DataNavigator
Notwendige Erweiterung des Berechtigungs- und Identitätsmanagements oder doch nur Hype?
Eines der zentralen Themenfelder in den aufsichtsrechtlichen Anforderungen an die IT von Finanzdienstleistern ist das Identitäts- und Rechtemanagement. Viele Unternehmen haben hierfür eine IAM-Lösung implementiert, die Zugriffe und Zugänge auf die Anwendungslandschaft regelt.
Mit der Verlagerung von Applikationen, Datenbanken und Services in die Cloud ist eine solche Zugriffssteuerung aber oftmals nicht ausreichend. Viele technische Nutzungsrechte müssen Cloud-übergreifend betrachtet werden, um auch hier der geforderten Funktionstrennung und dem Sparsamkeitsgrundatz (need-to-know) nachzukommen.
Bei der Vielzahl der Nutzer und IT-Ressourcen ergibt sich schnell eine hohe Zahl an Konfigurationen, die zu steuern sind. Diese Aufgabe übernimmt ein Cloud Infrastructure Entitlements Management (CIEM).
In diesem Beitrag unserer Reihe DataNavigator schildert Luca Winters, warum es sinnvoll ist, die Berechtigungssteuerung im Kontext einer Cloud-basierten IT-Infrastruktur frühzeitig zu durchdenken.
DataNavigator #11: Cloud Infrastructure Entitlements Management
Der ‚DataNavigator‘ als hilfreicher Lotse rund um das Management von Daten
Unterschiedliche Autoren beleuchten in der Reihe DataNavigator die vielfältigen Facetten des Datenmanagements und zeigen Ihnen interessante Aspekte auf. Der DataNavigator wird von Eurogroup Consulting regelmäßig zweimonatlich herausgegeben und möchte Ihnen interessante Denkanstöße liefern. Wir freuen uns, Ihnen mit dem DataNavigator unsere Erfahrungen weiterzugeben und stehen Ihnen für die Diskussion gerne zur Verfügung! Sie erreichen Autoren und Herausgeber bei Anregungen und Feedback unter der E-Mail-Adresse datanavigator@eurogroupconsulting.de.
Photo by Alexander Andrews