Sie sind hier: Home » Produkte » Identity Management

Management operationaler Rollen

Neue IBM-Sicherheitssoftware bietet ganzheitlichen Ansatz für Identitätsmanagement und Zugriffsmanagement
Unternehmen müssen die Kontrolle darüber haben, wer auf welche Informationen zugreifen kann und ob Compliance-Vorgaben von Industrie und Behörden eingehalten werden

(15.07.09) - IBM kündigt eine neue Sicherheitssoftware an, mit der das Unternehmen den derzeit fragmentierten Markt für Identitäts- und Zugriffsmanagementprodukte anvisiert. Unternehmen können jetzt mit einer einzigen Lösung Benutzeridentitäten und deren Zugriffe auf Anwendungen, Informationen und Systeme verwalten, absichern und überwachen.

Kritische Unternehmensdaten befinden sich heutzutage nicht mehr nur in einem Datenzentrum, sondern sind in IT- und Rechenzentrumsnetzwerken mit allen entsprechenden Systemen, Geräten, Daten und Anwendungen verteilt. Unternehmen müssen die Kontrolle darüber haben, wer auf welche Informationen zugreifen kann und ob Compliance-Vorgaben von Industrie und Behörden eingehalten werden. Bis zum jetzigen Zeitpunkt ist der Markt für Identitätsmanagement und Zugriffsmanagement getrennt, und die jeweiligen Produkte lösen lediglich Einzelprobleme.

Die neue Version von "IBM Tivoli Identity Manager" bietet Funktionen für das Management operationaler Rollen, mit denen der Benutzerzugriff über Genehmigungen und Rezertifizierung verwaltet werden kann. Unternehmen können sich mit Hilfe der Rollenmanagementfunktionen, des Berechtigungs- und Identitätsmanagements, der Trennung von Aufgaben (Seperation of Duties) und Zugriffszertifizierung eine bislang einmalige Transparenz und Kontrolle über Daten und über Mitarbeiter verschaffen, die auf diese Daten zugreifen.

Die Software umfasst Kontrollmöglichkeiten für die Verwaltung von Konflikten innerhalb und zwischen Sicherheitsprozessen und trägt gleichzeitig zur Reduzierung der Kosten für die Zugriffsverwaltung bei. Mit der neuen Version hebt IBM sich von Wettbewerbern ab, bei denen Kunden zusätzliche Lösungen für den gleichen Funktionsumfang erwerben müssen.

Für alle Branchen interessant
"Unsere Kunden brauchen Sicherheitstechnologie, die auf Basis von definierten Rollen, Verantwortlichkeiten und von Unternehmensrichtlinien regelt, welche Mitarbeiter Zugang zu welchen Informationen haben – und IBM bietet genau das an", sagte Suzan Aydin, Marketing Manager IBM Tivoli Software.

IBMs Identitäts- und Zugriffsmanagementprodukte integrieren Governance- und Provisioning-Funktionen zur einfachen Benutzerverwaltung und gleichzeitigem Schutz vor Sicherheitsbedrohungen. Von besonderem Interesse sind sie für das Gesundheitswesen und den Finanzdienstleistungssektor - Branchen, in denen strenge Datenschutzrichtlinien für Kunden- und Patientendaten und die Verarbeitung dieser Daten gelten.

Der "Tivoli Identity Manager" bietet wichtige Funktionen zur Überwachung des Identitäts- und Zugriffsmanagements, einschließlich automatisierter Prozesse und einer Berichtfunktion, die Unternehmen bei der Vorbereitung auf Prüfungen unterstützt.

Der ganzheitliche Ansatz von IBM in Bezug auf Identitäts- und Zugriffsmanagement umfasst die folgenden Funktionen:
>> Rollenmanagement: Rolleninhaber verwalten den Zugriff über Genehmigungen und Rezertifizierung
>> Zugriffsmanagement: Einfache Zugriffskontrolle durch die Vergabe und Durchsetzung genau abgestimmter Berechtigungen
>> Management privilegierter Identitäten: Überwachung und Meldung von Benutzeraktivitäten berechtigter Sicherheitsadministratoren und Benutzer mit umfangreichen Rechten
>> Trennung von Aufgaben (Separation of Duties): Präventive und erkennungsbasierte Analyse von Rollen- und Berechtigungskonflikten
>> Zugriffszertifikation: Regelmäßige Genehmigungen für Rollen-, Konten- und Zugriffsvergaben
Gruppenmanagement: zentrale Verwaltung der Gruppen in den angebundenen Systemen
(IBM: ra)

IBM: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Identity Management

Kooperation für Security und Compliance
Die Beta Systems Software AG und die Opus Software GmbH arbeiten zukünftig eng in den Bereichen Security bzw. Identity und Access Management sowie Compliance zusammen. Eine entsprechende Vereinbarung wurde jetzt unterzeichnet. Beide Unternehmen kombinieren ihre Produkte und Kompetenzen. Ziel der Kooperation ist es, ein neues und umfassenderes Software-Angebot rund um das Management von Benutzerrechten und die Erfüllung von Compliance-Anforderungen am Markt anzubieten.
Compliance und IT-Rechte-Vergabe bei Banken
Banken wickeln ihre Geschäfte zu 90 Prozent IT-basiert ab. Daher ist für sie eine lückenlose IT-Security unabdingbar. Eingefordert wird dabei vor allem die Transparenz bei existierenden Berechtigungen und die Nachvollziehbarkeit bei den Prozessen der Berechtigungsvergabe. Die Münchner econet AG, Anbieterin von prozessorientierter Unternehmenssoftware für das Identity und Service Management, hat daher vier Tipps auf Basis ihrer Lösung "cMatrix" zusammengestellt. Damit optimieren Banken ihr Risiko Management und ihre Compliance-Erfüllung auf dem Gebiet der unternehmensweiten Berechtigungsverwaltung.
Management operationaler Rollen
IBM kündigt eine neue Sicherheitssoftware an, mit der das Unternehmen den derzeit fragmentierten Markt für Identitäts- und Zugriffsmanagementprodukte anvisiert. Unternehmen können jetzt mit einer einzigen Lösung Benutzeridentitäten und deren Zugriffe auf Anwendungen, Informationen und Systeme verwalten, absichern und überwachen.
Zugriffsberechtigungen: Lückenlose Dokumentation
Über der Hälfte unserer Unternehmen schwebt ein virtuelles Damoklesschwert an einem seidenen Faden: Der rasche Zugriff auf Informationen ist unverzichtbarer Bestandteil unserer Geschäftswelt - doch Strukturen verändern sich, Mitarbeiter und Funktionen wechseln und in den IT-Systemen melden sich permanent neue Anwender an und andere ab. Da entsteht schnell eine gefährliche Intransparenz. Die Folge sind signifikante Sicherheitsrisiken, die zu einer Bedrohung werden können.
Rechtevergabe in der Krankenhaus-IT
Krankenhäuser und Unikliniken insbesondere, stehen vor der IT-Herausforderung dem zuständigen Klinikpersonal vorliegende Daten zugänglich zu machen und zeitgleich Rechtssicherheit zu gewährleisten. Dabei gilt es, den Sicherheitsspagat beim Schutz sowohl von Patienten- als auch von Forschungsdaten zu bewältigen.
Identity-Management und Compliance-Vorgaben
Anlässlich der "European Identity Conference" stellte Völcker Informatik der Öffentlichkeit die neue Version ihrer Software "ActiveEntry (4.0)" vor. Diese bietet gegenüber der Vorgängerversion wesentlich mehr IT-Compliance-Funktionen und einen noch stärkeren modularen Aufbau. Dazu kommen ein vollständig überarbeitetes Standard-Webfrontend und die optionale Integration der Identity-Management-Produkte von Microsoft.
Überprüfung der Zugriffsrechte und Compliance
Mit der Zeit verändern sich die Aufgaben von Mitarbeitern im Unternehmen. Damit nach einem Abteilungswechsel nicht mehr erforderliche Verzeichnisberechtigungen auch tatsächlich entzogen werden, erinnert "Tesis|Diva 4.2" der Tesis Sysware regelmäßig an die Überprüfung der Zugriffsrechte.
Transparenz und Sicherheit im Unternehmen
Krisensichere Lösungen für mehr Transparenz und Sicherheit in Unternehmen will econet auf der diesjährigen CeBIT in Hannover zeigen.
Compliance-Richtlinien und IT-Transparenz
Keine Angst vor Wirtschaftsprüfer und Co: Die Software "cMatrix Reporting und Transformation" von econet soll Unternehmen bei der Einhaltung der Compliance und der IT-Transparenz unterstützen. Durch das Auslesen von Informationen in gewachsenen Windows-Dateisystemen liefert die Lösung einen Überblick über alle Benutzer, Gruppen, Berechtigungen und Dateisystemstrukturen.
Compliance im Bereich Berechtigungsverwaltung
IT-Sicherheit wird auch im kommenden Jahr ein äußerst wichtiges Thema bleiben – das steht schon jetzt fest. Mit Blick auf 2009 rät der Experte für serviceorientiertes Identitätsmanagement Unternehmen schon jetzt, ihre Versäumnisse 2008 zu hinterfragen. Themen wie Compliance, Rechteverwaltung und transparentes Reporting werden die IT-Verantwortlichen – so die Einschätzung von econet – auch im kommenden Jahr auf Trab halten.

Compliance und IT-Rechte-Vergabe bei Banken Zugriffsberechtigungen: Lückenlose Dokumentation