Protección de las aplicaciones de tarjeta de crédito bancarias con Vanguard Policy Manager

LAS VEGAS, May 11, 2011 /PRNewswire/ -- Vanguard Integrity Professionals, el mayor proveedor independiente de software de seguridad empresarial para System z(R), ha anunciado hoy que uno de los diez principales bancos estadounidenses ha seleccionado a Vanguard Policy Manager(TM) para asegurar sus aplicaciones empresariales de banca y tarjeta de crédito z/OS(R) críticas. El Vanguard Policy Manager reduce los riesgos de seguridad generales del banco reforzando automáticamente las políticas de seguridad y evitando que los empleados y contratistas accedan sin autorización especial del sistema a los sistemas z/OS.

Uno de los diez principales bancos recientemente externalizó el aprovisionamiento del usuario de sus sistemas zSeries(R), que introdujeron riesgos de seguridad y violaciones de cumplimiento. El equipo del externalizador carecía de formación específica sobre los sistemas z/OS y los servidores de seguridad RACF(R), y concedió rutinariamente a los nuevos usuarios acceso de seguridad z/OS de más alto nivel del que deberían haber recibido. Estas violaciones de política fueron un resultado de que los miembros del equipo introdujesen accidentalmente parámetros imprecisos en la aplicación multiplataforma que estaban utilizando para aprovisionar a los usuarios en todos los sistemas. Aunque el equipo de seguridad z/OS interno del banco revisó los informes de cambio de acceso del usuario diariamente, los problemas con el acceso no autorizado a menudo no fueron descubiertos durante más de un día.

"El banco necesitó encontrar un modo para salvaguardar sus sistemas z/OS desde exposiciones de seguridad no necesarias y prevenir que el externalizador dé acceso no autorizado a los nuevos usuarios", dijo Jim Yurek, consultor de servicios profesionales en Vanguard. "El equipo de seguridad z/OS del banco eligó el Vanguard Policy Manager para resolver sus problemas de aprovisionamiento de seguridad porque es el único software que controla con precisión las políticas de seguridad y permite al banco proteger sus datos y aplicaciones críticas".

Antes de que se desplegase Vanguard Policy Manager, los miembros del equipo de seguridad z/OS dedicaron de 30 minutos a varias horas analizando y remediando cada aprovisionamiento del usuario no autorizado o fallido. Esta situación redujo la productividad y añadió otro grave riesgo al banco ya que los miembros del equipo se centraron en la resolución en lugar de tratar otras cuestiones de seguridad. Con el Vanguard Policy Manager, por primera vez, los gestores de seguridad del banco pueden especificar qué comandos no puede emitir cada usuario o grupo de usuarios. Si alguien intenta emitir un comando que no cumple con las políticas establecidas, el Vanguard Policy Manager evita que el comando se ejecute o cambie automáticamente a uno que se adhiera a las políticas de seguridad internas del banco.

El Vanguard Policy Manager ayuda al banco en lo siguiente:

    
    - Permite la protección en tiempo real de políticas de seguridad
      internas.
    - Previene la ejecución de comandos no autorizados.
    - Logra un control más granular sobre el que los usuarios pueden actuar.
    - Aplica controles de política que se activan y se desactivan más
      fácilmente.
    - Educa a los usuarios emitiendo automáticamente mensajes sobre qué
      Commandos están bloqueados.

"Supervisando continuamente a todos los usuarios, incluso los que tienen un acceso altamente privilegiado, el Vanguard Policy Manager permite a las empresas reforzar con precisión las políticas de seguridad", continuó Yurek. "El Vanguard Policy Manager reduce significativamente los riesgos de seguridad de la organización y ofrece una devolución de la inversión inmediata reduciendo el tiempo y costes requeridos para analizar y solucionar los problemas de la lista de control de acceso".

Para más información, o leer el estudio de caso completo sobre cómo el banco está utilizando el Vanguard Policy Manager, visite http://www.go2vanguard.com.

Acerca de Vanguard Integrity Professionals

Vanguard Integrity Professionals, un IBM(R) Business Partner, proporciona a la empresa el software de seguridad y servicios para resolver los complejos retos de seguridad y normativa y ofrecer un rápido retorno de la inversión. Con soluciones automatizadas para las áreas de auditoría y normativa, seguridad operativa, y gestión de la intrusión, Vanguard permite a las agencias del gobierno y corporaciones de todo el mundo asegurar un control continuo de los sistemas z/OS, salvaguardar la seguridad de los dominios de computación en nube y proteger los datos y aplicaciones críticos de las amenazas de ciberseguridad. Vanguard ofrece asistencia al cliente las 24 horas del día, los 7 días de la semana, todos los días del año.

IBM, RACF, System z, z/OS y zSeries son marcas comerciales registradas de International Business Machines Corporation en Estados Unidos y/u otros países. Vanguard Policy Manager es una marca comercial de Vanguard Integrity Professionals, Inc. en Estados Unidos y otros países.