Transports Metropolitans de Barcelona mejora la seguridad con soluciones de Dell Software
Dell Software ha completado de manera exitosa la implementación de una solución completa de gestión del Directorio Activo en Transports Metropolitans de Barcelona (TMB), con excelentes resultados tanto en términos de seguridad corporativa como de productividad del departamento de TI, gracias a la automatización de múltiples procesos y la definición de diversos niveles de acceso granular al Directorio Activo.
TMB es una empresa con más de 8.000 empleados en Barcelona y el principal operador público de transportes de la cuidad. TMB se encarga de gestionar la mayoría de líneas de metro y autobús en el área metropolitana, así como otros servicios de transporte orientados al ocio y el turismo.
TMB necesitaba una solución de gestión completa y fácil de utilizar para su Directorio Activo, y que les permitiese, además, automatizar las actividades más rutinarias de TI, incrementando así la eficiencia y la productividad de los administradores de sistemas. Al mismo tiempo, en Transports Metropolitans de Barcelona detectaron problemas de seguridad en su AD, ya que la compañía no podía delegar la gestión del mismo, de tal modo que todos los usuarios tenían acceso completo al AD con privilegios de administrador, lo que provocaba que muchos tuvieran niveles de privilegios superiores a los necesarios para realizar su trabajo. Todo esto, unido a la imposibilidad de auditar las actividades desarrolladas por los administradores, suponía que la seguridad de los datos empresariales estuviera comprometida.
Para ayuda a TMB, Dell Software diseñó una solución basada en su herramienta para el Directorio Activo ActiveRoles Server, que permitía a TMB aumentar la productividad de los profesionales de TI, mediante la automatización de las principales tareas de gestión rutinarias del AD, y permitiéndoles centrarse en tareas de mayor valor añadido. TMB también aumentó la fiabilidad del sistema, eliminando la probabilidad de error humano ligada a los procesos manuales, aumentó la seguridad y redujo los riesgos corporativos, gracias la delegación granular de las responsabilidades de administración y a los reportes de auditoría detallados.
Otros beneficios de ActiveRoles Server:
• Proteger los datos críticos del Directorio Activo gracias a la estricta aplicación de las políticas de gestión, eliminando el acceso no regulado a los recursos, y regulando los privilegios de administrador
• Automatizar los procesos de creación y supresión de cuentas para una gestión más segura y eficiente de los usuarios y los grupos en el AD y en los sistemas asociados al AD, como Exchange, Lync, SharePoint y Office 365
• Proporcionar todas las herramientas necesarias para gestionar de forma segura y eficiente el AD y superar sus deficiencias nativas, reduciendo así las cargas de trabajo y los errores de TI
• Reducir los costes de administración del Active Directory, ofreciendo al personal de soporte y a los propietarios de los datos una consola intuitiva y accesible para la administración del Active Directory y del AD LDS/ADAM
• Eliminar los fallos de seguridad a través de herramientas y procesos que generan informes de auditoría
• Desplegar el sistema en semanas, lo que aporta una gran eficiencia tanto de costes como de tiempo
• Permitir procesos estandarizados de aprobación de cambios para la administración del AD, lo que permite saber quién ha hecho cambios, cuáles son esos cambios y cuando se han hecho
• Ofrecer una solución integrada y modular, que permite satisfacer las necesidades del negocio tanto ahora como en el futuro
Además de ActiveRoles Server, TMB también implementó otras dos soluciones de Dell: Dell MessageStats y Dell Reporter, que también han contribuido a reducir la carga de trabajo de TI y a mejorar los procesos de gestión del Active Directory.
Dell MessageStats es una herramienta de creación de informes y análisis para mensajería que ofrece una solución única para reducir la complejidad del reporting de email y el análisis de plataformas de correo antiguas o de nueva implantación, incluyendo reportes de Exchange 2010, OCS, Microsoft Lync, Microsoft Online (Office 365), OWA, Windows Mobile, BlackBerry, Sendmail/Postfix y Archive Manager.
Por su parte Dell Reporter es capaz de recopilar, almacenar y crear informes a partir de los datos de las estaciones de trabajo, servidores de Windows y el Directorio Activo, brindando información esencial para la elaboración de auditorías, evaluaciones de seguridad en Windows, o análisis previos y posteriores a la migración del Directorio Activo. Reporter ayuda así a los administradores a identificar rápidamente las tendencias y correlaciones, y posteriormente resolver los problemas y tomar decisiones tácticas y estratégicas que incluyan la seguridad de los entornos de Windows y del Directorio Activo.
