COMPUTERLINKS AG

Patrick Olschewski
Product Manager

+49 89 93099 17
@ cyberark@computerlinks.de

„Wer war Root?“ Mit dieser Frage richtet Cyber-Ark den Fokus auf die Risiken von Shared Accounts.

Die gemeinsame Benutzung von Passwörtern durch verschiedene IT-Administratoren schließt eine detaillierte und revisionssichere Nachvollziehbarkeit der Passwortbenutzung aus.

Cyber-Arks Enterprise Password Vault

löst die bisher vorherrschende Situation. Das Zusammenspiel von sicherer Verwahrung, regelmäßiger und automatischer Passwortänderung bei gleichzeitiger Zugriffskontrolle und vollständiger Protokollierung ermöglicht eine nachvollziehbare Nutzung von privilegierten Accounts.

Die PIM-Suite von Cyber-Ark

besteht aus drei komplementären Lösungsmodulen. Im Mittelpunkt steht der Enterprise Password Vault für die automatische Verwaltung und Änderung von Administratoren-Accounts. Darüber hinaus können mit dem Application Identity Manager Passwörter in Skripten oder Config-Files automatisch verwaltet und geändert werden. Abgerundet wird die Lösungssuite vom Privileged Session Manager zur Aufzeichnung von Admin-Sessions.

Durch die Kombination dieser drei Produkte in einer Suite ist Cyber-Ark der einzige Anbieter einer kompletten und durchgängigen Lösung für die Sicherung, Verwaltung und Überwachung privilegierter Benutzerkonten.

DLP = geheime Daten schützen

Die Verhinderung von Datenlecks durch die Einführung von Data-Leakage-Prevention (DLP)-Lösungen ist heute ein zentrales Thema bei vielen Unternehmen. Dabei wird oft vergessen, dass ein sicherer Fileserver die Basis für die erfolgreiche Implementierung eines solchen Projekts ist. Mit dem Sensitive Document Vault zur sicheren Speicherung von vertraulichen und geheimen Daten kann dieser DLP-Teilasapekt einfach und schnell abgedeckt werden.

Er ermöglicht es Unternehmen, vertrauliche und geheime Dateien vom Rest des Datenbestandes zu trennen. Analog zu einem physikalischen Tresorraum erhalten nur berechtigte Personen Zugang zum Daten-Vault. Dies geschieht über eine klar definierte Rollen- und Berechtigungsstruktur sowie eine eindeutige Identifikation des Anwenders über eine - optional starke - Authentifikation. Der Zugriff auf jede einzelne Datei kann dabei von Anfang an auf die jeweils relevante Personengruppe eingeschränkt werden. Ein besonderer Clou der Lösung: Greift ein Anwender auf den Vault zu, sieht er auch nur die für ihn freigegebenen Ordner und Dokumente. Somit werden auch keine falschen "Begehrlichkeiten" geweckt.

Für die sichere Datenübermittlung hat Cyber-Ark darüber hinaus den Inter-Business Vault entwickelt. Er ermöglicht als Secure File Exchange Server beziehungsweise Managed-File-Transfer-Lösung einen geschützten Datenaustausch über das Internet.ontrolle und vollständiger Protokollierung ermöglicht eine nachvollziehbare Nutzung von privilegierten Accounts.