Rubrik: Markt/Invests

Österreichische Großbäckerei Ölz entscheidet sich für die Passwort-Verwaltung von
Cyber-Ark

Passwörter der Administratoren auf den IT-Systemen unternehmensweit sichern

(21.08.09) - Cyber-Ark hat die österreichische Großbäckerei Ölz als neuen Kunden gewonnen. Ölz hat sich für die Einführung der Lösungssuite "Privileged Identity Management" entschieden, mit der Passwörter von IT-Administratoren zuverlässig verwaltet werden können.

Die Rudolf Ölz Meisterbäcker GmbH ist ein Unternehmen im österreichischen Backwaren-Markt. Ölz beschäftigt 800 Mitarbeiter und ist in Österreich an rund 20 Standorten vertreten. Darüber hinaus unterhält das Unternehmen Niederlassungen in Deutschland und der Schweiz. Um die Passwörter der Administratoren auf den IT-Systemen unternehmensweit zu sichern, wird Ölz die Priviled-Identity-Management-Suite (PIM) von Cyber-Ark einführen. Als Implementierungspartner wird dabei der IT-Security-Dienstleister Integralis fungieren.

Alexander Kirchmann, verantwortlich für die IT-Infrastruktur bei Ölz, betont: "Neue und verschärfte gesetzliche und aufsichtsrechtliche Anforderungen an die IT-Sicherheit betreffen alle Unternehmen in gleichem Maße. Eine zentrale Herausforderung ist dabei gerade die sichere Verwaltung der Administratoren-Accounts. Mit der Privileged-Identity-Management-Suite von Cyber-Ark haben wir eine Lösung gefunden, mit der wir dies einfach, schnell und kostengünstig realisieren können."

Verschlüsselte Passwörter

Die PIM-Suite besteht aus drei komplementären Lösungsmodulen. Im Mittelpunkt steht der "Enterprise Password Vault" für die automatische Verwaltung und Änderung von Administratoren-Accounts. Darüber hinaus können mit dem "Application Identity Manager" Passwörter in Skripten oder Config-Files automatisch verwaltet und geändert werden. Abgerundet wird die Lösungssuite vom "Privileged Session Manager" zur Aufzeichnung von Admin-Sessions.

Für Ölz ist insbesondere der Enterprise Passwort Vault (EPV) von Bedeutung. Er ermöglicht die geschützte Verwahrung und regelmäßige Änderung von Passwörtern. Nach den Vorgaben der jeweiligen Security-Policy werden die Passwörter automatisch geändert; der Anwender kann dabei die Komplexität und den Änderungszyklus beliebig festlegen. Die Passwörter befinden sich verschlüsselt in einem "digitalen Tresor", dem Vault. Durch eine vollständige Zugriffskontrolle und Protokollierung kann die Nutzung von Administratoren-Accounts zu jeder Zeit überprüft werden. Bei Ölz wird der EPV vor allem für die Verwaltung der Windows Local Admin Accounts und der Windows Service Accounts verwendet. (Cyber-Ark: ma)