O documento discute o software Luminet para gerenciamento de fraudes corporativas. Ele permite monitorar, detectar e prevenir uma série de abusos, incluindo fraude por usuários com acesso privilegiado e violações regulamentares, ao gravar a atividade do usuário em tempo real em todos os aplicativos. O software também fornece ferramentas para análise histórica de dados, geração de relatórios e detecção de padrões suspeitos de atividade.
4. As oportunidades geradas pela
Tecnologiada Informaçãomultiplicam-
se e diversificam-se, assim como os
seus questionamentos. Trata-se de um
momento de revisão de paradigmas,
de novos modelos de trabalho, de
reposicionamento estratégico e a Virtù
Tecnológica é um sujeito ativo neste
novo cenário.
Monitoramos e pesquisamos o cenário da Tecnologia da
Informação e o contexto social, a fim de traçar as tendências
dasnecessidadesdascorporações.Oresultadodestetrabalho
é trazer aos nossos clientes soluções estratégicas e eficientes
que atendam ao pleno desenvolvimento de seus negócios.
Os indivíduos com Virtù são definidos pelo conjunto de suas
qualidades ético-morais que viabilizam o controle estratégico de
seus objetivos. Fazem isto numa combinação de prudência, caráter,
força e cálculo.
6. Os métodos tradicionais aplicados ao crescente número
de ameaças cada dia mais sofisticadas originárias dentro
da própria empresa não funcionam mais.
Hoje é necessário:
• Saber exatamente se as políticas e procedimentos estabelecidos
estão ou não sendo cumpridos.
• Analisar padrões, tendências e diferenças entre os vários tipos de
funcionários, departamentos e aplicativos.
• Coletar evidências forenses detalhadas, mesmo semanas e até
meses depois que a atividade do usuário tenha ocorrido.
• Criar uma trilha completa de auditoria a partir de silos falhos de
informação.
7. • Acessar rapidamente os dados necessários para comprovar a
conformidade com as regulamentações e suporte aos seus esforços
de auditoria.
• Integração com infraestrutura corporativa e ferramentas existentes
para passar informações críticas de e para sistemas essenciais (por
exemplo, sistemas SIEM e os motores da empresa de segurança
alerta).
• Utilizar os requisitos de criptografia líderes como FIPS 140-2.
8. O software para gestão de fraude empresarial Luminet vê, grava e analisa
a atividade do usuário em todos os aplicativos. Desta forma, ele ajuda a
monitorar,detectareprevenirumasériedeabusos,incluindofraudadorescom
acesso privilegiado e violações regulamentares. Ao eliminar as conjecturas de
monitoramento de aplicativos, oferecemos a inteligência que você precisa
para tomar as medidas apontadas.
Gerenciamento de Fraudes
no Ambiente Corporativo
Solução Luminet
10. Luminet
Veja, grave e analise
• Acaba com a fraude e a má utilização: Seus funcionários confiáveis
cometem mais violações de privacidade do que qualquer outro. Algumas
vezes é intencional, outras não. Com a solução Luminet, você descobre
rapidamente a diferença.
• Conformidade: Luminet pode ajudar a cumprir os principais requisitos
de regulamentações como PCI DSS, Lei Sarbanes-Oxley, Gramm-Leach-
Bliley, HIPAA, FISMA, e Basel II, sem necessidade de mudar uma linha de
código.
• Auditoria: A solução Luminet registra a atividade do usuário em tempo
real — tela por tela, tecla por tecla pressionada — compondo um registro
de auditoria diretamente da rede.
11. • Monitoramento entre canais em tempo real da atividade de usuários.
• Replay tela-a-tela e pesquisas tipo Google.
• Análise histórica dos dados das atividades capturadas.
• Geração de relatórios em múltiplos formatos, incluindo PDFs.
• Nível de pontuação customizável baseada em riscos.
• Ferramentas de análise de comportamento, incluindo a exibição
gráfica.
• Investigation Center com quadro de apresentação de fraude e
ferramentas de gerenciamento.
• Toolkit de Política e Regras com suporte a regras customizadas.
• Extensões SIEM para NetIQ Sentinel 7.
• Suporte para Oracle Forms 6.5 and 10.
• Módulo com criptografia a FIPS 140-2 válida.
13. A ferramenta de análise de link Luminet revela padrões de atividade, tendências de
usuários e relacionamentos complexos em diversos aplicativos corporativos.
14. Com Luminet você pode:
• Ver a atividade do usuário: A solução captura um quadro detalhado
e em tempo real da atividade do usuário em todos os aplicativos e
ainda permite definir regras de negócio adaptáveis que identificam
comportamento suspeito, com base na sua estratégia de gerenciamento
de risco, também gera alertas em tempo real relacionados a padrões
questionáveis de atividades, para que você possa zerar imediatamente
as anomalias e ainda suportar as principais questões de auditoria.
• Registrar a atividade do usuário: A solução Luminet registra a atividade do
usuário em tempo real e usa um algoritmo proprietário para compactar
os dados antes de armazenar as informações em um repositório seguro.
Você pode realizar buscas abrangentes em atividades atuais e já
gravadas, reproduzindo cada tela e tecla pressionada relacionada a um
determinado alerta ou caso. Você também pode usar painéis gráficos
15. e relatórios customizados para ter uma visão das principais métricas das
atividades.
• Analisar a atividade dos usuários e tomar medidas abalizadas: Distinga
claramente entre atividade legítima de ilegítima. Para os iniciantes, a
solução permite definir regras rígidas e alertas que respondem à atividade
suspeita em tempo real. Suas ferramentas interativas detectam padrões
em vários canais e tendências de usuários de diversos departamentos
e aplicativos. De posse dessa inteligência, você consegue ligar os
pontos entre as atividades e relacionamentos e assim tomar medidas
abalizadas.
16. Especificações Técnicas:
Aplicativos monitorados:
• Mainframe IBM: 3270, MQ, LU0 e LU6.2
• IBM AS/400: 5250 e MPTN
• Mainframe Unisys: T27
• Mainframe Fujitsu: 6680
• Web: HTTP/HTTPS
• Cliente/Servidor: TCP/IP, MQ Series,
MSMQ e SMB
• UNIX: VT
• SWIFT, FIX e ISO8583 (ATM)
• Banco de dados: Microsoft SQL Server
• FTP
• Podem ser configurados outros
protocolos de aplicativo para
aplicativo
• Oracle Forms 6.5 (client-server)
• Oracle Forms 10 (web-based)
Protocolos de segurança:
• SSL/TLS
• SSH
• Criptografia AES e certificados digitais
Suporte a banco de dados:
• Microsoft SQL Server 2005 e posterior
• Oracle 9 e posterior
• MySQL 4 e posterior
• Qualquer banco de dados SQL
padrão
Suporte a Directory Server:
• Microsoft Active Directory
• Qualquer servidor de diretório
compatível com LDAP
Suporte a sistemas operacionais:
• Windows Server 2003
• Windows Server 2008
• SUSE Linux
• Red Hat Linux
17. A Attachmate, fabricante
do Luminet, fornece software
avançado para emulação
de terminal, modernização
de sistemas legados,
transferência gerenciada de
arquivos e gerenciamento de
fraudes empresariais. Com as
tecnologias da Attachmate,
mais de 65.000 empresas
de todo o mundo estão
colocando seus ativos de TI
para funcionar de maneiras
novas e significativas.
Clientes Internacionais
• Airline Seat Company
• Atos Healthcare
• Avis France
• BMI Airlines
• Borough of Manhattan
Community College
• Bosch Automotive Aftermarket
• British Telecom Retail
• CANNEX
• Century National Insurance
• China Telecom
• City of Fremont
• Commerzbank
• Credit Suisse - First Boston
• Czech National Bank
• Delaware Division of Revenue
• DHL Express Sweden
• Edfinancial Services
• Eplica
• Evy of California
• Fratelli Carli
• Freightliner
• Grupo Financiero Banorte
• Gruppo Poste Italiane
• Health Plan of San Mateo
• Irish Life & Permanent Group
• Kansas Department of Human
Resources
• KEMET
• Liverpool Department Stores
• Miami Herald
• Minnesota Driver and Vehicle
Services
• Motorola
• National Bank of Abu Dhabi
• Norwich & Peterborough
• Old Mutual
• Olympus
• Panasonic Sweden
• Pentagon Federal Credit Union
• Pershing Ltd.
• Pharmacy Data Management
• PharMerica
• PostFinance
• PPG Industries
• Providence Hospital
• Renew Insurance
• Schenker AB
• Schulte GmbH
• Sharp Electronics (Europe)
• Shea Homes
• Tenet Insurance Company
• Tenix Solutions
• Union Investment Group
• United Bristol Healthcare Trust
• WOW! Internet, Cable,
and Phone
18. Av. Paulista, 1765 - 7º andar - Conjs. 71 e 72
Caixa Postal: CV-7510 - Bela Vista
CEP 01311-200 - São Paulo - SP - Brasil
Fone: +5511 3075-2868 | Celular +5511 97273-4068
www.virtutecnologica.com.br
fabio.zanin@virtutecnologica.com.br