Virtuelle Detektive schützen vor Missbrauch von Benutzerrechten

Berlin (ots) - Völcker Informatik präsentiert zur CeBIT neueste
Version von ActiveEntry

Berlin/München, 14. März 2007 - In Zeiten, in denen Meldungen über
schwarze Kassen, Korruption und Schmiergeldaffären die
Berichterstattung in den Medien beherrschen, stellt sich die Frage,
wie Unternehmen diesem Missstand Einhalt gebieten können. Das
Berliner Unternehmen Völcker Informatik arbeitet an Lösungen, die das
Problem präventiv an der Wurzel bekämpfen und präsentiert pünktlich
zur CeBIT die neueste Version seiner Software ActiveEntry, die alle
Bereiche des Identity Management einschließlich User Provisioning und
Identity Auditing umfasst. "Wichtig ist dabei die hohe Flexibilität
des Produkts, die eine sehr einfache Bedienbarkeit und individuelle
Integration in bestehende IT-Infrastrukturen ermöglicht", erläutert
Eckhard Völcker, Vorstandsvorsitzender der Völcker Informatik AG. "Ab
sofort lassen sich Mitarbeiter, ihre Konten und Berechtigungen bequem
von einer zentralen Stelle aus verwalten." Neben dem Schutz vor dem
Missbrauch von Benutzerrechten hat ActiveEntry 3.1 zusätzlich den
Vorteil, dass die Abläufe in der gesamten IT eines Unternehmens
beschleunigt und damit Arbeitsprozesse optimiert werden.

Herzstück des so genannten Identity Auditor ist eine Regelbasis,
mit der automatisch gesetzliche und unternehmensinterne Vorgaben in
Richtlinien für die Vergabe von Benutzer- und Zugriffsrechten
übersetzt werden. "Dabei ist sicher gestellt, dass jeder Mitarbeiter
nur die IT-Berechtigungen erhält, die für ihn auch zugelassen sind.
Im Rahmen der präventiven Kontrolle werden beantragte und automatisch
zugewiesene Berechtigungen auf ihre Zulässigkeit hin überprüft",
beschreibt Eckhard Völcker. Damit einzelne Arbeitsvorgänge
transparenter gestaltet werden können und letztlich der Missbrauch
von Benutzerrechten verhindert wird, verfügt der Identity Auditor
über eine Detektiv-Funktion, die Regelverletzungen in den
Zielsystemen sofort sichtbar macht. "Es ist praktisch unmöglich, dass
ein Mitarbeiter über manuelle Eingriffe in den SAP-, ActiveDirectory-
und Lotus-Notes-Systemen vorher definierte Regeln verletzt und dabei
unentdeckt bleibt", so Eckhard Völcker weiter. Ebenso lässt sich auf
einen Blick ersehen, wer mit welcher Begründung Genehmigungen erteilt
hat und die Verantwortung trägt. Mit ActiveEntry können alle Daten
auch in eine revisionssichere Datenbank geschrieben werden. Dies
unterstützt die Testierung durch die Wirtschaftsprüfer und trägt den
gestiegenen Anforderungen nach dem Nachweis historischer
Genehmigungsprozesse in verschiedenen Gesetzen und Richtlinien
Rechnung.

Neu an ActiveEntry 3.1 ist auch der Simulationsmodus, mit dem sich
beispielsweise ermitteln lässt, welche Auswirkungen eine
Restrukturierung auf die IT-Ressourcenvergabe hat oder ob damit
bestimmte Compliance-Regeln verletzt werden. "Somit hat ein
Unternehmen die Möglichkeit, Konsequenzen vorherzusehen, ohne dabei
den Produktivbetrieb in irgendeiner Weise zu beeinträchtigen", sagt
Eckhard Völcker. "Treten unvorhergesehene Ereignisse oder Fehler auf,
lassen sich diese noch rechtzeitig vor der Etablierung neuer Systeme
beheben." Nach erfolgreich erfolgtem Simulationsablauf können dann
ohne weitere zeitliche Verzögerung die tatsächlichen Veränderungen
angestoßen werden. Für die Erhöhung des Bedienkomforts sorgt die
grafische Oberfläche, mit der beispielsweise alle Mitarbeiter mit
ihren unterschiedlichen Funktionen und den entsprechenden
Berechtigungen grafisch dargestellt werden können.

"Insbesondere Unternehmen mit einem weit verzweigten Netzwerk und
einer hohen Anzahl an IT-Nutzern erhalten ein Komplettsystem, mit dem
sich Benutzer- und Zugriffsrechte bequem und effizient verwalten
lassen", resümiert Eckhard Völcker.

Völcker Informatik ist führender Anbieter von Identity Management
Systemen, einem zentralen Element bei der Etablierung eines möglichst
hohen Niveaus der Datensicherheit in jedem Unternehmen und jeder
Behörde. Viele Konzerne, mittelständische Firmen und öffentliche
Einrichtungen verlassen sich heute bereits bei der Verwaltung ihrer
Zugriffsrechte auf die Völcker-Software ActiveEntry, die alle
Bereiche des Identity Management einschließlich User Provisioning und
Identity Auditing umfasst. Zu den Kunden des 1995 in Berlin
gegründeten Unternehmens zählen unter anderen AOK, Bofrost,
Creditreform, Dorint, verschiedene Industrie- und Handelskammern,
Bayer Schering Pharma, die Landeshaupstadt München, Vattenfall und
Veltins.

Originaltext: Völcker Informatik AG
Digitale Pressemappe: http://presseportal.de/story.htx?firmaid=37914
Pressemappe via RSS : feed://presseportal.de/rss/pm_37914.rss2

Pressekontakt:
Weitere Informationen: Völcker Informatik AG, Fasanenstraße 33, 10719
Berlin
Tel. 030 399254-0, Fax: 030 399254-54, E-Mail: kontakt@voelcker.com

Presse: Peter Weierich, Tel. 030 399254-143, E-Mail:
presse@voelcker.com

PR-Agentur: EuroMarcom Dripke&Partner PR, Tel. 0611 973150, E-Mail:
team@dripke.de