Identity Management: Erfüllung komplexer Compliance-Anforderungen vereinfachen

NetIQ erweitert Microsoft Active Directory-basiertes Identity Management auf heterogene IT-Umgebungen

(15.12.09) - NetIQ Corporation gibt die Verfügbarkeit ihrer "NetIQ Identity Integration Suite" bekannt. Bei dieser Lösung arbeitet NetIQ mit Centrify zusammen. Centrify bietet Identitäts-, Zugriffs-management- und Auditing-Lösungen an, mit denen plattformübergreifende Systeme, Web-Applikationen, Datenbanken und Enterprise-Applikationen abgesichert werden, die auf einer zentralen Nutzung von Microsoft Active Directory basieren.

Damit bietet NetIQ eine integrierte Lösung, die Microsoft Active Directory nutzt und ein zentrales Management von Identitäten und Zugriffskontrollmechanismen für unterschiedlichste Plattformen wie Microsoft, Unix, Linux, VMware ESX und Apple Mac OS X ermöglicht.

Für viele Unternehmen ist die Erfüllung gesetzlicher Vorschriften und branchenspezifischer Standards wie PCI DSS, SOX, HIPAA, NERC oder FISMA eine schwierige Aufgabe. So müssen sie beispielsweise nachweisen, dass sie über konsistente Audit-Kontrollmechanismen für rollenbasierte Zugriffs- und Benutzerrechte verfügen.

Lesen Sie zum Thema "Compliance" auch: Compliance-Magazin.de (www.compliancemagazin.de)

Die NetIQ Identity Integration Suite bietet eine Reihe von Vorteilen, mit denen Unternehmen die Einhaltung von Compliance-Vorgaben sicherstellen und gleichzeitig ihre Effizienz steigern können:

· Zentralisierte cross-platform Directory Administration - Die Lösung beseitigt redundante Identity Stores, stellt Single-Sign-On-Mechanismen für Administratoren und Benutzer sowie eine standardisierte Sammlung von Tools und Prozessen bereit und sorgt für eine unternehmensweite Durchsetzung von Sicherheitsrichtlinien.

· Vereinfachung von Compliance- und Dokumentationsaufgaben - Die NetIQ Identity Integration Suite ermöglicht nicht nur eine zentrale Administration von Zugriffskontrollmechanismen und Sicherheitsrichtlinien, sondern auch eine automatische Generierung von Berichten, die zu einer erfolgreichen Absolvierung von Audits beitragen.

· Sichere, granulare Zugriffskontrolle - Innerhalb von Active Directory können Benutzer, Administratoren und Sicherheitsrichtlinien für UNIX- und Linux-Systeme sowie VMware ESX oder Apple Mac OS X voneinander getrennt verwaltet werden. Darüber hinaus können Benutzer oder Gruppen Befehle, für die spezielle Benutzerrechte erforderlich sind, ausführen, ohne zu einem anderen Benutzerkonto wechseln zu müssen oder ein Passwort für ein privilegiertes Benutzerkonto zu benötigen.

· Einschränkung von Benutzerzugriffsrechten - Die Befehle, die ein Benutzer oder eine Benutzergruppe ausführen darf, können beschränkt werden, indem Sicherheitsadministratoren entsprechende Benutzerrollen definieren und verwalten können. Zudem kann festgelegt werden, wie lange ein Benutzer auf sensible Daten zugreifen darf.

(NetIQ: Centrify: ra)