CA setzt bei Identity Management auf Modularität

"eTrust Identity and Access-Management (IAM) r8 Suite" besteht aus den Komponenten "eTrust Admin r8.1", "Access Control r.8", "Single Sign-on r.8" und "Directory r.8". Nach Angaben des Herstellers greifen diese auf zentral bereitgestellte Infrastrukturmodule zu, sind über eine gemeinsame Oberfläche zu bedienen und verfügen über einheitliche Kontroll- und Berichtfunktionen.

Darüber hinaus wurden die einzelnen Lösungen in sich verbessert: So spendierte CA der Admin-Lösung ein Workflow-Tool, mit dem sich existierende Verwaltungsabläufe mit Hilfe von Vorlagen in automatisierte Prozesse umwandeln lassen. Das Directory soll jetzt Virtualisierungsfunktionen bieten, indem es Daten aus verschiedenen Verzeichnissen nicht mehr zusammenführt und an einer Stelle zwischenspeichert, sondern eingehende LDAP-Anfragen direkt an die jeweiligen Verzeichnisse weiterleitet. IAM r8 soll ab Ende Februar zur Verfügung stehen.

Die durch die Übernahme des Herstellers Netegrity erworbene Software will CA ab Mitte dieses Jahres in mehreren Schritten in diese modulare Architektur integrieren. Zunächst plant der Anbieter, die ehemaligen Netegrity-Produkte "Siteminder", "Transactionminder" und "Identityminder Web Edition" mit dem "eTrust Security Command Center" zu verknüpfen. Daten aus diesen Einzellösungen sollen dann direkt in die Event-Management-Konsole einfließen.

In einem nächsten Schritt soll Siteminder die Extensible Access Control Markup Language unterstützen, um somit Rollen-basierende Zugriffsregeln an andere Anwendungen verteilen zu können. "Alle Netegrity-Produkte werden Bestandteil unserer Suite", erklärt Bilhar Mann, Vice President eTrust IAM bei CA. Damit meint der Manager auch "eProvision", eine Lösung, die Netegrity durch den Kauf von Business Layers im Frühjahr 2004 erwarb und zum Zeitpunkt der Übernahme durch CA noch nicht in seine Lösungen integriert hatte. (Martin Seiler/uba)

Das tecCHANNEL-Compact "PC, Netz & WLAN professionell absichern", das Sie online für 8,90 Euro bestellen oder für 4,90 Euro als PDF downloaden können, widmet sich explizit dem Thema Client-Security und erläutert, wie man das Angriffsrisiko und die möglichen Folgen minimieren kann.