Compliance Management

Het Novell Compliance Management Platform is de oplossing. Deze oplossing, die op bekroonde technologie is gebaseerd, is het resultaat van de jarenlange ervaring van Novell op het gebied van Identity and Access Management.

Met ons volledig geïntegreerde platform kunt u:

• Handmatige processen en toegangsbeheer automatiseren en zo de auditresultaten en bedrijfskennis verbeteren
• Proactief en in realtime op bedreigingen controleren en deze afwenden
• Het proces voor het aantonen van de compliance vereenvoudigen

Automatisering is de sleutel tot succes bij Compliance Management. Onze oplossingen nemen de kans op menselijke fouten weg door alle toegangsaanvragen en wijzigingen te automatiseren. Door bedrijfsprocessen te automatiseren, worden beveiligingslekken gedicht en de productiviteit verbeterd, met name ten tijde van compliance-audits. Bovendien weet u dat uw beveiligings- en toegangsbeleid altijd door elke interne én externe gebruiker wordt nageleefd. Tegelijkertijd hoeft de IT-afdeling minder tijd aan toegangsrechten te besteden, zodat er meer tijd overblijft voor bedrijfskritische taken.

Welke gevaren schuilen er in de miljoenen acties die uw netwerk overspoelen? Met de functies voor eventmonitoring in onze oplossing kunt u dit vaststellen. Bovendien kunt u proactief reageren om uw netwerk te beschermen. Alleen in de oplossingen van Novell zijn de capaciteiten voor Identity and Access Management nauw in SIEM-gegevens (Security Information & Event Management) geïntegreerd. Alle netwerkactiviteiten worden in realtime bewaakt en potentiële risico's en compliance-schendingen worden opgespoord. Op basis van uw beleid kunnen vervolgens acties worden uitgevoerd die variëren van eenvoudige meldingen tot de vergrendeling van een account. Geen enkele andere leverancier biedt u de mogelijkheid om problemen zo snel te corrigeren.

Onze oplossingen leveren gestandaardiseerde gegevens en op maat te maken, kant-en-klare rapporten die u snel tonen wie toegang tot wat heeft. U krijgt inzicht in alle toegangsrechten van gebruikers in de gehele onderneming, zelfs op uiteenlopende systemen. Bovendien kunt u alle wijzigingen in de rechten beheren en controleren doordat deze functionaliteit is geïntegreerd in toegangsbeheer in de gehele onderneming en een infrastructuur voor gebruikersprovisioning.

Nog erger is dat compliance met de talloze overheids- en branchevoorschriften steeds hogere kosten met zich meebrengt. Hetzelfde geldt voor de kosten van non-compliance in de vorm van merkschade en het verlies van vertrouwen bij klanten en partners.

Wilt u de risico's en de kosten van toegangsbeheer en compliance verminderen? De functies voor toegangsbeheer in de Compliance Management oplossingen van Novell kunnen u op de volgende manieren helpen:

• Bedrijfsrollen toewijzen aan IT-rollen
• Stroomlijnen van het verzamelen van toegangs- en compliance-gegevens
• Op maat gemaakte rapporten produceren om de compliance-status aan te tonen voor soepelere auditprocessen

Voor een succesvolle implementatie van compliance is het essentieel om de kloof tussen de eisen die het bedrijf stelt en de IT-processen te overbruggen. Novell kan u hierbij helpen. Door een gemeenschappelijke taal voor governance te bieden, kunt u met onze oplossingen bedrijfsrollen koppelen aan IT-rollen. Daardoor kunt u het risico op onjuiste toegang, dat voortvloeit uit misverstanden tussen verschillende afdelingen, wegnemen. Bovendien kunt u ervoor zorgen dat de IT-rechten zijn afgestemd op bedrijfsrollen.

Als het om het bijhouden van en het rapporteren over aan toegang en compliance gerelateerde activiteiten gaat, voldoen afzonderlijke applicaties en systemen eenvoudig niet. Waarom? Omdat hierbij een handmatige verzameling van gegevens vereist is, wat een arbeidsintensief proces is waarbij bovendien menselijk fouten kunnen optreden. Met onze oplossing worden activiteiten met betrekking tot bedrijfsbeleidsregels en -processen automatisch gecontroleerd en afgedwongen, zodat het gevaar op beveiligingsrisico's wordt beperkt en er sneller op potentiële bedreigingen kan worden gereageerd. Met deze oplossingen kunt u aantonen dat uw op identiteiten gebaseerde toegangsbeheer is afgestemd op de bestaande interne beleidsregels en processen. Het resultaat: u kunt de kosten voor compliance verlagen en resources vrijmaken om omzetgroei te realiseren.

Onze toegangsbeheerfuncties staan ook garant voor compliance-gegevens in een op maat te maken gebruiksvriendelijke indeling. Deze kant-en-klare functionaliteit maakt het eenvoudig voor bedrijfsmanagers en beveiligingsteams om de effectiviteit en het gebruik van rollen, applicaties en rechten te bewaken en de compliance-status aan te tonen. Daardoor kan de IT-afdeling zich richten op projecten met toegevoegde waarde, in plaats van de volgende audit voor te bereiden.

Met onze functies voor Security and Vulnerability Management profiteert u van:

• Permanente actieve controle op risico's
• Onmiddellijke implementatie van een gewijzigd bedrijfsbeleid
• Afhandeling van potentiële risico's zodra deze optreden
• Realtime rapportage voor beter inzicht
• Controle en auditing van de rechten van supergebruikers

Vertrouwt u voor de netwerkbeveiliging op handmatige controles? Er staat u een teleurstelling te wachten. Alleen in de oplossingen van Novell zijn Identity and Access Management in SIEM-software (Security Information & Event Management) geïntegreerd voor realtime monitoring van alle netwerkevents. Met onze oplossing wordt voortdurend geëvalueerd wat normale activiteiten zijn en wat riskant lijkt. Als er een beveiligingsevent optreedt, wordt u direct op de hoogte gesteld. Bovendien weet u welke gebruikers en apparatuur hierbij betrokken zijn.

Organisaties wijzigen de processen voor het bijhouden, escaleren en afhandelen van incidenten en het overtreden van beleidsregels regelmatig. Anders dan bij andere oplossingen treden deze wijzigingen met de Novell oplossingen in werking zodra deze worden ingevoerd. Dankzij deze realtime benadering bent u het allerbeste voorbereid op risico's. Bovendien beschikt u over een automatisch proces waarmee bekende risico's worden afgehandeld en overtredingen van beleidsregels worden gestopt voordat deze optreden.

Met onze oplossing kunnen de gegevens van duizenden events per seconde in realtime worden verzameld, gecorreleerd, gecontroleerd en weergegeven. Deze tot op de minuut actuele rapporten voorzien u van de informatie die u nodig hebt om uw beveiligingstaken te verbeteren en de compliance aan te tonen. Uw IT-medewerkers hoeven geen stap te verzetten.

Uw organisatie wordt ook geconfronteerd met risico's van binnenuit. Veel organisaties maken de identificatiegegevens van supergebruikers of root-accounts nodeloos bekend aan gebruikers die opdrachten met verhoogde bevoegdheden moeten uitvoeren. Wachtwoorden worden vaak niet gewijzigd wanneer mensen het bedrijf verlaten, zodat er potentiële 'achterdeurtjes' ontstaan en het risico op beveiligingsschendingen toeneemt.

Met Novell Privileged User Manager wordt het risico op ongeoorloofde transacties en gegevenstoegang beperkt. Het resultaat? U kunt de kosten, de complexiteit en de risico's verminderen die bij beheer van supergebruikers komen kijken.