Mobile Security: Sicherer Applikationszugriff für eine mobile Welt. Oracle Mobile and Social Access Management. Heike Jürgensen.

Transkript

1 Mobile Security: Sicherer Applikationszugriff für eine mobile Welt Oracle Mobile and Social Access Management Heike Jürgensen Security Sales

2 Citizen Services Mobile Banking Online Healthcare Business Transformation Social Retail Cloud Services Manufacturing Services Mobile Workforce Social CRM Most Significant in 2

3 Mobile Sicherheit ist mehr als Device Management 46% der Unternehmen, die BYOD erlauben, haben einen Sicherheitsvorfall vermeldet. 50% 58% Quelle: Trend Micro Survey, Feb 2012 der Help Desks sind mit dem zunehmenden Support für mobile Applikationen überfordert. Quelle: Mobility Revolution Redux, March 2012 der Befragten planen einen Unternehmens- App Store anzubieten. Quelle: Partnerpedia Survey, Aug 2011 Mobile Sicherheit beginnt im Unternehmen 3

4 Unternehmensdaten Always on Native Apps Compliance Natives SSO für Android Anywhere, anytime, Any device Geräte und Platformvielfalt Time to market Limitierte Kontrolle über Smartphones Login Experience Neue Zugriffspunkte auf die IT Kontrolle & Monitoring Natives SSO für ios Apps 4 Vergessene Passwörter Herausforderung: App-Entwicklung/SSO, Sicherheitsinfrastruktur, Neue Monitoring Infrastruktur?

5 Herausforderungen Zugriff auf Informationen und Single SignOn für Anwender Unternehmensdaten u. -systeme Zugriff immer und überall Speicherung auf unsicheren Geräten Bedarf an Kontrolle und Monitoring Mobile Geräte und soziale Netze verändern die (IT-) Welt 5

6 Mobiles Single Sign-on 6

7 Social Identity Überblick Eintrittshürden minimieren Kundendaten föderieren aus sozialen Netzen Unterstützt Protokollstandards, wie OAUTH und OpenID Einfache Integration in SSO Architekturen Social Identity: Föderation- und Personalisierungsoption für mobile Apps/ Webseiten für den leichteren Applikationszugriff 7

8 Name: Job Title: Department: Address: or Login with Facebook Username: Password: Confirm Password: Submit 8

9 Social Sign-on Auswahl Login Autorisierung 9

10 REST-ful Interfaces Device Context Device Authentication Location Data MANAGEMENT Single Sign-on 10 Dokumentation

11 Oracle Mobile & Social Access Management Stand: Mehr Informationen: Whitepaper YouTube 11

12 REST Creates The Interaction Mobile & Social Sign-on Support for OAuth Simplicity Enables The Scale Redesigned Access Request Consolidated Architecture Platform Improves Controls Privileged Account Management Password Vault 12

13 IDENTITY AND Rechtekonzepte Funktionstrennung Auditing Anwenderverwaltung inkl.technische Konten inkl. priviligierte Anwender Revisionssichere wiederkehrende Überprüfung 13

14 Oracle Identity Management Identity Administration Identity Manager Identity Analytics Privileged Account Mgmt. Access Management* Access Manager Adaptive Access Manager Enterprise Single Sign-On Identity Federation Entitlements Server Mobile&Social Directory Services Directory Server EE Internet Directory Unified Directory Virtual Directory Oracle Platform Security Services Operational Manageability Management Pack For Identity Management *Access Management includes Oracle OpenSSO STS and Oracle OpenSSO Fedlet 14

15 Oracle Identity Management 11g R2 ENABLING THE SECURING THE 15

16 48% 46% 35% Cost Savings More Responsive Fewer Audit Deficiencies TAKING A REDUCES INCREASES IMPROVES Source: Aberdeen Analyzing point solutions vs. platform

17 Oracle Security Inside Out Informationen Infrastruktur Datenbanken Applikationen Cloud & Mobile Datenbank-Sicherheit Daten-&Netzwerkverschlüsselung Schutz vor Super-User Multi-Faktor Autorisierung DB-Monitoring&Reporting Testdatenerstellung Sichere Backups Identity Management User Provisioning Rollenkonzepte Berechtigungsmanagement Zugriffskontrolle Verzeichnisdienste Cloud & Mobile Security Cloud User Provisioning Access Management & Federation Mobile & Social 17