Identitätsmanagement mehr Sicherheit in einer Welt ohne Grenzen

Transkript

1 Identitätsmanagement mehr Sicherheit in einer Welt ohne Grenzen

2 Die Zeiten haben sich geändert. Jetzt sind neue Sicherheitskonzepte gefragt. Vor nicht allzu langer Zeit war das Internet ein anonymer Ort, an dem die Sicherheit nicht auf Identitäten basierte. Um Benutzer, Daten und Anwendungen zu schützen, mussten Unternehmen ihre Netzwerke abschotten und alles Wertvolle hinter einer Firewall aufbewahren. Nur gute, bekannte und vertrauenswürdige Objekte platzierte man in eine grüne Zone innerhalb des Unternehmensnetzes, getrennt von der unbekannten, nicht vertrauenswürdigen Außenwelt. Das funktionierte eine Zeit lang. Doch die Welt hat sich verändert. Wie sieht es heute aus? Durch den Siegeszug der Cloud gelangen Unternehmensanwendungen jetzt auch außerhalb der Firewall. Immer mehr User verwenden Smartphones und Tablets und nutzen dabei ihre Mobil- und Firmengeräte auch außerhalb vom Unternehmensnetz. Sinkende IT-Budgets und die einfache Verfügbarkeit von Cloud-Infrastrukturen wie Amazon Web Services und Microsoft Azure bringen Unternehmen dazu, ihre Datencenter aufzugeben, wodurch sie Kosten in Milliardenhöhe einsparen. Gleichzeitig verlieren herkömmliche Sicherheitskonzepte wie Firewalls immer mehr an Bedeutung.

3 Ping Identity: Sicherheit für eine neue Welt ohne Grenzen Seit unserer Gründung im Jahr 2002 hatten wir immer die Vision, den Erfolg unserer Kunden in dieser neuen Welt durch einen identitätsbasierten Sicherheitsansatz zu schützen. Wir haben unermüdlich daran gearbeitet, das Identitätsmanagement durch offene Identitätsstandards als universelle Methode zum Schutz aller Benutzer, Geräte, Netzwerke und Anwendungen unserer Kunden zu etablieren. In der mobilen, Cloud-orientierten Welt von heute erkennen sowohl unsere Kunden als auch Branchenexperten Ping als führenden Anbieter im Bereich Identity Defined Security an dem Identitäts- und Access-Management der nächsten Generation. Mit unseren Lösungen sichern wir über 1,3 Milliarden Identitäten und schützen somit die wichtigsten Ressourcen einiger der weltweit größten Unternehmen. Dadurch können unsere Kunden einen sicheren Zugriff auf beliebige Anwendungen von jedem Gerät aus gewährleisten. Unsere Kunden werden bezeugen, dass beim Thema Identitäten niemand mit unserer Expertise mithalten kann. Auf Basis offener Standards entwickelt, vereinfachen unsere hochwertigen Lösungen die komplexen Vorgänge in modernen Unternehmen. Unsere Mission Den richtigen Nutzern einen nahtlosen und sicheren Zugriff auf die richtigen Ressourcen bieten.

4 Identitäts- und Access-Management der nächsten Generation Identity Defined Security Unsere Identity Defined Security-Plattform ist deswegen so effektiv, weil wir dort eine Reihe leistungsstarker Funktionen einsetzen, die speziell auf die zwei wichtigsten Sicherheitsherausforderungen moderner Unternehmen zugeschnitten sind. Federated Access Management bietet Sicherheit bei der Identitäts- und Zugriffskontrolle in Echtzeit, während Federated Identity Administration für die Konfiguration und Verwaltung von Identitäten zum Einsatz kommt. Federated Access Management Kontextbezogene Authentifizierung Federated-Sign-On Zugriffssicherheit IDENTITY DEFINED SECURITY Federated Identity Administration Benutzerverwaltung Federated Provisioning

5 Identity Defined Security Zugriffssicherheit für Unternehmen in einer mobilen, Cloud-orientierten Welt Dynamische Zugriffskontrolle mittels Federated Access Management Unsere Vision ist es, eine dynamische Zugriffskontrolle zu ermöglichen. Dies bedeutet, dass die Authentifizierung und Zugriffsverwaltung in Echtzeit für sämtliche Benutzer, Geräte und Ressourcen zugleich erfolgt. Durch die kontinuierliche Analyse kontextbezogener Daten lassen sich im Bruchteil einer Sekunde Entscheidungen zu Benutzeridentitäten und Zugangsberechtigungen treffen. Möglich ist dies durch eine kontinuierliche, mobile starke Authentifizierung, die bei Bedarf mittels Federated- Single-Sign-On bereitgestellt wird. Gleichzeitig setzen wir auf eine Zugriffskontrolle der neuen Generation, mit der wir identitätsbasierte Sicherheitskonzepte in einer verteilten, heterogenen Umgebung in Echtzeit verwalten können. Kontextbezogene Authentifizierung Authentifizierung von Benutzern anhand eines beliebigen Mobilgeräts und kontextbezogener mobiler Daten Federated- Sign-On Sicheres Single-Sign-On für jede Anwendung von überall und jedem Gerät aus Zugriffssicherheit Zugriff nur auf die Web-, API- und mobilen Ressourcen, die der Benutzer benötigt

6 Identity Defined Security Modernes Identitätsmanagement für größtmögliche Transparenz und Kontrolle Identity-Governance-Automatisierung mittels Federated Identity Administration Heutzutage werden Mitarbeiter-, Kunden- und Partneridentitäten zum Großteil lokal in Active Directory, LDAP und Datenbanken gespeichert und verwaltet. Hinzu kommt, dass SaaS-Anwendungen neue Identitätsspeicher für das Unternehmen erzeugen, die in der Cloud verwaltet werden müssen ob sie das wollen oder nicht. Darüber hinaus erstellen auch Office 365 und Gmail einen weiteren Identitätsspeicher für Ihre Mitarbeiter über Azure AD und Google Cloud Directory. Somit ist es leicht auszumachen, welch große Herausforderungen künftig auf Unternehmen zukommen, wenn es darum geht, Benutzerattribute, Provisioning, Privatsphäre und Access-Governance zu verwalten. Unsere Antwort? Eine vereinfachte, zentralisierte Identitätsmanagementebene in der Cloud. So können Sie Benutzeridentitäten in unserem Cloud-Verzeichnis verwalten, Identitäten aus Active Directory oder Google verknüpfen, SCIM-Standards nutzen oder einen unserer vielen SaaS- Provisioners einsetzen. Diese Identitäten können Sie mit beliebigen Anwendungen verknüpfen, egal wo sich diese befinden sogar Amazon Web Services. Wir bei Ping entwickeln das Identitätsmanagement kontinuierlich weiter, damit Sie Identitäten, Attribute und das Provisioning noch einfacher über Ihre gesamte Infrastruktur an lokalen und Cloud-Anwendungen hinweg einsehen, kontrollieren und verwalten können. Benutzerverwaltung Verwaltung von Benutzeridentitäten in unserem Cloud-Verzeichnis oder Verknüpfung zu Identitätsprovidern wie Google und Active Directory Federated Provisioning Synchronisierung der Identitätsberechtigungen über alle Benutzerspeicher und Anwendungen hinweg

7 Identity Defined Security 6 Designprinzipien für eine innovative Lösung Heutige Unternehmen sind längst keine Silos mehr. Um einen Zugang zur Cloud zu ermöglichen, die Supply-Chain zu integrieren und eine nahtlose Benutzererfahrung zu schaffen, müssen wir das Thema Identitätsarchitekturen aus einem anderen Blickwinkel betrachten. Daher haben wir unsere Identity Defined Security-Plattform auf sechs Designprinzipien aufgebaut. Sie prägen unsere Philosophie und unsere Produktentwicklung und sind für den Erfolg moderner Identitätsprojekte unerlässlich. Föderierte Architektur Bei allen Verbindungen zwischen Benutzern, Geräten, Anwendungen und der Identitätsplattform werden internettaugliche Identitätsprotokolle verwendet, um Sicherheit auch außerhalb Ihrer Netzwerkgrenzen zu gewährleisten. Alle Identitäten Es werden alle Identitätstypen in allen Communitys abgedeckt, einschließlich Mitarbeiter, Kunden und Partner, sowie alle Geräte-, Client- und Ressourcen-Identitäten. Standardbasiert Wir verlangen, dass Lieferanten und Services die Identitätsstandards erfüllen, wodurch die Interoperabilität und die Akzeptanz erhöht und gleichzeitig die Kosten für Anwendungsintegration und -wartung gesenkt werden. Internetanwendung Durch die Interaktion homogener Protokolle und die automatisierte Registrierung und Wartung (soweit möglich) können zuverlässige Verbindungen in großer Zahl bereitgestellt werden. Mobile, Web- und API-Sicherheit Sowohl browser- als auch softwarebasierte Umgebungen werden mit denselben Protokollen für mobile, Web- und API-Ressourcen geschützt ein Ansatz, der auch zukünftige Ressourcenvarianten wie das Internet der Dinge (IoT) unterstützt. Flexible Implementierung: IDaaS oder Software Implementieren Sie eine hochgradig flexible und konfigurierbare Lösung und kombinieren Sie dabei lokale Software und Software in der privaten oder öffentlichen Cloud beliebig miteinander.

8 Wir lösen komplexe Herausforderungen im Bereich der Identitätssicherheit für die größten Unternehmen der Welt Wir glauben, dass ein gut durchdachtes Identitätssystem Lösungen für alle Identitäten bieten sollte, und nicht nur für einige. Vielleicht haben Sie es heute mit nur einem Anwendungsfall zu tun. Aber eine Lösung, die all Ihre Identitäten im Laufe der Zeit abdeckt, wäre die schlauere Option. Wir bei Ping haben eine einfache Antwort auf diese Herausforderungen: unsere führende Identity Defined Security-Plattform, die für drei wesentliche Anwendungsfälle im Unternehmen ausgelegt ist. Mitarbeiter benötigen einen sicheren Zugriff auf eine große Anzahl unterschiedlicher Apps egal von welchem Standort oder Gerät aus. Ganz wichtig ist dabei die Effizienz, um die Akzeptanz und die Produktivität zu erhöhen. Partner brauchen eine einfache Lösung, um auf Ihr Partnerportal zuzugreifen und ihre eigenen Benutzeridentitäten zu verwalten. Auf diese Weise lässt sich die Sicherheit verbessern und der Aufwand reduzieren. Kunden verlangen eine durchgängige Benutzererfahrung mit einem sicheren Multichannel-Zugriff auf sämtliche Apps und APIs von jedem beliebigen Ort aus.

9 Mehr SICHERHEIT FÜR IHR UNTERNEHMEN Mehr BEQUEMLICHKEIT für Ihre MITARBEITER Identitätslösungen für Ihre Mitarbeiter Moderne Unternehmensumgebungen werden immer komplexer. Gleichzeitig nimmt auch das Risiko von Sicherheitslücken zu. Dies bringt viele führende Unternehmen wie GE, Cisco, Walmart, ebay, Chevron und Netflix dazu, die Art und Weise, in der sie ihre Mitarbeiter schützen, zu überdenken. Sie setzen auf unsere Identity Defined Security-Plattform, um ihren Mitarbeitern einen einfachen und sicheren Zugriff mit nur einem Klick auf alle Web- und mobilen Anwendungen zu gewähren, die sie für ihre Arbeit benötigen. Unsere Plattform nutzt zentrale Federated-Access-Management-Features und bietet folgende Funktionen: Kontextbezogene Authentifizierung: Dank einer einfachen Multifaktor-Authentifizierungslösung, die einen optimalen Einsatz der Mitarbeitermobilgeräte ermöglicht, müssen Sie sich nicht mehr allein auf Passwörter verlassen. Federated-Sign-On: Ihre Mitarbeiter profitieren von einem sicheren Single-Sign-On für Office 365, Google Apps und alle SaaS- und internen Apps, die sie jeden Tag nutzen. Gleichzeitig können Sie Ihre Cloud- Sicherheit deutlich verbessern. Zugriffssicherheit: Vereinfachen Sie Ihr Zugriffsmanagement durch eine einzige Plattform mit zentralen Zugriffsregeln für Ihre Webressourcen, mobilen Anwendungen und APIs.

10 In der heutigen Welt können Sie als EINZELKÄMPFER nicht gewinnen Identitätslösungen für Partner Die globale Wirtschaft wird von Partnerschaften vorangetrieben, die sich über Lieferketten sowie Vertriebs- und Distributionskanäle hinweg erstrecken. Ihren Partnern einen nahtlosen Zugang zu den benötigten Anwendungen zu bieten, ist entscheidend für Ihr Geschäft. Allerdings ist die Verwaltung all dieser Benutzer-IDs und Passwörter mit einem enormen finanziellen Aufwand sowie ernsten Sicherheitsrisiken für Ihre Organisation verbunden. Viele weltweit führende Unternehmen wie Walmart, GE und Cisco setzen auf unsere Identity Defined Security-Plattform, um komplexe Herausforderungen beim Partnerzugriff in den Griff zu bekommen. Unsere Plattform basiert auf unseren Federated-Access-Management-Features sowie unseren Cloud-Identitäts- und -Verzeichnis-Diensten: Federated-Sign-On: Geben Sie all Ihren Partnern einen nahtlosen Single-Sign-On-Zugriff auf alle nötigen internen und Drittanbieteranwendungen mittels einer Cloud-IAM-Lösung, die sich einfach einrichten und nutzen lässt. Benutzerverwaltung: Erfüllen Sie die Anforderungen all Ihrer Partner, egal ob groß oder klein angefangen bei umfassenden Cloud-Verzeichnis- und SSO-Services über eine Active Directory-Verbindung bis hin zu erweiterten SAML-Verbindungen. Kontextbezogene Authentifizierung: Nutzen Sie eine einfache Multifaktor-Authentifizierungslösung, die einen optimalen Einsatz Ihrer Partnermobilgeräte ermöglicht, um eine zusätzliche Sicherheitsschicht für Ihr Partnerportal bereitzustellen.

11 Kunden erwarten EINE EINZIGE ANMELDUNG FÜR ALLES Können Sie ihnen das bieten? Identitätslösungen für Kunden Organisationen interagieren mit ihren Kunden über verschiedene Zugangspunkte wie etwa Partner-Websites, mobile Anwendungen, soziale Netzwerke, Webportale, Coupon-Websites und vieles mehr. Um die Benutzererfahrung über alle Geräte und Kanäle hinweg zu verbessern, setzen Fortune-500-Unternehmen wie die Bank of America und Starbucks auf Ping. Unsere Identity Defined Security- Plattform bietet einen einfachen, sicheren und nahtlosen Zugriff auf alle internen und Drittanbieteranwendungen und -dienste, die sie bei der Interaktion mit Ihrer Organisation nutzen. Federated-Sign-On: Bieten Sie Ihren Kunden einen Single-Sign-On-Zugriff auf all Ihre Websites und Services über Social- Media-, mobile und weitere unbedenkliche Daten, um eine durchgängige Erfahrung über alle mobilen, Web- und Drittanbieteranwendungen hinweg sicherzustellen. Kontextbezogene Authentifizierung: Bauen Sie die Multifaktor-Authentifizierung mittels kontextbezogener mobiler Daten direkt in Ihre mobile App ein und sorgen Sie so für ein Höchstmaß an Sicherheit sowie eine optimale Markenerfahrung. Zugriffssicherheit: Zentralisieren Sie Ihre Zugriffskontrollregeln für alle mobilen, Web- und API-Ressourcen, sodass nur die richtigen Nutzer auf eingeschränkte Ressourcen zugreifen können.

12 Über Kunden, und es werden immer mehr Wir sind stolz darauf, einige der weltweit größten Unternehmen zu unseren Kunden zu zählen, darunter über die Hälfte der Fortune-100- sowie ein Viertel der Fortune- 500-Unternehmen. Dieser Erfolg zeigt, dass wir in der Lage sind, die schwierigsten und größten Herausforderungen moderner Unternehmen zu lösen. Zurzeit bedienen wir: der 8 10 größten Biopharmaunternehmen der der größten Banken in den USA größten Gesundheitsdienstleister Beste Unterstützung Zu unseren Investoren gehören einige der weltweit führenden Risikokapital- und Investmentgesellschaften. Sie konzentrieren sich auf Innovationsführer mit vielversprechenden neuen Technologien, die ihre Branche verändern können.