A legtöbb cég még ma is manuális, illetve kevéssé hatékony módszereket használ arra, hogy teljesítse az identitáskezelésre vonatkozó megfelelőségi követelményeket. A Sun Identity Compliance Manager megoldás azonban lehetővé teszi az ügyfelek számára, hogy automatizáltan irányítsák a hozzáféréssel kapcsolatos felügyeletet és jelentéstételt, és így teljes körű, megismételhető auditálást hajtsanak végre. A termék továbbá már a módosítások létrejöttével egy időben lehetővé teszi a hozzáférés-módosítások nyomon követését, valamint a hibás műveletek azonnali javítását. Ennek eredményeképpen az ügyfelek folyamatosan biztosíthatják a megfelelőséget, illetve majdnem valós időben csökkenthetik a potenciális üzleti kockázatokat. „A Sun Identity Compliance Manager piacra kerülésével tovább erősödik az identitáskezelési piacon elért vezető pozíciónk” – nyilatkozta Mark Herring, a Sun Microsystems szoftverinfrastruktúra-részlegének marketingért felelős elnökhelyettese, majd hozzátette: „A szűk IT-költségvetési keretek, a szigorúbb szabályozás, valamint a külső és belső fenyegetések kivédésére vonatkozó biztonsági előírások mellett a Sun Identity Compliance Manager olyan hatékony és automatizált megoldást kínál az ügyfeleknek, amellyel nemcsak előrelátóan kezelhetik a megfelelésre vonatkozó kihívásokat, de akár a felére is csökkenthetik az ezzel járó költségeiket.” A Sun Identity Compliance Manager jól integrálható a vezető jogosultságkezelőkbe is, így a vállalatok elkerülhetik a költséges kettős megoldásokat. Az integrálás révén az ügyfelek a hozzáférési adatok gyűjtéséhez és a hibaelhárítási kérések teljesítéséhez egyaránt kihasználhatják azokat a már meglévő kapcsolatokat, amelyeket ezek a rendszerek biztosítanak. A Sun Compliance Manager szolgáltatás főbb jellemzői: * Hozzáférés-hitelesítés (Access Certification): átfogóan automatizálja az identitási, illetve hozzáférési adatok konszolidációját és korrelációját az egész vállalaton belül. Az összegyűjtött adatokat a megfelelő vezetőnek juttatja el ellenőrzésre, és kézben tartja a teljes folyamat nyomon követését. Az egyes felhasználókhoz rendelt hozzáférések, jogosultságok hitelesítési folyamata a felhasználói kör bármilyen felosztása alapján rugalmasan ütemezhető. A folyamat az olyan fontosabb események – például on-boarding, off-boarding, – alapján is automatikusan elindítható, amelyek az egyes felhasználók életciklusa során történnek. * Jogosultsági szótár: lehetővé teszi az ügyfelek számára, hogy egyszerű üzleti fogalmakat rendeljenek a gyakran csak IT szakemberek számára érthető IT-jogosultságok leírásaihoz.. Ennek révén a nem IT képzettségű vezetők is valóban átláthatják a folyamatokat, és elkerülhetik azt a csapdát, hogy tényleges megértés nélkül hozzanak döntéseket. * A felelősségi körök elhatárolása (Segregation of Duties): lehetővé teszi a biztonsági előírások meghatározását és érvényesítését az alkalmazásokon belül és alkalmazások között egyaránt. Így olyan átfogó, azonnal használható megoldást kínál, amely korlátozza az egyes alkalmazottaknak a kulcsfontosságú pénzügyi tranzakciókra vonatkozó jogosultságait. * A hibaelhárítások nyilvántartása és érvényesítése segítségével a felhasználók kérést indíthatnak a hibás hozzáférések javítására. A kérések automatikusan továbbíthatók a változáskezelési, illetve a felhasználói jogosultságokat kezelő rendszerek keretében vagy e-mailben. A Sun Identity Compliance Manager nyomon követi a kérelmeket, ellenőrzi a javításokat és rögzíti ezeket audit naplójában. * Megfelelőségi dashboard és jelentések: számos megfelelőségi dashboard-ot, illetve jelentést biztosítanak. Ezek révén a megfelelőségért felelős vezető hozzájuthat azokhoz az információkhoz, amelyekre a megfelelő jogosultságok beállításához, valamint a vonatkozó tanúsítványok összegyűjtéséhez szüksége van. A Sun az elmúlt hat hónapban a teljes identitáskezelési termékcsaládját megújította, amely átfogó megoldást, nyílt hozzáférést, nyílt forráskódot és nyílt szabványokat kínál. A Sun identitáskezelési alkalmazásegyüttese a következő termékeket tartalmazza: Sun Role Manager, Sun Compliance Manager, Sun Identity Manager, Sun OpenSSO Enterprise és Sun Directory Server Enterprise Edition. A Sun technológiája világszerte több milliárd felhasználói identitást kezel több mint 5000 vállalatnál, amelyek közül több a Fortune magazin százas listáján is szerepel. A termékcsaládról további információ a www.sun.com/identity weboldalon található.
Új megoldás a Sun identitáskezelési termékcsaládjában
A hónap végén jelentette be a Sun Microsystems az Identity Compliance Manager termékét, amelynek segítségével az ügyfelek eredményesebben kezelhetik az üzleti, illetve megfelelőségi kockázatokat. A felhasználói adat- és alkalmazás-hozzáférés hitelesítésével, auditálásával és jelentéstételével járó költségek kezelése is hatékonyabb lehet a szolgáltatásnak köszönhetően. A Sun Identity Compliance Manager bevezetésével jelentősen csökkenhetnek az ügyfeleknek a megfelelőséggel kapcsolatos költségei, továbbá átfogóan javíthatják biztonsági és kockázati szintjüket – mindezt 90 napos megtérülési idő mellett.