Transparenz und Sicherheit im Unternehmen
CeBIT 2009: Neue Reporting-Lösung von econet zur Analyse von Sicherheitslücken in Dateisystemen
Einhaltung von Compliance-Vorgaben: Indikatoren zu Risiken und Verwaltbarkeit veranschaulichen in Reifegradmodellen die Qualität von Dateisystem- und Berechtigungsstrukturen
(17.02.09) - Die Wirtschaftskrise fördert Datenklau in Unternehmen: Geschäftsinterne Informationen sind durch umfassende Kosteneinsparungen gefährdet oder durch Angestellte, die sich beispielsweise mit Kundendaten für mögliche neue Arbeitgeber interessant machen wollen. Gerade in kritischen Zeiten bieten die meist chaotisch gewachsenen Dateisystem- und Berechtigungsstrukturen in Unternehmen eine Angriffsfläche für Datenklau.
Hier können Nachlässigkeiten zu Datenverlust und damit zu erheblichen Schäden bei Vermögen oder Reputation führen. Krisensichere Lösungen für mehr Transparenz und Sicherheit in Unternehmen will econet auf der diesjährigen CeBIT in Hannover zeigen. Am Microsoft-Stand IT-Sicherheit A26 in Halle 4, Stand S15 stellt das Unternehmen seine Neuentwicklungen vor. Im Mittelpunkt steht dabei die neue Reporting-Lösung "cMatrix Reporting". Mit diesem Werkzeug beantworten Unternehmen wichtige Fragen wie: "Wo bestehen konkrete Sicherheitsprobleme in meinen Dateisystemen?" oder "Wo existiert ein zu hoher Verwaltungsaufwand?"
Die neue Reporting-Lösung analysiert gewachsene Windows-Dateisysteme. Mit ihr lassen sich über Berechtigungs-Reports hinaus konkrete Sicherheitsprobleme und ein zu hoher Verwaltungsaufwand identifizieren. Dazu werden aus den erhobenen Daten die wichtigsten Indikatoren zu Risiko und Verwaltbarkeit gebildet und anschaulich dargestellt. Die einfache Auswertung der Reports eignet sich auch für Prüfungen zur Einhaltung von Compliance-Vorgaben und dient als Entscheidungshilfe für Führungskräfte, die die Datensicherheit im Unternehmen verantworten.
Im Rahmen einer Sonderaktion bietet econet die Aufbereitung der Daten in einem Reifegradmodell zusätzlich "on Top". Das Reifegradmodell veranschaulicht in einer Dashboard-Ansicht den Zustand der untersuchten Dateisysteme. Spezialisten von econet priorisieren in ihrem Abschlussbericht die gravierenden Schwachstellen und beurteilen die Gesamtlage. Mit Hilfe einer Strategie-Matrix werden konkrete Handlungsempfehlungen zur Erhöhung der Datensicherheit und zur effizienten Verwaltung des Dateisystems samt Berechtigungen erstellt.
Mit den gesammelten Informationen kann das Unternehmen schnell geeignete Maßnahmen ergreifen und anhand der Analyse den nächsten logischen Schritt einleiten: Die sichere und effiziente Verwaltung von Dateisystem- und Berechtigungsstrukturen. econet bietet auch hier weiterführende Lösungen für Identity- und Access-Management (IAM) – als Messeneuheit ein Produkt speziell für den Mittelstand. Mit dem "cMatrix Identity & Provisioning Manager" können mittelständische Administratoren die Mitarbeiter mit IT-Diensten wie Dateiablagen und Mailboxen versorgen und gleichzeitig deren Zugriffsrechte sicher und transparent verwalten. Vorkonfigurierte Standardprozesse halten den Projektaufwand überschaubar.
"Auf der diesjährigen CeBIT fokussiert sich econet besonders auf die Themen Transparenz und Sicherheit. Mit cMatrix Reporting geben wir Unternehmen ein starkes Tool an die Hand, mit dem sie Berechtigungsstrukturen in ihren Dateisystemen auf Knopfdruck auslesen können", erklärte Thomas Reeb, Vorstand der econet AG. "Für Organisationen, die konsequenterweise einen Schritt weitergehen möchten, zeigen wir zudem Lösungen für Identity- und Access-Management (IAM). Unsere Neuheit ist der cMatrix Identity & Provisioning Manager für mittelständische Unternehmen. Ein zuverlässiges IAM-System ohne hohe Kosten oder Verwaltungsaufwand." (econet: ra)
Lesen Sie mehr
zum Thema Identity-Management auf IT SecCity.de (www.itseccity.de)
Meldungen: Identity Management
-
Kooperation für Security und Compliance
Die Beta Systems Software AG und die Opus Software GmbH arbeiten zukünftig eng in den Bereichen Security bzw. Identity und Access Management sowie Compliance zusammen. Eine entsprechende Vereinbarung wurde jetzt unterzeichnet. Beide Unternehmen kombinieren ihre Produkte und Kompetenzen. Ziel der Kooperation ist es, ein neues und umfassenderes Software-Angebot rund um das Management von Benutzerrechten und die Erfüllung von Compliance-Anforderungen am Markt anzubieten.
-
Compliance und IT-Rechte-Vergabe bei Banken
Banken wickeln ihre Geschäfte zu 90 Prozent IT-basiert ab. Daher ist für sie eine lückenlose IT-Security unabdingbar. Eingefordert wird dabei vor allem die Transparenz bei existierenden Berechtigungen und die Nachvollziehbarkeit bei den Prozessen der Berechtigungsvergabe. Die Münchner econet AG, Anbieterin von prozessorientierter Unternehmenssoftware für das Identity und Service Management, hat daher vier Tipps auf Basis ihrer Lösung "cMatrix" zusammengestellt. Damit optimieren Banken ihr Risiko Management und ihre Compliance-Erfüllung auf dem Gebiet der unternehmensweiten Berechtigungsverwaltung.
-
Management operationaler Rollen
IBM kündigt eine neue Sicherheitssoftware an, mit der das Unternehmen den derzeit fragmentierten Markt für Identitäts- und Zugriffsmanagementprodukte anvisiert. Unternehmen können jetzt mit einer einzigen Lösung Benutzeridentitäten und deren Zugriffe auf Anwendungen, Informationen und Systeme verwalten, absichern und überwachen.
-
Zugriffsberechtigungen: Lückenlose Dokumentation
Über der Hälfte unserer Unternehmen schwebt ein virtuelles Damoklesschwert an einem seidenen Faden: Der rasche Zugriff auf Informationen ist unverzichtbarer Bestandteil unserer Geschäftswelt - doch Strukturen verändern sich, Mitarbeiter und Funktionen wechseln und in den IT-Systemen melden sich permanent neue Anwender an und andere ab. Da entsteht schnell eine gefährliche Intransparenz. Die Folge sind signifikante Sicherheitsrisiken, die zu einer Bedrohung werden können.
-
Rechtevergabe in der Krankenhaus-IT
Krankenhäuser und Unikliniken insbesondere, stehen vor der IT-Herausforderung dem zuständigen Klinikpersonal vorliegende Daten zugänglich zu machen und zeitgleich Rechtssicherheit zu gewährleisten. Dabei gilt es, den Sicherheitsspagat beim Schutz sowohl von Patienten- als auch von Forschungsdaten zu bewältigen.
-
Identity-Management und Compliance-Vorgaben
Anlässlich der "European Identity Conference" stellte Völcker Informatik der Öffentlichkeit die neue Version ihrer Software "ActiveEntry (4.0)" vor. Diese bietet gegenüber der Vorgängerversion wesentlich mehr IT-Compliance-Funktionen und einen noch stärkeren modularen Aufbau. Dazu kommen ein vollständig überarbeitetes Standard-Webfrontend und die optionale Integration der Identity-Management-Produkte von Microsoft.
-
Überprüfung der Zugriffsrechte und Compliance
Mit der Zeit verändern sich die Aufgaben von Mitarbeitern im Unternehmen. Damit nach einem Abteilungswechsel nicht mehr erforderliche Verzeichnisberechtigungen auch tatsächlich entzogen werden, erinnert "Tesis|Diva 4.2" der Tesis Sysware regelmäßig an die Überprüfung der Zugriffsrechte.
-
Transparenz und Sicherheit im Unternehmen
Krisensichere Lösungen für mehr Transparenz und Sicherheit in Unternehmen will econet auf der diesjährigen CeBIT in Hannover zeigen.
-
Compliance-Richtlinien und IT-Transparenz
Keine Angst vor Wirtschaftsprüfer und Co: Die Software "cMatrix Reporting und Transformation" von econet soll Unternehmen bei der Einhaltung der Compliance und der IT-Transparenz unterstützen. Durch das Auslesen von Informationen in gewachsenen Windows-Dateisystemen liefert die Lösung einen Überblick über alle Benutzer, Gruppen, Berechtigungen und Dateisystemstrukturen.
-
Compliance im Bereich Berechtigungsverwaltung
IT-Sicherheit wird auch im kommenden Jahr ein äußerst wichtiges Thema bleiben – das steht schon jetzt fest. Mit Blick auf 2009 rät der Experte für serviceorientiertes Identitätsmanagement Unternehmen schon jetzt, ihre Versäumnisse 2008 zu hinterfragen. Themen wie Compliance, Rechteverwaltung und transparentes Reporting werden die IT-Verantwortlichen – so die Einschätzung von econet – auch im kommenden Jahr auf Trab halten.
