Die Menge an unstrukturierten Daten wie beispielsweise Dokumente, Tabellen, Präsentationen oder E-Mails wächst rasant. Dateisysteme und Berechtigungen werden zunehmend unüberschaubar. Die Informationssicherheit ist bedroht von ungewollten Rechteanhäufungen, mehrfach verwendeten Accounts und nicht entfernten Zugriffsrechten ausgeschiedener Mitarbeiter.
Es muss daher klar sein, wer worauf Zugriff hat, wer den Zugang steuert und ob strukturelle Schwächen im Dateisystem ungewollten Datenabfluss begünstigen. Erforderlich ist ein gut strukturiertes Berechtigungsmanagement zusätzlich zu herkömmlichen Identity Access Management Lösungen.
Das GARANCY Data Access Governance (DAG) Modul von Betasystems bietet ein spezielles Administrations- und Kontrollmodul für den Zugriff auf diese unstrukturierten Daten.
Wie werden diese Daten sicher und effizient geschützt?
Auf Basis einer bewährten Methodik wird ein Berechtigungs-Audit durchgeführt. Darauf basierend kann eine automatisierte Konsolidierung der Dateisysteme hinsichtlich der Zugriffsverwaltung erfolgen.
Fachabteilungen vergeben selbst Berechtigungen
GARANCY Data Access Governance erlaubt die Zugriffsverwaltung unterhalb der Active Directory-Gruppenebene bis hinab auf die Ordner- und Dateiebene wie z.B. auf File Servern, in Microsoft SharePoint oder anderen Dokumenten Management Systemen. Integrierte Genehmigungs-Workflows oder Portal-Self-Services binden die jeweiligen Dateneigentümer oder Projektverantwortlichen automatisch in die Vergabeverfahren ein.
Mit GARANCY Data Access Governance kommt die Verantwortung für die gespeicherten Informationen zurück in die Fachabteilungen: Hier regeln Dateneigentümer ohne direktes Zutun der IT-Administration und in einer für sie verständlichen Form schnell und einfach, wer, wann, wo, welchen Zugriff auf bestimmte Datenressourcen haben soll. Die Integrierten Compliance-Checks ermöglichen einen Soll-Ist-Rechte-Abgleich mit unmittelbarem Aufdecken von riskanten Abweichungen.
GARANCY DAG ermöglicht somit die kontrollierte Selbstverwaltung der Fachabteilungen mit Daten, Ressourcen und Zugriffsrechten in Einklang mit den relevanten Gesetzen und Normen.
Phone: +49 (0) 221 650 150
