Cloud Access Manager

Verabschieden Sie sich von dedizierten, anwendungszentrierten Verzeichnissen sowie dem damit verbundenen Verwaltungsaufwand und fassen Sie mehrere Benutzerverzeichnisse sowie Anwendungen zu einem zentralen Authentifizierungs-"Hub" zusammen! Ab sofort können Sie mit einer einzigen Anmeldung und einem einzigen Kennwort eine Sitzung auf Basis des OpenID Connect Protokolls erstellen, die neben mehreren Webanwendungen (lokal gehostet oder als Software as a Service [SaaS] bereitgestellt) auch eigene, benutzerdefinierte Mobilanwendungen unterstützt. Anwendungen können mithilfe verschiedenster Technologien integriert werden, zum Beispiel über die Injektion von Anmeldedaten, über HTTP-Header und SAML (Security Assertion Markup Language)-Token oder über OAuth-konforme Social Media-Anmeldungen per Google, Microsoft Live ID, Facebook und Twitter. Mithilfe einer robusten, regelbasierten Engine kann Cloud Access Manager geschützten Anwendungen zusätzliche Daten zu Benutzern bereitstellen, für Personalisierung oder granulare Zugriffssteuerung.

Cloud Access Manager unterstützt Multi-Faktor-Authentifizierung sowohl als Hauptanmeldequelle als auch als zweistufige Authentifizierung entsprechend der Risikowerte, die von der Security Analytics Engine ermittelt werden. Zu den möglichen Optionen für die Multi-Faktor-Authentifizierung zählen sowohl Defender vor Ort als auch Starling Two-Factor Authentication.

Wenn in Ihrer Umgebung Sicherheitsereignisse auftreten, können Sie mit unserer Lösung die Schlüsselfragen "Wer?", "Was?", "Wann?" und "Wo?" klären. Die in CAM integrierte Security Analytics Engine (SAE) erfasst Informationen aus verschiedensten Quellen und bietet damit Kontext, der genutzt werden kann, um Zugriffsentscheidungen zu treffen und zu erzwingen. Dazu gehört:

• Verwendeter Browser: einschließlich einer historischen Analyse von Browsernutzung, die für den jeweiligen Benutzer untypisch ist
• Standortinformationen: Erkennung von Zugriffsaktivitäten von einem unüblichen Standort aus
• Bestimmter Standort: Blockierung von Zugriffen aus bestimmten geografischen Regionen, die bekannt für bedrohliche Aktivitäten sind
• Zeit: Erkennung von Zugriffsaktivitäten, die aus den normalen Mustern des Benutzers fallen
• Negativliste (Blacklist): Liste unzulässiger Netzwerke oder Netzwerkadressen
• Gruppenzugehörigkeit
• Fehlgeschlagener Authentifizierungsversuch/Verlauf fehlgeschlagener Authentifizierungsversuche
• Positivliste (Whitelist): Liste genehmigter Netzwerke oder Netzwerkadressen

Jetzt können Sie dafür sorgen, dass inkonsistente Ad-hoc-Sicherheitsvorgaben der Vergangenheit angehören. Über von der IT definierte Benutzerrollen lässt sich sicherstellen, dass Benutzer nur auf die Anwendungen zugreifen können, für deren Verwendung sie autorisiert sind. Rollen und Rollenmitgliedschaften können dynamisch zugewiesen werden, auf Grundlage von Richtlinien, die in Echtzeit und unter Rückgriff auf vorhandene Identitätsdaten bewertet werden. Für eine noch granularere Autorisierung kann regelbasierte Zugriffssteuerung auch auf Unterregionen einer Webanwendung angewendet werden.

Unsere Lösung ermöglicht Zugriffsszenarien, die sich über mehrere Sicherheitsgrenzen erstrecken (cloudbasierte Anwendungen, Zusammenarbeit über mehrere Gesamtstrukturen hinweg, heterogene Plattformen, Partner-Extranets usw.) – ohne dass redundante Benutzerkennwörter nötig wären. Durch die Verbundunterstützung sowohl in der Rolle "Identitätsanbieter" (IdP) als auch in der Rolle "Serviceanbieter" (SP) vereinfacht Cloud Access Manager den Benutzerzugriff auf Webanwendungen, und das unabhängig vom Standort der Benutzer und/oder Anwendungen.