Rubrik: Produkte/Security Management

TFS Technology: Neue Generation der Identity- und Access Management-Software

Neue Funktionen bei Zugriffskontrolle, Authentisierung per LDAP und LDAP-Synchronisation

(15.11.04) - TFS Technology bietet ihre Produkte "TFS ServerControl" (vormals TFS UnixControl) und "TFS WorkstationControl" ab sofort in der sechsten Version an. Die Lösungen bieten Benutzern eine anwender-freundliche Organisation von Identity- und Access Management-Umgebungen. Das Management und die Sicherheit von vorhandenen Infrastrukturen, vor allem in den Bereichen Administration und Schutz von heterogenen Unix/Linux-Umgebungen, wurde vereinfacht und verbessert.

Zusätzliche neue Funktionen finden sich in den Kategorien User-Zugriffskontrolle, Authentifizierung (Authentisierung) per LDAP und LDAP-Verzeichnissynchronisation, der SSH-Authentifizierung und dem Life-Cycle Management. So ermöglicht die neue Version beispielsweise die Steuerung der Zugriffsrechte für exakt die Bereiche, die vom Benutzer benötigt und angefordert wurden. Auch Gruppen-Rechte werden entsprechend vergeben und überwacht. Anmeldungen an LDAP-Datenbank-Server werden in Echtzeit mittels Active-Directory-Passwort geleitet und überwacht.

Daneben ist eine manuelle und automatische Synchronisierung zwischen der TFS-Security-Datenbank und LDAP-Datenbanken vereinfacht worden, so dass die User-Authentifizierungen (Authentisierungen) einfacher und schneller vollzogen werden können.

Sichere Netze durch diverse Arten von SSH

Administratoren können nun zur Auswahl stellen, über welche SSH (Secure Shell)-Authentifizierungs-Methode der Benutzer verfügt. SSH Host based oder SSH Public Key stehen ihm dabei zur Wahl. Selbst die Zertifikats-Abfrage und -Prüfung wurde mit den neuen Versionsnummern vereinfacht, da von nun an die so genannten "Certificate Life Circles" automatisch warnen, falls die entsprechenden Berechtigungen aus-laufen und erneuert werden müssen. So ist eine nahtlose Administrierung von Hunderten von Workstations von einem einzigen Rechner aus möglich.

Neuerungen auch in der Workstation-Version

Zu den herausragenden Änderungen bei TFS WorkstationControl zählt neben zahlreichen Sicherheits-mechanismen wie beispielsweise eine verstärkte Authentifizierung des Benutzers und Storage-Sicherung auch ein implementierter Smart Card-Support und Sicherung der Applikationen. Zudem sorgt eine Online- und Offline-Authentisierung, Verschlüsselung von Daten und Zertifikats-Management für mehr Komfort. Der Administrator hat unter anderem die Möglichkeit eines zentralen Managements von User- und Host-Einstellungen. Diese Einheits-Regeln werden auch bei einer Neuinstallation einer Workstation übernommen. Neu ist auch, dass nun mehrere verschiedene Smart Cards zur Benutzer-Anmeldung eingesetzt werden können. Die Berechtigungen werden dabei je nach Frequentierung der Zugangs-Anfragen vergeben. Auch ein erweiterter Datenverschlüsselungs-Service sorgt bei TFS WorkstationControl für Sicherheit, da hierbei Daten in gesicherten Einzel-Ordnern gespeichert werden können, Daten einzeln Passwort-geschützt abgelegt und innerhalb einer Benutzergruppe gemeinsam genutzt werden können. Zudem ist ein sicheres Vernichten von Daten möglich, die keinerlei Möglichkeit der Wiederherstellung bieten. (ma)

TFS Technology

Tel. (0046-18) 160000, Fax (0046-18) 124334

E-Mail: info@tfstech.com

Web: www.tfstech.com