8MAN bringt Licht in den Berechtigungsdschungel

Transkript

1

2 8MAN bringt Licht in den Berechtigungsdschungel Wissen Sie, wer auf Ihre Daten Zugriff hat? Unser Ziel ist es, Ihnen Klarheit über die Berechtigungssituation in Ihrem Unternehmen zu geben. Wenn Sie wissen, wer auf welche Daten zugreifen kann, können Sie Ihre sensiblen und kritischen Daten vor unberechtigten internen Zugriffen schützen und damit Ihr Unternehmen vor finanziellen wie rechtlichen Schäden bewahren. Als wir den Testlauf von 8MAN bei uns abgeschlossen hatten und die ganzen Sünden der Vergangenheit sahen, mussten wir schon schlucken. Meinolf Zimmermann, EDV-Leiter der Stadt Höxter

3 Details und Strukturen erkennen Alle Berechtigungspfade eindeutig sehen und Rekursionen vermeiden Sehen Sie, welcher Mitarbeiter auf welche Daten und Objekte Zugriff hat und auch, durch wen er auf welchem Weg mit 8MAN berechtigt worden ist. Ebenso zeigt 8MAN mit seiner intuitiv zu verstehenden Benutzeroberfläche Ihnen sofort, wer auf einen bestimmten Ordner auf welchem Weg zugreifen kann. Diese Transparenz ist die Grundvoraussetzung, um Nutzer datenschutzkonform, einfach und sicher zu verwalten. Jetzt können wir auch im Exchange direkt am Postfach Berechtigungen eines Nutzers sehen mit 8MAN als zentrale Management Technologie, genau wie auch für SharePoint. Das bietet die Exchange Management Ebene nicht. Sebastian Loscher, IT Manager CMS Hasche Sigle

4 Alles auf einen Blick Einfach und transparent administrieren Vom Active Directory über Fileserver bis hin zu virtuellen Umgebungen immer mehr Technologien werden in die Softwarelandschaft der Unternehmen integriert. Über diese hinweg Berechtigungen für jeden Mitarbeiter und jede Rolle zu vergeben und gegebenenfalls vollständig wieder zu entziehen, ist mehr als eine Herausforderung für Ihre IT. Mit 8MAN vergeben Sie Rechte per Drag and Drop innerhalb von Sekunden. Mit dem Data-Owner-Konzept und 8MATE for SharePoint können wir endlich sehen, wer welche Rechte auf SharePoint Objekte hat. Das bietet sonst keine Technologie. Aldis Ešmits, IT Service-Leiter Riga International airport

5 Wer hat Zugriff auf Ihre Daten? Unberechtigte Zugriffe vermeiden Datenschutzverletzungen bereits im Vorfeld zu verhindern spart Geld und führt zu mehr Effizienz sowie einer Entlastung der IT-Abteilung. IT-Compliance-Richtlinien lassen sich mit 8MAN einfach, sofort und sicher umsetzen, vom BSI- Grundschutzkatalog bis zu ISO-Zertifizierungen. So können Sie auch nach außen jederzeit dokumentieren, dass Datensicherheit ein Teil Ihrer Unternehmenskultur ist. Wir wollten für die Administration und Dokumentation unserer Windows Server eine am BSI- Grundschutzkatalog sowie am BDSG orientierte Lösung einsetzen. 8MAN überzeugt hinsichtlich der Funktionalität und war nach nur zwei Stunden installiert und konfiguriert. Axel-Rüdiger Schmidt, Leiter IT Berufsgenossenschaftliches Unfallkrankenhaus Hamburg

6 Willkommen in der Komfortzone Kompetenzen delegieren für mehr Effizienz und Sicherheit Wir meinen, Berechtigungen sollten dort verwaltet werden, wo das Wissen über die notwendigen Rechte jedes Nutzers ist: In den Fachabteilungen. Mit unserem Data-Owner-Konzept kann jeder Befugte Berechtigungen verwalten, per Drag and Drop dank der intuitiven Nutzeroberfläche ohne intensive Schulungen. Wir wollten die Rechteverwaltung vereinfachen und die Verantwortung direkt an den Dateneigentümer bringen. Das hat unsere Arbeitslast reduziert und das Tempo erhöht. Auch die interne Revision hat jetzt die Möglichkeit, sich Berechtigungen direkt anzuschauen. Alexander Schanz, IT-Leiter Deutsche Flugsicherung

7 Keine Überraschungen Kosten reduzieren und Vertrauen schaffen durch effiziente Risikominimierung Fehler im Berechtigungsmanagement erzeugen auf mehreren Ebenen Kosten. Verlassen Geschäftszahlen oder Patentdaten unbemerkt das Unternehmen, drohen erhebliche finanzielle wie rechtliche Risiken, die im Zweifel die Existenz des Unternehmens selbst bedrohen können. Mit 8MAN können Sie selbst das Risiko internen Datenmissbrauchs minimieren. Entscheidend für uns ist, dass die Änderungen protokolliert und reportet werden, das war der Hauptgrund für den Kauf. So konnten wir Anfragen von unseren Datenschutzbeauftragten schnell beantworten. Bodo Nies, IT-Teamleiter LandE-Stadtwerke Wolfsburg

8 Direkt an der Quelle Ihr Wunsch im Zentrum unserer Entwicklung Wir sind ein innovationsgetriebenes deutsches Unternehmen und orientieren uns eng an den Markterfordernissen und Kundenwünschen. In partnerschaftlicher Zusammenarbeit mit einigen der größten Softwareunternehmen implementieren wir zusätzliche Funktionen und binden neue Software an: nach zahlreichen Microsoft Technologien zum Beispiel auch VMware vsphere. 8MATE for vsphere ist meiner Ansicht nach die einzige Lösung, die vollumfänglich die Rechte transparent aufzeigt. 8MAN hat uns bereits in anderen Bereichen überzeugt. Das Unternehmen ist flexibel und innovativ, genau wie abtis. Die Entwicklungsperformance war sensationell und die Qualität der ersten Alpha/Beta Versionen unfassbar gut. Thorsten Weimann, Geschäftsführer & Senior Consultant abtis GmbH (MS Certified Trainer / VMware VCP 4 & 5)

9 Unsere Wurzeln Wer hat hier eigentlich Zugriff? Kein Problem, das lässt sich bestimmt mit wenigen Klicks herausfinden, antworteten wir noch 2007 lapidar. Das war ein Irrtum. Zwar wollte jeder wissen, wer auf die eigenen sensiblen Unternehmensdaten zugreifen kann, nur ließ sich genau das nicht ohne Weiteres darstellen. Diese Erkenntnis stand am Beginn der Protected Networks GmbH. Aus der Idee, ein effizientes, sicheres und zugleich benutzerfreundliches Berechtigungsmanagement zu entwickeln, ist längst eine markterprobte Technologie geworden. Das Berliner Startup von 2009 ist heute ein international agierendes Unternehmen, bestehend aus versierten Entwicklern, international erfahrenen Managern, begeisterten Partnern und zufriedenen Kunden in ganz Europa. Wir entwickeln mit 8MAN eine integrierte Technology für das Berechtigungsmanagement für alle Branchen. Unsere Technologie ist.net basiert, folgt dem innovativen Ansatz des Integrated Data Security Management (IDSM) und wird hausintern in Berlin entwickelt. Es gibt kaum ein Unternehmen, das so kurze Reaktionszeiten hat. Bodo Nies, IT-Teamleiter LandE-Stadtwerke Wolfsburg

10 Fileserver Logging 8MAN ermöglicht als zentrale Management Technologie 8MATE Logga erzeugt Reporte, die Dateizugriffe, eine serverübergreifende Darstellung und Administra- Änderungen und unerlaubte Zugriffe dokumentieren. tion, auch in Outsourcing Situationen. 8MATE FS Logga überwacht NTFS Windows und Fileserver Berechtigungen können mit 8MAN visuali- NetApp Fileserver. 8MATE AD Logga dokumentiert siert, administriert, delegiert und autorisiert werden. Veränderungen der AD-Objekte, und zwar auch solche, Reporte über alle Vorgänge erleichtern eine umfassende die außerhalb von 8MAN vorgenommen werden. Dokumentation. 8MAN unterstützt NetApp Server, EMC, Windows Fileserver sowie CIFS. Active Directory vsphere Im AD zeigt 8MAN einfach grafisch aufbereitet die 8MATE for vsphere stellt dar, wer was wo darf und Zugriffsrechte auf alle AD-Objekte. Sofort erkennbar löst Gruppenzugehörigkeiten auf. Es erkennt, welche 8MAN Technologie 8MAN orientiert sich an den tatsächlichen Arbeitsabläufen in Unternehmen und übernimmt die Analyse und das Management aller Zugriffsrechte innerhalb unterschiedlicher Mögliche Schwachstellen und Fehlkonfigurationen lassen sich auf einen Blick erkennen und ungewollt erteilte Nutzungsfreigaben korrigieren. wird damit etwa, ob jemand auf verschiedenen Wegen Zugriff auf ein und dasselbe Objekt hat. Mit Drag and Drop können etwa Gruppenmitgliedschaften bearbeitet werden. Dank des Data-Owner-Prinzips in Verbindung mit der Autorisierung können die Fachverantwortlichen selbst Rechte zuweisen. Rechte delegiert sind und auf welchem Weg diese erlangt wurden. Standardarbeitsabläufe ermöglichen einen Soll-Ist-Vergleich mit der Nutzerrolle und helfen Fehlberechtigungen zu vermeiden. Systeme. Die 8MAN Konnektoren greifen direkt auf die Änderungen können dabei von Verantwortlichen per Drag and Drop vorgenommen werden. Durch die Dokumentation jeder Aktion innerhalb des Berechtigungsmanagements und den daraus generierten Reporten bleibt die Rechtevergabe auch im Nachhinein nachvollziehbar. Verantwortliche erhalten jederzeit einen Über- Daten von Windows und VMware vsphere zu und analysieren die so gewonnenen Informationen. Die Berechtigungen aller Ressourcen werden komprimiert und intuitiv verständlich auf unserer 8MAN GUI (Nutzeroberfläche) angezeigt und können dort zentral administriert werden. Server 8MATE for Exchange zeigt Berechtigungen aller Ordner an, z.b. Öffentliche Ordner, Mailboxen, Mailboxordner inkl. Kalender. Hinzu kommen Abwesenheitsnotizen, Send On Behalf Berechtigungen, Weiterleitungen, etc. Am Ordner wird der konkrete Elementtyp und damit SharePoint 8MATE for SharePoint zeigt direkt alle SharePoint Berechtigungen und Gruppenmitglieder auf dem SharePoint an. Direkt auf dem SharePoint werden Rechte administriert, auch temporär. Ein Scanvergleich erlaubt einen Vorher-Nachher-Vergleich der Rechtesituation. blick über für sie relevante Berechtigungen. der Ordnerinhalt angezeigt.

11 SEHEN WER / WO / WORAUF / AUFGRUND WELCHER BERECHTIGUNG / AUF WELCHEM BERECHTIGUNGSPFAD / BIS WANN ZUGRIFF HAT / WER HAT IHM DAS WARUM ERLAUBT? ADMINISTRIEREN DIREKT IN 8MAN / PER DRAG AND DROP / TEMPORÄR BERECHTIGUNGEN VERGEBEN / DATA-OWNER-KONZEPT / AUTORISIERUNG. REPORTEN AUDITS SOFORT ERSTELLEN UND REGELMÄSSIG VERSCHICKEN / FÜR JEDEN VERSTÄNDLICH / RECHTEÄNDERUNGEN / ZUGRIFFE. DELEGIEREN DATA-OWNER-KONZEPT / KEIN AZUBI- EFFEKT / VERANTWORTUNG FÜR DIE EIGENEN DATEN / IT-COMPLIANCE / NEED-TO-KNOW / LEAST-PRIVILEGE- PRINZIP /HELPDESK OHNE ADMIN RECHTE. PRÜFEN BSI IT-GRUNDSCHUTZ / TRANSPARENZ / ISO 2700X / FÜR DAS BEAUFTRAGTENWESEN / IT-COMPLIANCE / DATENSCHUTZ / REPORTE / DOKUMENTATION. Sehen Jegliche Rechte eines Nutzers werden unabhängig von Gruppenzugehörigkeiten übersichtlich angezeigt. Das gilt für auch für SharePoint, Exchange und vsphere. Redundante Berechtigungspfade und Rekursionen sind klar erkennbar und können sofort mit 8MAN behoben werden. Administrieren Jeder Data Owner kann Berechtigungen auf seinen Ressourcen verwalten. Jegliche Berechtigung erfordert eine Begründung für die Rechtevergabe. Ein Autorisierungstool generiert auf Wunsch automatische Freigabeanfragen beim Administrator. Business- und IT-Rollen werden sauber getrennt, wie es zahlreiche Compliance Richtlinien fordern. Reporten Alle Änderungen, auch die des Administrators, werden von 8MAN dokumentiert. 8MATE Logga registriert Zugriffe auf ausgewählte Verzeichnisse und Dateien. Damit lässt sich belegen, wer wann welche Aktionen ausgeführt hat. Feststellen lässt sich, ob und durch wen Zugriffe stattgefunden haben und auch, wer wann bestimmte Dateien geändert oder gelesen hat. Automatisiert lassen sich Reporte erzeugen. Interne Prüfer oder Auditoren können dies bei gegebener Berechtigungslage auch ohne Hilfe der IT selbst erledigen. Alle Reporte sind für IT- und Business-User verständlich. Delegieren Jeder trägt die Verantwortung für seine Daten selbst. Fachabteilungsleiter wissen, welche Informationen sensibel sind und wer auf welche Daten zugreifen darf. Sie weisen Rechte zu, auch temporär, etwa für Auszubildende oder Urlaubsvertretungen. So werden Überberechtigungen von vornherein vermieden und Berechtigungen können ohne lange Wartezeiten zielgenau vergeben werden. Prüfen In welchem Umfang und in welcher Qualität ein Unternehmen das Berechtigungsmanagement betreffende Anforderungen aus Regularien und Normen wie BSI IT-Grundschutz oder ISO 2700x umgesetzt hat, lässt sich mit 8MAN prüfen - transparent und nachvollziehbar. IT-Sicherheits- Datenschutz- oder Compliancebeauftragte können mit 8MAN Reporte über die bestehende Berechtigungssituation erstellen. Die Komplexität der Lösung verbirgt sich hinter einer anwenderfreundlichen Oberfläche. So kann 8MAN nach einer kurzen Einweisung auch von dem Beauftragten eigenständig genutzt werden.

12 Germany United Kingdom United States TRY-8MAN Protected Networks GmbH Alt-Moabit Berlin