SailPoint

Die Abkündigung von SAP IDM konfrontiert Unternehmen mit der dringlichen Aufgabe, SAP-Systeme effektiv in bestehende Identity-Governance- und Administration-(IGA)-Lösungen zu integrieren. Diese Umstellung birgt nicht nur technische Herausforderungen, sondern erfordert auch Anpassungen in Compliance und Sicherheitsstrategien, um weiterhin den bestmöglichen Schutz für digitale Identitäten zu gewährleisten.

Moderne Technologieplattformen bieten bewährte Ansätze für die Integration komplexer SAP-Landschaften in IGA-Systeme. Von automatisierten Berechtigungsmodellen über nahtloses Benutzer- und Rollenmanagement bis zu umfassendem Monitoring – neue Tools adressieren vielfältige Anforderungen und ermöglichen einen reibungslosen Migrationsprozess.

Matthias Reinwarth, IAM Practice Director, wird auf die strategischen Auswirkungen der SAP-IDM-Abkündigung eingehen. Er zeigt auf, welche technischen und organisatorischen Weichen nun gestellt werden müssen, und welche Optionen Unternehmen haben, um ihre Identitätsarchitektur zukunftssicher und compliance-gerecht zu transformieren.

Klaus Hild, Manager Solution Engineering bei SailPoint, wird praxisnahe Beispiele liefern, wie moderne IGA-Lösungen SAP-Umgebungen optimal unterstützen. Er beleuchtet konkrete Projekte, technische Integrationswege und die Effizienzsteigerung durch Automatisierung.

Tim Lipphardt, Head of Consulting bei amiconsult, berichtet aus Projekten zur Ablösung von SAP IDM, benennt Erfolgsfaktoren für die SAP-IGA-Integration und zeigt auf, wie sich technische Anforderungen mit strategischen IAM-Zielen in Einklang bringen lassen.

Maschinenidentitäten haben in den letzten Jahren explosionsartig zugenommen – angetrieben durch Cloud-Computing, DevOps, Automatisierung und Orchestrierung. Schon heute gibt es in vielen Organisationen ein Vielfaches mehr Maschinen und deren Accounts als menschliche Identitäten. Und mit jeder neuen Identität wächst die Angriffsfläche für Cyberkriminelle.
Fehlende Sichtbarkeit, schwache Governance und unkontrollierte Berechtigungen führen dazu, dass Maschinenkonten oft unbemerkt zur größten Sicherheitslücke im Unternehmen werden.Ohne ein strukturiertes Lifecycle-Management, eine konsequente Automatisierung und eine durchdachte Sicherheitsstrategie können Unternehmen ihre Identitäten nicht mehr zuverlässig schützen.

Doch wie lässt sich verhindern, dass Maschinenidentitäten zu unkontrollierbaren Risiken werden (oder unkontrollierbare Risiken bleiben)? Welche Technologien und Best Practices helfen dabei, Maschinenkonten sicher zu verwalten? Künstliche Intelligenz (KI) und Machine Learning (ML) sind inzwischen fester Bestandteil moderner Sicherheitsstrategien. Sie bilden zunehmend die Grundlage für eine effiziente Automatisierung zum Schutz aller Identitäten. Doch wie geht das in der Praxis?

Matthias Reinwarth, Director Practice IAM bei KuppingerCole, analysiert in diesem Webinar die aktuelle Bedrohungslage und zeigt, dass – und warum - Maschinenidentitäten immer stärker ins Visier von Angreifern geraten.

Auf dieser Basis zeigen Klaus Hild, Principal Identity Strategist bei SailPoint, und Maibritt Skiera, Cyber Identity Manager bei Deloitte, wie moderne Unternehmen ihre Identitätsstrategie neu denken können, um sowohl technologische als auch regulatorische Herausforderungen zu meistern. Denn Technologie alleine reicht für angemessene Lösungsansätze nicht aus, deshalb umfasst dieses Webinar auch praxisnahe Einblicke in Governance- und Compliance-Anforderungen. Auf dieser Basis wird verdeutlicht, welche konkreten Maßnahmen Unternehmen ergreifen können, um ihre Identitätsprozesse sicherer und effizienter zu gestalten. Damit erhalten Teilnehmer praxisnahe Einblicke, wie Automatisierung, KI und Governance-Frameworks gemeinsam helfen, Maschinenidentitäten und konventionelle Identitäten sicher zu verwalten, regulatorische Anforderungen zu erfüllen und Sicherheitslücken zu minimieren.

In der heutigen digitalen Landschaft stehen Unternehmen vor wachsenden Herausforderungen im Bereich der Cybersicherheit. Angriffe auf digitale Identitäten nehmen zu und sind oft erfolgreich, wie jüngste Vorfälle zeigen. Gleichzeitig ist die digitale Identität eine Schlüsselkomponente für Zero-Trust-Architekturen, die den kontrollierten Zugriff auf Unternehmensdaten ermöglichen.

Identity and Administration (IGA) spielt eine zentrale Rolle bei der Bewältigung dieser Herausforderungen. Moderne IGA-Lösungen bieten umfassende Funktionen zur Verwaltung digitaler Identitäten, von der Automatisierung von Zugriffsrechten bis hin zur Erkennung von Anomalien. Diese Fähigkeiten sind entscheidend für die Implementierung robuster Sicherheitsstrategien in zunehmend komplexen IT-Umgebungen.

Dr. Phillip Messerschmidt, Lead Advisor bei KuppingerCole, wird aktuelle Autorisierungstrends rund um die IGA mit einem starken Fokus auf Autorisierungsmodelle und strategische Überlegungen zur Realisierung ihrer Vorteile untersuchen. Anhand einiger Beispiele wird er Anwendungsfälle der verschiedenen Autorisierungsmodelle erläutern und aufzeigen, wie sie Unternehmen bei der Umsetzung ihrer IAM- und Cybersicherheitsstrategie unterstützen.

Klaus Hild, Identity Strategist bei SailPoint, und Moritz Anders, Partner für Digital Identity bei PwC, werden praktische Einblicke in die Implementierung von IGA-Lösungen geben. Sie werden erläutern, wie SailPoint's Identity Security Platform die verschiedenen IGA-Fähigkeiten unterstützt und wie PwC's Capability-Modell für Identity & Access Management große IAM-Transformationen ermöglicht.

Martin Kuppinger was a virtual guest at SailPoint's SAILforward24 and was invited to have a chat with Matthew Mills about the industry and market, trends and his perspectives.

Delve into the future of identity and access management (IAM) as Martin and Matthew discuss the profound impact of AI, decentralized identity, and the regulatory landscape. Gain insights into cybersecurity trends and learn how SailPoint addresses these challenges.

Somit werden auch kleinere Unternehmen innerhalb von digitalisierten Lieferketten von NIS2 betroffen sein. Da eine Lieferkette immer nur so stark wie ihr schwächstes Glied ist, müssen sich alle Player innerhalb der Kette gegen die Risiken von Cyberangriffen schützen. Schlimmstenfalls kann sonst Industriespionage dazu führen, dass vertrauliche Informationen gestohlen, Produktionsanlagen gehackt oder der Informationsfluss und der Produktionsablauf gestört werden und so ganze Wirtschaftszweige lahmgelegt werden. Deshalb müssen Unternehmen jedweder Größe jetzt tätig werden und die Umsetzung der NIS2-Richtlinie einleiten.

KuppingerCole Principal Analyst Martin Kuppinger wird einleitend erklären, warum es NIS2 braucht und weshalb Organisationen sich frühzeitig damit auseinandersetzen und eine Identity-Roadmap erstellen sollten.

Klaus Hild, Principal Identity Strategist bei SailPoint, wird anhand von Beispielen darlegen, warum sich Unternehmen Gedanken über den „Lifecycle“ eines Mitarbeiters machen sollten, auch wenn dieser womöglich bereits das Unternehmen verlassen hat und wie Identity Governance and Administration (IGA) Lieferketten beeinflusst.

Abschließend wird Dr. Sven Hübner, Head of Consulting, Principal Consultant bei KOGIT GmbH, erläutern welche Relevanz NIS2 im Bereich der Lieferketten-Sicherheit hat und wie Projektkosten durch gezielte Planung kontrollierbar bleiben.

Hierzu ist es unerlässlich, Identitätstypen nicht als voneinander getrennt agierende Entitäten, sondern als ineinander verwobene Fasern zu begreifen – die Identity Fabric. Erst durch diese Meta-Sicht kann eine zuverlässige Risikoabwägung erfolgen, die für den korrekten Umgang mit IoT-Identitäten grundlegend ist. Zuletzt ist die Reduktion von aufwändigen internen Prozessen und Kosten ein weiterer Faktor für die erfolgreiche Modernisierung des Identitätsmanagement in Ihrem Unternehmen.

In diesem Webinar lernen Sie:

• Die wichtigsten Unterschiede zwischen verschiedenen Arten von Identitäten und ihren Zugriffsrechten kennen
• Die Rolle der Lieferkette als schwächstes Glied im Zugriffsmanagement näher kennen
• Wie Sie eine Vielzahl von Identitäten auch in externen Unternehmenseinheiten managen
•  Wie ein sicherer Remote-Access für Menschen und Maschinen gewährleistet werden kann

Join identity experts at KuppingerCole Analysts and SailPoint as they discuss the challenges of on-prem identity security solutions, the benefits of moving to software-as-a-service solutions, how to determine if that’s the right option, key questions to ask, how to quantify the financial impact, and how to choose the right solution.

Nitish Deshpande, Research Analyst at KuppingerCole Analysts, will look at the how legacy IGA systems can be modernized as part of digital transformation strategies. He will also share some tips and explain what needs to be taken into consideration when moving to the cloud to achieve future-proof identity security.

Chris Gossett Senior Vice President of Technology Services at SailPoint will explain the core benefits of upgrading to cloud-based identity security, the financial and business implications, and how to get started. He will also provide an overview of SailPoint’s approach to cloud-based identity security and SailPoint’s Identity Security Cloud Upgrade Program and Assessment for existing customers.

In diesem Webinar lernen Sie:

• Warum Zugriffskontrollen auch über Systemgrenzen hinweg funktionieren müssen und nicht auf SAP-Systeme beschränkt sein können
• Wie IGA-Lösungen effektive Risikoanalysen und Zugriffskontrollen für SAP und andere kritische Anwendungen in einer Gesamtsicht ermöglichen
• Welche Informationen im Fokus der Risikoanalyse sein müssen
• Wie man die Sicherheit von Systemen und Daten durch Risikoanalyse und Zugriffskontrollen erhöhen und automatisiert steuern kann

Kai Boschert, Senior Advisor bei KuppingerCole Analysts, gibt einen Überblick über das sich verändernde SAP-Ökosystem und für Geschäftsanwendungen (LoB, Line of Business Applications), aber auch weitere Systeme, die mit Blick auf Funktionstrennung, Zugriffskontrolle und Risikoanalyse mit einbezogen werden. Er nennt wesentliche Anforderungen an moderne Lösungen und vergleicht Lösungsansätze von auf SAP-Umgebungen spezialisierten Lösungen bis hin zu offenen IGA-Systemen bezüglich ihrer Eignung, heutige und zukünftige IT-Infrastrukturen zu bedienen.

Klaus Hild, Principal Identity Strategist bei SailPoint und Sven Pieper, Operations Director bei Turnkey Consulting, gehen dann im Detail darauf ein, wie man risikobehaftete Zugriffsberechtigungen und deren Nutzung in SAP-Umgebungen analysieren kann, wie sich regulatorische Vorgaben einhalten lassen und Notfallzugriffe umgesetzt werden können, ohne dass dafür spezialisierte Lösungen nur für die SAP-Welt zum Einsatz kommen. Der Fokus liegt dabei auf IGA-integrierten Lösungsansätzen, die die gesamte Bandbreite von LoB-Applikationen unterstützen.

Häufig beginnt die Suche nach einer Identity-Lösung mit einem ganz konkreten Schmerzpunkt im Unternehmen. Ein nicht bestandener Compliance-Audit wegen überhöhter Zugriffsberechtigungen, technische Probleme, wegen komplexer Systeme frustrierte User und eine Überforderung des Helpdesk mit Berechtigungsanforderungen und Passwort-Resets sind nur einige der vielen möglichen Ursachen. Selbst nach einer erteilten Budgetfreigabe für die Anpassung der IAM-Landschaft sind die Hürden vielfältig.

„Zero Trust“ ist heute für die meisten CISOs ein regelmäßiges Gesprächsthema. Im Kern geht es bei Zero Trust um das Prinzip der kontinuierlichen und sorgfältigen Zugriffskontrolle an mehreren Stellen für alle Benutzer beim Zugriff auf Netzwerk- und Systemressourcen ebenso wie Daten. Das ist erst einmal nichts Neues, bringt jedoch eine neue Fokussierung für die Frage, was und wie man IT-Sicherheit und Identity Security umsetzt. Zugriff muss mehr, detaillierter und besser gesteuert und kontrolliert werden.

Access Governance-Tools sind in der heutigen Business-IT ein unverzichtbares Element. Sie dienen dem Management von Benutzer- und Berechtigungsworkflows, der Vergabe von Zugangsrechten, der Durchführung von Kampagnen zur Zugriffszertifizierung und der Implementierung und Prüfung von Controls für die Funktionstrennung (SOD). Mit einer wachsenden Zahl von Business-Applikationen, gerade auch aus der Cloud, und ihrer Vernetzung wächst die Herausforderung, Access Governance übergreifend und automatisiert umzusetzen.