Rubrik: Produkte/Security Management

Einhaltung rechtlicher Bestimmungen und gesetzlicher Regularien sicherstellen

Umsetzung von Auditing und Compliance-Aufgaben für Identity Management

(01.02.05) - Im Hinblick auf die Erfüllung gesetzlicher Regularien müssen Unternehmen zu jeder Zeit in der Lage sein, Auskunft zu geben, welche Mitarbeiter auf unternehmenskritische Anwendungen wie etwa Applikationen zur Bilanzierung zugreifen. Darüber hinaus sind Unternehmen verpflichtet, historische Daten über Zugangsprivilegien offen zu legen und entsprechende interne Kontroll-mechanismen nachzuweisen. "Unternehmen investieren beträchtliche Summen für externe Spezialisten, die mit der Umsetzung von Auditing und Compliance-Aufgaben für Identity Management betraut werden", sagte Roberta J. Witty, Research Vice President Gartner Inc. "Um die Frage 'Wer hat Zugriff worauf?' zu beantworten, benötigen Unternehmen eine sichere und automatisierte Analyse- und Reporting-Lösung, die neben ausgedehnten Funktionalitäten und Kosteneffizienz auch die breite Unterstützung unterschiedlicher Systemplattformen und Applika-tionen sicherstellt." Schon im Jahr 2006 soll das Volumen auf dem europäischen Markt für Identity-Management-Lösungen entsprechend einer Analyse von Frost & Sullivan mehr als 827 Millionen Euro erreichen.

Sun Microsystems kündigte nun mit dem "Java System Identity Auditor" eine automatisierte Lösung zur Identitätsprüfung an. Sie verfügt über eine umfangreiche Feature-Liste und soll Kunden eine konsolidierte Sicht auf sämtliche Identitätsbewegungen und Systemzugriffe ermöglichen.

Mit Hilfe der Software werden sowohl die Evaluierung als auch die Umsetzung unternehmens-interner Identitäts- und Zugangskontrollen automatisiert, um umgehend auf jeglichen Missbrauch zu reagieren und so das Risiko entsprechend zu minimieren.

Die Software überprüft kritische Anwendungen, markiert Regelverletzungen und evaluiert Verstoß-kriterien wie etwa Funktionstrennung, unerlaubte Änderung der Zugriffsrechte und fehlerhafte Zugangsprivilegien. Vorkonfigurierte Prüfkataloge beschleunigen die Umsetzung und Gewährleistung gesetzlicher Bestimmungen. Darüber hinaus können Kunden individuelle Kontrollprofile anlegen, um die spezifischen Unternehmensanforderungen optimal abbilden zu können. (Sun Microsystems: ma)