"Privileged Identity Management" für das Oracle-Ecosystem

"ERPM" bietet Zugriffskontrolle für "Oracle 11g"-Datenbanken und "Oracle Internet Directory"

(20.10.09) - Privilegierte Accounts existieren nahezu in allen Applikationen, Datenbanken sowie Betriebssystemen für Desktops, Server und Netzwerk-Appliances. Aufgrund der erhöhten Berechtigungen ist der Missbrauch von privilegierten Identitäten ein ernst zu nehmendes Sicherheitsrisiko. Zudem verlangen gesetzliche Richtlinien wie zum Beispiel Sarbanes-Oxley (SOX), PCI DSS und HIPAA eine Kontrolle und permanente Aktualisierung dieser Credentials, um den nicht autorisierten Zugriff auf Daten zu verhindern.

"Enterprise Random Password Manager" (ERPM) ist eine "Privileged Identity Management"-Lösung, mittels der unternehmensweit alle Passwörter von lokalen, Domänen- und Prozess-Accounts automatisch ermittelt, gespeichert, geändert und überwacht werden können. Die IBV Informatik, Spezialistin für IT-Security und IT-Automation, gibt hiermit die sofortige Verfügbarkeit der neuen Version 4.81 von Enterprise Random Password Manager bekannt.

Die Lieberman Software Corporation, Herstellerin von ERPM und Mitglied des "Oracle PartnerNetwork", hat ihre Privileged Identity Management-Lösung nun vollständig in Oracle integriert. Mittels nativer Unterstützung von "Oracle 11g-Release 2"-Datenbanken und "Oracle Internet Directory" bietet ERPM nun automatische Ermittlung, Änderung und Verteilung aller privilegierten Account Credentials für Oracle und unterstützt Unternehmen bei der Kontrolle des Zugriffs auf kritische Daten sowie bei der Einhaltung von gesetzlichen Richtlinien.

Forrester Research mahnt zu mehr Kontrolle

In ihrer aktuellen Untersuchung "TechRadar for Vendor Strategy Professionals: Database And Server Data Security, Q2 2009" bestätigt Forrester Research:

"Durch mehr externe Attacken, gestiegene Wahrnehmung von internen Bedrohungen und die zunehmend hohe Mobilität steigen die mittels Datensicherheitslücken bedingten Gefahren. Gleichzeitig müssen Unternehmen strenge Richtlinien zum Schutz dieser Daten erfüllen. Compliance-Anforderungen - gesetzlich, vertraglich oder marktbedingt - verlangen von Unternehmen bessere Schutzmechanismen und Messbarkeit von Datensicherheit."

ERPM bietet diese Schutzmechanismen mittels automatischer Ermittlung, Stärkung und der Bereitstellung eines sicheren Zugriffs auf alle privilegierten Account-Passwörter in dem Oracle-Ecosystem. Die Lösung bietet die Option zur Nutzung einer Oracle 11g Release 2-Datenbank als ERPM-Datenbank und verwaltet alle privilegierten Accounts in Oracle Datenbanken. Zudem kontrolliert und sichert ERPM die Credentials in Oracle Middleware und Applikationen, die Dienste und Agenten mit eingebetteten Passwörtern benutzen. Ohne ERPM bleiben diese Accounts unmanaged, wodurch Sicherheitslücken oder Verstöße gegen gesetzliche Richtlinien entstehen können.

Oracle Integration

Die umfangreiche Integration von Enterprise Random Password Manager und Oracle beinhaltet:

· Oracle 11g Release 2 – ERPM nutzt die Oracle Datenbank als Speicher zur Absicherung aller Passwörter von privilegierten Accounts mit der Möglichkeit zur Freigabe dieser an bestimmte Benutzer (on-demand). Zudem ermittelt die Lösung alle Oracle-Accounts in der Datenbank, und aktualisiert und verteilt diese an alle Punkte, an denen die Passwörter genutzt werden.

· Oracle Internet Directory – ERPM ermittelt und verteilt automatisch alle Passwörter des Oracle Verzeichnisdienstes.

· Oracle Identity Manager – ERPM synchronisiert Passwortaktualisierungen mit den bestehenden Zugriffsregeln und Benutzerrollen.

"Sicherheitsbewusste Unternehmen erkennen immer mehr die Wichtigkeit von strikten Zugriffskontrollen zum Schutz ihrer kritischen Daten", sagt Philip Lieberman, CEO von Lieberman Software. "Unsere Kunden aus der freien Wirtschaft und Behörden wissen dies und schützen nun die privilegierten Identitäten auf Hundertausenden von Systemen in ihren Netzwerken. Mit Enterprise Random Password Manager bieten wir in wenigen Stunden Unterstützung bei der Einhaltung von Compliance-Richtlinien und der Absicherung der Backoffice-Infrastruktur mittels Oracle 11g Release 2 Datenbanken als Speicher. Anwender profitieren von der gewohnten Schnelligkeit, der Skalierbarkeit und der Zuverlässigkeit von Oracle."

Zusätzlich zum Oracle Support verwaltet ERPM alle großen Verzeichnisdienste und Plattformen. Enterprise Random Password Manager (ERPM) ist die einzige Privileged Identity Management Lösung, mittels der unternehmensweit alle Passwörter von lokalen, Domänen- und Prozess-Accounts automatisch ermittelt, gespeichert, geändert und überwacht werden können. (IBV Informatik: ra)