Optimizadores de Aplicación de IAG 2007

Exchange Outlook Web Access

Sí

N/D

Sí

Subida/descarga

Lógica positiva parcial

Sí

Domino Web Access

Sí

N/D

Sí

Subida/descarga

Lógica positiva completa

Sí

Portal SAP

Sí

Sí

Sí

Subida/descarga Edición

Lógica negativa únicamente

Sí

Optimizador de Aplicación para Microsoft SharePoint Portal Server

El módulo de software preconfigurado para SharePoint ofrece funcionalidades para extender el acceso a SharePoint desde la extranet desde cualquier dispositivo con conexión a Internet.

El Optimizador permite:

• Disponer de un acceso controlado a SharePoint desde extremos de conexión no gestionados, ampliando las posibilidades de acceso a partners y clientes.
• Plena compatibilidad con Microsoft Office sin necesidad de descargar componentes de túnel para establecer la conexión.
• Integrar aplicaciones de terceros, antiguas o cliente/servidor con SharePoint Portal Server.

• Logon único basado en Web
  • El logon único (SSO) basado en web permite la integración directa con cualquiera de los repositorios soportados por SharePoint (incluyendo soporte nativo para el Directorio Activo de Microsoft).
  • Evita la necesidad de introducir las credenciales en múltiples ocasiones para acceder a los documentos.
• Integración con SharePoint Portal Server
  • Las organizaciones pueden utilizar SharePoint Portal Server como punto de entrada principal a la red. Después de validarse, el usuario se redirige automáticamente a SharePoint Portal Server.
  • Incorpora los componentes de IAG dentro de la página de inicio de SharePoint Portal Server, tales como el acceso al portal de IAG, acceso a archivos y la barra de herramientas de IAG para mejorar la experiencia del usuario.
• Aplicación obligatoria de políticas con lógica positiva
  • El firewall de aplicación solamente admite que las peticiones conocidas, no peligrosas, pasen a los servidores SharePoint, y bloquea los ataques de nivel de aplicación, como el scripting entre sitios diferentes y los desbordamientos de buffer.
• Aplicación de políticas específicas de aplicación
  • El entorno de políticas permite liberar o restringir el acceso a la edición de documentos, carga de archivos y descarga basándose en la inspección del extremo de conexión.

Optimizador para Microsoft Dynamics

El Optimizador de Aplicación para Microsoft CRM 3.0 permite publicar el portal Web de CRM de forma segura, con políticas adaptadas que gestionan las acciones de usuario específicas del entorno CRM y mantienen el nivel de seguridad exigido en la red y en la información.

• Controles de URL para subida y descarga de documentos
• Zonas restringidas – Acceso bloqueado al área de configuración
• Control de accesos basado en políticas con Microsoft CRM 3.0 Enhanced Security
  • Deshabilita la impresión.
  • Deshabilita la exportación a Excel.
  • Permite/deniega la subida de archivos adjuntos.

Optimizador para IBM Lotus Domino

El Optimizador de Aplicación para IBM Lotus Domino establece un entorno de seguridad y gestión del acceso externo basado en Web a todas las aplicaciones de IBM Lotus Domino (incluyendo Domino Web Access).

• Conexión transparente para el usuario: en entornos multiservidor, los usuarios se conectan con el servidor adecuado para sus aplicaciones de mensajería mediante una selección transparente del servidor Lotus y una redirección integrada de “Webmail”.
• Funcionalidad completa para el acceso remoto
  • Se puede utilizar Lotus Sametime desde cualquier punto de acceso, incluso en navegadores sin privilegios, sin necesidad de establecer túneles para el punto de acceso de cliente.
  • Soporta Domino Offline Services, que permiten leer el correo en modo offline sin disponer de un cliente nativo Lotus completo.
  • Permite el uso del cliente Lotus estrictamente sobre HTTPS.
• Logon Único basado en Web
  • Las credenciales de acceso remoto se delegan en directorios nativos y aplicaciones Lotus para garantizar la aplicación de perfiles y privilegios de usuario.
  • Soporte para complementos de autenticación y autorización de otros fabricantes.
• Seguridad en el punto de conexión
  • Un editor de políticas flexible permite definir controles personalizados para las aplicaciones Lotus, como p.ej. Sametime o Domino Offline Services.
  • Impide que los usuarios puedan ignorar las reglas de descarga y redirección de contenidos hacia cuentas de correo externas.
• Firewall de nivel de aplicación
• Reglas de lógica positiva integradas, específicamente diseñadas para Lotus, que garantizan que solamente se pasan al servidor las peticiones válidas.

Optimizador de Acceso para dispositivos móviles

La solución de Intelligent Application Gateway para acceso desde dispositivos móviles establece un front-end seguro para los servidores Exchange, permite el cifrado de datos y logon único para la funcionalidad de correo “push” de Microsoft ActiveSync.

El Optimizador además establece una infraestructura de alta seguridad para ActiveSync, un micro-portal de infraestructura con autenticación bifactorial y procedimientos de inicio y cierre de sesión específicos para dispositivos móviles, así como filtrado de URLs y comandos de aplicación.

• Micro-portal de acceso para dispositivos móviles
  • El Gateway implementa un portal exclusivo para el acceso desde dispositivos móviles que permite separar el tráfico inalámbrico de la actividad de acceso remoto basada en Internet.
  • Páginas de inicio y cierre de sesión del micro-portal totalmente personalizables.
• Logon único para aplicaciones de movilidad: el logon único basado en Web automatiza la sincronización con ActiveSync, sin necesidad de más pasos de autenticación como ocurre en otras implementaciones de VPN sobre SSL.
• Separación completa de redes
  • El Gateway determina el tráfico de la DMZ evitando la necesidad de disponer de conexión directa entre el dispositivo móvil y el servidor Exchange Server.
  • Aplica de forma rigurosa los procesos de autenticación y autorización.
• Protección de nivel de aplicación
  • Reglas de lógica positiva configuradas específicamente para Outlook Web Access, orientadas a garantizar que únicamente se pasan las peticiones válidas a los servidores.
  • Permite definir zonas restringidas para dispositivos móviles.

Application Optimizer Toolkit

El Application Optimizer Toolkit permite personalizar políticas para otras aplicaciones, para aplicaciones existentes cliente/servidor y para modificar en profundidad los Optimizadores disponibles a fin de adaptarlos a las necesidades concretas de una organización.

• Permite ampliar los Optimizadores disponibles para, a partir de configuraciones estándar, cubrir necesidades específicas de la empresa y crear nuevas políticas y controles de contenido para aplicaciones desarrolladas internamente.
• IAG incorpora sofisticadas funciones de edición de políticas que permiten a los administradores definir puntos de comprobación complejos, como puede ser la verificación de si se han aplicado las actualizaciones antivirus en la última semana. El Advanced Policy Editor permite definir políticas utilizando operaciones booleanas y nuevas variables, evitando con ello el complicado e intensivo trabajo manual que exige la gestión de políticas en los equipos SSL-VPN de la competencia.