Gestión estratégica de seguridad en la empresa - Anetcom

Las tecnologías de gestión de la identidad nos van a proporcionar un conjunto
de procesos que permiten la integración dentro de los entornos TI del control
de acceso de los usuarios de una forma centralizada, facilitando las tareas
de gestión de usuarios en las organizaciones.
La gestión de identidad nos proporcionará los mecanismos necesarios para
identificar, validar y autorizar a los usuarios que accedan a los sistemas TI.
Los procesos que nos proporcionará la gestión de identidad serán:
• Autenticación (validación de la identidad de los usuarios) mediante
mecanismos como contraseña, certificados digitales, tokens de acceso,
tarjetas inteligentes, dispositivos biométricos, etc.
• Autorización o privilegios que tiene el usuario. A través de la identificación
pueden conocer los privilegios y perfiles del usuario que acceda a
los sistemas y a las aplicaciones que ofrece la organización.
Toda la gestión de estos procesos descansará en los servicios de directorios
(generalmente LDAP) que actuarán como repositorios centralizados en los
que se consolidarán y recopilarán los datos de acceso a los sistemas y a las
aplicaciones que posee la organización.
Esta tecnología dispondrá de procesos para integrar mediante conectores los
distintos sistemas y aplicaciones que poseen las organizaciones.
Como resumen de todo lo anteriormente tratado hay que tener en cuenta que
la información es uno de los activos más preciados dentro de las organizaciones
y es necesario protegerlo de forma adecuada, siendo esta protección realizada
por un mecanismo que integre una línea de defensa coordinada y gestionada.
◆
2.5. Gestión de la continuidad y recuperación de desastres
En los últimos años, la cantidad de servicios telemáticos ha incrementado
considerablemente y los tiempos de respuesta deseados se han reducido a
mínimos insospechados. Concretamente, aspectos como los acuerdos de
nivel de servicio están a la orden del día y toman mayor relevancia paralelamente
a la criticidad de los servicios ofrecidos. En consecuencia, la gestión
65