Identity und Access Management

Identity,  Access Management und Authentifizierung

Aufgrund der Dezentralisierung der Systeme, den gestiegenen Einsatz mobiler Geräte und den vermehrten Zugriff auf Cloud Services wird Access Management immer wichtiger. Diese Veränderung erfordert eine Nachvollziehbarkeit über die Verteilung und Nutzung der Berechtigungen der Nutzer. Damit einher geht eine sicher Authentifizierung und Schutz vor Identitätsdiebstahl.

Cyberkriminelle dringen seltener über den Netzwerkrand in Unternehmen ein, statdessen werden gezielt Benutzer wie Mitarbeitern, Auftragnehmer, und Lieferanten als Ziel ausgewählt. Wenn das Eindringen in ein Benutzeraccount gelingt, haben Cyberkriminelle Zugriff auf alle Berechtigungen dieses Benutzers. Damit ergibt sich die Notwendigkeit, dass Benutzer nur über notwendige Berechtigungen verfügen.

Das ist eine große Herausforderung, wenn man bedenkt, dass Unternehmen häufig aus Tausenden von Benutzern mit Hunderten von Appliakationen und einer großen Anzahl von sensiblen Daten in Cloud- und  vor Ort Speichern besteht.

Multi-Faktor-Authentifizierung (MFA)

Zugangsdaten sind die größte Schwachstelle, wenn es darum geht, die IT-Systeme von Unternehmen abzusichern. Einen bewährten Weg, die Zugriffssicherheit zu verbessern, ist die Multi-Faktor-Athentifizierung (MFA). Die MFA schützt vor einer der häufigsten Ursachen von Cyberattacken, dem Zugriff aufgrund von schwachen, mehrfach genutzen oder gestohlenen Passwörtern. Benutzer wählen häufig Passwörter, die sie sich leicht merken können. Daher lässt sich diese Schwachstelle nur schwer vermeiden. Die MFA ist daher ein wichtiger Baustein für einen wirksamste Schutz gegen die Mehrheit von Angriffen im Zusammenhang mit Passwörtern, wie etwa Phishing, Social Engineering oder Brute-Force-Attacken. 

Access Management Portfolio

Microsoft Azure AD & Entra

Microsoft Azure Active Directory (Azure AD)  bietet eine zentrale Plattform für die Verwaltung von Benutzeridentitäten und -zugriffen für verschiedene Anwendungen und Ressourcen im Unternehmen. Mit Azure AD können Unternehmen Benutzerauthentifizierung und -autorisierung verwalten, um sicherzustellen, dass nur autorisierte Benutzer auf geschäftskritische Anwendungen und Daten zugreifen können. Azure AD integriert auch sichere Single Sign-On (SSO)-Technologien, um den Benutzern den Zugriff auf mehrere Anwendungen zu erleichtern. Microsoft Entra ist ein Service, der auf Azure AD basiert und zusätzliche Funktionen für die Verwaltung von Identitäten und Zugriffen in Unternehmen bietet. Dazu gehören unter anderem die Verwaltung von Rollen und Berechtigungen, die Überwachung von Zugriffen und die Integration von Authentifizierungsmethoden wie Zwei-Faktor-Authentifizierung.

Yubicos YubiKey

Der YubiKey ist ein Sicherheitsschlüssel für die Multi-Faktor-Authentifizierung, der den Zugang zu einer beliebigen Anzahl von IT-Systemen und Online-Diensten sichert. Der Schlüssel ist äußerst kompakt, robust und so konzipiert, dass er jederzeit an Ihrem Schlüsselbund aufbewahrt werden kann. Der YubiKey wird in Schweden (oder den USA) hergestellt und ist in einer Vielzahl von Größen und Formen erhältlich, so dass er an vielen Geräten (Desktop/Mobile) über USB oder NFC funktioniert.

Mateso Password Safe

Password Safe schützt Ihre Daten vor unbefugtem Zugriff durch Dritte und passt sich den Anforderungen Ihres Unternehmens flexibel an: Eine zentralisierte Datenbank gewährleistet eine sichere Zusammenarbeit im Team. Freigaben werden zeitlich begrenzt vergeben und (privilegierte) Zugriffe rollenbasiert kontrolliert. Der Abruf eines Passworts ist zu jedem Zeitpunkt nachweisbar. Password Safe integriert sich einfach in bestehende und wachsende Unternehmensstrukturen – etwa durch die flexible Rechteübertragung auf Rollen und Benutzer. Verwenden Sie Password Safe abteilungsübergreifend mit dem LightClient und systemunabhängig im Internet und Intranet dank WebClient. 

BlackBerry Persona

BlackBerry Persona ist eine KI-gesteuerte, kontinuierliche Authentifizierungs- und Verhaltensanalyselösung, mit der verdächtige Benutzer in Echtzeit identifiziert werden können, um Sicherheitsverletzungen zu verhindern.

Die maschinelle Lernfähigkeit von BlackBerry Persona ermöglicht es dem System, Verhaltens- und Standortmuster mehrerer Benutzer zu erkennen, um das Standortrisiko zu bestimmen. Erkennt das System beispielsweise wiederholte Muster großer Gruppen von Mitarbeitern am selben Ort, kann es diesen automatisch als Arbeitsort bestimmen oder, falls das Unternehmen dies wünscht, bekannte Orte vorladen. 

Kontaktieren Sie uns per Telefon oder nutzen Sie unser Anfrageformular

Wir beraten Sie gerne um Ihre optimale Lösung zu finden

Als IT-Dienstleister, der unabhängig von einzelnen Herstellern agiert, sind wir in der Lage unseren Focus auf Ihren individuellen Bedarf zu richten. Wir betrachten Ihre IT-Umgebung in ihrer Gesamtheit und analysieren Ihre firmenspezifischen Anforderungen. Daraus entwickeln wir abgestimmte und übergreifende Konzepte, die Sie langfristig in Ihren Geschäftsprozessen unterstützen, woraus sich nachhaltige Lösungen und somit langjährige Kundenbeziehungen ergeben.