Identity Access Management Security

architecture & solutions for cloud, corporate and mobile business

"Erfahrung ersetzt nichts, aber nichts ersetzt Erfahrung."

Image
SoftSign ist ein überregional agierender und eng mit Herstellern und internationalen Partnern kooperierender Anbieter professioneller IT-Services. Unser Leistungsportfolio umfasst u. a.

  • Strategische und funktionelle Beratung
  • System-Integration
  • Entwicklung
  • Projektdurchführung
  • Workshops und Schulungen
Partner der SoftSign partizipieren von diesen Erfolgsfaktoren:

  • Nachgewiesene Kompetenz und Know-how aus der Praxis
  • Innovativer, auf zertifizierten Prozessen basierender Ansatz

single sign-on

Die tägliche Arbeit mit den Daten eines Unternehmens gestaltet sich außerordentlich komplex. Mitarbeiter arbeiten nicht nur mit vielen unterschiedlichen Anwendungen, Benutzer haben auch, ihrer jeweiligen Aufgabe entsprechend, unterschiedliche Zugriffsrechte. Diese sind im Allgemeinen über Kombinationen aus unterschiedlichen Benutzernamen und Kennwörtern abgesichert, was allerdings nicht ohne Probleme ist:

  • Bereits ein normaler Anwender muss sich eine Vielzahl Benutzernamen und Kennwörter merken, zudem müssen Passwörter regelmässig geändert werden.
  • Die Anwender beklagen sich über zu viele Anmeldevorgänge und sind mit zeitaufwendigen Zugriffen auf Informationen unzufrieden
  • Regelmässig müssen Kennwörter durch den Help-Desk oder Administratoren zurück gesetzt werden. Das verursacht hohe Kosten.
  • Benutzer verwenden oft höchst unsichere Kennwörter und Kennwortpraktiken.
  • Gesetzliche Bestimmungen werden häufig nicht eingehalten. Sensible Unternehmensdaten und –informationen werden oft nicht geschützt!

Was tun? Der Einsatz Single Sign-On (SSO) Lösung schafft effizient Abhilfe die Komplexität der vielfältigen Anwenderprozesse zu reduzieren: SSO ermöglicht dem Benutzer, sich komfortabel mit nur einer einzigen Anmeldung zu authentifizieren und auf all seine Anwendungen zuzugreifen.

  • SSO verstärkt die Sicherheit durch den Ausschluss schwacher Passwörter und Nutzungsmöglichkeiten starker Authentifizierungmittel (SmartCard, Token, Biometrie).
  • SSO erhöht die Benutzerproduktivität und schafft zufriedenere Mitarbeiter durch schnelle Zugriffe auf benötigte Daten und Informationen.
  • SSO senkt Kosten: Kennwortbezogene Anrufe beim Support werden reduziert, Anwender nutzen Self-Service Funktionen.
  • SSO erfüllt Compliance Anforderungen, indem Benutzerzugriffe automatisiert protokolliert und Compliance Berichte automatisch erstellt werden.
  • softsign berät Unternehmen bei der Auswahl und Integration bzw. Umsetzung von SSO-Technologien in Projekten.
Image

identity management

Image

Identity, Access Management und Security (IDM/IAM)

Das Management digitaler Identitäten - von ihrer Erzeugung, über die Aktualisierung und Verwendung bis hin zur Löschung - stellt eine wichtige Herausforderung bei der erfolgreichen Abwicklung elektronischer Geschäftsprozesse dar. Nur wer diese Schlüsselrollen meisterhaft beherrscht, gewährleistet, dass seine Geschäftsprozesse perfekt und vor allem sicher ablaufen. Ein effektives Identity Management garantiert auch bei umfangreichen Veränderungsprozessen im Unternehmen Produktivität - und vor allem - Flexibilität.

Produkt- und Technologiekompetenz allein ist nicht hinreichend, um eine optimale Lösung zu generieren. Viel wichtiger ist die richtige Anwendung und Verwendung bestehenden Wissens. softsign konzipiert und implementiert Lösungen und Komponenten für das Management digitaler Identitäten - in heterogenen IT-Landschaften und über Unternehmensgrenzen hinweg.

Die zertifizierten Prozesse unseres 4-Phasenmodelles

Ist-Analyse / Projektdesign Lösungsdesign Implementierung Betriebseinführung

helfen ihnen schnelle Wertschöpfung aus Identity Management-Software zu ziehen und Compliance-Vorgaben einzuhalten.

rollen management

Identity und Access Management Systeme verwalten im Wesentlichen die Prozesse des Eintritts, Wechsels oder Austritts eines Mitarbeiters. Im Vordergrund steht eine Berechtigungsverwaltung, die den Zugriff auf Systeme und Anwendungen regelt. Diese Zugriffsberechtigungen sind in der Vielzahl in mehreren Systemumgebungen zu pflegen und stellen die IT vor komplexe Herausforderungen. Häufig gibt es keine durchgängigen Prozesse zur Gewährleistung der sicherheitsrelevanten Berechtigungserstellung und -pflege. softsign berät Unternehmen in ihren Fragen zum Thema Rollenmanagement und unterstützt sie bei der Definition und Umsetzung eines Rollenmodells. Dabei stellen wir ihnen Mitarbeiter zur Seite, die über langjährige, mit Referenzen belegte Projekterfahrung in den Bereichen

Data Collection Role Mining Role Engineering Access Recertification verfügen. Unsere Dienstleistungen: Berechtigungsanalyse Rollenentwicklung mit und ohne Einsatz von Werkzeugen Regelmäßige Berechtigungsprüfung (Rezertifizierung) Role Based Access Control (RBAC) Methoden und Werkzeuge Workshops zur Einführung und Vertiefung in die Themen Zielführende Vorgehensweise in Rollenprojekten Best Practice aus realen Kundensituationen Know-how-Transfer zur Qualifizierung ihrer Mitarbeiter für das Rollenmanagement
Image

security management

Image

Sicherheitsrelevante Abweichungen identifizieren und gegensteuern

Gesetzliche Auflagen sowie die Zunahme interner und externer Bedrohungen haben in den letzten Jahren zu einer erhöhten Sensibilität der Unternehmen für die IT-Sicherheit geführt. Wirtschaftsprüfer, wie auch die interne Revision, betrachten in kritischer Weise die fachliche und strukturelle Integrität von Zugriffsberechtigungen der Benutzer in den IT-Systemen und fordern deren Nachweis. Haben ihre Mitarbeiter exakt die Berechtigungen, die sie haben dürfen?

softsign bietet Ihnen Dienstleistungen, die Ihnen erlauben, auf schnelle und kosteneffiziente Weise ihre aktuelle Berechtigungssituation zu überprüfen und liefert damit zugleich die Basis zu deren Bereinigung. Sie erhalten u.a. Informationen über sogenannte verwaiste Accounts (ausgeschiedene Benutzer), die über einen längeren Zeitraum nicht mehr durchgeführten Passwortänderungen und nicht mehr verwendete Konten, damit sie die Einhaltung der benötigten Sicherheitsbestimmungen gewährleisten können.

Der Einsatz hochprofessioneller Werkzeuge namhafter Hersteller ermöglicht Ihnen dabei die dauerhafte Einhaltung der gesetzlichen Vorgaben durch regelmäßige Berechtigungsprüfungen (Rezertifizierung).

projekt management

In Umfragen werden regelmäßig verschiedene Aspekte als Hauptgründe für ein Scheitern von Projekten aufgeführt. Genannt werden insbesondere: Mangelhafte Projektkommunikation, schlechte Projektvorbereitung und Projektplanung sowie eine mangelnde Ressourcenverfügbarkeit.

Tatsächlich belegen Studien, dass die Kommunikationsfähigkeit der Projektbeteiligten unter Einsatz bestimmter Techniken und Best Practices mehr zum erfolgreichen Abschluss eines Projekts beitragen als die eingesetzte Projektmethodik. Die für den Projekterfolg wesentlichen Kriterien liegen hauptsächlich in Zusammenarbeit und Kontaktrate, bei einem iterativen Vorgehen unter Einhaltung regelmäßiger Termine und Ergebnisreviews.

Ein/e eigens für ihre Anforderungen ausgewählte/r Projektmanager/in mit entsprechender Erfahrung und Kompetenz liefert den Schlüssel zu ihrem effizienten Projektverlauf. softsign begleitet Sie über alle Projektphasen in den klassischen Methoden

Prince 2
PMI

SCRUM

wie auch im agilen Projektmanagement und berücksichtigt dabei ebenso die für den Erfolg so wesentlichen Softskills der zur Verfügung gestellten Berater. Erzielen auch Sie außerordentliche Ergebnisse innerhalb ihres geplanten Kosten- und Zeitrahmens und führen sie so ihre Projekte - gemeinsam mit uns - zum Erfolg !

Image