Kleverware IAG

Digitale Identitäten sind für Unternehmen geschäftskritisch, zugleich aber ein zentraler Angriffsvektor. In vielen Organisationen fehlt ein IAM, das effiziente Prozesse (Vergabe und Entzug von Berechtigungen), Compliance-Anforderungen und die Reduzierung von Cyberrisiken gleichermaßen abdeckt. Die Folgen unzureichender IAM-Fähigkeiten reichen von Produktivitätsverlusten durch Passwort-Resets und falsche Berechtigungen über Daten- und Geheimnisverlust bis zu Reputationsschäden, Umsatzminderung und Betrug, bis hin zur unbeabsichtigten Rolle als Angriffsvektor innerhalb von Wertschöpfungsketten.

IAM hat sich von reiner Prävention (Authentifizierung, Autorisierung, Audit und Provisionierung) über Erkennung (Access Governance mit Business-Beteiligung und SIEM-Integration) hin zu Reaktion weiterentwickelt, ergänzt durch Access Analytics und Intelligence. Innerhalb dieser Landschaft wird Access Governance als besonders relevant hervorgehoben, da sie für gesetzliche Compliance essenziell ist und sowohl als Teil umfassender IGA-Suiten als auch als spezialisierte Lösung bereitgestellt werden kann.

Kleverware IAG ist eine spezialisierte Access-Governance-Lösung (gegründet 2005, Sitz Paris), die auf schnelle Einführbarkeit und die Durchsetzung von Least Privilege sowie SoD-Kontrollen in heterogenen Umgebungen abzielt, ohne Identity Provisioning bereitzustellen. Kernfunktionen sind eine konsolidierte Berechtigungssicht (inklusive komplexer Umgebungen wie Mainframes), Abgleich von beantragten vs. tatsächlich gewährten Rechten, Prüfung von Offboarding-Entzügen, aufgabenbezogene Berechtigungsvergleiche, SoD-Policy-Checks, Rezertifizierung sowie umfangreiches Compliance-Reporting. Technisch stützt sich die Lösung auf agentenlose Datenerfassung (CSV/LDAP u.a.), flexible Modellierung, leistungsfähige Korrelation, „Mutations Detection“ und ein In-Memory-basiertes Warehouse. Korrekturbedarfe werden über Integrationen z.B. an ServiceNow oder vorhandene Provisioning-Lösungen zurückgespielt. Stärken liegen in schlanken Reviews und hoher Daten-/Strukturflexibilität; Herausforderungen sind Herstellergröße, begrenztes Partner-Ökosystem, frühe SoD-Matrix und fehlendes Anforderungsmanagement (auf der Roadmap).

• In vielen Unternehmen fehlt ein IAM, das effiziente Berechtigungsprozesse, Compliance und Risikoreduktion gleichzeitig erfüllt.
• Risiken schlechter IAM-Lösungen umfassen Produktivitätsverluste, Datenverlust, Verlust von Betriebsgeheimnissen, Reputationsschäden, Umsatzminderung und Betrug.
• IAM entwickelte sich von Prävention über Erkennung hin zu Reaktion und wurde um Access Analytics und Intelligence ergänzt.
• Access Governance ist für die Erfüllung gesetzlicher Compliance-Anforderungen unerlässlich.
• Kleverware ist ein französischer Softwareanbieter mit Gründung im Jahr 2005 und Sitz in Paris.
• Kleverware IAG bietet kein Identity Provisioning und fokussiert sich auf Governance-Aspekte.
• Kleverware IAG unterstützt eine konsolidierte Sicht auf Zugriffsrechte über die IT-Landschaft einschließlich Mainframe-Umgebungen.
• Die Datenerfassung in Kleverware IAG erfolgt agentenlos über Exportformate wie CSV sowie Standardschnittstellen wie LDAP.
• Kleverware IAG konsolidiert Daten in einem Warehouse auf Basis einer In-Memory-Datenbank.
• Eine Quick-Start-Version ist als Einzelplatz-Variante verfügbar; die Enterprise-Version bietet Webportal, Workflows und vollständige Access-Review-Prozesse.

• „Digitale Identitäten sind eine unternehmenskritische Technologie für jedes Unternehmen.“
• „In vielen Unternehmen fehlt noch immer ein IAM (Identity and Access Management), das den unterschiedlichen Anforderungen gerecht wird“
• „Access Governance wurde als Kerntechnologie für IAM mit Schwerpunkt auf die Verwaltung mit Beteiligung von Business-Anwendern integriert“
• „In der aktuellen Generation erweitert IAM seine Fähigkeit zur Prävention und Erkennung, indem es auch die Möglichkeit bietet, auf die Sicherheitsbedrohungen zu reagieren.“
• „Kleverware IAG konzentriert sich darauf, Kunden in die Lage zu versetzen, das Least Privilege-Prinzip und SoD-Controls über eine heterogene IT-Landschaft hinweg durchzusetzen“
• „Ein besonderer Schwerpunkt der Kleverware IAG liegt auf schlanken und effizienten Access Review-Prozessen.“
• „Da zu viele, zu umfangreiche und zu technische Reviews frustrierend und beschwerlich für Fachanwender sind, hilft der Kleverware-Ansatz, dass Access Reviews erfolgreich sind.“
• „Die Datenerfassung erfolgt ohne Agenten“
• „Es erfordert keine Definition komplexer Rollenmodelle, sondern arbeitet mit den bestehenden Strukturen und Daten des Berechtigungsmanagements.“
• „Kleverware IAG ist eine Standalone-Lösung, trotz der Integration in andere Tools.“