Zugangskontrollen schützen das Geschäft
Identity- und Access-Management als Zentrum einer Security-Strategie
06.08.2008 | Autor / Redakteur: Reinhard Bertram / Andreas Bergler
Erst eine hinreichende physische Absicherung des Rechenzentrums, dort wo der lebenserhaltende Puls für die Geschäftsprozesse schlägt, macht die Rund-um-Sicherheit komplett.
Vorkommnisse in der IT-Infrastruktur zu überwachen und bei Bedarf korrigierend einzugreifen reicht nicht. Neben der Absicherung und Überwachung der logischen Infrastruktur ist für stets verfügbare und performante IT-Services eine Absicherung und Überwachung der physischen Infrastruktur notwendig.
Server und Speicher werden zentralisiert, konsolidiert und virtualisiert. Der Schutz der geballten Verarbeitungskraft und Datenvorhaltung vor unberechtigten physischen Eingriffen ist dabei wichtiger denn je. Denn physische Attacken würden sich bei dieser sensiblen Konzentration an IT-Intelligenz doppelt verheerend auswirken. Das gilt für das Rechenzentrum in Eigenregie ebenso wie für das externe Datacenter, aus dem heraus das Unternehmen IT-Services bezieht.
Vernachlässigte Aspekte
Ein Problem in den Unternehmen: Von den Anbietern sensibilisiert, die IT-Ressourcen nach allen Regeln der Kunst auf logischer Ebene abzusichern, kommt hier der physische Schutz oftmals zu kurz. So können zum Beispiel durch Externe, die sich berechtigt oder unberechtigt in den Firmengebäuden aufhalten, Gefahren für den »Motor IT« ausgehen.
Ein hinreichender physischer Schutz der IT-Ressourcen heißt heute nicht nur, die Ablauffähigkeit der Server-Verarbeitung und Datenbelieferung zu gewährleisten, beispielsweise durch Redundanz, Hot-Stand-by, Plattenspiegelung und durch eine USV (Unterbrechungsfreien Stromversorgung).
Schutzschirm ausweiten
Identity- und Access-Management (IAM) für eine umfassende logische Zugangs- und Zugriffskontrolle erlaubt, darin eine physische Zugangskontrolle einzubetten. Sie kann, wie die logische Zugangs- und Zugriffskontrolle, zentral und damit wirtschaftlich mitverwaltet werden.
Seite 2: Vorteile kombinierter Systeme
Inhalt des Artikels:
Dieser Beitrag ist urheberrechtlich geschützt. Sie wollen ihn für Ihre Zwecke verwenden? Infos finden Sie unter www.mycontentfactory.de (ID: 2014269)