3.200 privilegierte Konten in 6 Monaten abgesichert

Identity Governance

38 Anwendungsfälle für ein zentrales IAM der öffentlichen Verwaltung konzipiert, auf zwei gekoppelten Plattformen.

IAM Migration

Altes CIAM nach über 20 Jahren durch Keycloak abgelöst. 65.000 Kundenkonten, ohne Ausfall in Produktion.

Application Onboarding

Rund 2.500 Anwendungen an SailPoint IdentityIQ angebunden, mit festem Ablauf und Sicherheitstest vor jeder Freigabe.

Verwaltung privilegierter Zugriffe

Privilegierte Zugriffe abgesichert, nachvollziehbar dokumentiert und compliance-konform gesteuert.

Nicht verwaltete privilegierte Konten

Mehr als 3.200 nicht verwaltete privilegierte Konten in hybriden Infrastrukturen

Gemeinsam genutzte Zugangsdaten

Gemeinsam genutzte Zugangsdaten ohne individuelle Verantwortlichkeit

Keine Aktivitätsüberwachung

Es findet keine Sitzungsaufzeichnung oder Echtzeitüberwachung privilegierter Aktivitäten statt.

Dauerhafte Administratorrechte

Dauerhaft gewährte Administratorrechte, werden nie überprüft oder widerrufen.

Audit

Drohende BaFin-Prüfung ohne PAM-Kontrollen

Veraltete Infrastruktur

Veralteter Passwort-Tresor ohne Integration in die Identitätsverwaltung

Unsere Lösung

Unser Lösungsansatz

Erkennung und Risikobewertung

Wir haben eine vollständige Ermittlung privilegierter Konten in On-Premises-, Cloud- (Azure, AWS) und OT-Umgebungen durchgeführt. Dabei wurden über 3.200 Konten identifiziert, die Eigentümerschaft zugeordnet und die Risikostufen innerhalb von drei Wochen klassifiziert.

CyberArk PAM-Implementierung

Wir haben CyberArk Privileged Access Manager als zentrale Plattform für Vault- und Sitzungsmanagement implementiert. Alle privilegierten Konten wurden eingerichtet, die Zugangsdaten regelmäßig aktualisiert und die Sitzungsaufzeichnung für alle administrativen Sitzungen aktiviert.

SailPoint IdentityIQ-Integration

Wir haben CyberArk mit SailPoint IdentityIQ integriert, um Zugriffszertifizierungen durchzusetzen, die Bereitstellung/Entzug privilegierter Rollen zu automatisieren und eine einheitliche Identitätsverwaltungsebene für alle Kontotypen zu schaffen.

Zero Trust und Just-in-Time-Zugriff

Dauerhafte Berechtigungen wurden durch JIT-Zugriffe ersetzt und MFA für alle privilegierten Sitzungen eingeführt. WertFels GmbH übernahm zudem Projektmanagement, Schulungen und die Dokumentation gemäß BaFin- und ISO-27001-Anforderungen.

Die Ergebnisse

Ergebnisse der BaFin-Prüfung

100%

Lückenlose Abdeckung

über alle privilegierten Konten in On-Premises-, Cloud- und OT-Umgebungen.

3.200+

Privilegierte Konten

Eingerichtet & sicher verwahrt

Beanstandungen

in der BaFin-Prüfung

100%

MFA-Durchsetzung

bei privilegierten Sitzungen

87%

Weniger stehende

Berechtigungen

6 Monate

Vollständiger Bereitstellungszeitplan

vom Assessment bis zum Go-Live in sechs Monaten

Kundenfeedback

„WertFels hat nicht einfach ein Tool eingeführt. Sie haben verändert, wie wir über privilegierten Zugriff denken. Zum ersten Mal haben wir vollständige Transparenz und Kontrolle über jeden Admin-Zugang in unserer Umgebung. Die BaFin-Prüfung war die reibungsloseste, die wir je hatten.“

Chief Information Security Officer, Unternehmen der deutschen Finanzbranche unter BaFin-Aufsicht

Weitere Erfolgsgeschichten

Weitere Fallstudien

Identity Governance

38 Anwendungsfälle für ein zentrales IAM der öffentlichen Verwaltung konzipiert

Zwei gekoppelte Plattformen, Garancy für die Identitäten und DirX für Konten und Rollen, dazu 38 Anwendungsfälle und ein Releaseplan in sechs Stufen.

Fallstudie ansehen

Kennzahlen & Technologien

38 Anwendungsfälle DirX Garancy Identity Governance

IAM Migration

Altes CIAM nach über 20 Jahren durch Keycloak abgelöst

65.000 Kundenkonten und über 60 Anwendungen von einem Eigenbau auf Keycloak umgezogen, ohne Ausfall in Produktion.

Fallstudie ansehen

Kennzahlen & Technologien

65.000 Kundenkonten CIAM Keycloak OpenID Connect

Application Onboarding

2.500 Anwendungen an SailPoint IdentityIQ angebunden

Für ein Unternehmen der deutschen Finanzbranche: standardisierter Ablauf, Einstufung nach Aufwandsklassen und verbindlicher Sicherheitstest vor jeder Freigabe.

Fallstudie ansehen

Kennzahlen & Technologien

2.500 Anwendungen Aufwandsklassen S bis XL BaFin BAIT SailPoint IdentityIQ

Privileged Access Management