<Insert Picture Here>

Transkript

1 <Insert Picture Here>

2 <Insert Picture Here> Identity & Access Management Aktuelle Herausforderungen bei Kunden Georg Völl Principal Sales Consultant STCC Mitte Fusion Middleware Identity Management

3 The following is intended to outline our general product direction. It is intended for information purposes only, and may not be incorporated into any contract. It is not a commitment to deliver any material, code, or functionality, and should not be relied upon in making purchasing decisions. The development, release, and timing of any features or functionality described for Oracle s products remain at the sole discretion of Oracle.

4 Identity & Access Management Ein Begriff viele Disziplinen Provisioning & Identity Administration Access Management Directory Services Synchronisierung von Identitätsdaten Authentifizierung, SSO & Betrugsprävention Rollenbasierter Benutzerlebenszyklus Autorisierung & Zugriffsberechtigungen Passwort Management Web Services Sicherheit Antrags- und Genehmigungsverfahren Dokumentenschutz (Versiegelung) Attestation SoD Virtuelles Directory Platform Security Services Identity Analytics Reporting LDAP Speicher Mining Identity Services für Entwickler

5 Best Practice Architectures for DB User Administration Enterprise User Security Centralized User Administration EUS CUA4DB Corporate Directory or HR System Management Synchronization LDAP (OID or Other) User CUA4DB Central Admin Self-service Password Change Audit Run on Oracle Identity Manager Login Redirection Login User Synchronization Login Oracle DB Oracle DB (or other)

6 Anforderungen im Laufe der Zeit Group Directories Zugriff zentralisieren Web Access Management Portale & Webapplikationen schützen ESSO Kosten senken Anwender entlasten User Provisioning Kosten senken Transparenz erhöhen Reporting ermöglichen Web Access Management Portale & Webapplikationen schützen ESSO Kosten senken Anwender entlasten 2008 User Provisioning Kosten senken Automatisierung UHD entlasten Die Jahre User Provisioning Transparenz erhöhen Regulative Anforderungen erfüllen Föderierte Identitäten IT den Geschäftspartnern öffnen Zugriff über Untenehmensgrenzen ermöglichen ESSO Kosten senken Anwender entlasten

7 Aktuelle Herausforderungen Möchten Sie so in der Zeitung stehen?

8 Oracle Security Inside Out Database Security Encryption and Masking Privileged User Controls Multi-Factor Authorization Activity Monitoring and Audit Secure Configuration Identity Management User Provisioning Role Management Entitlements Management Risk-Based Access Control Virtual Directories Information Infrastructure Databases Information Rights Management Applications Content Document-level access control All copies, regardless of location (even beyond the firewall) Auditing and revocation

9 Aktuelle Herausforderungen Erhöhte Sensibilität für IT Sicherheit & Risiken IT muss Mehrwert für das operative Geschäft leisten Sicherstellen einer kontinuierlichen Compliance

10 Aktuelle Herausforderungen Novellierung des Bundesdatenschutzgesetzes 2009 u.a. mit Stärkung der Rolle des Datenschutzverantwortlichen Erhöhte Sensibilität für IT Sicherheit & Risiken Entwurf eines Sicherstellen einer IT muss Mehrwert Arbeitnehmerdatenschutzgesetzes für das operative Geschäft leisten kontinuierlichen Compliance

11 Aktuelle Herausforderungen ITILv3 Bearbeiten von Berechtigungsanträgen Verwalten von Anwenderrollen und Berechtigungsanträgen Erhöhte Sensibilität für IT Sicherheit & Risiken COBIT Vielzahl von sicherheitsrelevanten Themen, darunter auch Identity & Access Management IT muss Mehrwert für das operative Geschäft leisten Sicherheit kostet doch nur Geld Sicherstellen einer kontinuierlichen Compliance

12 Aktuelle Herausforderungen MaRisk, AT 7.2: insbesondere sind Prozesse für eine angemessene IT Berechtigungsvergabe einzurichten, die sicherstellen, dass jeder Mitarbeiter nur über die Rechte verfügt, die er für seine Tätigkeit benötigt Entwurf Neufassung: ist darauf zu achten,sensibilität dass Funktionstrennungen IT muss Mehrwert Erhöhte beibehalten beziehungsweise für das operative für IT Sicherheit & Interessenkonflikte vermieden werden. Geschäft leisten Risiken Sicherstellen einer kontinuierlichen Compliance MaRisk = Mindestanforderungen an das Risikomanagement

13 Anforderungen im Laufe der Zeit Aktuell Aktuell User Provisioning Einhaltung von Compliance Vorgaben nachweisen Security Reporting ermöglichen Rollenmanagement Unternehmens-, Fach- und IT Rollen ermitteln/umsetzen Identity Analytics Regelmäßige Berechtigungsüberprüfungen automatisieren Compliance Reporting ermöglichen Identity Federation IT den Geschäftspartnern öffnen Zugriff über Unternehmensgrenzen hinweg ermöglichen Service Orientierte Architekturen absichern Web Services sicher gestalten

14 Kundenanforderungen Umgesetzt mit dem Oracle Identity Analytics (OIA) Oracle Identity Analytics Role Governance Oracle Identity Management Monitoring Integrate Dashboards Reports Identity Warehouse Segregation of Duties ETL Access Certification Other Sources of Identity Data

15 1) Zertifizierungen 1 Set Up Periodic Review 2 Reviewer Is Notified Goes to Self Service 3 Automated Action 4 Report Built is taken based on And Results Periodic Review Stored in DB Reviewer Selections What Is Reviewed? Who Reviews It? Certify Result to User Reject Automatically Terminate User Decline Notify the Process Owner Archive Delegate Notify Delegated Reviewer Attested Data Attestation Actions Start When? How Often? Delegation Paths Comments

16 2) Role-modeling und -mining Role and Relationship Modeling Rules Existing Roles Roles Applications Entity Data Identity Data Relationship Data Hierarchies, Mappings Role Mining Mining Data Custom App DB Mainframe Resources Identities Entitlements Discover Patterns Suggested Roles Existing Roles

17 3) Funktionstrennung und Überwachung GRC Identity Management Applications Applications Account or Entitlement Added out-of-bounds Violation Detection and Alert Event Analysis SoD Engine Enforce SoD Policy Out-of-bounds Account or Responsibility Removed Assign Remediation Task De-provision Entitlements to Remediate the Violation Identity Administration Account Responsibility De-provisioned

18 Neue Herausforderungen Verteilte, serviceorientierte Architekturen Risikobasiertes Access Management Cloud Computing

19 Anforderungen im Laufe der Zeit Zukünftig Zukünftig Identity Administration Security Reporting ermöglichen Anlegen/Ändern/Löschen von Benutzern beim Cloud-Anbieter Aufgabenbezogene Rollen und Funktionstrennung Identity Analytics Regelmäßige Berechtigungsüberprüfungen automatisieren Compliance Reporting ermöglichen Identity Federation Zugriff über Unternehmensgrenzen hinweg ermöglichen Service Orientierte Architekturen absichern Web Services sicher gestalten Risikobasiertes Access Management mit Betrugserkennung/-vermeidung Externalisierung von Authorisierungsentscheidungen für Applikationen

20 Antoine de Saint-Exupéry, Die Stadt der Wüste Die Zukunft soll man nicht voraussehen wollen, sondern möglich machen.

21 Fragen?

22 <Insert Picture Here> Backup & Screenshots

23 Oracle Identity Management Identity Administration Identity Manager (OIM) Access Management* Directory Services Access Manager (OAM) Adaptive Access Manager (OAAM) Directory Server EE (DSEE) Enterprise Single Sign-On (ESSO) Internet Directory (OID) Identity Federation (OIF) Virtual Directory (OVD) Entitlements Server (OES) Identity & Access Governance Identity Analytics (OIA) Oracle Platform Security Services Operational Manageability Management Pack For Identity Management *Access Management includes Oracle OpenSSO STS and Oracle OpenSSO Fedlet

24 OIA Dashboards

25 OIA Org Structure

26 OIA Reporting

27 OIA Reports

28 28