Automatisierte Rezertifizierung der Benutzerberechtigungen in nur 8 Monaten
Im Sommer 2017 fiel der Startschuss für das IAM Projekt der Bank für Sozialwirtschaft. Innerhalb von 18 Monaten gelang der Umstieg auf ein software-basiertes IAM, ein Projekt für das Experten der BFS eine Projektdauer von 3-4 Jahren prognostiziert hatten.
Die Ausgangslage der BFS war eine komplexe Softwarelandschaft mit umfangreicher Applikationspalette, bei der eine Reihe prozeduraler Anpassungen vorgenommen werden musste: Die manuelle Methodik zur Überprüfung von Berechtigungen war nicht mehr angemessen. Zudem fehlten historische Auswertungen und eine zuverlässige Bewertung der kritischen Berechtigungen mit den daraus resultierenden Risiken.
Die Wahl fiel auf SailPoint IdentityIQ als Softwarelösung und die KOGIT GmbH als Integrationspartner.
KOGIT übernahm den kritischen Part der schnellen Erstellung der entsprechenden Pflichtenhefte sowie die Konfiguration und Anpassung von IdentityIQ an die bankspezifischen Bedürfnisse des Berechtigungsmanagements.
Die automatisierte Rezertifizierung der Benutzerberechtigungen stellte die erste und dringlichste Phase des Projekts dar. In der komplexen Applikationswelt der BFS war die unter enorm hohem Druck angestrebte Rezertifizierung von rund 15.000 Berechtigungszuweisungen für die priorisierten Applikationen der Bank ein kühnes Ziel. Dennoch gelang es der BFS gemeinsam mit KOGIT und weiteren Partnern diese nach BaFin-Vorgaben innerhalb weniger Monate umzusetzen und somit den 1. Schritt in Richtung nachhaltiger Compliance zu meistern.
Heute nutzt die BFS zudem die durch KOGIT entwickelten IIQ History und SoD Matrix Plugins. Diese Plugins wurden eigens für SailPoint IdentityIQ entwickelt, sind durch SailPoint offiziell zertifiziert und nahtlos in IIQ integriert.
Darüber hinaus unterstützt KOGIT die BFS mit dem Solution Support Service für die bereits abgeschlossenen Projektphasen im Betrieb.
In der nächsten Ausbaustufe wird die BFS die Zugriffsberechtigungen auf die Daten und Anwendungen der Bank noch effizienter, transparenter und revisionssicher verwalten können. Auch in den weitern Stufen wird die Bank für Sozialwirtschaft aktiv von KOGIT als Integrationspartner unterstützt.
Die gesamte Referenzstory finden sie unter https://www.kogit.de/kunden/referenzberichte/
Sie sind auf der Suche nach einem Partner für Ihr IAM Projekt oder haben Interesse an unseren Plugins? Dann kontaktieren Sie uns!
Die KOGIT GmbH ist ein unabhängiges Beratungsunternehmen, spezialisiert auf die Bereiche Identity & Access Management, Single-Sign-On und Governance, Risk & Compliance. Seit 2002 bieten wir unseren Kunden Strategie- und Technologieberatung, Machbarkeitsstudien inklusive Produktauswahl, Wertanalysen bis zum Design und zur Implementierung sowie Projektleitung und -planung.
Wir beraten eine Vielzahl von Unternehmen aller Größenordnungen produkt- und herstellerunabhängig, um unseren Kunden die besten Lösungen und neuesten Technologien zur Verfügung stellen zu können. Dabei setzen wir auf Partnerschaften mit den führenden Softwareanbietern rund um das Thema "Sicherer Umgang mit digitalen Identitäten und Berechtigungen". Rollen- und Rechtekonzepte, Benutzermanagement, Zugriffsberechtigungen und EU-DSGVO sind hier einige der Themen, die uns tagtäglich begleiten.
Unsere erfahrenen KOGIT Experten verfügen über umfangreiches Know-how in allen Branchen und kennen die branchenspezifischen Herausforderungen und Prozesse im Identity & Access Management. Das ermöglicht es uns, für Ihr Identitäts- und Zugriffsmanagement die passende Lösung zu finden und dieses sicher und effizient umzusetzen.
KOGIT GmbH
Rheinstraße 40-42
64283 Darmstadt
Telefon: +49 (6151) 7869-0
Telefax: +49 (6151) 7869-270
http://www.kogit.de
Marketing
Telefon: +49 (6151) 7869128
E-Mail: natalie.reitz@kogit.de
KOGIT Plugin Library
Unsere innovativen Plugins entwickeln wir auf Grund unserer umfangreichen fachlichen und technischen Erfahrungen und dem Feedback unserer Kunden zu den von uns implementierten Lösungen. So auch unser neuestes Plugin für SailPoint IdentityIQ: das KOGIT Role Analytics Plugin, das wir diese Woche an unserem Stand auf der Navigate Austin erstmal präsentieren.
KOGIT Role Analytics Plugin:
Unser Role Analytics Plugin entstand aus dem Wunsch nach einem intuitiv nutzbaren Ansichts-Werkzeug für Rollen, Identitäten und Entitlements in SailPoint IdentityIQ. Und genau das schafft das Plugin: eine benutzerfreundliche Möglichkeit, Identitäten, Rollen und Berechtigungen mit deren Beziehungen anzuzeigen.
Darüber hinaus bringt das KOGIT Role Analytics Plugin viele Vorteile mit, die die Rollenansicht in IdentityIQ für den Anwender einfacher machen:
- Es bietet Excel Export-Optionen
- Es bietet ein Ansichtswerkzeug für Rollen, Identitäten und Entitlements
- Es bietet die Darstellung der Nutzung und Zuweisung einzelner Objekte, wie zum Beispiel Rollenzusammensetzungen
- Es verfügt über eine einfache Navigation zwischen Objekten und Relationen.
Unser Plugin stellt Ihnen Anzeigen für die Objekttypen „Identität“, „Rolle“ und „Entitlement“ zur Verfügung. Diese bieten jeweils eine Wildcard-Suche, Informationen zu verbunden Objekten, Drill-Down-Optionen und Export-Funktionen.
KOGIT SoD Matrix Plugin:
Organisationsweite Richtlinien zur Funktionstrennung (Segregation of Duties, kurz SoD) übersichtlich betrachten und bearbeiten: Unser SoD Matrix Plugin für SailPoint IdentityIQ macht das möglich.
SoD-Regeln sind notwendig, um kritische Zugangskombination zu managen oder zu vermeiden. Insbesondere in großen Unternehmen mit tausenden von Rollen ist dies sehr umständlich, zeitaufwändig und intransparent. Die KOGIT SoD-Matrix ergänzt IdentityIQ um eine graphische Oberfläche, in der Konflikte, Grenzfälle und erlaubte Kombinationen in einem Ampelprinzip dargestellt werden. So sehen Sie auf einen Blick, in welchen Unternehmensbereichen es Konflikte gibt und in welchen nicht.
Die Vorteile liegen auf der Hand:
- Einzigartige Matrixanzeige
- Übersichtliche Anzeige komplexer Rollen- und Anspruchsorchestrierungen durch Kategorisierungen
- Einfache Bearbeitung der Richtlinien durch ein Ampel-System direkt in der Matrix
- Die Erstellung von Excelreports ermöglicht die Weitergabe an Auditoren.
KOGIT IIQ History Plugin:
Wer hatte zum Zeitpunkt „X“ Zugriff auf welche Daten? Diese Frage wird früher oder später von internen oder externen Prüfern oder bei forensischen Analysen in jedem IAM Projekt gestellt. Zudem liegt auch die gesetzliche Aufbewahrungspflicht dieser Daten bei 10 Jahren. Unsere Consultants bei KOGIT haben deshalb ein Plugin entwickelt, welches die SailPoint IdentityIQ-Installationen um eine effiziente Archivierungsmöglichkeit für Identitäten, Funktionen und Zugriffsrechte erweitert. So wird auch Vergangenes – rückwirkend bis zum Zeitpunkt der Plugin-Installation – transparent.
Um Fragen wie beispielsweise
- „Wie sah die Rollen- und Rechtestruktur zu verschiedenen Zeitpunkten aus?“ oder
- „Wer sollte zu bestimmten Zeiten in Rechtegruppen sein und wer war es faktisch tatsächlich?“
schnell und präzise beantworten zu können, stellt unser History Plugin eine intuitive Benutzeroberfläche in IdentityIQ zur Verfügung, mit der Reports erstellt und historische Suchen in Archiven ausgeführt werden können. Die Durchsuchung geschieht auf Basis von Merkmalen, Werten, Datum und Zeitpunkt der Zugriffsrechte und kann nach Identitäten, Funktionen, Policies oder Arbeitsgruppen gefiltert werden.
Multi-Tenancy, Verlaufsberichte und Tabellen mit Daten über Zugangsaktivitäten und Snapshots sind nur einige der Features, die unser History Plugin mit sich bringt.
KOGIT SAP OM Importer Plugin:
Übertragung von Daten aus SAP nach SailPoint IdentityIQ mit dem KOGIT SAP OM Importer Plugin. Oft werden Daten aus einem System auch in einem anderen benötigt: Informationen, die im SAP OM enthalten sind, werden beispielsweise auch in SailPoint IdentityIQ benötigt. Das KOGIT SAP OM Importer Plugin ermöglicht das Laden von Daten aus SAP OM, um eine Reihe von IAM-Szenarien besser zu unterstützen. Dafür stellt das Plugin eine IdentityIQ-Aufgabe zur Verfügung, die sich mit einem SAP HCM-System verbindet, die Organisationsstruktur lädt und diese in IdentityIQ speichert. Da IdentityIQ kein eigenes hierarchisches Objekt enthält, können Rollen zur Modellierung hierarchischer Strukturen verwendet werden. SAP-Objekte werden auf Rollenobjekte abgebildet.
- Offene Managerposition,
- Automatische Rollenerstellung,
- Automatische Rollenzuordnungen mit einer Übergangsfrist,
- Verbesserung der Mover-Prozesse und
- Simulation von Organisationsänderungen
sind nur einige der IAM-Szenarien, die vom SAP OM Importer Plugin unterstützt werden.
Wir haben Ihr Interesse für eines oder mehrere unserer Plugins geweckt? Dann freuen wir uns über ihre Anfrage. Oder besuchen Sie uns aktuell an unserem Stand auf der SailPoint Navigate in Austin, Texas. Gerne beantworten wir dort alle Ihre Fragen rund um die Plugins und demonstrieren Ihnen diese live.
Die KOGIT GmbH ist ein führendes unabhängiges Beratungsunternehmen in den Bereichen Identity Access Management und Governance, Risk & Compliance.
Der Fokus liegt hierbei auf den Geschäftsfeldern Consulting, Projekte, Lösungen und Services. Die KOGIT bietet ihren Kunden Strategie- und Technologieberatung, Machbarkeitsstudien inklusive Produktauswahl, Wertanalysen bis zum Design und zur Implementierung sowie Projektleitung und -planung.
KOGIT betreut eine Vielzahl internationaler Unternehmen. Dabei werden höchste Standards durch exzellent ausgebildete und erfahrene Berater gewährleistet.
KOGITs Kundenbasis umfasst Banken und Versicherungen, Energieversorger, Automobilhersteller und -zulieferer, Handelsunternehmen, Chemieunternehmen, Unternehmen der fertigenden Industrie sowie öffentliche Auftraggeber.
Zum KOGIT Alliance Netzwerk gehören namhafte Wirtschaftsprüfungs- und Beratungsunternehmen und führende Software-Hersteller.
Unternehmenssitz von KOGIT ist Darmstadt, nahe Frankfurt am Main.
KOGIT GmbH
Rheinstraße 40-42
64283 Darmstadt
Telefon: +49 (6151) 7869-0
Telefax: +49 (6151) 7869-270
http://www.kogit.de
Marketing
Telefon: +49 (6151) 7869128
E-Mail: natalie.reitz@kogit.de
Privileged Password Management
In vielen IT-Organisationen gibt es gemeinsame Konten für Benutzer, Administratoren oder Anwendungen, auf die alle zugreifen können, die bestimmte Informationen zur Erledigung Ihrer Arbeit benötigen. Diese sogenannten Shared Accounts haben jedoch oftmals unnötige Sicherheitsrisiken zur Folge. Dies und viele weitere Fehlverhaltensweisen bei der Passwortsicherheit machen Unternehmen nach wie vor für schädliche Verstöße und Hacker-Angriffe anfällig. Die Kontrolle über ALLE ihre Enterprise-Passwörter zu behalten ist ein signifikanter Schritt zur Abwehr von Cyber-Attacken.
Unser Partner BeyondTrust hat einen Leitfaden mit einer Vielzahl von Anwendungsfällen und Lösungen entwickelt, die Ihnen bei der Verwaltung und Überwachung privilegierter Anmeldeinformationen und Konten helfen.
In dem Leitfaden mit dem Titel „Technical Solutions Guide: Use Cases zum Management priveligierter Zugänge“ erhalten Sie Infos zu diesen Themen:
- Szenarien und Lösungen zur Eliminierung gemeinsamer Konten in Ihrer IT-Umgebung
- Integration von privilegierter Passwortverwaltung mit Endpunkt- und Serverlösungen für Unix, Linux und Windows
- Die Vorteile eines integrierten Ansatzes bei der Verwaltung privilegierter Zugänge
Sie möchten Ihre privilegierten Passwörter und Konten besser schützen? Dann laden Sie sich noch heute das kostenlose Whitepaper von BeyondTrust herunter: https://info.beyondtrust.com/…
Vortrag: "Privileged Pathway Principles for highly successful Cyber Security implementations"
Gerne können Sie uns auch am 25. September 2018 beim KOGIT Compliance Identity Forum in der Villa Kennedy in Frankfurt besuchen. Brian Chappell, Senior Director für Enterprise & Solution Architecture bei BeyondTrust wird in seinem Vortrag über erfolgreiche Cyber Security-Implementierungen referieren und steht Ihnen anschließend für Fragen rund um das Thema Privileged Access Management zur Verfügung.
Die KOGIT GmbH ist ein führendes unabhängiges Beratungsunternehmen in den Bereichen Identity Access Management und Governance, Risk & Compliance.
Der Fokus liegt hierbei auf den Geschäftsfeldern Consulting, Projekte, Lösungen und Services. Die KOGIT bietet ihren Kunden Strategie- und Technologieberatung, Machbarkeitsstudien inklusive Produktauswahl, Wertanalysen bis zum Design und zur Implementierung sowie Projektleitung und -planung.
KOGIT betreut eine Vielzahl internationaler Unternehmen. Dabei werden höchste Standards durch exzellent ausgebildete und erfahrene Berater gewährleistet.
KOGITs Kundenbasis umfasst Banken und Versicherungen, Energieversorger, Automobilhersteller und -zulieferer, Handelsunternehmen, Chemieunternehmen, Unternehmen der fertigenden Industrie sowie öffentliche Auftraggeber.
Zum KOGIT Alliance Netzwerk gehören namhafte Wirtschaftsprüfungs- und Beratungsunternehmen und führende Software-Hersteller.
Hauptsitz von KOGIT ist Darmstadt, nahe Frankfurt am Main.
KOGIT GmbH
Rheinstraße 40-42
64283 Darmstadt
Telefon: +49 (6151) 7869-0
Telefax: +49 (6151) 7869-270
http://www.kogit.de
Marketing
Telefon: +49 (6151) 7869128
E-Mail: natalie.reitz@kogit.de
KOGIT Compliance Identity Forum am 25.9.2018
Bereits zum 10. Mal in Folge veranstaltet KOGIT das Event, dass Experten, Entscheider und Anwender aus allen Branchen zusammenbringt. Die Vorträge unserer diesjährigen Veranstaltung drehen sich neben Identity & Access Management und Cyber Security auch um die brandaktuellen Themen Privileged Access Management und Identity Analytics. Veranstaltet wird unser Event wieder im exklusiven Ambiente der Villa Kennedy in Frankfurt.
Wir freuen uns sehr, Frau Simon von den VGH Versicherungen & ivv auf unserer diesjährigen Veranstaltung begrüßen zu dürfen. Frau Simon wird in Ihrer Funktion als Projektleiterin in einem Anwendervortrag zur „Einführung von SailPoint IdentityIQ bei der ivv“ referieren und die Herausforderungen erläutern, mit denen die VGH & ivv im Laufe des Projekts bisher konfrontiert wurde, und wie diese Herausforderungen gemeistert wurden.
In einem Vortrag von unserem neuen Partnerunternehmen BeyondTrust, berichtet Brian Chappell, Senior Director, Enterprise & Solution Architecture bei BeyondTrust, zum Thema Privileged Access Management über die „The Privileged Pathway Principles for highly successful Cyber Security implementations“.
Im Rahmen der zunehmenden Cyberattacken, denen Unternehmen ausgesetzt sind, wird das Thema Identity Analytics immer wichtiger. Unser CTO, Dr. Martin Dehn stellt in seinem Vortrag „Erweiterung des klassischen IAM durch die Analyse von Benutzerverhaltens“ vor, wie mit Hilfe von Identity Analytics eine „Verbesserung der IT-Security, höhere Prozesseffizienz durch Identity Analytics und Monitoring von Anomalien im Benutzerverhalten auf Basis von Maschinenlernen“ erzielt werden können.
Vervollständigt wird die Vortragsreihe durch einen Rechtsvortrag von Dr. Oliver Hornung, Rechtsanwalt bei Anwaltskanzlei SKW Schwarz, der uns auch in diesem Jahr wieder mit einem Vortrag beehrt. Herr Dr. Hornung wird in seinem Vortrag unter dem Titel „Nutzung von Messenger Diensten wie WhatsApp und Facebook Fanpages im Unternehmen – geht das noch?“ anhand praxisbezogener Beispiele erläutern, welche Aspekte bei der Nutzung im Unternehmen beachtet werden müssen.
Im Anschluss an jeden Vortrag bieten wir die Möglichkeit zur Diskussion und Networking mit unseren Referenten und Experten, ob bei einem Kaffee oder Tee in einer unserer Kaffeepausen, oder bei unserem Abendevent, einer Führung durch die Frankfurter Klassikstadt – Heimat der schönsten Sportwagen & Oldtimer der Region und Restaurationswerkstätten der Extraklasse – mit anschließendem Abendessen.
Melden Sie sich jetzt direkt unter https://www.kogit.de/unternehmen/events/compliance-identity-forum/ an und sichern Sie sich noch heute einen der begehrten Plätze. Die Teilnehmerzahl ist begrenzt.
Wir freuen uns auf Ihre Teilnahme. Bei Fragen können Sie uns gerne telefonisch (06151-78690) oder per E-Mail (natalie.reitz@kogit.de) kontaktieren. Weitere Infos rund um unser Veranstaltung finden Sie außerdem auf unserer Homepage: https://www.kogit.de/unternehmen/events/compliance-identity-forum/
Die KOGIT GmbH ist ein führendes unabhängiges Beratungsunternehmen in den Bereichen Identity Access Management und Governance, Risk & Compliance.
Der Fokus liegt hierbei auf den Geschäftsfeldern Consulting, Projekte, Lösungen und Services. Die KOGIT bietet ihren Kunden Strategie- und Technologieberatung, Machbarkeitsstudien inklusive Produktauswahl, Wertanalysen bis zum Design und zur Implementierung sowie Projektleitung und -planung.
KOGIT betreut eine Vielzahl internationaler Unternehmen. Dabei werden höchste Standards durch exzellent ausgebildete und erfahrene Berater gewährleistet.
KOGITs Kundenbasis umfasst Banken und Versicherungen, Energieversorger, Automobilhersteller und -zulieferer, Handelsunternehmen, Chemieunternehmen, Unternehmen der fertigenden Industrie sowie öffentliche Auftraggeber.
Zum KOGIT Alliance Netzwerk gehören namhafte Wirtschaftsprüfungs- und Beratungsunternehmen und führende Software-Hersteller.
Hauptsitz von KOGIT ist Darmstadt, nahe Frankfurt am Main.
KOGIT GmbH
Rheinstraße 40-42
64283 Darmstadt
Telefon: +49 (6151) 7869-0
Telefax: +49 (6151) 7869-270
http://www.kogit.de
Marketing
Telefon: +49 (6151) 7869128
E-Mail: natalie.reitz@kogit.de