Sie sind hier: Home
Weiter zu: Gesetze/Standards Markt Produkte Services Branchen Fachbeiträge Governance Schwerpunkte Literatur Compliance-Archiv Compliance-Lexikon Success Stories Wer bietet was? Streaming Media Sponsoren Schulungen Presseschau Security-News Webinare Umfrage Compliance-Shop Compliance Zeitschrift Specials
Allgemein: Stellenanzeigen - Jobsuche Compliance-Shop Statement of the Month: Identity Management Shopping-Portal & Shopping Mall Events / Veranstaltungen Newsletter Impressum Kontakt Links RSS: Compliance-Magazin.de-News Feed abonnieren RSS: IT SecCity®.de-News Feed abonnieren Datenschutzerklärung Geschäftsbedingungen Wichtiger Hinweis zu Rechtsthemen Compliance-Magazin für Mobile Devices Sitemap Suche

Statement of the Month: Identity Management

Die Einhaltung einer stetig wachsenden Anzahl von Vorschriften in den Bereichen Behörden, Bildung, Finanzen, Gesundheit und in anderen Sektoren ist eine Herausforderung
Mit Novell stellen Anwender die nötigen Richtlinien auf, die selbst die Einhaltung der strengsten Vorschriften garantieren, und setzen diese Richtlinien zuverlässig durch

Mit einer Identity Assurance-Lösung von Novell gewährleisten Anwender die Einhaltung der stetig wachsenden Anzahl von Vorschriften zur Identitätssicherung. Sie stellt eine nahtlos integrierte Implementierung grundlegender Services zur Identitätssicherung dar, die auf strikte Vorschriften ausgelegt sind.
In monatlichen Essays erörtern Novell-Autoren die Notwendigkeit, wie die Sicherstellung der unterschiedlichen Compliance-Anforderungen mit Identitätsmanagementsystemen gewährleistet werden kann.

Studie zur IT-gestützten Compliance-Erfüllung

Studie analysiert die "Vorteile und Herausforderungen IT-gestützter Compliance-Erfüllung" - Die Einhaltung von Compliance ist kein Einmalaufwand, sondern eine permanente Aufgabe

So wird Nutzen identifiziert: Was sind Anforderungen, Herausforderungen, Ansätze, Strategien sowie Kostentreiber bei der Umsetzung von Compliance-Richtlinien?

Umfrage bestätigt erhöhte Nachfrage nach Social Networking-Lösungen – Paradigmenwechsel von persönlicher zu Team-Produktivität

Unternehmen planen zunehmend den Einsatz von sogenannten Social Networking-Lösungen zur Erhöhung der Teamproduktivität, so das Fazit einer aktuellen Umfrage von Novell in Deutschland. Die rund 250 Befragten gaben an, dass Komponenten, die die Zusammenarbeit im Team steigern, für sie von besonderer Relevanz sind.

Abbildung: Wirtschaftlichkeit von IT-Risk-Management-Lösungen -

Inhalte: Novell-Whitepapapers

Schutz und Management des Unternehmens: Ein integrierter Ansatz - Vereinfachung des Managements im gesamten Unternehmen

Demonstrating Return on Investment with Enterprise-Class Identity and Access Management Technology

Risk Management and Compliance Rate High as Drivers of Identity, Access and Security Management

White Paper: IDC believes that much of PCI compliance can be achieved through a strong identity and security management implementation

Basel II, Identity Theft Prevention, Sarbanes-Oxley, and Other Financial Compliance Mandates - In 2008, all U.S. Financial Institutions will be Required to Implement an Identity Theft Prevention Program

Identity and Security Management and Strong Information Technology Governance

Abbildung: Sicherheits- und Systemmanagement - wurden lange Zeit als separate Bereiche behandelt, doch wie aus dieser Abbildung hervorgeht, existieren zahlreiche Abhängigkeiten - was eindeutig für einen integrierten Ansatz spricht.

Inhalte: Statement of the Month

Trennung der physischen und der IT-Sicherheitsabteilungen in Unternehmen ist traditionell gewachsen

"Unternehmens-Schach": Ein Unternehmer sollte heute wissen, dass er dieses Spiel nicht ohne die Trias Governance, Risk und Compliance gewinnen kann

Optimierung von Rechenzentren: Unternehmen sollten nur für das bezahlen, was sie tatsächlich benötigen

Alle meine Ichs: Es fällt nicht leicht, bei den vielen verschiedenen Identitäten und den damit verbundenen Zugangsdaten den Überblick zu behalten

So überstehen Sie den "großen Sturm": Alles, was Sie zur Sicherung und Verwaltung Ihres Unternehmens wissen müssen

Die Forderung der Zeit lautet: "Echtzeit-Zusammenarbeit" - was in der Umgangssprache so viel wie "verzögerungsfrei" bedeutet

Beim Rollenmanagement ist Teamwork zwischen IT und Fachabteilungen gefragt - Identity Management, um den Verwaltungsaufwand zu verringern und Compliance-Aufgaben zu erfüllen

Für Identity und Access Management-Investitionen errechnen lassen sich ein erstaunlicher Return-on-Investment errechnen

Was tun gegen den Unsicherheitsfaktor Mensch in der IT? - Ein automatisiertes Zugangs- sowie Endpoint Security-Management hilft, die Sicherheit der Netzwerke zu gewährleisten

Compliance ist kein behördlicher Selbstzweck - Bei der Erfüllung der Compliance geht es auch um die Sicherheit des Unternehmens

Identitätsmanagement wird auch für Privatanwender populär

So funktioniert unternehmensübergreifendes Identity Management auf Basis einer Federation-Lösung

Identity Management (IDM) - Die Büroklammer in der IT

Was verbirgt sich eigentlich hinter Provisioning?

Warum sich jeder IT-Leiter dringend mit IT-Compliance beschäftigen sollte

Unterschiedlichen Richtlinien und Regelungen beinhalten eine Vielzahl unterschiedlicher Kontrollen

Identity Management - Im Modell der Zukunft wird es verschiedenste Nutzer von Identitäten geben

Access-Management: Sicherheit der Informationen gewährleisten und dies auch im Sinne der Compliance dokumentieren

Beim Identitätsmanagement geht nicht nur um Sicherheitsaspekte, sondern auch darum, Kosten und Komplexität zu reduzieren und Compliance-Richtlinien einzuhalten

Dauerlauf statt Sprint - Informationssicherheit erfordert Durchhaltevermögen

SOA – zwischen größerem Bewegungsspielraum und stringentem Regelwerk - Essentieller Bestandteil der SOA-Governance muss Identitäts- und Zugangsmanagement sein

Web 2.0 - Wissensmanagement ist auch eine Frage des Identitätsmanagements

"PCI-Compliance" - Es gibt keine halbe Lösung, alle Unternehmen müssen zu 100 Prozent die Compliance-Anforderungen einhalten

Risikominimierung - Umfang und Ausgestaltung interner Kontrollsysteme werden zunehmend von externen Faktoren bestimmt

Inhalte: Novell-Produkt-Berichte

08.08.08 - Identitätsbasiertes, plattformübergreifendes Systemmanagement: "Novell ZENworks Configuration Management" erweitert Skalierbarkeit und Plattformunterstützung

06.06.08 - Identity und Security Management-Lösungen von Novell unterstützen SAP Enterprise Software - Sechs Lösungen belegen die Integration von Novell-Produkten mit SAP-basierten IT-Umgebungen

31.03.08 - Novell und Atos Origin schließen weltweites Partnerschaftsabkommen für Compliance- und Governance-Lösungen

17.01.08 - Endpoint-Bedrohungen werden durch Mobile Computing noch verstärkt - Integrierte Verschlüsselungsfunktionen und Passwort-Bestimmungen sichern Unternehmensgüter ab

16.11.07 - Identity Management und rollenbasiertes Provisioning: Unterstützung für die Verknüpfung von Identitäten und Geschäftsprozessen

Auf einen Blick

Statement of the Month

• Sicherheit als Teamaufgabe - In allen Unternehmen haben die Sicherheitsbeauftragten die gleiche Mission: die geschäftskritischen Posten wie Daten und Vermögen und anderes zu schützen. Ob es nun darum geht, dass nur autorisierte Mitarbeiter ein Gebäude betreten oder auf ein Netzwerk zugreifen, sowohl beim physischen als auch beim logischen (System-)Zugang dreht sich alles darum, die richtigen Personen reinzulassen. Und nur die Richtigen. Beide Bereiche verfolgen dasselbe Ziel, nähern sich diesem aber auf unterschiedlichem Weg und in den meisten Unternehmen auch von unterschiedlichen Stockwerken, sprich Abteilungen, aus an. Marina Walser, Director Identity & Security Management bei Novell Central Europe, untersucht, ob die strikte Trennung noch zeitgemäß ist.
• GRC: Von der Pflicht zur Kür - Das Wirtschaften im Unternehmen von heute gleicht mehr und mehr einer Simultan-Schachpartie, bei der der Spieler gleichzeitig auf mehreren Brettern unterschiedliche Züge macht. Diese müssen nicht nur nachweislich konform mit den Spielregeln gehen, sondern auch der eigenen Strategie folgen; gleichzeitig birgt jeder Zug ein Risikopotenzial, das genau abgewogen sein will. Um in dieser Situation Herr der Lage zu bleiben, benötigen Unternehmen heute neben Klarheit und Übersicht auch Governance, Risk Management- und Compliance-Tools. Wenn diese drei Tools Hand in Hand arbeiten, dann lassen sich durch sie nicht nur auf Sicherheitsanforderungen von heute reagieren, sondern auch konkrete Geschäftswerte schaffen - meint Marina Walser, Director Identity & Security Management bei Novell Central Europe.
• Dirigent fürs Rechenzentrum gesucht - Das Thema Virtualisierung ist nicht neu, aber es war noch nie so aktuell und nachgefragt wie heute. Der Begriff wird fast schon inflationär verwendet, wenn es um Optimierungen im Rechenzentrum geht. Zu Recht: Mit Virtualisierung lässt sich die Anzahl der Server um bis zu 70 Prozent reduzieren. Oftmals werden in Rechenzentren die verfügbaren Kapazitäten der Server nur zu den Lastspitzen tatsächlich genutzt.
• Herausforderung digitaler Identitäten - Selten ging es so schnell, sich eine eigene und neue Identität zu schaffen, wie in den heutigen Zeiten von Web 2.0. Man registriert sich, gibt sich einen Benutzernamen und ein Passwort und schon hat man ein neues, zusätzliches Ich und kann Bücher bestellen, Zeitschriften abonnieren, Konten eröffnen und Kontaktanzeigen aufgeben. Es fällt allerdings nicht leicht, bei den vielen verschiedenen Identitäten und den damit verbundenen Zugangsdaten den Überblick zu behalten.
• Security Information and Event Management - Unternehmen steht ein "großer Sturm" globaler Herausforderungen bevor: Sicherheitsbedrohungen, wachsende Systemkomplexität, der Druck gesetzlicher Vorschriften, harter Wettbewerb - um nur einige zu nennen. Diese Herausforderungen müssen trotz knapp bemessener Zeit, kleiner Budgets und geringen Personalaufwands bewältigt werden.
• Freiheit für den Wissensarbeiter - Im Zeitalter der Globalisierung gibt es in Unternehmen kein kostbareres Gut als das Wissen der Mitarbeiter. Nur wem es gelingt, diese Quelle wirklich effizient auszuschöpfen, wird auf Dauer mit der rasanten Expansion der Weltwirtschaft mitziehen können. Christoph Stoica, Director Workgroup Sales Novell Central Europe, plädiert dafür, den Wissensarbeiter von allen Beschränkungen zu befreien. Denn dank cleverer Collaboration Tools sollte der Innovationsfreiheit heute keine Grenzen mehr gesetzt sein.
• Zuweisung im Identity Management automatisieren - Viele Unternehmen haben begriffen, dass ihnen Identity Management hilft, den Verwaltungsaufwand zu verringern und Compliance-Aufgaben zu erfüllen. Doch auch innerhalb des Identity Managements gibt es noch unausgeschöpftes Potenzial, etwa dazu wie man die Administration noch effizienter gestalten kann. Marina Walser, Director Identity & Security Management Novell Central Europe, zeigt auf, dass zum Beispiel Rollen ein wertvolles Instrument an die Hand geben, um die Zuweisungsprozesse im Identity Management zu automatisieren.
• Mensch als Unsicherheitsfaktor Nummer 1 - Für die Sicherheit der IT-Systeme hat sich der Mensch als Unsicherheitsfaktor Nummer 1 herausgestellt; schließlich ist es immer ein Mitarbeiter, der verseuchte E-Mails öffnet oder dem USB-Sticks mit wertvollen Unternehmensdaten gestohlen werden. Demnach wäre die IT nur hundertprozentig sicher, wenn der Mensch gar nicht mehr mit ihr in Berührung kommt.
• IT-Sicherheit und Compliance - IT-Sicherheit ist eines der wichtigsten Themen für Unternehmen. Der Schutz von IT-Infrastruktur und Daten vor unerlaubtem Zugriff von außen und innen ist das Hauptanliegen, das Unternehmen mit IT-Sicherheits- Technologien verfolgen. Aber auch Compliance-Richtlinien - also gesetzliche und interne Anforderungen und Verhaltensweisen - lassen sich damit durchsetzen.
• IdM mit Higgins und DIX - Eine Initiative im Rahmen der Internet Engineering Task Force (IETF) will ebenfalls den Benutzer wieder ins Zentrum seines Identitätsmanagements stellen. Mit dem Digital Identity Exchange Protocol (DIX) soll die Identifizierung auf Browser-gestützte Anwendungen, wie sie etwa heute schon für Web-Mail-Zugriff im Einsatz ist, auch für andere Internet-Anwendungen nutzbar gemacht werden.
• Federation ist Vertrauenssache - Endlich ist es geschafft. Durch die Einführung einer Identity Management (IdM) Lösung hat die Hersteller AG die Kosten der Benutzerverwaltung gesenkt, Richtlinien, Standards und Vorschriften erfüllt, und den Benutzerkomfort durch Self-Services erheblich gesteigert. Es wäre Zeit sich zurückzulehnen, wenn da nicht ein nagendes Restproblem wäre. Externe Mitarbeiter von Partnern und Zulieferern verursachen einen großen Anteil des verbleibenden Administrationsaufwands.
• Identity Management-Einführung - Was sind die Gründe für CIOs, COOs, CFOs und IT Leiter ein Identity Management-Systemen einzuführen? Dazu zählen alte Bekannte wie Prozessoptimierung, Sicherheit, Steigerung der Effizienz und Senkung der Kosten, aber auch neuere Schlagworte wie Service Level und gesetzliche Vorschriften.
• Provisioning und Identitätsmanagement - Global agierende Unternehmen sehen sich einer Geschäftswelt gegenüber, die Kommunikation nahezu in Echtzeit erfordert. Landesgrenzen spielen kaum noch eine Rolle. Die IT -Infrastruktur muss genau diesen Anforderungen gerecht werden: Zugriff auf alle benötigten Daten und Programme von überall gewährleisten und dabei sicherstellen, dass die Sicherheit nicht zu kurz kommt., Marina Walser, Director Identity & Security Management bei Novell Central Europe untersucht, inwieweit ein unternehmensweites Identitätsmanagement-System Zeit und Kosten spart, die Sicherheit steigert und was sich eigentlich hinter Provisioning verbirgt.
• Compliance: Pflicht oder Kür für den IT-Leiter? - Seit mittlerweile mehreren Jahren geistert der Begriff "Compliance" durch die Medien. In einem Atemzug werden dabei der Sarbanes-Oxley Act und Basel II als die relevanten Rechtsnormen genannt. Doch fragt man einmal nach, was unter den Begriffen zu verstehen ist, warum sie ein derartiges Medieninteresse finden und welche Auswirkungen sich daraus für die IT-Abteilung ergeben, so erntet man in der Regel Stirnrunzeln oder Achselzucken. Marina Walser, Director Identity & Security Management bei Novell Central Europe, untersucht, warum sich mittlerweile jeder IT -Leiter dringend mit IT-Compliance beschäftigen sollte und nimmt diesen die Angst vor dem komplexen Thema.
• Compliance ist konsequent machbar - Die Marktbeobachter Experton Group haben im Rahmen einer aktuellen Umfrage herausgefunden, dass sich nur 31 Prozent der Unternehmen in Deutschland ausreichend vor Bedrohungen geschützt fühlen. Das ist erschreckend - schließlich schreiben die aktuellen Compliance-Richtlinen vor, dass Bedrohungen erkannt und bewertet werden und die Unternehmen Gegenmaßnahmen ergreifen müssen. Die verschiedenen Richtlinien zu Compliance, mit denen Unternehmen konfrontiert werden, machen sehr deutlich, dass hier Nachholbedarf besteht. Vor allem bei der Umsetzung der regulatorischen Anforderungen hapert es aber noch. Hier fühlen sich die IT -Verantwortlichen nicht selten im Stich gelassen, es fehlen klare Anweisungen. Die vielfältigen neuen Anforderungen wurden in der Vergangenheit teilweise überhastet realisiert, um kurzfristig zum Beispiel die SOX-Compliance zu realisieren.
• Veränderte Vorzeichen: Identität als Service - Wie jede andere Technologie auch, zum Beispiel das Auto, das Telefon oder das Internet, weckt Identitätsmanagement seit den Anfangstagen Bedürfnisse und Interessen, die vor dem Entstehen der Technologie in diesen Ausmaßen eigentlich unbekannt waren. Zunächst ging es um einfache Authentifizierung mittels Passwörtern und Zugriffskontrolle. Inzwischen gehören Multi-Faktor-Authentifizierung, Biometrie und Federated Identities zum Repertoire. Aber, wie bei allen anderen großen Technologien auch, ist das Ende der Fahnenstange noch lange nicht erreicht. Mit dem zunehmenden Einsatz und der Verbreitung von Identitätsmanagement wachsen die Anforderungen, denen sich die Technologie anpassen muss. Marina Walser, Director Identity & Security Management bei Novell Central Europe, erläutert, warum in Zukunft Service-orientierte Ansätze im Mittelpunkt stehen werden.
• Access Management und Informationssicherheit - Die Herausforderungen, denen sich die IT-Verantwortlichen heute gegenübergestellt sehen, ähneln sich - egal in welcher Branche oder Unternehmensgröße: Es geht darum, Kosten zu reduzieren oder zumindest konstant zu halten, den Betrieb aufrecht zu erhalten und gleichzeitig neue oder veränderte Geschäftsprozesse optimal zu unterstützen. Dabei ist natürlich die Sicherheit der Informationen zu gewährleisten und dies auch im Sinne der Compliance zu dokumentieren. Das ist nichts Neues und nicht erst seit gestern so. Marina Walser, Director Business Development Identity & Security bei Novell, erläutert, wieso neue Ansätze dennoch dringlicher denn je gebraucht werden.
• Identitätsmanagement und IT-Sicherheit - Das Bedürfnis nach Sicherheit ist so alt wie die Menschheit selbst und von spezieller IT-Sicherheit ist auch nicht erst seit gestern die Rede, obwohl der Aspekt in den Anfangszeiten der Informationstechnologie doch eher stiefmütterlich behandelt wurde. Identitäten und die Anforderung, diese zu verwalten, gibt es mindestens genauso lange - auch Zugriffskontrolle und eine Art Passwörter waren immer schon ein Thema, schon zu Zeiten von "Sesam öffne dich".
• Managementsystem für Informationssicherheit - Dass die Anforderungen an ein umfassendes IT-Sicherheitskonzept im Unternehmen in den letzten Jahren deutlich gestiegen sind, hat sich inzwischen herumgesprochen. Das liegt nicht nur an einer allgemein gesteigerten Sensibilität gegenüber Fragen der IT-Sicherheit, sondern vor allem an verschärften gesetzlichen und anderen regulatorischen Rahmenbedingungen. Wurden Umfang und Ausgestaltung interner Kontrollsysteme bislang unternehmensintern definiert, gibt es jetzt genaue Vorgaben wie beispielsweise KontraG, SOX oder Basel II. Versäumnisse werden teuer, meist haften direkt die Geschäftsführer und Vorstände.
• Informationssicherheit und Compliance - Sicherheitsbedrohungen wie Trojaner, Phishing-Angriffe und andere Formen von Malware erhalten derzeit zu Recht große Aufmerksamkeit in Unternehmen und Öffentlichkeit. Darüber darf allerdings die Gefahr durch Angriffe von innen, d.h. durch Mitarbeiter und Dienstleister mit ansonsten legalem Zugriff auf das Firmennetz nicht unterschätzt werden. Dabei muss es sich nicht um Vorsatz handeln, selbst unbewusstes Fehlverhalten birgt Risiken für die Sicherheit von Daten und Systemen.
• SOA-Governance und Identitätsmanagement - SOA steht ganz im Zeichen der Serviceorientierung, in einer SOA gibt es daher eigentlich keine Anwendungen mehr, sondern nur noch Services. Diese werden dem Anwender mit offenen Schnittstellen "lose" über eine zentrale Integrationsplattform zur Verfügung gestellt. Wenn zum Beispiel eine Fachabteilung ein neues Tool anfordert, dann wurde früher häufig dafür in einem Einzelprojekt eine entsprechende solitäre Anwendung erstellt, die die gewünschten Funktionen aufwies.
• Identity Management für Web 2.0 - Eines der bekanntesten Beispiele für eine Web 2.0-Unternehmung ist sicher die "Jederschreibt- mit"-Online-Enzyklopädie Wikipedia. Sie baut auf dem Prinzip der kollektiven Intelligenz: Alle Beiträge unterliegen dem strengen Prüfstand der allgemeinen Öffentlichkeit und können von dieser verändert, verfeinert, verfälscht und wieder berichtigt werden. Als "radikales Experiment des Vertrauens" hat die Internet-Ikone Tim O'Reilly in seinem Artikel "What is Web 2.0?" diese Initiative bezeichnet.
• PCI-Sicherheitsstandard erhöht Kaufspaß - Wenn die Kreditkartendaten in falsche Hände geraten und jemand anderes auf eigene Kosten Urlaub macht, kann das die Freude schnell trüben - Die zunehmende Komplexität der IT-Umgebungen sorgt jedoch für immer mehr Schwachstellen. Zum Glück für den Konsumenten gibt es hier neue Richtlinien. Seit dem 30. Juni 2007 ist für alle Vertragspartner der Kreditkartenunternehmen der so genannte "Payment Card Industry Data Security Standard" (PCI-DSS) verpflichtend.

Novell-Produkt-Berichte

Identity und Security Management

• Novell ZENworks Configuration Management - Mit dem neu veröffentlichten Support Pack 1 (SP 1) für "ZENworks Configuration Management" bietet Novell neue Möglichkeiten der Skalierbarkeit und verbesserte Leistung durch neue Funktionalitäten. Mit der erweiterten Plattformunterstützung für Windows Vista SP1 und Windows Server 2008 soll Novells Rolle für identitätsbasiertes, plattformübergreifendes Systemmanagement weiter ausgebaut werden.
• Novell unterstützt SAP GRC - Novell stellte auf der der SAPPHIRE 2008 in Orlando eine integrierte Plattform aus Identity und Security Management-Lösungen vor, die für den Einsatz mit der "SAP NetWeaver"-Plattform und "SAP Business Software"-Applikationen optimiert wurden.
• Umfassende Echtzeit-Compliance-Lösung - Novell und Atos Origin schlossen ein Partnerschaftsabkommen, das ein gemeinsames Angebot von neuen Compliance- und Governance-Lösungen zum Ziel hat. Die beiden Unternehmen stützen sich auf die Technologien für sicheres Identitätsmanagement von Novell sowie die Beratungs-, Systemintegrations- und Outsourcing-Leistungen von Atos Origin.
• Endpoint Security und Verschlüsselung - Novell kündigt die sofortige Verfügbarkeit von "Zenworks Endpoint Security Management" in neun Sprachen mit erweiterten Verschlüsselungsfunktionen an. Diese betreffen das persönliche Datenmanagement und austauschbare Speichermedien.
• Provisioning-Modul für Identity Management - Novell erweitert ihre Identity Management-Lösung um ein rollenbasiertes Provisioning-Modul. Dies unterstützt Unternehmen bei der Einhaltung von Compliance-Richtlinien.

Literatur

Compliance-Studie

• Compliance: Kosten und Nutzen - Der Lehrstuhl für Betriebswirtschaft der Friedrich-Alexander-Universität Erlangen-Nürnberg hat gemeinsam mit Novell in einer aktuellen Studie ("Vorteile und Herausforderungen IT-gestützter Compliance-Erfüllung") die Anforderungen, Herausforderungen, Ansätze und Strategien sowie Kostentreiber der Umsetzung von Compliance-Richtlinien untersucht und deren Nutzen identifiziert.

Novell-Whitepapers

• Integration von Sicherheit- und Systemmanagement - In Ihrem Unternehmen kommen unzählige Plattformen, Verzeichnisse, Systeme und Anwendungen zum Einsatz, die alle verwaltet und betreut werden müssen. Sie müssen für eine ordnungsgemäße Verwaltung dieser komplexen Infrastruktur sorgen, da Ihre wertvollen Ressourcen ansonsten im Laufe der Zeit erhöhten Verwaltungsaufwand und zusätzliche Kosten verursachen. Wenn Ihr Managementprogramm nicht umfassend genug ist, stellen ungeschützte Geräte womöglich sogar eine Sicherheitsbedrohung für Ihre gesamten Systeme dar. Es stellt sich also die Frage, wie sich die einzelnen Managementaufgaben integrieren und automatisieren lassen und wie Sie gleichzeitig Herausforderungen hinsichtlich Governance, Risiko und Compliance (GRC) bewältigen können.
• Payback and ROI of ISM solutions - End-to-end, secure identity and access management (IAM) within a distributed systems infrastructure is a key goal of most organizations today. This IDC White Paper demonstrates how enterprise customers can achieve significant ROI within their security and compliance infrastructures by implementing proven IAM technology. To validate and quantify the business benefits of integrated identity management using Novell identity and security management (ISM) products, IDC interviewed IT executives at a sampling of six Novell customer sites in North America and Western Europe. We asked a series of questions about identity management processes associated with IT services and the impact of Novell's ISM solutions on capital expenditures and operating costs, IT staff time requirements, and application user productivity.
• Moving from Mandate to Differentiator - Compliance doesn't have to be daunting. The best identity, access and security management technologies help companies establish the controls and business structure that enable governance. And, with that in place, compliance comes naturally, putting CSOs in the driver's seat with automated, on-demand compliance capabilities to make audits more effective and efficient.
• Novell Payment Card Industry Solution - IDC believes that much of PCI compliance can be achieved through a strong identity and security management (ISM) implementation. Identity and access management (IAM) enterprise strategies are being widely adopted as a way to create a more reliable and cost-effective security infrastructure driven by economic and compliance considerations. IAM automates and simplifies the process of enabling access to trusted network resources, activating and deactivating (provisioning) of accounts, and creating and managing access rights policies, cards, and other privileges from across the enterprise.
• Financial Services, Privacy and Compliance - In the wake of recent financial scandals, governments and agencies worldwide have been working to establish and strengthen regulations aimed at protecting both financial institutions and their customers from data, information, and privacy misuse. Some of the more well-known regulations include the Sarbanes-Oxley Act of 2002 (which requires public companies to validate the accuracy and integrity of their financial management), Basel II, and the Identity Theft Prevention Program. Basel II, called "the New Accord" or the International Convergence of Capital Measurements and Capital Standards: A Revised Framework, is the second Basel Accord and represents recommendations from the Basel Committee on Banking Supervision (BCBS).
• Security Compliance for Enterprise Organizations - This IDC White Paper examines Novell's identity and security management (ISM) solutions and how these integrated offerings can play a key role in enforcing security compliance for enterprise organizations. When properly implemented and deployed, these solutions help companies to: avoid violations of government and industry regulations, avoid the leakage of intellectual property, drive down the cost of compliance through integration, consolidation, and automation.

Über Novell

Novell, Inc. (Nasdaq: NOVL) bietet Infrastruktur-Software für das Open Enterprise an. Novell ist eines der führenden Unternehmen bei unternehmensweiten Betriebssystemen für Unternehmen auf Basis von Linux und Open Source sowie bei Sicherheits- und System Management Services, die benötigt werden, um heterogene IT-Umgebungen zu betreiben. Novell unterstützt seine Kunden dabei, Kosten, Komplexität und Risiken zu reduzieren, damit sie sich auf Innovation und Wachstum konzentrieren können.

Das Unternehmen mit Hauptsitz in Waltham, Massachussets (USA), beschäftigt weltweit rund 4.700 Mitarbeiter. Seit 1986 ist Novell durch die Novell GmbH in Düsseldorf auch auf dem deutschen Markt vertreten. Von diesem Standort aus werden Vertrieb und Marketing für Deutschland, Österreich und die Schweiz koordiniert.
Niederlassungen befinden sich in Berlin, Frankfurt, München, Nürnberg, Wien, Zürich und Genf.
(Novell: ra)

Novell GmbH
Nördlicher Zubringer 9-11
40470 Düsseldorf
Tel: +49 (0)211 - 56 31 - 0
E-Mail: marketing-services@novell.com

Lesen Sie mehr:
Identitäts-, Sicherheits- und Systemmanagement
Novell Management Services

Weitere ausführliche Informationen über Novell-Lösungen, -Produkte und -Services stehen im Internet zur Verfügung unter
www.novell.com oder www.novell.de

Abbildung: Partner von Compliance-Magazin.de -

Gehe zu: Compliance-Shop Shopping-Portal & Shopping Mall