Şirketlerin en önemli üç hedefinden birisidir MOBİL CİHAZLARDAN UYGULAMALAR VE VERİLERE ERİŞİM BULUT TABANLI UYGULAMALARA ERİŞİM VE ERİŞİMİN KONTROLÜ İMKANI KİMLİK VE ERİŞİM YÖNETİMİ MALİYETLERİNİN YÖNETİMİ KİMLİK VE ERİŞİM YÖNETİMİNİN BASİTLEŞTİRİLMESİ İNTERNET VE MOBİL UYGULAMALARIN GÜVENLİĞİNİN SAĞLANMASI YENİ UYGULAMALARIN GÖRÜNÜRLÜĞÜNÜN SAĞLANMASI Güvenlik Maliyet Ölçeklendirilebilirlik Karmaşıklık GELENEKSEL ÇÖZÜMLERİN HİÇBİRİSİ TÜM İHTİYAÇLARI KARŞILAYAMADIĞI İÇİN... KİMLİK VE ERİŞİM YÖNETİMİ KONUSUNDA EN ÇOK KARŞILAŞILAN SORUNLAR ? ÖNEM DERECESİNE GÖRE KİMLİK VE ERİŞİM YÖNETİMİ SİSTEMLERİNDEN NE BEKLENİYOR? 57

5 ORACLE mobil güvenlik çözümleri Tekil oturum imkanı ile mobil ortamda yüksek veri ve iletişim güvenliği Mobil uygulamalar, kurumsal iş süreçleri ve işlemleri için yaygınlaşarak kullanılmaya başlanmıştır. Oracle, akıllı cihazlarda çalışan bu tür uygulamalar için de kurumsal nitelikli bilgi güvenliği ihtiyacı doğduğunu öngörerek Oracle Mobil Güvenlik Çözümlerini geliştirmiştir. Akıllı aygıtlar için geliştirilen kurumsal uygulamalar ile erişilen hassas veri ve iletişimin güvenliği Oracle çözümü ile sağlanabilmektedir. Oracle Mobil Güvenlik çözümü üzerinden kimlik doğrulaması yaparak uygulamalar arasında tekil oturum açılabilmekte ve uygulamalarla erişilen dosyaların ya da dinamik verinin dışarıya aktarılması önlenerek olası kaçaklar da önlenebilmektedir. İZINSIZ ERIŞIMLERE KARŞI DÜŞÜK MALIYETLI ÇÖZÜM : ORACLE MOBIL KIMLIK DOĞRULAMA ÇÖZÜMÜ İki öğeli veya aşamalı kimlik doğrulama ile sorgulama ihtiyaçlarına yönelik geliştirilen Oracle Mobil Kimlik Doğrulama çözümü ise müşteri ve personeline güvenli erişim sağlamak isteyen firmalar için düşük maliyetli ve güçlü bir mobil güvenlik seçeneği sunmaktadır. Tek kullanımlık şifre güvenliği gerektiren uygulamalar için çalışan ve müşterilerin akıllı telefonlarına yüklenen Oracle uygulaması yeterli olacaktır. Oracle güvenlik altyapısıyla, tek seferlik şifrenin çalışması için ek cihaz, SMS, entegrasyon vb maliyetler ortaya çıkmayacaktır. Oracle Mobil Kimlik Doğrulama çözümünü Apple Store ve Google Play den indirebilirsiniz. Sosyal medyada kimlik yönetimi Tüketicilerin gittikçe daha yoğun şekilde sosyal ağlardan faydalanıyor olması, kimlik yönetimi süreçlerinde bu tür hizmetlerin gerekliliğini ortaya çıkarmıştır. Oracle çözümüyle birlikte, mevcut ve potansiyel müşterilerinizin internet üzerinde ve mobil cihazlarla sunduğunuz çevrim içi hizmetlerinize erişiminde Sosyal ağ kimlikleri de kolayca entegre edilebilmektedir. Oracle çözümünü kullanarak, bilgisini toplamak istediğiniz potansiyel müşterilerinizi doldurulması zorunlu uzun formlarla uğraştırmadan kayıt altına alabilir, uzun kimlik doğrulama prosedürleri ile yormadan satış ve tanıtım amaçlı uygulamalarınıza kolaylıkla erişmelerine imkan sağlayabilirsiniz.

6 Mobil güvenlik risklerine karşı başlatılan girişimler Mobil güvenlik stratejisi Mobil cihaz yönetimi yazılımları Kurumsal e-posta ve takvimlerin çalışanlara ve kişilere ait cihazlarda korunması Cihazlarda güçlü kimlik doğrulama Kullanıcılara ait cihazların iş yerinde kullanımı/ ağa erişiminin yasaklanması ve Not: Tüm sebepler gösterilmemektedir. Toplam 100 e ulaşmamaktadır. Araştırmaya katılanların birden fazla sebebi işaretlemelerine izin verilmiştir. Coğrafi konum denetimlerinin kullanımı ORACLE IDENTITY MANAGEMENT İŞ ORTAĞINIZ İLE TANIŞMAK İÇİN HEMEN İLETİŞİME GEÇİN: Basistek Biznet Koç Sistem Sorularınız için Oracle a ulaşın! nolu ücretsiz danışma hattımızı arayarak veya eren.sahin@oracle.com e-posta adresine yazarak çözüm hakkında tüm sorularınıza yanıt alabilirsiniz. Oracle İş Geliştirme Danışmanları size yardımcı olacaktır. ORACLE Kimlik Yönetimi (IDM) kampanyasına katılın Oracle dünya standartlarındaki IDM çözümleriyle uçtan uca güvenli bir kimlik yönetimi sistemine sahip olmanızı sağlıyor. Kurumunuz için ücretsiz bir kimlik yönetimi analizi yaptırmak isterseniz hemen kampanyamıza katılabilirsiniz. Telif Hakkı 2014,Oracle. Tüm hakları saklıdır. Bu doküman, yalnızca bilgilendirme amaçlı olup, içeriği haber vermeden değiştirilebilir. Bu dokümanın hatasız olduğu konusunda garanti verilmemekte olup aynı şekilde zımni olarak ifade edilmiş belli bir amaca uygunluk veya ticari elverişlilik garantisi ve şartları da dâhil olmak üzere ister yasalarda ifade edilmiş ister sözlü olarak ifade edilmiş olsun herhangi bir başka garantiye veya koşula da tabi değildir. Bu dokümanla ilgili olarak doğabilecek her türlü sorumluluğu özellikle reddediyoruz; işbu doküman, doğrudan veya dolaylı hiçbir akdi yükümlülük doğurmamaktadır. Bu doküman, hangi amaçla olursa olsun, önceden yazılı iznimiz olmaksızın elektronik veya mekanik, hiçbir formatta veya hiçbir araç kullanılarak çoğaltılamaz ya da transfer edilemez. Oracle, Oracle Corporation ve/veya bağlı şirketlerinin tescilli ticari markasıdır. Diğer isimler ilgili sahiplerinin ticari markaları olabilir. Intel, Intel logosu, Xeon ve Xeon Inside, Intel Corporation ın Amerika Birleşik Devletleri ve/veya diğer ülkelerdeki ticari markaları ya da tescilli ticari markalarıdır.