CA Technologies ha anunciado CA Acces Control for Virtual Environments, una nueva solución que amplía su oferta de seguridad en gestión de identidades y accesos y que complementa y protege los entornos virtuales VMware. La solución permite virtualizar las aplicaciones críticas y ayuda a controlar el acceso de los usuarios con privilegios al entorno virtual.

Las herramientas de gestión de la virtualización proporcionan a los administradores de TI una enorme flexibilidad y capacidad para hacer rápidamente cambios significativos en sus entornos virtuales. Sin embargo, esta misma capacidad incrementa las amenazas internas y la necesidad de proteger los entornos virtuales de los errores o mal uso por parte de los usuarios que tienen mayores privilegios.

La necesidad de seguridad en entornos virtualizados se pone de manifiesto con incidentes como el que causó la interrupción de las operaciones y un gran impacto financiero en una compañía farmacéutica japonesa cuando un ex empleado, tras ser despedido, al parecer utilizó sus credenciales para acceder de forma remota y suprimir diversos sistemas virtuales que estaban ejecutando aplicaciones críticas, entre ellas, el correo electrónico y otras aplicaciones que soportaban las funciones financieras.

“La seguridad y el control de las máquinas virtualesson factores que contribuyen al llamado “estancamiento virtual”. La seguridad se cita habitualmente como una de las razones por las que la virtualización no se utiliza de forma generalizada en aplicaciones críticas de los entornos de producción”, explica Mike Denning, director general del negocio de seguridad de CA Technologies. “Ahora, con CA Access Control for Virtual Environments ofrecemos la tecnología necesaria para automatizar la seguridad del centro de datos de principio a fin, desde el mainframe a los servidores físicos y entornos virtuales”.

La nueva solución permite cumplir con las normativas y regulaciones en el centro de datos virtual, gracias a la gestión de usuarios privilegiados para el hipervisor y máquinas virtuales invitadas; obtener visibilidad y control sobre los entornos virtuales con el registro de la actividad y el vaulting de las contraseñas de los usuarios privilegiados; automatizar las operaciones de seguridad y reducir los costes de la seguridad aplicando los controles de seguridad según las políticas preestablecidas; acelerar la adopción de la tecnología de virtualización para aplicaciones críticas, mejorando los controles de seguridad, y crear un entorno seguro multiorganización aislando las máquinas virtuales a través de la zonificación de la red.

Ampliación de la alianza entre CA Technologies y HyTrust

CA Access Control for Virtual Environments incluye tecnología de HyTrust como parte de una alianza de colaboración entre ambas compañías.

Al combinar la tecnología de CA Technologies de control de accesos de usuarios privilegiados para máquinas virtuales con los controles de seguridad del hipervisor de HyTrust, los clientes suman seguridad al entorno virtual y protección contra accesos y acciones no autorizadas de los administradores de TI con privilegios.

Este nivel añadido de seguridad suele necesitarse en los sistemas virtuales para cumplir con las regulaciones de la industria y para incrementar con confianza el uso de la virtualización para optimizar las operaciones y reducir costes.