Startseite > Security > Eines für alles

Anzeige: 360-Grad-IAM für On-Premise und Cloud

Eines für alles

7. April 2021, 11:00 Uhr | Wolfgang Rieger, Senior Business Development Manager bei Tech Data

Fortsetzung des Artikels von Teil 2

Mit Schlüsselpartner Yubico zum Lead-IAM

Eine der sicher spannendsten Partnerschaften, die RSA in letzter Zeit geschlossen hat, ist die mit Yubico. YubiKey für RSA SecurID® Access ist eine hardwarebasierte FIDO-Authentifizierungslösung, die einen überlegenen Schutz gegen Phishing bietet, Kontoübernahmen verhindert und IT-Kosten senkt. In Kombination mit der Verwaltung von Berechtigungsnachweisen und Sicherheit auf Unternehmensebene rationalisiert der YubiKey für RSA SecurID® Access die Authentifizierung in erheblichem Maße und ebnet den Weg in eine kennwortlose Zukunft. Die auf FIDO basierende Authentifizierung hat sich zum Beispiel bei der kennwortlosen Anmeldung an PCs und Laptops und in mobilitätsbeschränkten Umgebungen bewährt.

Zu den typischen Szenarien, die damit perfekt adressiert werden können, zählen etwa die Situation in den Schwesterzimmern von Krankenhäusern sowie in Callcentern. Im Schwesternzimmer teilen sich in der Regel mehrere Nutzer einen PC, und wenn gerade keine Schwester im Raum ist, muss sichergestellt sein, dass niemand Fremdes sich an dem Gerät zu schaffen macht. Mit einem YubiKey Hardware-Token, beispielsweise am Schlüsselbund oder Arm-/Halsband befestigt, kann sich jede Schwester komfortabel am PC mit den ihr zugewiesenen Rechten authentifizieren und durch einfaches Abziehen des kleinen Sticks den Missbrauch durch Unberechtigte sicherstellen.

In Callcentern wechseln die Benutzer über den Tag zwar nicht so oft, aber in diesen Einrichtungen herrscht typischerweise eine extrem hohe Fluktuationsrate. Auch hier hilft das kleine Hardware-Gerät, die Situation schnell und kostengünstig zu meistern, zumal hier andere Authentifikatoren wie beispielsweise das Handy nicht zugelassen sind.

Natürlich leistet der Yubico Token seine Dienste auch im Home-Office. Hier kann ein Mitarbeiter bei Verbindungen zu Unternehmensanwendungen so leicht nachweisen, dass er selbst am PC sitzt und nicht etwa der neugierige Sprössling. Zudem lassen sich auch private Internetzugriffe mit dem Token schützen, was die Sicherheit im Home-Office nochmals einen entscheidenden Schritt nach vorne bringt.