privacyIDEA von NetKnights ermöglicht individuelle Mehr-Faktor-Anmeldeszenarien

Ergänzung um Event-Handler-Framework und zeitbasierte Richtlinien

(firmenpresse) - Kassel, 12. Juli 2016. Mit der neuen Version 2.13 von privacyIDEA erweitert die NetKnights GmbH die Möglichkeiten, Anmeldeverfahren an IT-Systemen und -Netzen sicher und individuell umzusetzen. Damit können Unternehmen die Authentifizierung exakt auf ihre Bedürfnisse anpassen.

privacyIDEA ist eine Lösung für die modulare Multi-Faktor-Authentifizierung. Das heißt, ein Nutzer benötigt nicht nur ein Passwort, um sich anzumelden, sondern ein oder mehrere weitere Authentisierungsobjekte, die beispielsweise als Besitzfaktor dem jeweiligen Benutzer zugeordnet sind.

Diese zusätzlichen Faktoren erhöhen entscheidend die Datensicherheit. Denn mit ihnen haben Cyber-Kriminelle keine Möglichkeit, sich mithilfe von Keyloggern oder Trojanern Zugang zu IT-Systemen oder Online-Services zu verschaffen.

Event Handler für individuelle Arbeitsabläufe

Die neue Version 2.13 von privacyIDEA gestattet neben der sicheren Anmeldung eine flexible Reaktion auf Ereignisse. So kann privacyIDEA die Nutzer per E-Mail oder SMS automatisch benachrichtigen, wenn ein Administrator Änderungen am Benutzerkonto oder den Komponenten vornimmt, mit deren Hilfe sich ein User authentisiert. Eine solche zusätzliche Sicherungsebene ist vor allem für sensible Fachkonten relevant. Denn sie macht transparent, ob User mit privilegierten Zugriffsrechten, zum Beispiel Systemverwalter, Berechtigungen und Zugangsverfahren manipulieren.

Ein weiterer Vorteil ist, dass sich mithilfe des Event-Handler-Frameworks Ereignisse mit bestimmten Aktionen verknüpfen lassen. Dadurch können Unternehmen individuelle Arbeitsabläufe abbilden. privacyIDEA passt somit Workflows dem Verhalten von Nutzern und den jeweiligen Anforderungen im Unternehmen an – nicht umgekehrt.

Cornelius Kölbel, Geschäftsführer der NetKnights GmbH, sieht darin deutliche Vorteile für Anwender: „Wir können innerhalb weniger Stunden neue Event-Handler-Module erstellen, die exakt auf die Anforderungen eines Kunden abgestimmt sind. Mit privacyIDEA 2.13 verfügen wir somit über ein Werkzeug, um kundenspezifische, existierende Managementprozesse auf einfache und robuste Weise abzubilden. Das hilft dem Kunden bei der Einführung, da es bei gewohnten Arbeitsabläufen bleiben kann.“



Zeitbasierte Richtlinien erhöhen die Sicherheit

Bereits die früheren Versionen von privacyIDEA boten die Möglichkeit, mithilfe von Richtlinien das Anmeldeverhalten zu steuern. Solche „Policies“ erweitert die neue Version 2.13 um zeitbezogene Richtlinien. Damit kann ein Unternehmen vorgeben, dass sich außerhalb der normalen Arbeitszeiten nur bestimmte Benutzergruppen an IT-Systemen oder dem Unternehmensnetz anmelden dürfen.

Außerdem können Administratoren definieren, dass der Zugriff auf IT-Ressourcen zu bestimmten Zeiten nur dann möglich ist, wenn ein Nutzer besonders sichere Authentifizierungsverfahren verwendet. Solche zeitbezogenen Richtlinien erhöhen die Sicherheit, da Abweichungen vom normalen Arbeitsverhalten der Benutzer schneller auffallen.

Auf dem Weg zum Mehr-Faktor-Authentifizierungssystem

privacyIDEA stammt aus dem Bereich der Zwei-Faktor-Authentifizierung mittels Einmal-Passwörtern (One-Time Passwords, OTP). Doch mittlerweile lassen sich mit der Software auch SSH-Schlüssel und X.509-Zertifikate verwalten. Mit der Version 2.13 erfolgt ein weiterer Schritt auf dem Weg zu einem vollumfänglichen Authentifizierungssystem. Zum Beispiel kann der Administrator Token-spezifische Passwörter mit einem Ablaufdatum belegen. Somit müssen Benutzer die sogenannte Token-PIN nach einer gewissen Zeitspanne ändern. Und das erhöht das Sicherheitsniveau in erheblichem Maß.

Anwendungsfälle

Die Einsatzgebiete von privacyIDEA sind vielfältig. Sie reichen von der sicheren Anmeldung von Außendienstmitarbeitern am Unternehmensnetz über die Absicherung von Kundenportalen und verschlüsselten Notebooks bis hin zum SSH-Key-Management für Rechenzentren. Mit dem privacyIDEA Credential Provider ist auch die Absicherung von Arbeitsplatzrechnern mit einem zweiten Besitzfaktor abgedeckt. privacyIDEA agiert als zentrale Authentifizierungsinstanz, die alle Authentifizierungsobjekte der Benutzer verwaltet. Nachdem ein privacyIDEA-System einmal aufgesetzt ist, kann die IT-Abteilung leicht nach und nach weitere Anwendungsfälle umsetzen. Unternehmen erhalten dadurch ein System, das Schritt für Schritt in unterschiedlichen Bereichen die Sicherheit erhöht.

Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: punktgenaupr
Datum: 12.07.2016 - 10:36 Uhr
Sprache: Deutsch
News-ID 1378889
Anzahl Zeichen: 4650

Kontakt-Informationen:
Ansprechpartner: Christiane Schlayer
Stadt:

Kassel

Telefon: +49 (0)911 9644332

Kategorie:

IT & Hardware & Software & TK

Meldungsart: Produktinformation
Versandart: Veröffentlichung
Freigabedatum: 12.07.2016

Diese Pressemitteilung wurde bisher 959 mal aufgerufen.

Multi-Faktor-Authentifizierung privacyIDEA in Version 3.9 erschienen ...
Das IT-Security-Unternehmen NetKnights gibt die Version 3.9 der professionellen Multi-Faktor-Authentifizierungs-Software privacyIDEA frei. Die neuen Tokentypen Tagespasswort und applikationsspezifisches Passwort ermöglichen dem Administrator auch in heterogenen Umgebungen, die Authentifizierung an

privacyIDEA Authenticator 4.0 für Android und iOS ...
Das IT-Security-Unternehmen NetKnights veröffentlicht die Version 4.0 seiner App „privacyIDEA Authenticator“. Das Programm macht Android und Apple-Smartphones zum sicheren zweiten Faktor für Mehr-Faktor-Authentifizierung. Die privacyIDEA Authenticator App ermöglicht im Zusammenspiel mit dem p

Open-Source-MFA privacyIDEA erhält Plugin für Microsoft ADFS ...
Das IT-Security-Unternehmen NetKnights stellt für seine Open-Source-Mehrfaktor-Authentifizierungslösung „privacyIDEA“ ab sofort ein Plugin für  Microsofts Single Sign-on-Dienst „Microsoft Active Directory Federation Service" (ADFS) bereit. Da die Anbindung über das SAML2-Protokoll er

Weitere Mitteilungen von NetKnights GmbH

Führungswechsel beim Wachstumschampion: Geballte Kompetenz für die Digitalisierung ...
Kleinmachnow, 11. Juli 2016 - Die Hauptversammlung des IT-Systemhauses NETFOX AG hat am Freitag, dem 08. Juli 2016, einen neuen Aufsichtsrat gewählt. Ulrich Otto, Prof. Dr. Christoph Meinel und Rainer Trimter wurden einstimmig in das Gremium berufen. Dr. Ortwin Wohlrab ist somit alleiniger Vorstand

Das Programm zur Open Source Backup Conference on Bareos steht fest ...
Nürnberg den, 08.07.2016 IT-Verantwortlichen und Entscheidern aus verschiedensten Branchen wie Wissenschaft, Forschung, Medien oder Softwareentwicklung bietet sich am 26. und 27. September 2016 in Köln die Möglichkeit, sich auf dem Gebiet der Datensicherung über neueste Entwicklungen und Best

Alegri verstärkt das Managed Services-Team: Christian Kobl führt künftig Managed Services & Cloud bei Alegri ...
Der IT-Betrieb und die Anwendungsbetreuung werden für viele Firmen immer anspruchsvoller: die Systemlandschaften sind hochkomplex, die Fülle der Applikationen steigt. Häufig belastet dies die Lieferfähigkeit und die Qualität der firmeneigenen IT – und so ersetzen Managed Services, oft ergänz

LS telcom erhält Auftrag zur Lieferung der ersten Ausbaustufe eines landesweiten Sensorsystems für Spektrum Monitoring in Indonesien ...
Lichtenau/Baden - LS telcom wird zusammen mit dem indonesischen Hauptauftragnehmer PT Berca Hardayaperkasa die erste Ausbaustufe eines landesweiten Sensorsystems für Spektrum Monitoring in Indonesien implementieren. Das Projekt mit einem Gesamtvolumen von 6,3 Mio Euro, von dem ein wesentlicher Ante