Einhaltung von Compliance-Richtlinien

Rechtskonformes Passwort-Management

Clockware hat die Verfügbarkeit von "Password Authority 4.0" bekannt gegeben. Die Lösung soll Passwörter auf Servern und IT-Equipment zentral, unternehmensweit und revisionssicher aktualisieren.

Das Management von privilegierten und Application-to-Application (A2A)-Passwörtern ist die Voraussetzung zur Einhaltung von Compliance-Standards, teilt Clockware mit. Dazu zählen etwa PCI-DSS, FISMA, NIST, HIPAA, SOX, EUPDP und MITS.

Password Authority 4.0 automatisiert das Management von A2A- und Administrator-Passwörtern in Unternehmen. Die zentralisierte und auf Richtlinien basierende Kontrolle sorgt für die Einhaltung der Compliance-Anforderungen. Sie regelt, wer auf kritische Systeme und Daten zugreifen darf. Die Automatisierung des Passwort-Managements senkt die administrativen Kosten. Überdies eliminiert sie die Downtime, die üblicherweise mit der manuellen Änderung von A2A-Passwörtern einhergeht.

Die Lösung kann sogar laut Clockware Systemausfälle verhindern, wie sie oftmals durch falsche oder fehlende Credentials (Benutzername/Passwort) verursacht werden. Insofern spare Password Authority Zeit und Geld, während die Verfügbarkeit und Service Levels gesteigert werden.

Das Security Tool gewährleistet Hochverfügbarkeit durch Techniken wie Load-Balancing, Clustering, Failover/Failback, Datenreplikation und Datenverifikation. Es bietet zudem Multi-homed Access und sicheres lokales Caching.

Die auf Konnektoren basierende Architektur unterstützt alle gängigen IT-Infrastrukturen out-of-the-box und kann einfach auf neue Systeme übertragen werden. Detailliertes Reporting und Beweissicherung sollen die objektive Überprüfung der Einhaltung gängiger Compliance-Richtlinien erlauben.

Password Authority 4.0 lässt sich mit Applikationen von Drittanbietern integrieren, um Daten zu aggregieren und zu korrelieren oder um bestehende Überwachungstools zu ergänzen. Insofern sei es auch ein wirkungsvolles Mittel gegen Betrug, Datenlücken und Missbrauch von Unternehmensinformationen, so der Anbieter. (dsc)