Passwortsicherheit und Management – Teil 6

Password Safe Szenario – Bank

Bankhäuser sind Hochsicherheitszonen – auch in Bezug auf den Datenschutz. Eine besonders hohe Verschlüsselung der Daten und deren Freigabe durch streng reglementierte Authentifizierungen von Personen gehören zu den Sicherheitsstandards.

Mit Hilfe von Password Safe ist eine digitale und zugleich sichere Verwaltung der Passwörter gewährleistet. Passwortbriefe mit veralteten Passwörtern sind in einigen Banken zwar noch üblich, sollten aber längst der Vergangenheit angehören. Das Password Safe Siegel-System beim Abrufen der Passwörter funktioniert über ein Mehr-Augen-Prinzip, das eine lückenlose Protokollierung ermöglicht. Das Abrufen eines Passworts kann nur über eine vorher definierte Freigabe erfolgen. Außerdem muss die Entnahme eines Passwortes durch eine oder mehrere digitale Unterschriften autorisiert werden.

Bei einem Siegelbruch oder dem Öffnen bestimmter Passwörter kann auf Wunsch ein Sicherheitsbeauftragter via E-Mail informiert werden. Password Safe gewährleistet die Sicherheit der Daten.

Durch die digitale Passwortverwaltung werden Sicherheitsstrukturen in Ihrem Unternehmen entzerrt und die Flexibilität und Effizienz gesteigert.

Eine digitale und sichere Verwaltung der Passwörter muss gewährleistet sein.

Siegel
Es wird individuell festgelegt, wer im Mehr-Augen-Prinzip versiegelte Datensätze freigeben und brechen darf. Betroffene Personen werden automatisch über das Benachrichtigungssystem informiert.

Session Monitoring
Tracking und Reporting von untypischem Benutzerverhalten durch Password Safe inklusive automatischer Benachrichtigungen.

Logbuch
Revisionssichere Protokollierung jeglicher Aktionen innerhalb der Datenbank. Effektive Auswertungen durch Einsatz granularer Logbuch Filter.

Datensatz Historie
Vollkommene Transparenz durch Gegenüberstellung sämtlicher versionierter Datensätze. Jeglicher Datenstand kann wiederhergestellt werden.

Password Safe Szenario – firmenweiter Rollout

Jeder Mitarbeiter, der in Datensystemen arbeitet, muss sich zahlreiche Passwörter merken. Je komplexer die Systeme werden, desto größer die Herausforderung eigene Passwörter zu verwalten. Handgeschriebene Notizzettel und auf dem Server abgespeicherte Passwortdokumente oder schlicht äußerst einfach strukturierte Passwörter sind gern praktizierte Lösungen für diese Problematik.

Vor allem die unzähligen Dienstkonten, die durch schlechte Passwörter „gesichert“ sind, stellen ein großes Sicherheitsrisiko für das gesamte Unternehmen dar. Der automatische Passwort Reset erzeugt nicht nur hochverschlüsselte Passwörter, sondern generiert diese immer wieder neu, so dass ein maximaler Schutz der Zugänge stets gewährleistet ist. Mit Password Safe können alle Mitarbeiter ihre Daten sicher und zentral verwalten. Eine integrierte Rechteverwaltung stellt sicher, dass Mitarbeiter nur auf die Daten zugreifen können, für die sie zugangsberechtigt sind.

Gerade beim Firmenrollout steht die Skalierbarkeit der Software im Vordergrund – Password Safe kann auf mehreren Anwendungsservern und Datenbank-Clustern betrieben werden. Im Falle eines Ausfalls der Hardware übernimmt ein Backup-System die zuverlässige Wiederherstellung der Daten. Password Safe entlastet Ihre Mitarbeiter und schützt Ihre Systeme automatisiert.

Dashboard
Frei konfigurierbare Dashboards geben je nach Modul sofortige Auskunft über wichtige Ereignisse.

Automatische Eintragung (SSO) via Agent
Automatisierte Eintragung an Internetseiten und Anwendungen via Single-Sign-On Agent auch ohne Verwendung des Hauptclients.

Auditing & Reporting
Tägliche, automatisierte Reports halten Sie auf dem Laufenden. Das Filtersystem unterstützt Sie bei der Auswahl der Daten.

Hochverfügbarkeit
Durch die Multi-Tier-Architektur ist eine Hochverfügbarkeit über Datenbankclustering und Loadbalancing der Anwendungsserver jederzeit möglich.

Gerade Unternehmen, die nicht genügen IT Personal zur Verfügung haben, kann 4 Systems helfen ein stabiles und sicheres Passwort Management System aufzubauen. Wenn Sie 4 Systems damit beauftragen sich um Ihre Passwort Sicherheit zu kümmern hat Ihre interne IT Abteilung wieder Ressourcen frei, um sich anderen IT Themen zu widmen.