{"id":10630,"date":"2019-06-06T05:27:07","date_gmt":"2019-06-06T10:27:07","guid":{"rendered":"https:\/\/www.praim.com\/?p=10630"},"modified":"2023-01-27T17:58:43","modified_gmt":"2023-01-27T16:58:43","slug":"como-proporcionar-un-acceso-mas-seguro-a-los-entornos-vdi-con-thinman-smart-identity","status":"publish","type":"post","link":"https:\/\/www.praim.com\/es\/news\/como-proporcionar-un-acceso-mas-seguro-a-los-entornos-vdi-con-thinman-smart-identity\/","title":{"rendered":"C\u00f3mo proporcionar un acceso m\u00e1s seguro a los entornos VDI con ThinMan Smart Identity"},"content":{"rendered":"

En los \u00faltimos a\u00f1os, como ahora sabemos, las brechas de datos est\u00e1n en la agenda y las empresas deben repensar su arquitectura. La seguridad del entorno incluye la forma en que los usuarios finales pueden acceder a los sistemas cr\u00edticos de la empresa. En general, el acceso del usuario se asigna en funci\u00f3n de la identidad.<\/strong> Pero a menudo resulta que los medios tradicionales para asegurar los recursos se est\u00e1n volviendo obsoletos r\u00e1pidamente y son f\u00e1cilmente comprometidos por los piratas inform\u00e1ticos. Entonces, \u00bfpor qu\u00e9 estos medios no son suficientes? \u00bfC\u00f3mo pueden las empresas dise\u00f1ar un acceso simple y seguro a los recursos corporativos y seguir garantizando la seguridad de los sistemas y los datos? Veamos c\u00f3mo Smart Identity<\/strong><\/a> junto con el software Agile es capaz de proporcionar todo esto de manera efectiva y eficiente<\/strong>.<\/p>\n

Porque solicitar la identidad del usuario no es suficiente<\/h3>\n

El establecimiento de identidad es quiz\u00e1s la parte m\u00e1s crucial en la seguridad de los usuarios finales que acceden a datos corporativos confidenciales. Seg\u00fan la identidad, a los usuarios se les asignan roles que determinan la autorizaci\u00f3n para acceder a archivos, carpetas u otros datos almacenados. La mayor\u00eda de las veces, los piratas inform\u00e1ticos buscan la parte \u00abm\u00e1s confidencial\u00bb dentro del sistema de seguridad corporativo y, a menudo, esto implica comprometer las credenciales del usuario para obtener acceso no autorizado a datos confidenciales o cr\u00edticos. Y esta parte \u00absensible\u00bb est\u00e1 representada por contrase\u00f1as d\u00e9biles<\/strong>.<\/p>\n

El cl\u00e1sico \u00abusuario y contrase\u00f1a\u00bb ya no es suficiente para proteger los datos. Muchos usuarios finales, incluidos aquellos con permisos de alto nivel, usan contrase\u00f1as d\u00e9biles para sus cuentas. \u00bfPor qu\u00e9? Las contrase\u00f1as d\u00e9biles son f\u00e1cil de recordar. Muchos usuarios desean evitar la molestia de recordar una contrase\u00f1a compleja y tener que cambiarla peri\u00f3dicamente con otra compleja, lo que les lleva a cambiar un solo car\u00e1cter o agregar un n\u00famero diferente a una contrase\u00f1a muy d\u00e9bil. Ya apenas satisface los requisitos de complejidad.<\/p>\n

Estos h\u00e1bitos crean una gran vulnerabilidad. Muchos usuarios usan contrase\u00f1as con palabras comunes que se encuentran f\u00e1cilmente en un diccionario y son f\u00e1ciles de adivinar. A veces, para obtener acceso a los sistemas, los piratas inform\u00e1ticos utilizan lo que se denomina \u00abataque de diccionario\u00bb<\/strong> o herramientas automatizadas para intentar adivinar cientos o incluso miles de contrase\u00f1as.<\/p>\n

Pero tambi\u00e9n hay otras t\u00e1cticas ampliamente utilizadas, como los ataques de phishing<\/strong>, que pueden hacer que los usuarios finales divulguen sus credenciales. Al ser ahora la \u00abbase\u00bb, la \u00abvieja escuela\u00bb de los ataques, el phishing se ha vuelto mucho m\u00e1s sofisticado y puede pasar f\u00e1cilmente como una solicitud leg\u00edtima de informaci\u00f3n a los ojos confiados y desprevenidos.<\/p>\n

Un alto nivel de seguridad requiere autenticaci\u00f3n multifactor<\/h3>\n

Examinando las formas de fortalecer la seguridad de la identidad del usuario, la autenticaci\u00f3n de m\u00faltiples factores, el uso de smart cards o la autenticaci\u00f3n de este tipo son muy poderosas<\/strong>. Con el uso de la smart card, uno tiene la ventaja de tener un \u00abtoken\u00bb f\u00edsico que el usuario debe poseer para poder acceder al sistema. Con la autenticaci\u00f3n multifactor, el usuario debe conocer una informaci\u00f3n o su contrase\u00f1a, pero tambi\u00e9n debe poseer f\u00edsicamente el token que completa la autenticaci\u00f3n requerida para acceder al sistema.<\/p>\n

En el caso de que un atacante robe las credenciales del usuario, incluida la contrase\u00f1a, todav\u00eda no podr\u00eda completar la solicitud de autenticaci\u00f3n porque perder\u00eda el token f\u00edsico.<\/p>\n

La verificaci\u00f3n de identidad tambi\u00e9n se aplica a las tecnolog\u00edas VDI<\/strong> para permitir a los usuarios acceder a la infraestructura. Sin embargo, es posible que las empresas deseen evitar configurar el acceso a m\u00faltiples tokens, smart card, etc. debido a la complejidad de su configuraci\u00f3n.<\/p>\n

Praim Smart Identity: acceso simple y seguro<\/h3>\n

La soluci\u00f3n Smart Identity de Praim junto con el software Agile<\/a> proporciona una soluci\u00f3n simple y segura para proporcionar un acceso m\u00e1s seguro a los entornos VDI<\/strong>. Est\u00e1 dise\u00f1ado para funcionar con muchas smart cards y lectores: tanto a trav\u00e9s de la lectura f\u00edsica de la smart cards (con contacto) como con cards de proximidad con tecnolog\u00eda NFC (sin contacto). Smart Identity le permite habilitar diferentes tipos de acceso y seguridad, de forma granular, para el control total de los m\u00e9todos de autenticaci\u00f3n.<\/p>\n

El proceso de registro est\u00e1 completamente bajo el control del administrador, quien decide qu\u00e9 dispositivos pueden registrar las smart cards, cu\u00e1ntas puede habilitar un usuario y tambi\u00e9n puede bloquear dispositivos y smart cards no deseados.<\/p>\n

Smart Identity se puede utilizar como:<\/strong><\/p>\n