#simplicity is the key to #security

Identidad digital; garantía de no repudio
#simplicity is the key to #security
Gabriel García
CEO
[email protected]
1
2
TENDENCIAS
•
•
•
•
•
•
Big data
Cloud computing
Nuevos modelos de pago
Internet of things
Smart cities
Redes sociales
MERCADO
•
•
•
•
•
•
AAPP
Ciber-espionaje
Sustracción de información
PYMES y Autónomos
Grandes empresas
Particulares
3 SOLUCIONES
• Smart Log
• Single Sign On - Login Assistant
• Network Defender
• Ciudadanía
• Sanidad
• Educación
1
TENDENCIAS
•
•
•
•
•
•
Big data
Cloud computing
Nuevos modelos de pago
Internet of things
Smart cities
Redes sociales
DIGITALIZACIÓN DE LA SOCIEDAD
TRANSFORMACIÓN DIGITAL
DESARROLLO TECNOLOGIA MOVIL
REVOLUCIÓN DIGITAL INDUSTRIAL
EVOLUCIÓN DE LAS REDES DE
COMUNICACIÓN
2
MERCADO
•
•
•
•
•
•
AAPP
Ciber-espionaje
Sustracción de información
PYMES y Autónomos
Grandes empresas
Particulares
• Ciudadanía
• Sanidad
• Educación
Robo de la información
Comercio de información privada
Ciberespionaje
3
SOLUCIONES
• SmartLog
• Single Sign On - Login Assistant
• Network Defender
SmartLog
Gestión centralizada de Logs, firmados
electrónicamente y cifrados.
Sign Sign On - Login Assistant
Acceso a cualquier aplicación a través de una
única credencial sencilla y segura.
Network Defender
Acceso remoto a recursos de la compañía;
aplicaciones, DB, PC, etc.
smartLog
Gestión segura de Logs
smartLOG
Recopilar tus logs sensibles en un appliance
tamper proof
smartLOG
smartLOG
Información que puedes encontrar en los logs
•
•
•
•
Inicio de sesión de usuarios
Actualización de datos
Paradas de servicios
Actividades sospechosas
smartLOG
Mis aplicaciones ya generan logs
•
•
•
•
Políticas de retención de datos
Fecha/hora inconsistentes
Pueden ser alterados
Difícil reconocimiento legal
smartLOG
Características importantes
•
•
•
•
Almacenamiento dedicado
Fecha/hora certificada
Filesystem cifrado
Reconocimiento legal
smartLOG
Blockchain concepto
smartLOG
Log ➞ audit trail
registro cronológico relevante a la
seguridad que proporciona evidencias
documentadas de la secuencia de
actividades que han afectado en algún
momento a una operación específica,
procedimiento o evento
smartLOG
Características adicionales
•
•
•
•
Autenticación fuerte
Basado en quorum
Duplicación en múltiples discos
Fácil exportación de datos
smartLOG
¿Qué contiene la caja?
SmartLog Appliance
Web GUI y Web Services.
SmartLog agent
Kit para la recopilación de datos
Tarjetas de operador
5x tarjetas criptográficas
Manual de administrador
Configuración paso a paso del
appliance
smartLOG
Objetivo
Cualquier tipo de compañía
Para seguridad de los logs
Personal para el tratamiento de datos
Pueden estar legalmente obligados a
presentar pruebas en caso de
reclamaciones
Login Assistant
Secure Enterprise Single Sign On
Login Assistant
Acceso remoto de los empleados
Acceso a las aplicaciones de la intranet
Acceso remoto a la workstation
Login Assistant
Quién es John?
Login Assistant
John trabaja en una compañía
Usa hasta 15 apps o websites
Recordar las contraseñas
Login Assistant
Cuenta de compras #1
CRM
Skype
Email
Wiki
Wordpress
Cuenta de compras #2
Login Assistant
Cuenta de compras #1
CRM
Skype
Email
Wiki
Wordpress
Cuenta de compras #2
Herramienta de gastos
Website interna
de test
DGT
Banca en línea #1
Reserva de sala
de reuniones
Website nóminas
Login Assistant
contraseñas.txt
hOLaSpAnK75
Login Assistant
Herramientas personales de gestión de contraseñas
•
•
•
•
1password
Lastpass
KeePass
Passpack!
Login Assistant
Login Assistant
Características importantes
• Reconoce automáticamente las aplicaciones
• Rellena automáticamente cualquier formulario de
autenticación
• Gestiona automáticamente los formularios de actualización
de contraseñas
Login Assistant
Contruido sobre tecnologías de asistencia nativas
Funciona con aplicaciones de primer y segundo plano
Usa Inteligencia Artificial y Computer Vision para la gestión de
las aplicaciones
Login Assistant
Doble factor de autenticación
Login Assistant
Doble factor de autenticación
12345
Login Assistant
Administración simplificada
Login Assistant
Delegación de responsabilidad
Login Assistant
Amplio soporte a aplicaciones
• Miles de aplicaciones soportadas «out of the box»
• Entrenamiento con herramienta de ejemplo
• Gesión automática de formularios en la actualización
de contraseñas
Login Assistant
Cuenta de compras #1
CRM
Skype
Email
Wiki
Wordpress
Cuenta de compras #2
Login Assistant
Es John Cleese!
Login Assistant
Single Sign OFF
Automáticamente cierra todas las apps abiertas
Login Assistant
¿Qué contiene la caja?
Login Assitant appliance
Web GUI y Web Services.
Compatible con Microsoft Active
Directory 2008R2/2010/2012.
Compatible con MySQL y LDAP.
User Desktop
Client pack + Web Dashboard
User/Admin Web y desktop
Dashboard,
Compatible con Windows y
Windows 10
Sofware & Licensing
Autoupdate / Universal Middleware
/ Internal PKI / webServices
LA Client pack
smartSEC appliance / vAppliance
Módulo
Login Assistant
Universal Identity
Manager
LA Web GUI
Auto update
client
Network defender
Solución App-oriented VPN
Network Defender
Acceso remoto de los empleados
Acceso a las aplicaciones de la intranet
Acceso remoto a la workstation
Network Defender
VPN conceptos
Network Defender
VPN concepts
VPN appliance
Tarjeta de red virtual
Network Defender
PROS
• Fácil integración en SO
• Seguro (túnel cifrado)
• Ampliamente adoptado
CONTRAS
• Configuración client-side
• Laborioso setup server-side
• Enfoque de todo o nada
Network Defender
VPN conceptos
Tarjeta de red virtual
VPN appliance
Network Defender
Enfoque App-oriented
tcp:5432
Network Defender
Experiencia del Administrador
1: Definir las alicaciones
Network Defender
Experiencia del Administrador
2: Definir usuarios & grupos
Network Defender
Experiencia del Administrador
3: Asignar tokens USB
Network Defender
Experiencia del Administrador
4: Enjoy!
Network Defender
Experiencia del Usuario
1: Conectar el token
Network Defender
Experiencia del Usuario
2: Introducir PIN
Network Defender
Experiencia del Usuario
3: Ejecutar tus aplicaciones
Network Defender
Experiencia del Usuario
4: Enjoy!
Network Defender
PROS
• Fácil integración en SO
• Seguro (tunel cifrado)
• Ampliamente adoptado
CONTRAS
• Configuración client-side
• Laborioso setup server-side
• Enfoque de todo o nada
Network Defender
Características importantes
•
•
•
•
Integración automática de un firewall personal
Reconocimiento automático
Siempre actualizado
Autenticación fuerte con certificado digital
Con plena validez jurídica!
Network Defender
¿Qué contiene la caja?
Nd Appliance
Web GUI y Web Services.
Hasta 80 usuarios concurrentes
(1Mbps)
Tokens USB
20x USB smart tokens
Guía de inicio
Configuración
appliance Nd
paso
a
paso
del
Network Defender
DEMO