Home
Solutions
Identity Governance and Administration

La solución para la gobernanza y administración de la identidad (IGA) que funciona

Para proteger sus datos, necesita proteger y gestionar de manera eficaz las —siempre en constante expansión— identidades digitales. La solución IGA de Netwrix le ayuda a implantar la estrategia Confianza Cero para reducir el riesgo, incrementar la productividad y agilizar el cumplimiento. Diseñada para ajustarse a las necesidades organizativas, la solución se adapta a medida que maduran los requisitos.

GESTIÓN DEL CICLO DE VIDA DE LA IDENTIDAD

Garantice que los usuarios correctos tienen el acceso correcto en el momento adecuado.

Mejore la seguridad y refuerce el sentido de la responsabilidad asegurando que solo las personas o máquinas correctas tienen acceso a los recursos apropiados en el momento adecuado y por los motivos previstos.

Conocer los grupos y la pertenencia a grupos

Los grupos de Active Directory y Entra ID juegan un rol vital en los servicios de autenticación y autorización. Descubra qué grupos existen exactamente y a quién pertenece cada uno de ellos.

Crear el repositorio de identidades propio

Construya su propio repositorio de organizaciones, ubicaciones, usuarios y recursos desde distintas fuentes para convertirlo en el lugar centralizado de información fiable y exhaustiva. Utilice los conectores para rellenar su base de datos con las identidades de su HRIS o cualquier otra fuente autorizada; y establezca los flujos de datos automáticos necesarios para el aprovisionamiento de cuentas y permisos.

Automatizar la gestión de la pertenencia a grupos

La solución automatiza la actualización de la pertenencia a grupos en función de los atributos de los usuarios, garantizando la precisión y consistencia entre directorios. Y refleja automáticamente los cambios en los atributos de los grupos padre sobre los grupos hijos, simplificando la gestión de la jerarquía de grupos.

Automatizar el aprovisionamiento y desaprovisionamiento de usuarios

La solución aprovisiona —y desaprovisiona— las cuentas de usuario automáticamente en función de los datos sincronizados desde fuentes autorizadas como su HRIS, garantizando el aprovisionamiento a tiempo del acceso y minimizando los riesgos de seguridad y costes asociados a las cuentas inactivas.

TRANSFORMACIÓN DE LA GESTIÓN DEL ACCESO

Minimice los riesgos de seguridad limitando el acceso a los datos sensibles

La gestión del acceso a menudo prioriza las cuentas técnicas de los usuarios sobre las identidades, dejando de lado la valiosa información que pueden proporcionar los usuarios de negocio y sobrecargando al equipo de soporte. Permita que los usuarios de negocio puedan contribuir a la gestión y gobernanza del acceso, aliviando así la carga de trabajo de los equipos de TI.

Permitir el autoservicio en las solicitudes de acceso

Permite a los usuarios solicitar el acceso a sistemas, aplicaciones y datos; o crear grupos temporales para proyectos y propietarios de datos que permitan aprobar o denegar fácilmente esas solicitudes. Todo ello a través de una interfaz de usuario realmente fácil de usar.

Reducir la carga de TI delegando la gestión de los grupos a los propietarios del área de negocio.

Reduce la carga de TI mediante flujos de trabajo automatizados que permiten a los usuarios solicitar el acceso que necesitan y a los propietarios, de recursos o grupos, aprobar o denegar esas solicitudes.

Garantizar el cumplimiento mediante acreditaciones periódicas

Habilita periódicamente procesos de acreditación de propietarios y usuarios de grupos para validar su acceso, garantizando el cumplimiento con los requisitos regulatorios y minimizando los riesgos de seguridad asociados con el acceso innecesario.

Certificar los derechos de acceso

Activa la verificación de la conformidad de los derechos de acceso concedidos con las reglas vigentes en su organización. Los derechos de acceso concedidos previamente son recopilados y analizados, permitiéndole identificar los gaps de manera inmediata entre sus expectativas y la realidad.

SENCILLA GESTIÓN DE POLÍTICAS Y ROLES

Facilite la implantación de una política muy granular en todos los sistemas mediante roles personalizados

Implante políticas robustas mediante roles personalizables en su sistema de gestión de identidades. Estos roles, ya sean de negocio o técnicos, ofrecen un control granular sobre las capacidades y la aplicación de políticas, a la vez que permiten delegar el control sobre los objetos de varios sistemas.

Automatizar y agilizar el proceso de incorporaciones, cambios y salidas

Gestiona de manera eficaz las incorporaciones y salidas, así como las transiciones debidas a los cambios, asegurando el ajuste de las funciones sin problemas y las actualizaciones de los accesos para mantener los estándares de seguridad y cumplimiento e incrementar la productividad.

Definir automáticamente el modelo de asignación de permisos mediante la minería de roles

Sobre la base de un sistema de aprendizaje automático de alto rendimiento, la solución IGA de Netwrix apoya a los administradores en su función de minería de roles para construir de manera automática los roles correctos. La minería de roles analiza el inventario actual de derechos de acceso para proponer el conjunto óptimo de reglas que cubran el máximo número de casos con el menor número de reglas, alineándolas eficientemente con los escenarios del mundo real.

Hacer cumplir la segregación de funciones (SoD)

Asegurar el cumplimiento, mitiga los riesgos y protege frente al fraude con rigor y eficacia haciendo cumplir las políticas de segregación de funciones (SoD), las cuales dividen las tareas para evitar conflictos de interés.

Utilizar los modelos de control de acceso estándares en el sector

La solución IGA de Netwrix soporta de manera nativa varios modelos de control de acceso como el RBAC (Control de Acceso Basado en Roles) y ABAC (Control de Acceso Basado en Atributos) y proporciona un modelo basado en roles muy completo que define los derechos de los usuarios en función de su identidad, funciones y ubicación.

AUTOMATIZACIÓN DE LOS FLUJOS DE TRABAJO

Construya flujos de trabajo que incorporen procesos automatizados y manuales y que sean auditables

Permita a los usuarios y sus gerentes solicitar acceso a través de una interfaz de autoservicio, enviando las solicitudes de aprobación a los propietarios de las aplicaciones relevantes o a los responsables de seguridad. Agilice la gestión de grupos permitiendo a los usuarios unirse y dejar grupos en función de sus roles, bajo la supervisión de los interesados pertenecientes al negocio.

Automatizar los flujos de trabajo

Todas las acciones delegadas pasan a ser parte del motor de flujo de trabajo. Las aprobaciones automatizadas se ejecutan cuando se activan eventos del flujo de trabajo preparados para no ser supervisados. Los flujos de trabajo más comunes se preinstalan con la implantación, dando cobertura a los casos de uso más usuales. Las reglas de flujo de trabajo pueden ser mejoradas, incrementadas o conectadas a ServiceNow u otros sistemas externos.

Habilitar a los usuarios

Cada usuario puede realizar la solicitud para obtener, modificar o revocar derechos de acceso o equipamiento para los usuarios de su ámbito. Los flujos de trabajo le permiten enviar la solicitud a las personas apropiadas con el objetivo de obtener la aprobación y/o iniciar el proceso de solicitud tan pronto como sea posible.

Delegar la gestión de grupos

Permite a los usuarios solicitar el acceso que necesitan y a los propietarios de los recursos o grupos aprobar o denegar esas solicitudes a través de flujos de trabajo automatizados.

Construir flujos de trabajo personalizados

Permite delegar la gestión de usuarios a través de flujos de trabajo programados para acreditar el estado activo de los usuarios garantizando así la aplicación del ciclo de vida establecido. Utilice los flujos de trabajo para los procesos de incorporación, cambio y salida, que pueden ser ejecutados manualmente a través de la interfaz de usuario o a través de conectores a diversas aplicaciones como por ejemplo los sistemas de RR. HH. Cada cambio es registrado meticulosamente y puede accederse a él para fines de auditoría.

Detectar los cambios en tiempo real

Detecta automáticamente los cambios en los repositorios de usuario o recursos y activa los flujos de trabajo para crear, modificar, archivar o borrar datos. Esta reconciliación puede ser realizada en tiempo real o de manera programada.

EVIDENCIAR EL CUMPLIMIENTO A TRAVÉS DE UNA AUDITORÍA Y REPORTE SENCILLOS

Entusiasme a sus auditores con campañas de acreditación automáticas y la generación de informes de cumplimiento

Disponga de la visión global de su gobierno de la identidad y obtenga fácilmente los datos de soporte que necesita para evidenciar el cumplimiento a través de un extenso conjunto de informes personalizables y un sistema interactivo de solicitud de información para responder a cualquier pregunta del auditor.

Generar informes a demanda

Inicializa de manera sencilla su repositorio de datos sobre identidad y traza los datos de identidad a lo largo del tiempo. Los informes prediseñados proporcionan la información completa sobre usuarios, estructuras organizativas, TI y los derechos de acceso físicos. Puede organizar sus propias librerías de informes asociadas a las diferentes áreas de negocio y utilizar una interfaz Power BI para configurar paneles de control con el objetivo de monitorizar los indicadores clave.

Monitorizar y entender las identidades

Analiza y monitoriza activamente las identidades, para optimizar las medidas de seguridad y los protocolos de cumplimiento y en consecuencia robustece la eficacia organizativa y la mitigación de los riesgos.

Entender su posición de seguridad

Minimiza el riesgo y mantiene el control analizando su posición de seguridad mediante informes muy extensos, activando alertas y desactivando la combinación de ciertas funciones a través de la segregación de funciones (SoD).

FICHA TÉCNICA

La solución de Netwrix para la gobernanza y administración de la identidad (IGA)

Descubra cómo el software de Netwrix IGA le ayuda a garantizar el cumplimiento, fortalecer la seguridad e incrementar la productividad.

Descargar ficha técnica (.pdf)

PRODUCTOS DESTACADOS

Explore los productos de Netwrix que le ayudarán a proteger fácilmente las identidades

Netwrix GroupID

Netwrix GroupID automatiza y delega la gestión de grupos y usuarios para garantizar que sus directorios están actualizados en todo momento.

Obtenga más información

Netwrix Usercube

Netwrix Usercube es una solución IGA para automatizar, gobernar y controlar las entidades de la empresa, que está disponible tanto en modo SaaS como en versión software para instalar localmente.

Obtenga más información