Neu: PräventivmaDFnahmen gegen Manipulation von

Neu: Präventivmaßnahmen gegen Manipulation von Benutzerrechten Berlin (ots) - Völcker Informatik erweitert seine Software ActiveEntry um "File Security Analyzer" und schließt damit wichtige Sicherheitslücke Völcker Informatik schließt eine kritische Lücke im IT-Sicherheitskonzept vieler Unternehmen, die bei den verantwortlichen CIOs bis heute für einiges Kopfzerbrechen gesorgt hat: Mit dem so genannten "File Security Analyzer" lässt sich ab sofort quasi auf Knopfdruck aufdecken, ob unter Umgehung der offiziellen Sicherheitspolicy von einem dazu nicht befugten Mitarbeiter Zugriffsrechte modifiziert wurden. Auf diese Weise hat ein Unternehmen jetzt erstmals ein wirksames Werkzeug an der Hand, um präventiv Maßnahmen beispielsweise gegen Manipulationen an geschäftskritischen Daten oder ungewollte und verbotene Transaktionen ergreifen zu können. Im Rahmen des herkömmlichen Managements von Berechtigungen erfolgt die Steuerung über die so genannten Gruppenzugehörigkeiten. Dabei wird etwa festgelegt, welche Person im Unternehmen bestimmte Dateibäume in der Active Directory lesen oder schreiben darf. "Allerdings können Zugriffsrechte für einzelne Dateien dann auch manuell gesetzt werden", warnt Eckhard Völcker, Vorstandsvorsitzender der Völcker Informatik AG. "Das hat die Konsequenz, dass die gruppenabhängigen Sicherheitsmerkmale zwangsläufig ins Leere laufen." Wer dann noch feststellen will, wer wann auf welche Informationen Zugriff hatte, muss sich mit der Auswertung der Log-Files begnügen. "Da dies aber immer erst im Nachhinein möglich ist, kann schon ein beträchtlicher Schaden entstanden sein und dem Unternehmen bleiben nur mehr restriktive Maßnahmen gegen den Sünder", so Eckhard Völcker weiter. Der "File Security Analyzer" ist Bestandteil der Völcker-Software ActiveEntry, die alle Bereiche des Identity Management einschließlich User Provisioning und Identity Auditing umfasst. Mitarbeiter, ihre Konten und Berechtigungen lassen sich mit dem System bequem von einer zentralen Stelle aus verwalten. Gesetzliche und unternehmensinterne Vorgaben werden automatisch in Richtlinien für die Vergabe von Benutzer- und Zugriffsrechten "übersetzt". Dabei trägt AciveEntry dafür Sorge, dass die unterschiedlichen Benutzerrechte eindeutig einer bestimmten Person zugeordnet werden und jeder Mitarbeiter nur diejenigen IT-Berechtigungen erhält, die für ihn auch zugelassen sind. Die Analyseläufe des "File Security Analyzers" sollten über Nacht durchgeführt werden, da diese laut Angaben von Völcker Informatik einen recht hohen I/O-Aufwand nach sich ziehen. "Es muss aber nicht immer die gesamte ActiveDirectory überprüft werden, in den meisten Fällen wird es genügen, Verzeichnisse mit entsprechend sensiblem Inhalt zu scannen", erklärt Eckhard Völcker. Völcker Informatik ist führender Anbieter von Identity Management und Auditing Systemen, einem zentralen Element bei der Etablierung eines möglichst hohen Niveaus der Datensicherheit in jedem Unternehmen und jeder Behörde. Viele Konzerne, mittelständische Firmen und öffentliche Einrichtungen verlassen sich heute bereits bei der Verwaltung ihrer Zugriffsrechte auf die Völcker-Software ActiveEntry, die alle Bereiche des Identity Management einschließlich User Provisioning und Identity Auditing umfasst. Zu den Kunden des 1995 in Berlin gegründeten Unternehmens zählen unter anderen AOK, Bofrost, Creditreform, verschiedene Industrie- und Handelskammern, Bayer Schering Pharma, die Landeshauptstadt München, Vattenfall und Veltins. Originaltext: Völcker Informatik AG

Das haben andere Besucher auf unserer Seite gesucht:


Diese Nachrichten haben andere Besucher auf unserer Seite besucht: