Zugriffskontrolle - Onlineportal von IT Management

Zugriffskontrolle

Das Konzept der Discretionary Access Control (DAC)

29. November, 2024 - 12:10

Die Zugriffskontrolle wird durch den Cloud-Einsatz und hybride Modelle immer komplexer. Mittlerweile gibt es fünf unterschiedliche Zugriffskontrollmodelle, darunter das Discretionary Access Control- Modell. Welches ist das richtige und wodurch unterscheiden sie sich?

Zugriffs-Zertifizierung

Inventur der Identitäten: Wie man Zugriffsrechte zertifiziert

06. August, 2024 - 05:23

Zugriffs-Zertifizierung beschreibt die unabhängige Prüfung der Zugriffsrechte durch einen Auditor. Dieser untersucht, ob die den Benutzern gewährten Rechte wirklich notwendig sind.

Diese 5 intelligenten Berechtigungskontrollen schützen Identitäten zuverlässig

21. März, 2024 - 10:10

Die Zahl der menschlichen und nicht-menschlichen Identitäten in Unternehmen wächst schnell, und jede dieser Identitäten benötigt früher oder später Zugriff auf kritische Ressourcen. Das macht sie für Cyberkriminelle extrem attraktiv. CyberArk erklärt, mit welchen intelligenten Berechtigungskontrollen sich die privilegierten Zugriffe aller Identitäten absichern lassen.

Kommentar

Künstliche Intelligenz revolutioniert das Zugriffsmanagement

17. Februar, 2024 - 05:49

Viele Unternehmen erwägen derzeit, künstliche Intelligenz (KI) für die Identitätsverwaltung zu verwenden. Mit der Technologie lassen sich nicht nur auffällige Verhaltensweisen von Nutzern effektiver und automatisiert überwachen, sondern auch Sicherheitssysteme verbessern.

Nevis und SecuSys schließen strategische Partnerschaft

15. Dezember, 2023 - 08:06

Die Nevis Security AG, ein Schweizer Spezialist für sichere Login-Lösungen, gibt die Partnerschaft mit der deutschen OEDIV SecuSys GmbH, einem Unternehmen der Oetker-Gruppe, bekannt.

Das 1×1 des Least-Privilege-Prinzips

16. Juni, 2023 - 05:12

Nach dem Principle-of-Least-Privilege (kurz PoLP, zu Deutsch Prinzip der geringsten Berechtigungen) sollte die IT-Sicherheitsarchitektur in Unternehmen so gestaltet sein, dass jede Anwendung, jede Computer-Instanz und jeder IT-User nur den minimalst notwendigen Systemzugang zu Ressourcen und Berechtigungen erhält, die er oder sie zur Erfüllung der eigenen Funktion benötigt. Sinn und

In Sachen Zero Trust – Oder wie belastbar ist der Sicherheits-Stack?

12. Juni, 2023 - 05:42

Herkömmliche perimeterbasierte Sicherheitskontrollen wie beispielsweise VPNs gehen davon aus, dass jeder, der sich innerhalb der Perimeter des Unternehmensnetzwerks befindet, vertrauenswürdig ist. Folglich gewähren sie Benutzern nach deren Authentifizierung uneingeschränkt Zugriff zu allen Ressourcen innerhalb des Netzwerks. Ein Ansatz, der jedoch für moderne, dezentral arbeitende Unternehmen und angesichts komplexer Sicherheitsbedrohungen

Wenn die IT-Sicherheit von innen gefährdet ist

Zero Trust und Identitätsmanagement: Vertraue niemandem und verifiziere jeden

07. Juni, 2023 - 05:06

Die EU-Richtlinie über Maßnahmen für ein hohes gemeinsames Cyber-Sicherheitsniveau (NIS2) schwebt über vielen Unternehmen wie ein Damoklesschwert. Denn neben Betreibern kritischer Infrastrukturen (KRITIS) müssen nun auch Unternehmen mit mindestens 50 Mitarbeitenden und zehn Millionen Euro Jahresumsatz die entsprechenden Vorgaben bis Herbst 2024 umsetzen.

Zugriffskontrolle: Wo leakt es schon wieder?

09. Mai, 2023 - 07:14

Zu einem Sicherheitskonzept für IT-Verantwortliche zählt nicht nur der Schutz vor externen Angreifern – auch intern sollte der Zugriff auf Unternehmensdaten klaren Richtlinien entsprechen. Worauf es dabei ankommt? Wir erläutern es.

Best Practices gegen Konten mit zu hohen Berechtigungen

Versteckte Gefahr durch Schatten-Administratoren

29. April, 2022 - 05:06

Schatten-Administrator-Konten sind Benutzerkonten mit zu hohen Berechtigungen, die versehentlich zugewiesen wurden. Kompromittiert ein Hacker ein Schatten-Admin-Konto, stellt dies ein hohes Risiko für die Unternehmenssicherheit dar, da der Angreifer damit weitere privilegierte Konten kapern kann, um auf deren Zielsysteme zuzugreifen und diese zu gefährden.

Das Konzept der Discretionary Access Control (DAC)

Inventur der Identitäten: Wie man Zugriffsrechte zertifiziert

Diese 5 intelligenten Berechtigungskontrollen schützen Identitäten zuverlässig

Künstliche Intelligenz revolutioniert das Zugriffsmanagement

Nevis und SecuSys schließen strategische Partnerschaft

Das 1×1 des Least-Privilege-Prinzips

In Sachen Zero Trust – Oder wie belastbar ist der Sicherheits-Stack?

Zero Trust und Identitätsmanagement: Vertraue niemandem und verifiziere jeden

Zugriffskontrolle: Wo leakt es schon wieder?

Versteckte Gefahr durch Schatten-Administratoren

Veranstaltungen

Meistgelesene Artikel

Salesforce: 1.000 Unternehmen setzen auf Agentforce

NVIDIA stellt KI-Supercomputer Jetson Orin Nano Super vor

Google behauptet: Neuer Quantenchip deutet auf Paralleluniversen hin

Business Security: 7 Strategien für effektiven Schutz vor Cyberkriminalität

Ohne Nutzerinteraktion: RomCom infiziert Windows über Firefox

IT Verlag

Wichtige Links

Kontakt