text: LANGUAGE: Deutsch DATE: Thursday, January 16, 2014 TIME: 11:00 Uhr
  Ein integrierter Ansatz durch die sinnvolle Einbindung von Access Governance Lösungen und Privilege Management Ansätzen
  Bei der Betrachtung von Risiken durch Zugriffsrechte sollte der zunächst auf den größten Risiken liegen:
  Erweiterte Rechte - hierzu zählen kritische Berechtigungen per se sowie bedenkliche Kombinationen von Berechtigungen
  Gemeinsam genutzte Konten – durch den Zugriff durch mehr als einen Benutzer, können die Transaktionen nicht nur einer Person zugeordnet werden. Auch die Kenntnis der Zugangsdaten ist nicht auf einen Nutzer begrenzt.
  Es ist offensichtlich, dass die Kombination dieser beiden Risiken die wichtigste Herausforderung darstellt. Gemeinsam genutzte administrative Konten wie Root oder das klassische Windows Administrator Konto sind bekannte Beispiele. Nichtsdestotrotz sollte man die Betrachtung nicht nur auf diese klassischen Beispiele begrenzen, es gibt weitere kritische Konten. Nicht selten haben Business Nutzer besondere Privilegien, die beispielsweise groß angelegte Finanztransaktionen ermöglichen. Die Kombinationen von Operatorenkonten für beispielsweise UNIX, Oracle und SAP sind wesentlich kritischer zu betrachten als Root Zugriffe auf ein anderes System. Weiterhin besteht die bekannte Notwendigkeit, Zugänge zu Entwicklungs-, Test- und Produktionssysteme trennen zu können. Die letzten beiden Herausforderungen müssen von der IT gelöst werden, und hier geht es nicht in erster Linie um gemeinsam genutzte Konten, sondern vielmehr um kritische Kombinationen von (häufig erweiterten) Privilegien. Die Kontrolle über SoD ist hier von besonderer Bedeutung.
  Einige dieser Herausforderungen können durch Privilege Management Ansätze gelöst werden – dies gilt nicht nur für root, sondern auch für lokale Administrations- und Systemkonten und im Besondern für Konten von technischen Benutzergruppen. Andere Herausforderungen können eindeutig dem Access Governance zugeordnet werden. Hier müssen Access Governance Lösungen Widersprüche im Hinblick auf SoD steuern, um kompensatorische Steuerelement für erweiterte, kritische Berechtigungen zu definieren.
  Daraus ergibt sich als logische Konsequenz die Notwendigkeit für einen integrierten Ansatz, der sowohl Access Governance als auch Privilege Management abdeckt. Nur so können alle denkbaren durch Zugriffsrechte entstehenden Risiken abgedeckt werden.
  In diesem Webinar wird Martin Kuppinger, Gründer und Principal Analyst bei KuppingerCole genau erläutern, wie diese Herausforderungen anzugehen sind, in organisatorischer wie auch in technischer Hinsicht. Neben anderen Gesichtspunkten wird er die Dringlichkeit erläutern, IT Prozesse in der gleichen Form wie Business Prozesse zu verstehen und diese auch wie Business Prozesse zu behandeln.
  Im zweiten Teil des Webinar spricht Herr Drecker von TWINSEC GmbH über die Erfahrung des Beratungshauses bei Privilege Management Kundenprojekten.
  Im Anschluss geht Herr Waldherr, Manager Pre-Sales, von Dell Software auf die praktische Umsetzung eines integrierten Ansatzes von Access Governance und Privilege Management ein.
  Webinar-Präsentation, Dell Software
  Webinar-Präsentation, TWINSEC
  TWINSEC-Mitgründer Norbert Drecker ist seit dem 1. Januar 2008 geschäftsführender Gesellschafter. Das Unternehmen fokussiert sich auf das Thema IT-Sicherheit und berät, implementiert und betreut Lösungen auf Basis verschiedener Hersteller. Nach dem Abschluss des...