Toegangsbeheer
Doelstelling is dat informatie alleen toegankelijk is voor degene die daartoe bevoegd zijn. Dit wil je vanuit een audit perspectief ook kunnen controleren. Toegang tot informatie kan op vele manieren worden verkregen, waarbij op basis van een risicoanalsy moet worden bepaald welke toegangseisen voor welke informatie geldt. Grabowsky biedt verschillende oplossingen rondom toegangsbeheer.
Met het realiseren van eenduidig toegangsbeheer wordt voldaan aan de specifieke eisen en regels die de verschillende codes, wetten en normen stellen op dit gebied. Denk hierbij oa aan Sarbanes-Oxley Act, Code Tabaksblat, ISO 17799, Voorschrift Informatiebeveiliging Rijksdienst (VIR), Wet Bescherming Persoonsgegevens.
Single Sign-On (SSO)
Het realiseren van eenduidig toegangsbeheer minimaliseert het aantal keren dat een gebruiker moet inloggen (single- of reduced sign-on) en daarmee dus de beveiligingsrisico’s. Daarbij biedt het duidelijke voordelen voor eindgebruikers. Werknemers hoeven bijvoorbeeld nog maar 1 keer aan te loggen (en dus maar 1 gebruikersnaam en wachtwoord te onthouden!) op hun werkplek om toegang tot de verschillende applicaties te krijgen.
Ook is het mogelijk om single sign-on oplossingen te realiseren voor websites. Hiervoor worden Federated identity management technieken gebruikt. Hiermee kunnen ook websiteonderdelen voor wat betreft identificatie en authenticatie gekoppeld worden die op fysiek (en wellicht geografisch) verschillende plaatsen staan.
Versterkte authenticatie
Indien enkel gebruikersnaam en wachtwoord niet toereikend blijkt biedt Grabowsky mogelijkheden voor versterkte authenticatie met oa SMS-authenticatie, challenge response token of zelfs een smartcard icm PKI certificaat. Hiermee kan ook de logische- en fysieke toegang worden samengevoegd. Dus met 1 toegangstoken toegang tot de gebouwen en de computer.
Grabowsky heeft uitgebreide kennis en ervaring op het gebied van Toegangsbeheer. Wij gaan graag met u als klant het gesprek aan om te bepalen hoe succes voor u op dit gebied kan worden gerealiseerd. Klik hier voor meer informatie over onze dienstverlening.
