8MAN bringt Licht in den Berechtigungsdschungel

Transkript

1

2 8MAN bringt Licht in den Berechtigungsdschungel Wissen Sie, wer auf Ihre Daten Zugriff hat? Unser Ziel ist es, Ihnen Klarheit über die Berechtigungssituation in Ihrem Unternehmen zu geben. Wenn Sie wissen, wer auf welche Daten zugreifen kann, können Sie Ihre sensiblen und kritischen Daten vor unberechtigten internen Zugriffen schützen und damit Ihr Unternehmen vor finanziellen wie rechtlichen Schäden bewahren. Als wir den Testlauf von 8MAN bei uns abgeschlossen hatten und die ganzen Sünden der Vergangenheit sahen, mussten wir schon schlucken. Meinolf Zimmermann, EDV-Leiter der Stadt Höxter

3 Details und Strukturen erkennen Alle Berechtigungspfade eindeutig sehen und Rekursionen vermeiden. Sehen Sie, welcher Mitarbeiter auf welche Daten und Objekte Zugriff hat und auch, durch wen er auf welchem Weg mit 8MAN berechtigt worden ist. Ebenso zeigt 8MAN mit seiner intuitiv zu verstehenden Benutzeroberfläche Ihnen sofort, wer auf einen bestimmten Ordner auf welchem Weg zugreifen kann. Diese Transparenz ist die Grundvoraussetzung, um Nutzer datenschutzkonform, einfach und sicher zu verwalten. Jetzt können wir auch im Exchange direkt am Postfach Berechtigungen eines Nutzers sehen mit 8MAN als zentrales Management Tool, genau wie auch für SharePoint. Das bietet die Exchange Management Ebene nicht. Sebastian Loscher, IT Manager CMS Hasche Sigle

4 Alles auf einen Blick Einfach und transparent administrieren Vom Active Directory über File Server bis hin zu virtuellen Umgebungen immer mehr Technologien werden in die Softwarelandschaft der Unternehmen integriert. Über diese hinweg Berechtigungen für jeden Mitarbeiter und jede Rolle zu vergeben und gegebenenfalls vollständig wieder zu entziehen, ist mehr als eine Herausforderung für Ihre IT. Mit 8MAN vergeben Sie Rechte per Drag and Drop innerhalb von Sekunden. Mit dem Data-Owner-Konzept und 8MAN for SharePoint können wir endlich sehen, wer welche Rechte auf SharePoint Objekte hat. Das bietet sonst keine Software. Aldis Ešmits, Head of IT service unit at Riga International airport

5 Wer hat Zugriff auf Ihre Daten? Unberechtigte Zugriffe vermeiden Datenschutzverletzungen bereits im Vorfeld zu verhindern spart Geld und führt zu mehr Effizienz und einer Entlastung der IT-Abteilung. IT-Compliance-Richtlinien lassen sich mit 8MAN einfach, sofort und sicher umsetzen, vom BSI- Grundschutzkatalog bis zu ISO-Zertifizierungen. So können Sie auch nach außen jederzeit dokumentieren, dass Datensicherheit ein Teil Ihrer Unternehmenskultur ist. Wir wollten für die Administration und Dokumentation unserer Windows Server eine am BSI- Grundschutzkatalog sowie am BDSG orientierte Lösung einsetzen. 8MAN überzeugt hinsichtlich der Funktionalität und war nach nur zwei Stunden installiert und konfiguriert. Axel-Rüdiger Schmidt, Leiter IT Berufsgenossenschaftliches Unfallkrankenhaus Hamburg

6 Willkommen in der Komfortzone Kompetenzen delegieren für mehr Effizienz und Sicherheit Wir meinen, Berechtigungen sollten dort verwaltet werden, wo das Wissen über die notwendigen Rechte jedes Nutzers ist: In den Fachabteilungen. Mit unserem Data-Owner-Konzept kann jeder Befugte Berechtigungen verwalten, per Drag and Drop dank der intuitiven Nutzeroberfläche ohne intensive Schulungen. Wir wollten die Rechteverwaltung vereinfachen und die Verantwortung direkt an den Dateneigentümer bringen. Das hat unsere Arbeitslast reduziert und das Tempo erhöht. Auch die interne Revision hat jetzt die Möglichkeit, sich Berechtigungen direkt anzuschauen. Alexander Schanz, IT-Leiter Deutsche Flugsicherung

7 Keine Überraschungen Kosten reduzieren und Vertrauen schaffen durch effiziente Risikominimierung Fehler im Berechtigungsmanagement erzeugen auf mehreren Ebenen Kosten. Verlassen Geschäftszahlen oder Patentdaten unbemerkt das Unternehmen, drohen erhebliche finanzielle wie rechtliche Risiken, die im Zweifel die Existenz des Unternehmens selbst bedrohen können. Mit 8MAN können Sie selbst das Risiko internen Datenmissbrauchs minimieren. Entscheidend für uns ist, dass die Änderungen protokolliert und reportet werden, das war der Hauptgrund für den Kauf. So konnten wir Anfragen von unseren Datenschutzbeauftragten schnell beantworten. Bodo Nies, IT-Teamleiter LandE-Stadtwerke Wolfsburg

8 Direkt an der Quelle Ihr Wunsch im Zentrum unserer Entwicklung Wir sind ein innovationsgetriebenes deutsches Unternehmen und orientieren uns eng an den Markterfordernissen und Kundenwünschen. In partnerschaftlicher Zusammenarbeit mit einigen der größten Softwareunternehmen implementieren wir zusätzliche Funktionen und binden neue Software an. Nach zahlreichen Microsoft Technologien zum Beispiel auch VMware vsphere. 8MAN for vsphere ist meiner Ansicht nach die einzige Lösung, die vollumfänglich die Rechte transparent aufzeigt. 8MAN hat uns bereits in anderen Bereichen überzeugt. Das Unternehmen ist flexibel und innovativ, genau wie abtis. Die Entwicklungsperformance war sensationell und die Qualität der ersten Alpha/Beta Versionen unfassbar gut. Thorsten Weimann, Geschäftsführer & Senior Consultant abtis GmbH (MS Certified Trainer / VMware VCP 4 & 5)

9 Unsere Wurzeln Wer hat hier eigentlich Zugriff? Kein Problem, das lässt sich bestimmt mit wenigen Klicks herausfinden, antworteten wir noch 2007 lapidar. Das war ein Irrtum. Zwar wollte jeder wissen, wer auf die eigenen sensiblen Unternehmensdaten zugreifen kann, nur ließ sich genau das nicht ohne weiteres darstellen. Diese Erkenntnis stand am Beginn der protected-networks.com GmbH. Aus der Idee, ein effizientes, sicheres und zugleich benutzerfreundliches Berechtigungsmanagement zu entwickeln, ist ein markterprobtes Produkt geworden. Das Berliner Startup von 2009 ist heute ein international agierendes Unternehmen, bestehend aus versierten Entwicklern, international erfahrenen Managern, begeisterten Partnern und zufriedenen Kunden. Wir entwickeln mit 8MAN eine integrierte Lösung für das Berechtigungsmanagement für alle Branchen. Unsere Technologie ist.net basiert, folgt dem innovativen Ansatz des Integrated Data Security Management (IDSM) und wird hausintern in Berlin entwickelt. Es gibt kaum ein Unternehmen, das so kurze Reaktionszeiten hat. Bodo Nies, IT-Teamleiter LandE-Stadtwerke Wolfsburg

10 File Server Logging Mit 8MAN können Sie File Server visualisieren, administrieren, delegieren, autorisieren und Reporte generieren. 8MAN unterstützt NetApp Server, EMC, Windows File Server und CIFS. 8MAN erzeugt als zentrales Management Tool eine serverübergreifende Darstellung und Administration, auch in Outsourcing- Situationen. 8MATE Logga erzeugt Reporte, die Dateizugriffe, Änderungen und unerlaubte Zugriffe dokumentieren. Der FS-Logga überwacht Windows und NetApp File Server, der AD-Logga dokumentiert Veränderungen der AD-Objekte. 8MATE Logga unterstützt NTFS Windows Server, NetApp Server und das AD. Active Directory vsphere 8MAN Technologie 8MAN ermöglicht im AD ein verständliches Visualisieren aller AD-Objekte und eine intuitiv verständliche Rechteadministration mit Hilfe der 8MAN GUI. So werden etwa Rekursionen aufgedeckt, Anfragen zur Autorisierung automatisiert an die IT verschickt und vieles mehr. 8MAN for vsphere stellt dar, wer was wo darf, löst Gruppenzugehörigkeiten auf, erkennt, welche Rechte delegiert sind und auf welchem Weg diese erlangt wurden. Standardarbeitsabläufe ermöglichen einen Soll-Ist-Vergleich mit der Nutzerrolle und helfen Fehlberechtigungen zu vermeiden. 8MAN orientiert sich an den tatsächlichen Arbeitsabläufen in Unternehmen und übernimmt die Analyse und das Management aller Zugriffsrechte innerhalb unterschiedlicher Systeme. Änderungen können dabei von Verantwortlichen per Drag and Drop vorgenommen werden. Durch die Dokumentation jeder Aktion innerhalb des Berechtigungsmanagements und den daraus generierten Reporten wird die Rechtevergabe auch im Nachhinein nachvollziehbar. Verantwortliche erhalten damit jederzeit einen Überblick über für sie relevante Berechtigungen. So lassen sich mögliche Schwachstellen und Fehlkonfigurationen auf einen Blick erkennen und unerwünscht erteilte Nutzungsfreigaben korrigieren. Die 8MAN Konnektoren greifen direkt auf die Daten von Windows und VMware vsphere zu und analysieren die so gewonnenen Informationen. Die Berechtigungen aller Ressourcen werden komprimiert und intuitiv verständlich auf unserer 8MAN GUI (Nutzeroberfläche) angezeigt und können dort zentral administriert werden. Server 8MATE for Exchange zeigt alle Berechtigungen auf Postfächer und Ordner im Exchange an, ebenso Send As und Stellvertreterregelungen. An dem jeweiligen Ordner wir der konkrete Elementtyp und damit auch der mögliche Ordnerinhalt angezeigt. SharePoint 8MATE for SharePoint zeigt alle SharePoint Berechtigungen und Gruppenmitglieder auf dem SharePoint an. Direkt auf dem SharePoint werden Rechte administriert, auch temporär. Ein Scan-Vergleich erlaubt einen Vorher-Nachher-Vergleich der Rechtesituation.

11 SEHEN WER / WO / WORAUF / AUFGRUND WELCHER BERECHTIGUNG / AUF WELCHEM BERECHTIGUNGSPFAD / BIS WANN ZUGRIFF HAT / WER HAT IHM DAS WARUM ERLAUBT? ADMINISTRIEREN DIREKT IN 8MAN / PER DRAG AND DROP / TEMPORÄR BERECHTIGUNGEN VERGEBEN / DATA-OWNER-KONZEPT / AUTORISIERUNG. REPORTEN AUDITS SOFORT ERSTELLEN UND REGELMÄSSIG VERSCHICKEN / FÜR JEDEN VERSTÄNDLICH / RECHTEÄNDERUNGEN / ZUGRIFFE. DELEGIEREN DATA-OWNER-KONZEPT / KEIN AZUBI-EFFEKT / VERANTWORTUNG FÜR DIE EIGENEN DATEN / IT- COMPLIANCE / NEED-TO-KNOW / LEAST-PRIVILEGE-PRINZIP / HELPDESK OHNE ADMIN RECHTE. EINE BASIS SCHAFFEN SAUBERES AD / DOKUMENTEN- MANAGEMENT / SHAREPOINT / KARTENMANAGEMENT / ASSET MANAGEMENT / HELPDESK / SOFTWARE DELIVERY / IT- COMPLIANCE / BSI. Sehen Jegliche Rechte eines Nutzers werden unabhängig von Gruppenzugehörigkeiten übersichtlich angezeigt. Das gilt für auch für SharePoint, Exchange, vsphere und Administrationsberechtigungen. Redundante Berechtigungspfade und Rekursionen sind klar erkennbar und können sofort mit 8MAN behoben werden. Jeder Nutzer sieht, wer welche Rechte an seinen Daten hat und wird so für einen umsichtigen Umgang mit diesen sensibilisiert und kann für sie auch Verantwortung übernehmen. Administrieren Jeder Data Owner kann Berechtigungen auf seinen Ressourcen verwalten. Jegliche Berechtigung erfordert eine Begründung für die Rechtevergabe. Ein Autorisierungstool generiert auf Wunsch automatische Freigabeanfragen beim Administrator. Business- und IT-Rollen werden sauber getrennt, wie es zahlreiche Compliance Richtlinien fordern. Reporten Alle Änderungen, auch die des Administrators, werden von 8MAN dokumentiert. 8MATE Logga registriert Zugriffe auf ausgewählte Verzeichnisse und Dateien. Damit lässt sich belegen, wer wann welche Aktionen ausgeführt hat. Feststellen lässt sich, ob und durch wen Zugriffe stattgefunden haben und auch, wer wann bestimmte Dateien geändert oder gelesen hat. Automatisiert lassen sich Reporte erzeugen. Interne Prüfer oder Auditoren können dies bei gegebener Berechtigungslage auch ohne Hilfe der IT selbst erledigen. Alle Reporte sind für IT- und Business-User verständlich. Delegieren Jeder trägt die Verantwortung für seine Daten selbst. Fachabteilungsleiter wissen, wer auf welche Daten zugreifen darf und welche Informationen sensibel sind. Sie weisen Rechte zu, auch temporär, etwa für Auszubildende oder Urlaubsvertretungen. So werden Überberechtigungen von vornherein vermieden und Berechtigungen können ohne lange Wartezeiten zielgenau vergeben werden Jeder übernimmt aktiv Verantwortung für seine Daten. Eine sichere Basis schaffen Ein aufgeräumtes AD ist die Basis vieler Softwareprodukte, die ihre Daten aus dem Active Directory beziehen. Dies gilt für SharePoint, der direkt von 8MAN ausgelesen wird, aber ebenso für andere Anwendungen, etwa Dokumenten-Management- Lösungen. Hier machen die langen Aufbewahrungsfristen von bis zu zwanzig Jahren Änderungen der Nutzerberechtigungen unabwendbar.

12 protected-networks.com GmbH Alt-Moabit Berlin Tel. +49 (30) Fax +49 (30)