Access Lifecycle Management oder Zugriffe im Griff! Götz Walecki Manager System Engineering, NetIQ

Größe: px

Ab Seite anzeigen:

Download "Access Lifecycle Management oder Zugriffe im Griff! Götz Walecki Manager System Engineering, NetIQ"

Linus Grosser
vor 8 Jahren
Abrufe

1 Access Lifecycle Management oder Zugriffe im Griff! Götz Walecki Manager System Engineering, NetIQ

2 Änderungen in der IT Klassische IT-Landschaft Interne Services Interne Benutzer Gateways regeln den Zugriff 2

3 Änderungen in der IT Neue IT-Landschaft Steigende Systemzahl Vitalisierung, WEB Services,... Nomaden Mobile Mitarbeiter, Heimarbeitsplätze Externe Dienste Cloud Dienste, Outsourcing, Remote Service Partner Integration Handles Plätze, EDI-FAX Ablösung Söldner Externe Mitarbeiter, Vertragsnehmer 3

.. Nomaden Mobile Mitarbeiter, Heimarbeitsplätze Externe Dienste Cloud

4 Folgen der Krisen Extern Intern Revision Aufsichtsrat 4

5 Wer, Was und Warum? Wer hat Zugriff? Welche Art von Zugriff? Wer genehmigt und verteilt die Zugriffe? Wie gut können Sie kontrollieren, wer worauf zugreifen darf? 5

6 Identity & Access Governance (IAG) Ein geschäftsorientiertes Konzept für das Identitätsmanagement zur Lösung der Aufgabenstellungen im wirtschaftlichen, technischen, rechtlichen und aufsichtsrechtlichen Bereich 6

7 Fokus auf der Geschäftsrelevanz Geschäftsrelevante Daten (BI) und Benutzersoftware Management von geschäftsrelevanten IDM-Prozessen Durchsetzung von geschäftsrelevanten Richtlinien plus Risikomanagement Business Enablement Zugriffsanfrage Lifecycle Event Mgmt Zugriffszertifizierung Richtliniendefinition Rollenverwaltung BPM/ Workflow Risikomodellierung Audit & Berichtswesen Flexible Umsetzung Automatische Provisionierung Help Desk Manuell 7

Business Enablement Zugriffsanfrage Lifecycle Event Mgmt Zugriffszertifizierung Richtliniendefinition

8 Die Architektur der Access Governance Suite Einheitliche Oberfläche für geschäftsrelevante Aufgaben im Identitätsmanagement Gemeinsames Governance und Risikomodell für alle relevanten IDM-Prozesse NetIQ Identity Manager User Provisioning Provisioning Broker ServiceDesk Integration Manuelle Prozesse Mehrere Methoden für das Änderungsmanagement unabhängig von IT-Ressourcen 8

IDM-Prozesse NetIQ Identity Manager User Provisioning Provisioning Broker ServiceDesk

9 Governance Platform Policy Catalog Governance Aufgabentrennung (SoD) Tätigkeitsrichtlinien Kontenrichtlinien Risikorichtlinien Zugriffsanfrage Berechtigungsvergaberichtlinien Genehmigungsrichtlinien Eskalationsrichtlinien Benachrichtigungsrichtlinien Provisionierung Richtlinien zur Kontenerstellung, - aktualisierung und -löschung Richtlinien für Änderungsprozesse Erfassung unternehmensweiter Zugriffsrichtlinien Definition und Nutzung von Richtlinien über IT-Systeme hinweg Unterstützung von Compliance- und Governance-Kontrollprozessen Prozessübergreifende, vorbeugende Richtliniendurchsetzung Einfache und automatische Richtlinienumsetzung Integration der Geschäftsbenutzer in Richtliniendefinition und management Automatisieren von individuellen Abläufen mit geringem Aufwand Ersatz für hartcodierte Formulare bei Zugriffsanfragen 9

Zugriffsrichtlinien Definition und Nutzung von Richtlinien über IT-Systeme hinweg Unterstützung von Compliance- und Governance-Kontrollprozessen Prozessübergreifende, vorbeugende

10 Governance Platform Rollen Modelierung Schnelle Definition und Bereitstellung von Rollen Automatische Rollendefinition durch interaktive Tools für Modellierung und Mining Organisationsspezifische Anpassung anhand konfigurierbarer Rollentypen Anhaltend hohe Genauigkeit der Rollen dank der Lifecycle Management Tools Abstimmung zwischen Personen und Zugriffen Einfachere, geschäftsbasierte Einräumung von Benutzerzugriffen Rationelle Ausführung vorbeugender Identitätskontrollen 10

Rollentypen Anhaltend hohe Genauigkeit der Rollen dank der Lifecycle Management Tools Abstimmung zwischen Personen und

Risk Modeler Risiken unternehmensweit messen und überwachen Dynamische Risikomodellierung Verbesserung und Rationalisierung der Kontrollen Abstimmbares Verhältnis zwischen detektivischen und

11 Risk Modeler Risiken unternehmensweit messen und überwachen Dynamische Risikomodellierung Verbesserung und Rationalisierung der Kontrollen Abstimmbares Verhältnis zwischen detektivischen und präventiven Kontrollen Priorisierung von Compliance- Tätigkeiten anhand integrierter Risikometriken Umfassendes Risikobewertungssystem Einstufung der Identitäten und Anwendungen nach geschäftlichem Risiko Ermittlung von Hochrisikobereichen zur genaueren Überprüfung 11

Priorisierung von Compliance- Tätigkeiten anhand integrierter Risikometriken Umfassendes Risikobewertungssystem

12 NetIQ Lösungen Definieren von Rollen und Regeln Genehmigen von Rechten Attestieren von zugewiesenen Rechten NetIQ Access Governance 12

NetIQ Lösungen Definieren von Rollen und Regeln Genehmigen von Rechten Attestieren von zugewiesenen Rechten NetIQ Access Governance Automatisieren von Prozessen im Account und Rechte-Management

13 NetIQ Lösungen Definieren von Rollen und Regeln Genehmigen von Rechten Attestieren von zugewiesenen Rechten NetIQ Access Governance Automatisieren von Prozessen im Account und Rechte-Management Bereitstellung von Benutzer Self Services NetIQ Identity Management Nachweis über die Einhaltung von Richtlinien Dokumentation von Vorgängen in der IT Aufdecken von Security Events NetIQ SIEM u. Event Management 13

Bereitstellung von Benutzer Self Services NetIQ Identity Management Nachweis über die Einhaltung von

14 Geben Sie uns Ihr Feedback und kommen Sie zu uns: Stand 524 in Halle 12! Vielen Thank Dank. you. 14

15 NetIQ Central Europe Tel.: 089/ Feringastr Unterföhring NetIQ.com

16 This document could include technical inaccuracies or typographical errors. Changes are periodically made to the information herein. These changes may be incorporated in new editions of this document. NetIQ Corporation may make improvements in or changes to the software described in this document at any time. Copyright ActiveAudit, ActiveView, Aegis, AppManager, Change Administrator, Change Guardian, Compliance Suite, the cube logo design, Directory and Resource Administrator, Directory Security Administrator, Domain Migration Administrator, Exchange Administrator, File Security Administrator, Group Policy Administrator, Group Policy Guardian, Group Policy Suite, IntelliPolicy, Knowledge Scripts, NetConnect, NetIQ, the NetIQ logo, PSAudit, PSDetect, PSPasswordManager, PSSecure, Secure Configuration Manager, Security Administration Suite, Security Manager, Server Consolidator, VigilEnt, and Vivinet are trademarks or registered trademarks of NetIQ Corporation or its subsidiaries in the United States and other countries.

Ähnliche Dokumente

Change Monitoring Zugriffen und Änderungen auf der Spur

Change Monitoring Zugriffen und Änderungen auf der Spur Kay Hellmich System Engineer kay.hellmich@netiq.com Herausforderung: Datenschutz ~ $2 Billion Loss ~ $7 Billion Loss 2 Verizon Data Breach Analyse