Improve Security

Identity Governance – der Schlüssel zu Ihrer Cyber-Security Strategie

Effektive Sicherheit sorgt dafür, dass nur die richtigen Personen und nur bei Bedarf Zugriff auf Ihre Daten haben. Deshalb ist Identity Governance ein wesentlicher Bestandteil jeder Cyber-Security Strategie.

Identity – der optimale Maßstab

Modernes Identity-Governance erlaubt es Ihnen, die Sicherheit in Bezug auf interne wie auch externe Bedrohungslagen zu verbessern.

• Erhalt eines 360-Grad-Überblicks über alle Identities und Zugriffsrechte bei allen Hybrid-Systemen und -Anwendungen sowie Prüfung der Frage, ob User sich im Einklang mit bestehenden Regeln und Vorgaben korrekten Zugriff verschaffen.
• Minimiertes Risiko durch automatisches Erkennen verwaister bzw. inaktiver Accounts die für einen Angriff missbraucht werden könnten.

Eigene Daten und geistiges Eigentum schützen

Hat sich in Ihrem System ein Sicherheitsvorfall ereignet, müssen Sie seine schädlichen Auswirkungen möglichst schnell und effektiv eindämmen. Hierzu müssen Ihre Administratoren aber berechtigt sein, alle Konten zu sperren, die in Zusammenhang mit der betroffenen Identität stehen, um größere Schäden zu vermeiden; wenn die Lage dann wieder unter Kontrolle ist, muss eine Reaktivierung leicht möglich sein. Darüber hinaus sollte Ihr Netzwerk für Notfälle über automatisierte Lockout-Funktionen verfügen, durch die der Zugriff eines Benutzers auf cloudbasierte und On-Premise-Systeme deaktiviert wird; ein wohl durchdachtes Regelwerk sollte hier Anwendung und Implementierung steuern.

Kontrolle, Überwachung und Reaktion

Kontrollieren, wer auf Grundlage seiner Identität, Rolle und anderen Kontext-Informationen – wie z.B. Standort oder Abteilung – auf was zugreift.

• Regelbasierte Zugangskontrolle
  Zugangskontrollregeln lassen sich flexibel an unternehmerische Anforderungen und Bedürfnisse anpassen; die Zugangskontrolle basiert auf Zero-Trust- und Least-Privilege-Prinzipien.

• Aktives Monitoring von Zugangsrechten
  Verschaffen Sie sich einen Überblick der privilegierten Zugriffsrechte im gesamten Unternehmen mit Angaben darüber, wer über welchen Zeitraum weshalb auf was zugreift und wer die Genehmigung dazu erteilt hat. Hierbei ist es auch möglich, Gültigkeitszeiträume zum automatischen Widerruf von Zugangsrechten festzulegen, wenn diese nicht mehr erforderlich sind. Workflows und Regeln werden standardmäßig zur Verfügung gestellt und umfassen auch Funktionstrennung (SoD) sowie andere Ausschlussregeln.

• Automatische Erkennung und Maßnahmen
  Verwendung von Buchungskontroll- und Abstimmungs-Capabilities zur kontinuierlichen Prüfung der Frage, ob es Unterschiede zwischen den in der Identity Governance-Lösung konfigurierten und denen in den jeweiligen Systemen niedergelegten Zugangsrechten gibt. Dadurch können eventuelle Unregelmäßigkeiten sofort entdeckt und Gegenmaßnahmen eingeleitet werden. Bei Entdeckung eines Sicherheitsvorfalls liefern Identitäts-Sicherheitsvorfall-Prozesse Notfall-Lockout-Optionen, die die Zugriffsrechte von Identitäten deaktivieren.