Bei der Cyber-Ark-Lösung müssen die Zugangsdaten nicht mehr in Applikationen gespeichert werden

it-sa 2011: Verwahrung und regelmäßige, automatische Änderung von Passwörtern

(05.10.11) - Cyber-Ark ist in diesem Jahr wieder auf der it-sa in Nürnberg vom 11. bis 13. Oktober vertreten. Das Unternehmen stellt in Halle 12 auf dem Stand 344 unter anderem die neue Version seiner "Privileged Identity Management Suite" vor. Im Mittelpunkt der diesjährigen Lösungs-präsentationen von Cyber-Ark steht die neue Version 7.0, die aus mehreren komplementären Lösungsmodulen besteht. Mit dem "Enterprise Password Vault", der eine geschützte Verwahrung und regelmäßige, automatische Änderung von Passwörtern bietet, können alle privilegierten Administratoren-Accounts automatisch verwaltet werden. Durch die vollständige Zugriffskontrolle und Protokollierung kann die Nutzung von privilegierten Accounts dabei zu jeder Zeit überprüft werden.

Weiterer Lösungsbestandteil der PIM-Suite ist der "Application Identity Manager", der es ermöglicht, die in Anwendungen, Skripten oder Konfigurationsdateien eingebetteten statischen Passwörter zu eliminieren. Diese Passwörter, die einen Zugriff auf Backend-Systeme ermöglichen, liegen in der Regel im Klartext vor und werden selten oder nie geändert. Sie stellen deshalb ein erhebliches Sicherheitsrisiko dar. Bei der Cyber-Ark-Lösung hingegen müssen die Zugangsdaten nicht mehr in Applikationen gespeichert werden - sie werden zentral im patentierten Digital Vault (digitalen Datentresor) abgelegt, überprüft und verwaltet.

Abgerundet wird die PIM-Suite vom Privileged Session Manager zur Aufzeichnung von Admin-Sessions und vom On-Demand Privileges Manager, der die On-Demand-Bereitstellung von privilegierten Berechtigungen ermöglicht.

Darüber hinaus präsentiert Cyber-Ark im Rahmen der Messe den "Sensitive Document Vault" und den "Inter-Business Vault". Mit dem Sensitive Document Vault können Unternehmen vertrauliche und geheime Dateien vom Rest des Datenbestandes trennen und in einem Daten-Vault sicher speichern und verwalten. Beim Inter-Business Vault handelt es sich um eine Secure-File-Transfer-Lösung, die den sicheren Datenaustausch über das Internet ermöglicht - und das über eine einzige, vollständig integrierte Plattform. (Cyber-Ark: ma)