Schwerpunkt: Identity Management & Compliance
Die Einhaltung einer stetig wachsenden Anzahl von Vorschriften in den Bereichen Behörden, Bildung, Finanzen, Gesundheit und in anderen Sektoren ist eine Herausforderung
Mit Novell stellen Anwender die nötigen Richtlinien auf, die selbst die Einhaltung der strengsten Vorschriften garantieren, und setzen diese Richtlinien zuverlässig durch
Mit einer Identity Assurance-Lösung von Novell gewährleisten Anwender die Einhaltung der stetig wachsenden Anzahl von Vorschriften zur Identitätssicherung. Sie stellt eine nahtlos integrierte Implementierung grundlegender Services zur Identitätssicherung dar, die auf strikte Vorschriften ausgelegt sind.
In monatlichen Essays erörtern Novell-Autoren die Notwendigkeit, wie die Sicherstellung der unterschiedlichen Compliance-Anforderungen mit Identitätsmanagementsystemen gewährleistet werden kann.
Studie zur IT-gestützten Compliance-Erfüllung
Wirtschaftlichkeit von IT-Risk-Management-Lösungen
Studie analysiert die "Vorteile und Herausforderungen IT-gestützter Compliance-Erfüllung" - Die Einhaltung von Compliance ist kein Einmalaufwand, sondern eine permanente Aufgabe
So wird Nutzen identifiziert: Was sind Anforderungen, Herausforderungen, Ansätze, Strategien sowie Kostentreiber bei der Umsetzung von Compliance-Richtlinien?
Umfrage bestätigt erhöhte Nachfrage nach Social Networking-Lösungen – Paradigmenwechsel von persönlicher zu Team-Produktivität
Unternehmen planen zunehmend den Einsatz von sogenannten Social Networking-Lösungen zur Erhöhung der Teamproduktivität, so das Fazit einer aktuellen Umfrage von Novell in Deutschland. Die rund 250 Befragten gaben an, dass Komponenten, die die Zusammenarbeit im Team steigern, für sie von besonderer Relevanz sind.
Statement of the Quarter
Telekom-Skandal – Neue Berufsgruppe erforderlich!?
Novell: Zeiten der Cyber-Fahndung erfordern professionelle Hilfe
Schon wieder ein Daten-Leck bei der Telekom. Nach Angaben eines Konzernsprechers wurden bei der Tochter T-Mobile sensible Informationen über Tausende Kunden an Zwischenhändler verkauft. Der Infrastruktur-Software-Anbieter Novell sieht in dem Skandal den endgültigen Beweis dafür, dass im Zeitalter der digitalen Welt eine neue Berufsgruppe ins Leben gerufen werden muss, die Unternehmen in solchen Fällen professionelle Hilfe bietet. Den Datendetektiv
Cloud Computing: "Kein Raum für Datenmonopole"
Novell: Datenschutzgesetze drohen Cloud-Prinzip im Keim zu ersticken
Das Prinzip Wolke verspricht zunächst einmal eins: Freiheit. Cloud Computing bietet Dienstleistungen, die völlig ortsunabhängig sind und somit an jedem Ort der Welt erbracht werden können. So jedenfalls in der Theorie. In der Praxis hingegen werden der Cloud-Freiheit laut Infrastruktur-Software-Anbieter Novell ziemlich enge Grenzen gesetzt.
Wetterprognose wechselhaft
Veränderungen im ökonomischen Klima verlangen von Unternehmen Flexibilität und Vorbereitung
Mit Veränderungen und stetigem Wandel kennen wir uns in diesem Sommer aus. Beim Wetter war nichts so beständig wie der Wandel. Es war und ist gar nicht so einfach, sich ständig umzustellen. Fahre ich mit dem Rad ins Büro oder werde ich dann auf dem Heimweg wieder nass? Grade waren es noch 30 Grad und jetzt steht man schon in Pfützen. Und wenn es einer Einzelperson schon nicht leicht fällt, auf sich ändernde Bedingungen einzugehen, wie schwer tut sich dann ein Unternehmen mit mehrere hundert Mitarbeitern, richtig und vor allem schnell auf das ökonomische Wetter zu reagieren? Noch dazu in schwierigen Zeiten, wo alles noch etwas schneller gehen muss? Ob diese Veränderungen nun das Kaufverhalten der Konsumenten betreffen oder das Mitbewerbsumfeld – Unternehmen sind ständig gefordert ihre Aufstellung zu überdenken, um wettbewerbsfähig zu bleiben.
Sommer, Sonne, Sorglosigkeit? - Mobiles Arbeit birgt Risiken
Endlich ist der Sommer nach langer Flaute da. Umso wichtiger ist es, jeden Sonnenstrahl und jeden warmen Tag auch wirklich auszunutzen. Und das ist, dank findiger IT- Unternehmen und plakativer Initiativen wie zum Beispiel "Laptop und Lederhose" heute ganz einfach. Zahlreiche Biergärten und Kneipen mit Freiluftambiente bieten kostengünstige Wireless-Verbindungen an. So lässt sich die ausgedehnte Mittagspause bequem zum Arbeiten nutzen. Selbst der Zugriff auf sensible Unternehmensdaten ist via VPN kein Problem. Einziges Hindernis ist die Laufzeit des Akkus - oder ein Gewitter.
Outsourcing - eine Frage der Sicherheit
In vielen IT-Abteilungen regiert derzeit der Rotstift, da die Auswirkungen der aktuellen Krise an den Finanzmärkten auf die reale Wirtschaft nicht ausbleiben. Das Thema Outsourcing bekommt dadurch erneut Rückenwind: In Boomzeiten gilt es als gute Möglichkeit, um Zugang zu neuen Technologien und Ressourcen zu erhalten und in Krisenzeiten gilt Outsourcing als Kostensenker. Dabei ist kaum ein Thema gleichzeitig so umstritten. Gernot Keckeis, Director Identity & Security bei Novell, und Michael Junk, IT-Security & Compliance Manager bei Novell, untersuchen, welche Vorteile die Auslagerung von einzelnen Geschäftsprozessen mit sich bringen kann und welche Hürden gemeistert werden müssen...
10 Fragen zu Governance, Risk & Compliance
"Der Schutz vor wachsenden Sicherheitsbedrohungen und die Erfüllung von Compliance-Richtlinien in einer komplexen und heterogenen IT-Umgebung sind zwei der größten Herausforderungen vor denen Unternehmen heute stehen," sagt Lori Rowland, Senior Analyst bei der Burton Group.
Nehmen Sie sich 10 Minuten Zeit und erfahren Sie hier, wie weit Sie mit der Umsetzung von GRCMaßnahmen in Ihrem Unternehmen sind.
Inhalte
Compliance-Management
Geschäftsrisiken verringern. Zugangsregelung vereinfachen. Unternehmensweite Compliance gewährleisten. Kommen Ihnen diese Ziele bekannt vor? Mit den Compliance-Management-Lösungen von Novell lassen sich Sicherheits- und Zugangsrichtlinien automatisch durchsetzen. Der Nachweis über Sicherheits-Compliance und die Gewährleistung von sicherem Zugriff waren noch nie so einfach.
Identitäts- und Zugriffsmanagement
Beim Thema Identitäts- und Zugriffsmanagement geht es darum, dass Informationen nur für die Personen zugänglich sind, die sie benötigen. Leistungsstarke, bewährte Lösungen von Novell unterstützen Sie bei der Automatisierung und Zentralisierung des Identitäts- und Zugriffsmanagements während des gesamten Benutzerkonto-Lebenszyklus.
Produkte
Novell Access Governance Suite
Die Novell Access Governance Suite ist ein leistungsstarkes Produktpaket zur Verbesserung des Risikomanagements durch die Abstimmung von Unternehmensprozessen auf die entsprechenden Implementierungsrichtlinien.
Novell Access Manager
Sorgen Sie dafür, dass den richtigen Benutzern - einschließlich Kunden, Partnern und Mitarbeitern, die sich außerhalb der Firewall befinden - zur richtigen Zeit die richtigen Ressourcen bereitgestellt werden.
Novell Compliance Management-Plattform
Die Plattform kombiniert Identitäts- und Zugriffsdaten mit Sicherheitsdaten- und Ereignismanagement-Technologien und liefert so einen holistischen Echtzeitüberblick über alle Netzwerkereignisse im Unternehmen.
Novell Identity Manager
Novell Identity Manager automatisiert das Benutzer-Provisioning und Passwortmanagement über den gesamten Lebenszyklus eines Benutzerkontos hinweg. Das Ergebnis: Benutzer haben vom ersten Tag an Zugriff auf die erforderlichen Ressourcen, Zugriffsrechte können geändert oder entzogen werden, und das Passwortmanagement wird deutlich vereinfacht.
Novell Privileged User Manager
Novell Privileged User Manager unterstützt IT-Administratoren bei der Verwaltung von Identitäten und Zugriffsrechten für Superuser und Root-Accounts.
Novell SecureLogin
Mithilfe von Novell SecureLogin sind Sie in der Lage, aus verschiedenen, einfachen und unsicheren Passwörtern ein einziges, komplexes und sicheres Passwort zu machen. Benutzer müssen sich nur noch eine einzige Benutzer-ID und ein einziges Passwort für den Zugriff auf ihre Anwendungen merken.
Novell Sentinel
Novell Sentinel bietet einen umfassenden Echtzeit-Überblick über alle Aktivitäten, die die Sicherheit und Compliance in Ihrer gesamten IT-Umgebung gewährleisten.
Novell Storage Manager
Novell Storage Manager ermöglicht anhand identitätsbasierter Richtlinien die Einrichtung und Automatisierung des kompletten Lebenszyklus von Benutzer- und Gruppen-Storage.
White Paper
Novell Compliance Management-Plattform
Wachsende Risiken, steigende Compliance-Kosten
Für die meisten Menschen begann der 24. Januar 2008 wie jeder andere Tag - ein ganz normaler Donnerstag. Doch für die Socite Generale, die zweitgrößte Bank Frankreichs, war es ein katastrophaler Tag. Denn am 24. Januar gab die Bank bekannt, dass sie einem Verbrechen zum Opfer gefallen war und 7 Milliarden US-Dollar verloren hatte...
PCI-DSS-Lösungen von Novell
Entwicklung einer strategischen, umfassenden Lösung für PCI-DSS-Compliance
Millionen Fälle von Identitätsdiebstahl, darunter einige mit großer öffentlicher Anteilnahme, bei denen Zahlungskartendaten in großem Umfang gestohlen oder missbraucht wurden, haben zu einer branchenweiten Bewegung geführt, die auf die Erhöhung der Sicherheit von Zahlungskartendaten drängt. Die führenden Anbieter von Zahlungskarten entwickelten daher gemeinsam einen neuen Payment Card Industry Data Security Standard (PCI-DSS). Dieser Standard erfordert von allen Einzelhandelsunternehmen, die Zahlungskartendaten handhaben, übermitteln oder speichern, die Einhaltung strenger Datenschutzvorschriften. Unternehmen, die sich nicht an die Vorschriften halten, drohen hohe Geldbußen und harte Strafen. Bei PCI-DSS handelt es sich nicht um gesetzliche Auflagen. PCI-DSS ist vielmehr ein privater Standard, dem Händler und Anbieter von Zahlungskartendienstleistungen genügen müssen, um die Einhaltung ihrer Verträge mit Zahlungskartenunternehmen zu gewährleisten...
Schutz und Management Ihres Unternehmens: Ein integrierter Ansatz
Vereinfachung des Managements im gesamten Unternehmen
In Ihrem Unternehmen kommen unzählige Plattformen, Verzeichnisse, Systeme und Anwendungen zum Einsatz, die alle verwaltet und betreut werden müssen. Sie müssen für eine ordnungsgemäße Verwaltung dieser komplexen Infrastruktur sorgen, da Ihre wertvollen Ressourcen ansonsten im Laufe der Zeit erhöhten Verwaltungsaufwand und zusätzliche Kosten verursachen. Wenn Ihr Managementprogramm nicht umfassend genug ist, stellen ungeschützte Geräte womöglich sogar eine Sicherheitsbedrohung für Ihre gesamten Systeme dar...
Informationsmaterial
Broschüren:
Lösungen für Identität und Sicherheit - Aufbau einer sicheren Umgebung
Flyer:
Novell Compliance Management Platform
Der gute Ruf und der Erfolg Ihres gesamten Unternehmens beruhen auf der Erfüllung von internen und externen Compliance-Anforderungen. Doch wie ist es möglich, die stets steigenden Kosten für die Sicherheit Ihrer heterogenen IT-Umgebung unter Kontrolle zu halten und gleichzeitig diese Anforderungen zu erfüllen? Mit der Novell Compliance Management-Plattform. Stets aktiv. Stets transparent. Stets sicher.
Novell SecureLogin 7
Ihre Benutzer müssen jeden Tag auf mehrere Anwendungen zugreifen, für die jeweils ein Benutzername und ein Passwort erforderlich sind. Wie können Sie verhindern, dass Ihre Benutzer sich so viele verschiedene Passwörter merken müssen? Wie erreichen Sie, dass Ihr Helpdesk interne und externe Anforderungen erfüllt und sich die Helpdeskmitarbeiter gleichzeitig auf wertschöpfende Projekte konzentrieren können anstatt auf Passwortrücksetzungen? Mit Novell SecureLogin.
Reaktion in Echtzeit mit Novell Lösungen für das Identitäts- und Zugriffsmanagement
Sie sehen sich einer immer länger werdenden Liste von Identitäts- und Zugriffsmanagement-Aufgaben gegenüber: Rollenmanagement, Benutzer-Provisioning und Passwortverwaltung. All diese Aufgaben sind zeitaufwendig und strapazieren das Budget. Zur effektiven Minderung von Risiken sowie zur Senkung der Kosten und der Komplexität Ihrer Umgebung benötigen Sie zuverlässige Technologien. Mit anderen Worten: Sie benötigen Identitäts- und Zugriffsmanagement von Novell.
Risikominderung mit Compliance Management Lösungen von Novell
Angesichts des schnellen Wandels und der zahllosen Sicherheitsschwachstellen in Netzwerken ist in der heutigen Zeit schon die Geschätstätigkeit an sich mit großen Risiken verbunden. Jede Anfrage zur Änderung von Zugriffsdaten ist eine potenzielle Sicherheits- und Compliance-Lücke. Heutzutage reicht es nicht mehr aus, die Änderungen einfach nur zu erfassen, denn bei Compliance, der Einhaltung von Richtlinien, geht es nicht um das Ausfüllen von Formularen - es geht um Risikomanagement. Aus diesem Grund benötigen Sie die Compliance Management-Lösungen von Novell.
Sicherheit bei jedem Klick mit Novell Lösungen für das Identitäts- und Zugriffsmanagement
Die Liste Ihrer Herausforderungen im Hinblick auf das Identitäts- und Zugriffsmanagement wird immer länger: Rollenmanagement, Benutzer-Provisioning, Passwortmanagement. All diese Aufgaben sind zeitaufwändig und strapazieren das Budget. Zur effektiven Minderung von Risiken sowie zur Reduzierung der Kosten und der Komplexität Ihrer Umgebung benötigen Sie zuverlässige Sicherheitstechnologien. Kurzum: Sie benötigen Novell Lösungen für das Identitäts- und Zugriffsmanagement.
Success Stories:
BAFA
Das Ziel des BAFA bestand darin, durch Migration der eMail-Systeme von Microsoft Exchange auf Novell GroupWise die Softwarelizenzierung zu vereinfachen und die IT-Umgebung des Bundesamtes zu standardisieren. In Zusammenarbeit mit der iTEC Services GmbH, einem Novell Platinum Partner, implementierte das BAFA die neue Lösung für 600 Benutzer. Das Ergebnis: größere Mailboxen und besserer Service ohne Erhöhung der IT-Kosten.
Bwin
Durch Implementierung von Novell Sentinel zur Echtzeitüberwachung des Netzwerks konnte bwin die Sicherheit erhöhen, den Verwaltungsaufwand reduzieren und die Erfüllung von PCI-DSS-Compliance deutlich vereinfachen. Novell Sentinel sammelt Protokolldaten von Hunderten von Netzwerkelementen und wandelt diese in Echtzeitberichte um, mit deren Hilfe bwin neue Sicherheitsbedrohungen erkennen und sich proaktiv davor schätzen kann.
Deutsche Rentenversicherung Baden-Württemberg
Die Deutsche Rentenversicherung Baden-Württemberg (DRV BW) wollte die Sicherheit und Verfügbarkeit ihrer IT-Umgebung erhöhen und entschied sich daher für Novell Open Enterprise Server mit Novell Identity Manager. Diese Lösung trägt zur Kostenminimierung bei, weil sie dem kleinen IT-Team der DRV BW hilft, IT-Services für über 3.600 Benutzer bereitzustellen.
Fachhochschule Osnabrück
Die Fachhochschule Osnabrück implementierte Novell Identity Manager, um das zentrale Provisioning und De-Provisioning von Benutzerkonten zu ermöglichen und die zahlreichen separaten Tools und manuellen Prozesse abzuschaffen. Mithilfe der Novell Lösung konnte die Organisation den mit der Anmeldung an IT Systeme von Studenten verbundenen Verwaltungsaufwand um 90 Prozent verringern und das Provisioning deutlich beschleunigen.
Fraport
Die Fraport AG verlssst sich bei der Verwirklichung ihrer ehrgeizigen Wachstumspläne auf eine Identitäts- und Sicherheitsmanagement-Lösung von Novell. Das schnelle und sichere Provisioning und De-Provisioning von Zugriffsrechten läuft nun über einen zentralen Steuerungspunkt, was die Verwaltung von rund 10.000 Mitarbeitern und Partnern enorm erleichtert.
Swisscard AECS AG
Swisscard entschied sich für Novell Identity Manager, Novell Access Manager und Novell Sentinel, um die automatisierte, revisionsfähige Verwaltung von Benutzerkonten und Zugriffsrechten zu ermöglichen. Die Novell Lösung bietet rollenbasiertes Provisioning für neue Benutzer sowie Single Sign-on-Services für Web-Anwendungen. Darüber hinaus werden Benutzerkonten automatisch deaktiviert, wenn Mitarbeiter das Unternehmen verlassen oder modifziert, wenn sich die Zuständigkeiten durch Abteilungswechsel ändern.
Waagner-Biro Stahlbau AG
Durch die Implementierung von Novell Cluster Services konnte die Waagner-Biro AG die Verfügbarkeit und Leistung ihrer Dateiserver erheblich steigern und auf diese Weise einen sicheren Informationsaustausch zwischen den Mitarbeitern gewährleisten. Das Unternehmen nahm zudem eine Umstellung von einer Microsoft-Lösung auf Novell GroupWise vor und profitiert seitdem von größerer Flexibilität, Zuverlässsigkeit und Verwaltungsfreundlichkeit des eMail-Service.
Novell-Fachbeiträge
Statement of the Month
Marina Walser:
Ein komplettes Bild ermöglichen aber erst "integrierende" Lösungen, Bild: Novell
Schluss mit den gelben Zettelchen - Mit Passwort Self Service-Funktionen können Mitarbeiter ihre Passwörter selbst ändern
Kabellos surfen – mit Sicherheit? - Ein WLAN stellt mindestens so hohe Sicherheitsansprüche wie ein LAN
Wachsende Bedeutung von Mobilität - Mit Trusted Computing zu einer sicheren IT-Umgebung
Anforderungen an Corporate Governance und Compliance auch um Outsourcing-Dienstleistungen keinen Bogen
Compliance-Vorgaben beim Identity und Security Management erfüllen: Gut integriert ist halb gewonnen
Endgeräte und Datensicherheit - Achilles lässt grüßen - Eine umfassende Sicherheitslösung für Endgeräte muss sowohl Datenschutz, als auch Zugriffssteuerung und den Gerätezustand einbeziehen
Sicherheit, die auf Rollen und Rechten basiert, ist allerdings natürlich immer nur so gut, wie die Regularien und Zugriffsregelungen, die dahinter stehen
Trennung der physischen und der IT-Sicherheitsabteilungen in Unternehmen ist traditionell gewachsen
"Unternehmens-Schach" - Ein Unternehmer sollte heute wissen, dass er dieses Spiel nicht ohne die Trias Governance, Risk und Compliance gewinnen kann
Optimierung von Rechenzentren - Unternehmen sollten nur für das bezahlen, was sie tatsächlich benötigen
Alle meine Ichs - Es fällt nicht leicht, bei den vielen verschiedenen Identitäten und den damit verbundenen Zugangsdaten den Überblick zu behalten
Warum mischen sich jetzt aber ausgerechnet Unternehmen der Informationstechnologie in die Debatte um Compliance ein?
Die Forderung der Zeit lautet: "Echtzeit-Zusammenarbeit" - was in der Umgangssprache so viel wie "verzögerungsfrei" bedeutet
Beim Rollenmanagement ist Teamwork zwischen IT und Fachabteilungen gefragt - Identity Management, um den Verwaltungsaufwand zu verringern und Compliance-Aufgaben zu erfüllen
Für Identity und Access Management-Investitionen errechnen lassen sich ein erstaunlicher Return-on-Investment errechnen
Was tun gegen den Unsicherheitsfaktor Mensch in der IT? - Ein automatisiertes Zugangs- sowie Endpoint Security-Management hilft, die Sicherheit der Netzwerke zu gewährleisten
Compliance ist kein behördlicher Selbstzweck - Bei der Erfüllung der Compliance geht es auch um die Sicherheit des Unternehmens
Identitätsmanagement wird auch für Privatanwender populär
So funktioniert unternehmensübergreifendes Identity Management auf Basis einer Federation-Lösung
Identity Management (IDM) - Die Büroklammer in der IT
Was verbirgt sich eigentlich hinter Provisioning?
Warum sich jeder IT-Leiter dringend mit IT-Compliance beschäftigen sollte
Unterschiedlichen Richtlinien und Regelungen beinhalten eine Vielzahl unterschiedlicher Kontrollen
Identity Management - Im Modell der Zukunft wird es verschiedenste Nutzer von Identitäten geben
Sicherheit der Informationen gewährleisten und dies auch im Sinne der Compliance dokumentieren
Beim Identitätsmanagement geht nicht nur um Sicherheitsaspekte, sondern auch darum, Kosten und Komplexität zu reduzieren und Compliance-Richtlinien einzuhalten
Risikominimierung - Umfang und Ausgestaltung interner Kontrollsysteme werden zunehmend von externen Faktoren bestimmt
Dauerlauf statt Sprint - Informationssicherheit erfordert Durchhaltevermögen
SOA – zwischen größerem Bewegungsspielraum und stringentem Regelwerk - Essentieller Bestandteil der SOA-Governance muss Identitäts- und Zugangsmanagement sein
Web 2.0 - Wissensmanagement ist auch eine Frage des Identitätsmanagements
"PCI-Compliance" - Es gibt keine halbe Lösung, alle Unternehmen müssen zu 100 Prozent die Compliance-Anforderungen einhalten
So überstehen Sie den "großen Sturm": Alles, was Sie zur Sicherung und Verwaltung Ihres Unternehmens wissen müssen
Über Novell
Partner von Compliance-Magazin.de
Novell, Inc. (Nasdaq: NOVL) bietet Infrastruktur-Software für das Open Enterprise an. Novell ist eines der führenden Unternehmen bei unternehmensweiten Betriebssystemen für Unternehmen auf Basis von Linux und Open Source sowie bei Sicherheits- und System Management Services, die benötigt werden, um heterogene IT-Umgebungen zu betreiben. Novell unterstützt seine Kunden dabei, Kosten, Komplexität und Risiken zu reduzieren, damit sie sich auf Innovation und Wachstum konzentrieren können.
Das Unternehmen mit Hauptsitz in Waltham, Massachussets (USA), beschäftigt weltweit rund 4.700 Mitarbeiter. Seit 1986 ist Novell durch die Novell GmbH in Düsseldorf auch auf dem deutschen Markt vertreten. Von diesem Standort aus werden Vertrieb und Marketing für Deutschland, Österreich und die Schweiz koordiniert.
Niederlassungen befinden sich in Berlin, Frankfurt, München, Nürnberg, Wien, Zürich und Genf.
(Novell: ra)
Novell GmbH
Nördlicher Zubringer 9-11
40470 Düsseldorf
Tel: +49 (0)211 - 56 31 - 0
E-Mail: marketing-services@novell.com
Lesen Sie mehr:
Identitäts-, Sicherheits- und Systemmanagement
Novell Management Services
Weitere ausführliche Informationen über Novell-Lösungen, -Produkte und -Services stehen im Internet zur Verfügung unter
www.novell.com oder www.novell.de
|
|
