NetIQ

In diesem Webinar geht zunächst Martin Kuppinger, Founder and Principal Analyst bei KuppingerCole, darauf ein, warum auch der Mittelstand IAM benötigt – und wie das aussehen kann. Dabei stehen standardisierte Lösungen und Prozesse im Fokus, aber auch eine einfache Lösung, die die wichtigsten Systemwelten abdeckt und redundante Investitionen vermeidet. IAM ist in hohem Maße standardisierbar, gerade auch im Mittelstand. Daher gilt es, das Rad nicht immer wieder neu zu erfinden, sondern auf Best Practice-Ansätze zu setzen.

Anschließend stellt Marco Viehl von ITConcepts die Vorteile einer Appliance-Lösung für den Mittelstand anhand der neuen IDM-Basislösung go:Identity vor. Durch diese hochgradig standardisierte technische Lösung können mittelständische Unternehmen die gängigen und notwendigen Funktionen und IDM-Prozesse in Ihrem Unternehmen einfach implementieren. Die modular aufgebaute Lösung, die auf der führenden Identity Management-Lösung Identity Manager 4 von NetIQ basiert, schafft die Möglichkeit, praxiserprobte Prozesse und Komponenten sukzessive einzusetzen. Statt der aufwändigen, individuellen Definition von Prozessen werden Standards einfach an die Anforderungen des Unternehmens angepasst.

Organizations and the environments they operate in are more complex than ever and they are also experiencing unprecedented change.  Budgets are shrinking, cloud computing and SaaS present compelling options, attacks are on the rise and regulations continue to impact operations.  It is more critical than ever to understand the access your users have and what they are doing with the access they have been granted. Knowing who has access to what, why they have the access, when they got the access, etc. are all required, but this information resides in the business rather than IT. Discover how empowering your users to manage and review their access can help you mitigate risk, ensure compliance and reduce overall costs. KuppingerCole´s Principal Analyst Martin Kuppinger will give you an overview on the criteria to look after before deciding on your future Identity and Access strategy. As the second speaker in this webinar, Jörn Dierks from NetIQ will describe the NetIQ strategy for rethinking Identity and Access Governance based on Best Practices and Implementation experience.

Gleichzeitig muss man aber auch zwei andere Herausforderungen angehen: Access Governance ist wie jede Governance-Funktion nicht in erster Linie eine Frage der Technologie, sondern der Organisation. Und neben der Überprüfung der (statischen) vergebenen Zugriffsberechtigungen muss auch ihre Nutzung im Blick behalten werden. Es geht also darum, Access Governance-Projekte von Beginn an breit genug anzulegen und beispielsweise mit SIEM-Lösungen zu integrieren.

Martin Kuppinger, Principal Analyst bei KuppingerCole, beschreibt in dem Webinar diese Anforderungen und ordnet sie in zukunftsweisende, flexible und auf Investitionsschutz ausgerichtete Architekturmodelle ein, mit denen bestehende und neue Anforderungen abgedeckt werden können. Anschließend geht Klaus Hild von NetIQ darauf ein, wie man bestehende Infrastrukturen beispielsweise auf Basis des NetIQ Identity Manager weiterentwickeln kann und wie man Provisioning, Access Governance und SIEM-Lösungen in der Praxis kombiniert.

Security wird 2012 eines der ganz großen Themen sein, denn die Bedrohung durch Online-Kriminalität nimmt nach wie vor stark zu. SIEM (Security Information and Event Management) verdient dabei als Kernelement einer zukunftsfähigen Sicherheitsarchitektur ein besonderes Maß an Aufmerksamkeit. SIEM fasst die laufende Überwachung und Analyse von Ereignissen und die Benachrichtigung darüber mit der Sammlung historischer Daten zusammen und hilft dabei, kritische Situationen zu erkennen und richtig darauf zu reagieren. Kritische Situationen müssen dabei keineswegs nur auf Angriffsszenarien beschränkt sein, sondern sie umfassen auch Fehlfunktionen und Systemausfälle.    

In diesem Webinar zeigen wir Ihnen neue Herangehensweisen im SIEM-Umfeld, damit Sie für die aktuellen und künftigen Herausforderungen gewappnet sind und sich auf wesentliche Vorfälle fokussieren können:

1. bisher unbekannte Angriffe und Sicherheitsverstöße durch die automatisierte Erkennung von Anomalien aufdecken (Anomaly Detection)
2. Integration des Identity Managements in die SIEM-Auswertung. Wer hat was mit welcher Benutzerkennung gemacht und welche anderen Aktivitäten wurden von diesem Benutzer durchgeführt? (Identity-Enabled SIEM)
3. Änderungserkennung mit SIEM und Integration erweiterter Audit-Mechanismen in die Auswertung (Privileged User Monitoring & Change Detection)

Zunächst geht Martin Kuppinger, Principal Analyst bei KuppingerCole, auf die Bedrohungen durch externe Angriffe, die wachsenden Herausforderungen und die erforderlichen Maßnahmen ein. Er betrachtet die strategische und konzeptionelle Ebene. Anschließend erläutert Klaus Hild von NetIQ die Umsetzung von Maßnahmen mit SIEM-Werkzeugen, die ein Kernelement in Informastionssicherheitskonzepten der Zukunft darstellen.

Web Access Management has fundamentally changed during the last years. Today it is about a consistent approach for protecting access and building a central layer of protection for many different services. Martin Kuppinger will talk about the potential of Web Access Management solutions to become such a layer and address different topics: Enabling federations, allowing versatility for users, opening up internal applications to external users in a controlled way, enabling centralized access policies and logging, and more.

Followed by Martin, Lee Howarth from Novell will illustrate how using a web access management solution can simplify user access while maintaining security. Citing best practices based on actual deployments, the presenter will illustrate not only how to deliver web single sign-on for internally hosted applications, but also how to expand this use case to include partner- and cloud-based applications.

Das Menschenrecht auf Privatsphäre und der daraus resultierende absolute Schutzanspruch auf einen regelkonformen Umgang mit personenbezogenen Daten hat in unserer Gesellschaft einen sehr hohen Stellenwert. Reagierend auf die stetig zunehmenden Gefahren, denen das Recht auf Privatspäre ausgesetzt ist, entsteht ein immer feinmaschigeres Regelwerk aus lokalen und internationalen Normen, das sich erheblich auf die Unternehmens-IT auswirkt, und in Zukunft noch stärker auswirken wird.

In diesem Webinar wird Prof. Dr. Sachar Paulus, Senior Analyst bei Kuppinger Cole, darüber sprechen, wie sich eine wirksame Verankerung des Datenschutzes in der IT-Strategie Ihres Unternehmens effizient und mit möglichst geringem Aufwand bewerkstelligen läßt, wie sich eine solche Verankerung auf das Identity Management auswirkt und welche Rolle Access Governance dabei spielt.

Klaus Hild, Senior Technology Specialist Identity and Security bei Novell, geht dann darauf ein, welche Steuerungsmechanismen erforderlich sind, um eine auditierbare, koninuierliche Einhaltung der Datenschutzbestimmungen zu gewährleisten, ohne dabei an Flexibilität einzubüßen.

Trotz des absehbaren Beginns einer massenhaften Migration von Anwendungen und Daten in die Cloud, herrscht nach wie vor erhebliche Unsicherheit bei der Frage, wie denn eine funktionierende Sicherheitsstrategie definiert und umgesetzt werden kann. Eine Strategie, die den komplexer werdenden Risiken gerecht wird und berücksichtigt, dass man zwar Informationen und Anwendungen in die Cloud auslagern kann, nicht aber die Verantwortung über den rechtskonformen Umgang mit diesen Informationen und die Nachweisbarkeit dieser Konformität.

In diesem Webinar beschreibt Martin Kuppinger die 5 wichtigsten Regeln einer funkkitonierenden Cloud Sicherheitsstrategie und geht darauf ein, wie Sie Ihre bestehende Sicherheitsinfrastruktur effizient und wirksam auf das Cloud-Zeitalter einstimmen. Klaus Hild, Senior Technology Specialist Identity and Security bei Novell, wird anschliessend über seine Praxiserfahrungen bei der Entwicklung und Umsetzung einer Cloud Security Strategie berichten.

Due to a consistently tightening framework of legal and governance requirements, and due to a continuous strive for process quality improvements, information extracted from log data is more and more becoming a valuable source not only for IT security departments, but also for HR, the legal department, internal audit, finance, engineering and even (or: first and foremost) marketing and sales.

In this webinar you will learn, how to create additional business value through creating and implementing log management best practices.

• How to efficiently manage an increasing amount of log data and save storage costs
• What the best possible approach to log management best practices for your individual situation is
• How to significantly increase information security and pro-actively avoid damages from new threats
• Seamlessly include cloud service logs into your enterprise log management

Kuppinger Cole´s Principal Analyst Martin Kuppinger will discuss with you the business value of best practices for log management. Followed by Martin, Pascal Oetiker from Novell will describe his view on how to develop and implement log management best practices.