Sichere Regelung des Zugriffs auf IT-Systeme, Daten und Anwendungen bei Eye-Able
Wie stellt Eye-Able sicher, dass der Zugriff auf IT-Systeme, Daten und Anwendungen sicher geregelt wird?
Dieser Artikel gibt einen Überblick über das Identity- und Access-Management von Eye-Able und die Maßnahmen, mit denen der Zugriff nach dem Need-to-Know-Prinzip geregelt wird – insbesondere bei privilegierten Zugängen.
Identity- & Access-Management-System (IAM)
Eye-Able setzt ein umfassendes Identity- & Access-Management-System (IAM) um, das Richtlinien, Verfahren und technische Kontrollen zur Vergabe, Änderung, Entziehung und Kontrolle von Nutzerrechten regelt.
Least-Privilege-Prinzip und Separation-of-Duties
Zugriffsrechte werden nach dem Least-Privilege-Prinzip und unter Einhaltung des Separation-of-Duties-Prinzips vergeben.
Zentrales Berechtigungsmanagement
Die initiale und laufende Vergabe von Rechten erfolgt durch ein zentral dokumentiertes Berechtigungsmanagement mit definierten Genehmigungswegen.
Zugänge für neue, wechselnde oder ausscheidende Nutzer werden zeitnah angepasst.
Privilegierte Zugänge und MFA
Privilegierte Zugänge sind auf ein Minimum beschränkt, zeitlich begrenzt und unterliegen gesonderten Freigabe- und Protokollierungspflichten.
MFA (Multi-Faktor-Authentifizierung) ist für alle administrativen und sensiblen Zugänge verpflichtend.
Passwort-Policy und Logging-Systeme
Die Passwort-Policy erfüllt branchenübliche Sicherheitsstandards (unter anderem Mindestlänge, Rotation, Komplexität) und wird regelmäßig überprüft.
Logging-Systeme sind write-once/read-many (WORM) konfiguriert; deren „read-only"-Status kann nur über kontrollierte Break-Glass-Verfahren temporär aufgehoben werden.
Nutzeridentitäten und regelmäßige Überprüfung
Alle Nutzeridentitäten sind eindeutig zuordenbar und dokumentiert.
Die Zugriffsrechte werden regelmäßig gemäß einem risikobasierten Revalidierungsplan überprüft.
Weitere Hilfe
Du hast weitere Fragen oder benötigst persönliche Unterstützung? In folgendem Artikel erfährst du, wie du mit uns in Kontakt treten kannst: