Outsourcing: Sicherung, Verwaltung und Überwachung privilegierter Accounts

Cyber-Ark stellt neue "Privileged-Identity-Management"-Suite vor

(30.03.09) - Cyber-Ark stellt die neue Version 5.0 ihrer "Privileged-Identity-Management"-Produkt-Suite mit erweiterten Features vor. Zentrale Neuerung der Lösung, die einen umfassenden Schutz vor internem und externem Datenmissbrauch bietet, ist der "Privileged Session Manager". Mit ihm können erstmals auch Admin-Sessions vollständig überwacht werden.

Mit der Suite verfügt Cyber-Ark über eine komplette Lösung für die Sicherung, Verwaltung und Überwachung privilegierter Accounts - einschließlich von Administrator-Passwörtern, die sich auf einem Router, Server, einer Workstation oder in einer Datenbank befinden, und von Passwörtern in Skripten oder Config-Files. Bestandteile der Lösungs-Suite sind der "Enterprise Password Vault", der "Application Identity Manager" und der neue "Privileged Session Manager", mit dem Admin-Sessions überwacht und sichere Remote-Zugänge realisiert werden können.

Mit den neuen Möglichkeiten, Admin-Sessions aufzuzeichnen, kann nun nicht nur überprüft werden, wer Zugang zu sensiblen Informationen hat, sondern auch, was er mit diesen Informationen macht.

Jochen Koehler, Deutschland-Chef von Cyber-Ark, betont: "In Zeiten knapper IT-Budgets steht bei vielen Unternehmen das Thema Outsourcing nach wie vor ganz oben auf der Agenda. Oft sprechen aber noch Sicherheitsbedenken gegen eine Auslagerung der Systembetreuung an externe Dienstleister. Mit unserem neuen Privileged Session Manager und der Möglichkeit, alle Admin-Sessions aufzuzeichnen, bieten wir hier in einem sicherheitsrelevanten Bereich eine gravierende Erweiterung bisheriger Lösungsansätze. Wir sehen deshalb hier für uns auch ein sehr hohes Marktpotenzial."

Lesen Sie zum Thema "Outsourcing" auch: SaaS-Magazin.de (www.saasmagazin.de)

Die Überwachung des privilegierten Zugangs zu Unternehmensquellen ist in vielerlei Hinsicht komplex: zu kontrollieren ist, "wer" ist berechtigt, auf sensible Informationen zuzugreifen, "wer" innerhalb und außerhalb des Unternehmens kann privilegierte Sessions initiieren, und nicht zuletzt, "was" ist Inhalt solcher Sessions. Mit dem neuen "Privileged Session Manager" steht nun das erste voll integrierte Tool zur Verfügung, das die Sicherung und Überwachung privilegierter Zugänge ermöglicht.

Zentrale Features des Produktes im Überblick:

· Aufzeichnung und Überwachung der Privileged-Session-Aktivitäten: Der Privileged Session Manager ermöglicht Unternehmen die Überwachung privilegierter Zugänge zu unternehmenskritischen Systemen und Geräten. Die Aufzeichnungen werden im Digital Vault Server gespeichert - mit Zugriffsmöglichkeit für berechtigte Auditoren

· Sicherer Remote-Zugang: Der Privileged Session Manager erlaubt einen Browser-basierten System-Zugang. Die Cyber-Ark-Lösung bietet hier einen sicheren Remote-Access und eine sichere Session-Initiierung, ohne dass der Administrator das Passwort zu sehen bekommt

· Privilegiertes Single-Sign-On: Bis heute haben Single-Sign-on-Lösungen die Security-Schwachstellen von privilegierten Accounts nicht aufgegriffen. Der neue Privileged Session Manager schafft hier Abhilfe. Mit einem einfachen Login auf dem Privileged-Identity Management-Portal und einer optionalen 2-Faktor-Authentifizierung können Systemverbindungen ohne weitere Passworteingaben hergestellt werden.

(Cyber-Ark: ra)