{"id":37524,"date":"2024-10-16T06:14:39","date_gmt":"2024-10-16T13:14:39","guid":{"rendered":"https:\/\/pathlock.com\/?p=37524"},"modified":"2026-03-05T09:01:30","modified_gmt":"2026-03-05T14:01:30","slug":"burckhardt-compression-access-governance-in-hybrider-it-landschaft","status":"publish","type":"post","link":"https:\/\/pathlock.com\/de\/burckhardt-compression-access-governance-in-hybrider-it-landschaft\/","title":{"rendered":"Burckhardt Compression: Access Governance in hybrider IT-Landschaft"},"content":{"rendered":"\n

Bildquelle: Burckhardt Compression | Hyper Compressor.<\/a><\/p>\n\n\n\n

Der Originalartikel ist am 10. Oktober 2024 im IT-Onlinemagazin<\/a> erschienen.<\/em><\/p>\n\n\n\n

Der b\u00f6rsennotierte Schweizer Technologiekonzern, gegr\u00fcndet 1844, hat mit Pathlock eine Gesamtl\u00f6sung f\u00fcr das Identity & Access Management (IAM)<\/a> aufgebaut und damit Compliance und Security optimiert.<\/p>\n\n\n\n

Eigentlich ist die Sache klar: Verl\u00e4sst eine Person das Unternehmen, darf sie vom Tag ihres Ausscheidens an keinen Zugriff mehr auf Anwendungen haben, ihr System-Account muss deaktiviert oder gel\u00f6scht werden. Zugangsberechtigungen (Access) zu entziehen ist allerdings oftmals noch ein manueller Vorgang, dem zum Teil langwierige Antragsprozesse vorausgehen. Folge: Auch Ehemalige haben unter Umst\u00e4nden noch unberechtigterweise Zugriff. Schon hat das Unternehmen ein Problem mit der Access Governance<\/a> und dadurch mit seiner Compliance.<\/p>\n\n\n\n

Bei der Burckhardt Compression AG, international t\u00e4tiger Hersteller von Kolbenkompressor-Technologien aus der Schweiz mit 3.300 Besch\u00e4ftigten, war es zwar nicht so weit. Jedoch bedeutete es f\u00fcr das Unternehmen jedes Mal \u00fcberm\u00e4\u00dfigen Aufwand, seine Joiner\/Mover\/Leaver-Prozesse sauber und zeitgerecht durchzuf\u00fchren. Auch beim Einstieg n\u00e4mlich kann sich das umgekehrte Problem stellen: Neue Besch\u00e4ftigte sind tagelang nicht arbeitsf\u00e4hig, weil sie noch keinen Zugriff auf ihre IT-Systeme haben \u2013 kein sch\u00f6ner Start in den neuen Job.<\/p>\n\n\n\n

IAM-System muss On-Premises- und Cloud-Systeme gleicherma\u00dfen anbinden<\/strong><\/h2>\n\n\n\n

Wenn, wie bei Burckhardt Compression, zudem eine heterogene IT-Infrastruktur vorliegt, mit historisch gewachsenen Prozessen und Rollendefinitionen, vielen On-Premises-L\u00f6sungen und neuen Cloud-Services parallel, wird es noch einmal aufw\u00e4ndiger. Das Technologieunternehmen hat deshalb ein IAM-System von Pathlock eingef\u00fchrt. Damit wollte es nicht nur seine Governance, sondern zugleich auch die Cybersicherheit verbessern<\/a>. Pathlock ist ein diesem Bereich f\u00fchrender Anbieter mit \u00fcber 500 Mitarbeitenden und 15 Standorten weltweit.<\/p>\n\n\n\n

Joiner-Mover-Leaver-Prozess optimal automatisieren<\/strong><\/h2>\n\n\n\n

SAP ECC ist bei Burckhardt Compression ebenso im Einsatz wie SuccessFactors, MS Dynamics, Cognos und viele andere gesch\u00e4ftskritische Anwendungen. \u201eEin IAM-Tool muss in der Lage sein, sie alle zu integrieren, um den Joiner-Mover-Leaver-Prozess optimal zu automatisieren\u201c, sagt Prof. Dr. Stephan Spitz, Cyber Security Expert des Unternehmens. \u201eUnser Wunsch war es auch, dass alle F\u00fchrungskr\u00e4fte einen User Access Review<\/a> ganz intuitiv durchf\u00fchren k\u00f6nnen.\u201c<\/p>\n\n\n\n

Analysen f\u00fcr Segregation of Dutys<\/strong><\/h2>\n\n\n\n

Die gew\u00e4hlte Gesamtl\u00f6sung von Pathlock erm\u00f6glicht daher ein automatisches Provisioning<\/a> f\u00fcr alle verbundenen IT-Systeme, egal, ob on-Premises oder in der Cloud. Man kann mit ihr Analysen f\u00fcr Funktionstrennungskonflikte<\/a> (Segregation of Dutys = SoD) anstellen, sie pr\u00fcft kontinuierlich die Zugriffsrechte aller User und trennt die Prozesse f\u00fcr Mitarbeitende und externe Consultants. \u201eSo gew\u00e4hrleisten wir eine sichere Access Governance, ohne die Effizienz zu beeintr\u00e4chtigen oder Sicherheitsl\u00fccken zu riskieren\u201c, verspricht Ralf Kampf, Gesch\u00e4ftsf\u00fchrer der Pathlock Deutschland GmbH.<\/p>\n\n\n\n

SoD durchf\u00fchren zu k\u00f6nnen, war f\u00fcr Burckhardt Compression entscheidend bei der Auswahl der IAM-Plattform. Man versteht darunter die Beseitigung sich ausschlie\u00dfender Berechtigungsvergaben auf Rollenebene. Klassisches Beispiel: In einer Bank darf ein und dieselbe Person nicht einen Kreditantrag annehmen und ihn gleichzeitig freigeben. Mit Funktionstrennungskonflikten solcher Art haben die meisten Unternehmen zu tun, aufgedeckt \u00fcblicherweise w\u00e4hrend eines Audits.<\/p>\n\n\n\n

Funktionstrennungskonflikte eng monitoren<\/strong><\/h2>\n\n\n\n

Im Rahmen einer nicht repr\u00e4sentativen Umfrage des IT-Onlinemagazins w\u00e4hrend der letzten IT-Onlinekonferenz Security gaben 40 Prozent der Befragten an, regelm\u00e4\u00dfig damit zu tun haben, bei der H\u00e4lfte kam es zumindest einmal schon vor. Besonders in hybriden Landschaften mit Cloud- und On-Premises-Komponenten wird es zur Herausforderung, Funktionstrennungskonflikte auch eng zu monitoren. Manuell verhindern lassen sie sich jedenfalls kaum, glaubt Stephan Spitz. Automatisch generierte Rollen b\u00f6ten hier ein effektives Werkzeug.<\/p>\n\n\n\n

Business Rollen und technische Rollen<\/strong><\/h2>\n\n\n\n

Das IAM-Projekt startete mit der Provisionierung, also der Bereitstellung von Zugriffen auf die IT-Ressourcen im Joiner-Mover-Leaver-Prozess. Anschlie\u00dfend wurden Business Rollen und technische Rollen definiert und eine Analyse der Zugangsrisiken angestellt. Automatisierte Re-Zertifizierungen \u2013 die regelm\u00e4\u00dfige \u00dcberpr\u00fcfung auf Aktualit\u00e4t von Zugangsrechten (User Access Reviews<\/a>) \u2013 muss ein IAM-Tool ebenfalls durchf\u00fchren k\u00f6nnen; sie wurden deshalb in der Software angelegt.<\/p>\n\n\n\n

Berechtigungsmanagement flexibel an alle Applikationen angepasst<\/strong><\/h2>\n\n\n\n

Burckhardt Compression hat das neue Berechtigungsmanagement mit dem Pathlock-IAM viel gebracht: Unn\u00f6tige und ungenutzte Zugriffsberechtigungen werden vermieden, der Schutz vor Cyberattacken wurde erh\u00f6ht. Zuweisung wie auch Entzug von Rechten laufen mit einem hohen Automatisierungsgrad ab, das Berechtigungsmanagement ist flexibel an alle Applikationen und Prozesse angepasst.<\/p>\n\n\n\n

Wenn Security-Fachmann Spitz aus dem Projekt eines gelernt hat, dann dass der Erfolg eines neu eingef\u00fchrten IAM-Tools von einer breiten Akzeptanz im gesamten Unternehmen abh\u00e4ngt. \u201eVor allem komplexe Berechtigungen stellen ein Sicherheits- und Compliance-Risiko dar\u201c, berichtet er und empfiehlt deshalb, nach dem Baukastenprinzip je nach Reifegrad der Prozesse vorzugehen. F\u00fcr chronisch belastete IT-Admins sind automatisierte Prozesse im Joiner\/Mover\/Leaver-Workflow auf jeden Fall immer ein Segen, denn sie legen Ressourcen frei f\u00fcr andere relevante Themen.<\/p>\n\n\n\n

Autor: Redaktion IT-Onlinemagazin<\/a><\/em><\/p>\n\n\n\n

Wenn Sie mehr \u00fcber das Kundenprojekt erfahren m\u00f6chten, nehmen Sie Kontakt<\/a> mit uns auf.<\/p>\n\n\n\n

Laden Sie sich zu diesem Thema auch noch die 21-seitige Executive Summary des IT-Onlinemagazins als PDF herunter.<\/p>\n\n\n\n

Weitere Referenzprojekte:<\/strong><\/p>\n\n\n\n

\n
So erreichen Sie eine sichere und nahtlose GRC f\u00fcr Cloud-Anwendungen<\/a><\/blockquote>