Identity und Access Management im Geschäftsprozess

Identity Management und Access Management hilft beim Aufbau interner Audit-Reports, wie sie von Vorschriften wie Sarbanes-Oxley, Basel II oder auch den Bestimmungen zur Vertraulichkeit medizinischer Informationen gefordert werden
An den Geschäftsprozessen orientiertes Modell zur Verwaltung von Benutzerrechten: Modulare Produktsuite integriert die Komponenten Access Management, Identity Management und Role Management

(26.07.07) - Evidian, Hersteller von Software für Identity und Access Management (IAM), gibt die Freigabe der Lösung "IAM Suite 8" bekannt. Sie soll den Zugriff auf Informationssysteme absichern und kontrolliert Benutzeridentitäten über den gesamten Lebenszyklus hinweg. Aufbauend auf den Funktionen früherer "Evidian IAM"-Versionen bietet die IAM Suite 8 in einer durchgängigen integrierten Softwaresuite die Funktionen Identity Management, Access Control mit Enterprise SSO sowie RBAC-typisches Role Management.

Damit unterstützt sie Organisationen beim Aufbau interner Audit-Reports, wie sie von Vorschriften wie Sarbanes-Oxley, Basel II oder auch den Bestimmungen zur Vertraulichkeit medizinischer Informationen (HIPAA und andere) gefordert werden. Gleichzeitig lassen sich die Kosten zur Erstellung solcher Audits senken. Durch ein innovatives Management-Modell für Benutzerrechte vereinfacht IAM Suite 8 das Identity Management und verhindert die Ausuferung von Benutzer-Sicherheitsprofilen, die die Durchführung von Audits erschweren und verteuern können.

"Eine der großen Herausforderungen für die Unternehmen ist es heute, einen Geschäftsansatz zu entwickeln, mit dem sich Identity Lifecycle Management und die Gewährung von Zugriffsrechten beherrschen lassen", sagt Hassan Maad, COO von Evidian. "Bisher waren nur zwei Strategien zur Einführung einer IAM-Infrastruktur möglich: Entweder man beginnt mit einem gründlichen, aber langwierigen und teuren User-Provisioning- und später Role-Management-Projekt oder man legt die Priorität auf schnellen ROI und implementiert ein einfacheres Access-Control- und SSO-Projekt (SSO = Single Sign-on). Mit der IAM Suite 8 führt Evidian diese beiden Ansätze zusammen und macht daraus ein umfassendes, an den Geschäftsprozessen orientiertes Modell zur Verwaltung von Benutzerrechten."

Die Evidian IAM Suite 8 bringt neue Komponenten in drei Familien mit sich:

>> Ein neues Angebot zur Vereinheitlichung und zur Steuerung von Identity und Access Management. Das Evidian Role Management, eine der Hauptkomponenten von IAM Suite 8, führt eine Konsole zur >> Erstellung von IAM-Regeln sowie zu deren Ausführung und Überwachung ein. Es bietet Geschäftssichten und basiert auf einem RBAC-Modell, das um innovative Funktionen zum Organisationsmanagement ergänzt wurde. Enthalten sind zwei Module: Evidian Role Manager und Evidian Approval Workflow.

>> Eine vollständige und effiziente Lösung für das Identity Management. "Evidian Identity Management" baut auf den Funktionen der früheren "AccessMaster-Suite" auf. Diese Funktionen wurden in das neue Framework der IAM Suite 8 übernommen, das neue Anwendungen und bestehende Directories integrieren kann. Das Angebot besteht aus zwei Modulen: "Evidian ID Synchronization" und "Evidian User Provisioning".

>> Führende Authentifizierung, Access Control und Enterprise SSO Management. Evidian verfolgt konsequent sein Ziel, die besten am Markt erhältlichen Access-Control- und SSO-Lösungen zu bieten. Evidian Access Management enthält alle Funktionen der früheren WiseGuard- und AccessMaster-Suiten und erweitert deren Authentifizierungs-Management-Funktionen für mobile und heterogene Umgebungen. Außerdem sorgt Evidian Access Management gleichermaßen für die Zugangskontrolle zu Informationssystemen und die Absicherung sensibler Daten. Es enthält vier Module: Evidian Enterprise SSO, Evidian Web Access Manager, Evidian Strong Authentication und Evidian Data Privacy. (Evidian: ra)