IBM Tivoli Access Manager for e-business

Защищенная платформа управления доступом для электронного бизнеса

Основные особенности:

•  позволяет  быстро  развертывать  масштабируемую  инфраструктуру электронного  бизнеса  с помощью  приложений  Java  2  Enterprise  Edition, включая  средства  авторизации  WebSphere Application Server, построенные на основе контейнерной архитектуры;

•  обеспечивает  поддержку  защищенного  сервера  BEA  WebLogic  Server, Siebel  7,  SAP, (mySAP.com и SAP Workplace) и других основных сред на базеWeb-технологий;

• позволяет повысить уровень взаимодействия с заказчиками с помощью средств унифицированного доступа и защищенного единого входа в систему (SSO);

• обеспечивает возможность  развертывания единой архитектуры  средств безопасности в нескольких порталах и Web-приложениях, включая портлетыWebSphere Portal Server;

•  предоставляет возможности администрирования с единой консоли, а также возможности самообслуживания и самостоятельной регистрации клиентов;

•  позволяет максимально повысить эффективность работы системы за счет применения гибких архитектурных решений, включая масштабируемые прокси-серверы, а также позволяет быстро установить агенты Web-серверов;

•  вследствие гибкости появившихся в данной версии возможностей IBM TivoliAccess Manager для электронного бизнеса в среде серверов Linux для zSeriesобеспечивает повышенную степень защиты и производительности промышленных серверов;

•  предоставляет возможность выбора одного  из  нескольких решений для выполнения регистрации, в том числе пакетных средств IBM Secure Way Directory, iPlanet Directory Server, Lotus Domino Registry или Microsoft Active Directory.

Высокая степень защиты инфраструктуры электронного бизнеса и имеющихся приложений

Решение  IBM Tivoli Access  Manager  for e-business  позволяет управлять расширяющимся  набором сложных  приложений и Web-решений, контролировать  возрастающие расходы на  управление такими решениями и обеспечивает возможность реализации стратегий защиты для данных приложений и Web-решений.

 Благодаря  данному  программному  решению  становится  возможным управлять  проводным  и беспроводным доступом к приложениям и данным и устанавливать надежный барьер для пресечения несанкционированного доступа.IBM Tivoli Access Manager for e-business позволяет обеспечить возможность интеграции  решений  для  электронного  бизнеса  и  предоставить авторизованным пользователям защищенный, унифицированный и персонализированный доступ к приложениям и данным для электронного бизнеса. С помощью этого программного решения можно предоставлять защищенный доступ к основным приложениям и данным, расположенным в разных системах организации, а также обеспечивать высокую доступность  и масштабируемость при выполнении транзакций с партнерами, заказчиками, поставщиками и сотрудниками.

Возможности Tivoli Access Manager for e-business позволяют применять на всех системах предприятия единую централизованную стратегию управления доступом, обеспечивая поддержку  широкого набора приложений и управляемых ресурсов. На рисунке, изображающем архитектуру Tivoli Access  Manager  for  e-business, представлена стандартная реализация  защиты на  уровне  прокси- сервера, обеспечивающем  возможность  применения  функций  управления  учетными записями пользователей  и  функций  защиты  на  основе  каталогов программного  решения  Tivoli  Access Manager for e-business. При применении данной архитектуры Web-агенты могут использоваться как в качестве замены для прокси-сервера, так и совместно с ним.

Модульная архитектура для упрощения работы

Модульная архитектура решения Tivoli Access Manager for e-business позволяет выполнять приложения  независимо от  процессов, обеспечивающих  защиту системы.  Благодаря этому  ускоряется процесс развертывания инфраструктуры электронного бизнеса, поскольку такая архитектура позволяет изменять код приложений независимо от кода систем защиты, и наоборот. Раздельная архитектура также поддерживает скрытые средства защиты, в состав которых входят уровни защиты, такие как демилитаризованная зона.

Решение Tivoli Access Manager for e-business позволяет снизить стоимость создания средств за- щиты для новых приложений, так как при его применении можно отказаться от создания сложных приложений  для защиты  системы. С помощью данного программного решения можно  осуществлять интеграцию со всеми серверами Web-приложений, поддерживающими средства защиты Java 2, JAAS и J2EE. Кроме того, адресная поддержка приложений IBM WebShpere Applicaton Server и BEA WebLogic Server, построенная на основе  технологии J2EE, позволяет отказаться  от выполнения таких нестандартных задач, как предварительные этапы компиляции. Централизованные службы идентификации и авторизации Tivoli Access Manager for e-business могут взаимодействовать с сервлетами и  объектами  EJB в  целях  упрощения программной  модели, что позволяет  повысить портативность и время развертывания.

Кроме служб Java 2 и API-идентификации согласно стандарту Open Group, программное решение Tivoli  Access Manager  for e-business поддерживает  многие открытые промышленные стандарты, например:

• LDAP, позволяющий хранить данные о правах доступа пользователей и групп пользователей. Кроме  того,  поддерживаются  также  технологии  идентификации пользователей  IBM SecureWay Directory, iPlanet Directory Server, Microsoft Active Directory и Lotus Domino Directory;

•  клиентские сертификаты X.509 версии 3 для строгой идентификации пользователей на Web- ресурсах. Поддерживаются также многие поставщики сертификатов, в том числе Tivoli Public Key Infrastructure, VeriSign, Entrust и Baltimore;

•  технологии для взаимной идентификации и взаимодействия конфиденциальных компонентов с  помощью  SSL. Программное  решение Tivoli Access  Manager  for e-business является открытым и построено на основе общепринятых стандартов.

Кроме того, Tivoli Access Manager for e-business поддерживает широкиевозможности интеграции с Tivoli  Public  Key  Infrastructure.Сертификаты  Tivoli Public  Key  Infrastructure  позволяют  выполнять идентификацию пользователейTivoli Access Manager for e-business.

Возможности интеграции с Tivoli Identity Manager позволяют создавать и управлять учетными записями пользователей и групп, а также стратегиями защиты Tivoli Access Manager for e-business с помощью единой для всей организации консоли защиты Tivoli Identity Manager.

IBM Tivoli Access Manager for Operating Systems

Полное решение для расширения доступа и управления доступом к системам UNIX и Linux

Основные особенности:

 •  обеспечивает безопасность на уровне мэйнфреймов при минимальной нагрузке;

•  помогает управлять доступом к различным ресурсам для пользователей всех уровней, включая пользователей root;

•  позволяет расширить контроль событий защиты;

•  обеспечивает возможность  применения  единых  политик защиты на  различных платформах UNIX и Linux;

•  интегрируется  с  другими  приложениями  IBM  Tivoli,  используя  совместно  с ними  данные  и пользовательские интерфейсы.

Полное централизованное решение

 IBM Tivoli Access Manager for Operating Systems позволяет создать программное решение с возможностями централизованного управления, с помощью которого можно предотвратить несанкционированный доступ к системам UNIX  и Linux. Данное  решение  обладает  всеми возможностями для того, чтобы значительно повысить степень интеграции информационных систем и эффективность управления доступом. Кроме того, за счет данного решения отпадает необходимость в дорогостоящем внедрении различных средств управления доступом для разных систем. Простая интеграция с программными решениямиIBM Tivoli Access Manager for e-business и IBM Tivoli Access Manager for BusinessIntegration  помогает  создать завершенную  модель  управления  политиками, основанную на едином хранилище учетных записей пользователей.

IBM Tivoli Access Manager for Operating Systems содержит центральный сервер управления, пре- доставляющий средства для делегированного управления политиками доступа на основе Web-технологий.  Данный сервер можно использовать вместе с другими продуктами серии IBM Tivoli Access Manager.При этом будет обеспечиваться полная защита регистрационных данных пользователей, данных  администрирования  и  стратегий  при  работе  с  Web-приложениями,  приложениями MQSeries, а также с ресурсами Linux и UNIX.

Управление средствами защиты для нескольких платформ

С помощью Tivoli Access Manager