Was sind gute Identitätsindikatoren?

Question

Accepted Answer

Er setzt sich aus Elementen zusammen, die bekannte Merkmale sowie persönliches Routineverhalten identifizieren: Der Ort des Zugriffs trägt zur Risikobewertung des Zugriffs bei: Befindet sich der Benutzer im Büro oder aus der Ferne? Wenn sie abgelegen ist, befindet sie sich an einem erwarteten Ort? Ist der Zeitpunkt des Zugriffs typisch oder untypisch? Die Anmeldeparameter tragen zur Risikobewertung des Zugriffs bei: Wurde dasselbe Gerät schon einmal für den Zugriff auf geschützte Informationen verwendet? Wie hoch ist der Verifizierungsgrad dieses Geräts? Risiko der Informationen oder Dienstleistungen: Wie hoch ist das Risiko, das mit der Information oder dem Service verbunden ist? Hat derselbe Benutzer schon einmal auf diese Informationen zugegriffen? Dynamische Authentifizierung Sobald Sie auf einer höheren Ebene verstehen, wie Sie Ihr Risiko messen wollen, ist es an der Zeit, Richtlinien zu erstellen, um sich entsprechend zu schützen. Ein entscheidender Vorteil von NetIQ Access Manager ist, dass Sie im Gegensatz zu vielen der robusteren Lösungen auf dem Markt kein Team von Entwicklern oder Spezialisten benötigen, um die risikobasierte Authentifizierung zu konfigurieren und einzusetzen. Erstellen Sie eine Liste der Anwendungen, Dienste, internen Informationen und anderen Ressourcen, die Sie schützen möchten. Geben Sie die Parameter (Metriken) an, die Sie zum Zeitpunkt des Zugriffs bewertet haben möchten, oder wenn Sie eine Erstanmeldung verlangen, welche Parameter Sie gemessen haben möchten. Hinweis: Sie können auch das potenzielle Risiko eines Geräts, z. B. ob es bekannt ist, zum Zeitpunkt des ersten Kontakts mit NetIQ Access Manager vor der Authentifizierung bewerten. Geben Sie jedem Parameter ein Gewicht, das angibt, wie stark diese Variable das Risiko erhöht. Sie müssen etwas planen, um sicherzustellen, dass Sie die verschiedenen Situationen abdecken. Sie können zum Beispiel entscheiden, dass bestimmte Informationen eine Zwei-Faktor-Authentifizierung erfordern, wenn der Zugriff außerhalb des Landes oder vielleicht sogar aus der Ferne erfolgt. Sie können so viele Risikostufen definieren, wie Sie möchten, und diese mit einer Aktion verknüpfen. Für allgemeine Unternehmensinformationen können Sie Intranet-Benutzern den direkten Zugriff erlauben, während Sie für Remote-Benutzer eine Authentifizierung verlangen. Sie können festlegen, dass für den Fernzugriff auf alle finanziellen und technischen Dokumente eine Zwei-Faktor-Authentifizierung erforderlich ist - ganz wie es zu Ihrem Unternehmen passt. Für Geräte, die Sie nicht kennen oder die nicht zugelassen sind, können Sie den Fernzugriff von bestimmten Geostandorten aus für bestimmte Arten von Assets ganz verhindern. Sie können Details der Risikobewertung für jede Anwendung oder jeden Dienstzugriff aufzeichnen, um sie später zu analysieren, falls gewünscht. Dieser dynamische Ansatz zur Erhöhung der Authentifizierung auf das richtige Niveau ist eine wesentliche Komponente zur Verbesserung der Sicherheit der digitalen Umgebung Ihres Unternehmens, kann aber auch zur Steigerung des Kundenkomforts und der Mitarbeiterproduktivität eingesetzt werden. Wenn Sie in der Lage sind, die Situationen einzugrenzen, in denen eine Benutzerüberprüfung gerechtfertigt ist, haben Sie die Flexibilität, einzuschränken, wann eine einfache, zweite oder starke Authentifizierung aufgerufen wird. Das bedeutet, dass Sie mit NetIQ Access Manager das Risiko messen können, das von den Daten und den Benutzern ausgeht, und so oft wie möglich ungehinderten Zugang gewähren können, während Ihr Unternehmen das Risiko dort verwalten kann, wo es am wichtigsten ist.