Impressioni sui prodotti e le novità annunciate al CaWorld dal nostro inviato.
Il CaWorld 2001, tenutosi recentemente ad Orlando in Florida, ha costituito l’occasione per esaminare alcune soluzioni di Computer Associates, che ha basato sull’accoppiata sicurezza/storage gran parte della campagna informativa di questa manifestazione.
La sicurezza
Partendo dal presupposto di un rinnovamento basato su numerose acquisizioni e re-engineering di prodotto, Computer Associates ha manifestato l’intenzione di voler costituire un punto di riferimento per i decision maker, integrando la loro base installata con prodotti di policy e risk management, al fine di completare il quadro o, in alternativa partendo da zero, con soluzioni di protezione multilivello.
La gamma di prodotti eTrust si propone di coprire cinque aree fondamentali: accesso al Business e politiche di gestione del rischio, Management, Controllo accessi, protezione delle informazioni e monitoraggio della sicurezza dei sistemi, auditing compreso.
Andando ulteriormente nei dettagli, sono due i prodotti di cui si è parlato maggiormente, contenuti nel set denominato eTrust Management Solution. Il primo è eTrust Policy Compliance, che si occupa fondamentalmente di verificare in maniera automatizzata la presenza di potenziali buchi nelle politiche di sicurezza, con particolare riferimento ai cambiamenti di configurazione ed all’aggiunta di nuovi componenti, nonché al controllo degli accessi ed attività correlate. Simon Perry, Responsabile per la Security di Computer Associates, ha dichiarato che l’adozione di un prodotto di questo tipo può essere sicuramente d’ausilio per situazioni in cui, soprattutto per motivi dimensionali, non è possibile operare in maniera “manuale”. Altro settore d’intervento è quello delle Pki (Public Key Infrastructure), all’interno del quale Ca è presente con eTrust Directory , un punto centralizzato di gestione utenti basato su Ldap/X500, eTrust OCSPro, per il management dei certificati ed eTrust Pki, per una soluzione di certification/registration Authority , consolidata con validazione e directory.
I motivi per cui Ca sembra puntare moltissimo sulla security sono molteplici. Stando alle voci di corridoio, sembra che in Computer Associates siano molto attenti alle recenti modifiche normative in materia di sicurezza dei dati, come la HIPAA americana, che richiede un margine di sicurezza più alto per la trasmissione e la gestione dei dati medici, con particolare riferimento al controllo accessi. In quest’ottica appaiono giustificate le partnership nel settore della biometria (già “predette” da chi scrive durante uno speech effettuato proprio al CaWorld 2000 il cui report è stato pubblicato dalla nostra rivista), congiuntamente al Single Sign On. Ma non solo: per quanto riguarda le Pki, Computer Associates ha annunciato una serie di partnership strategiche, con particolare riferimento al settore della strong cryptography (con nCipher), SmartCard (Gemplus), degli Hardware Security Module ( Hsm – con Chrysalis, già partner di Verisign) e dei token (Rainbow Technology).
Potenziare lo storage management
L’azienda di Islandia ritiene che lo storage, nei prossimi anni, ricoprirà un ruolo di importanza sempre maggiore, con particolare riferimento alla parte di management e recovery. Partendo da questo presupposto, Computer Associates ha annunciato la disponibilità di Brighstor, una soluzione di Storage Management disponibile per più piattaforme (Windows, Netware e Unix inclusi). Il modello di analisi di Ca è diverso da quello tradizionale, in quanto aggiunge un livello di management centralizzato – ovviamente in grado di interagire con Unicenter – in grado di governare basi dati ed infrastruttura di storage. In questa maniera, di fatto, il prodotto è in grado di creare un livello di virtualizzazione rispetto all’hardware impiegato, a vantaggio del throughput (circa 1,4 Tb/H) e della disponibilità del servizio 24x7x 365.
Uno degli obiettivi prestazionali più importanti è evidentemente quello della scalabiltà. Computer Associates, nella persona di Sanjay Kumar, President and Ceo, ha dichiarato di avere i migliori risultati della categoria, grazie anche alle partnership tecnologiche con Emc.
Allo stato attuale il prodotto, appena rilasciato, è certificato in sette linguaggi, tra cui l’italiano, e viene dichiarato come pienamente compatibile verso il basso, cioè con prodotti come ArcServe.
