(openPR) Heilbronn, 9. Oktober 2012 – Die Schweizer PostFinance hat zur Erfüllung von Compliance-Vorgaben und Optimierung betrieblicher Prozesse eine Lösung im Bereich Privileged Identity Management erfolgreich implementiert. Zum Einsatz kommt der Privileged Session Manager des Sicherheitssoftwareanbieters Cyber-Ark.
PostFinance mit Hauptsitz in Bern ist eine erfolgreiche Finanzdienstleisterin und ein ertragsstarker Geschäftsbereich der Schweizerischen Post. Sie ist die Nummer eins im schweizerischen Zahlungsverkehr und im E-Finance. Zur Abwicklung aller Finanzdienstleistungen betreibt PostFinance zwei eigene Rechenzentren in Bern und in Zofingen im Kanton Aargau. Um hier privilegierte Zugriffe auf vertrauliche Ressourcen wie Entwicklungs- oder Produktionsserver zuverlässig überwachen und kontrollieren zu können, hat PostFinance entschieden, eine Lösung im Bereich Privileged Identity Management einzuführen.
Nach einer Ausschreibung fiel die Wahl auf Cyber-Ark. Stefan Weber, Leiter Informatik Sicherheit bei der PostFinance, betont: „Wir haben mehrere Lösungen evaluiert. Im Hinblick auf Aspekte wie hohe Skalierbarkeit oder schnelle Einbindung in die vorhandene Infrastruktur hat uns aber die Cyber-Ark-Lösung überzeugt. Den Ausschlag für die Entscheidung zugunsten von Cyber-Ark gaben dann letztlich aber auch Punkte wie Funktionalität und Preis.“
Zum Einsatz bei PostFinance kommt der Privileged Session Manager (PSM), der die Aufzeichnung und Wiedergabe privilegierter Sitzungen ermöglicht, das heißt, mit der Lösung können privilegierte Zugänge nicht nur im Hinblick auf das „Wer“, sondern auch auf das „Was“ gesichert und überwacht werden. Mit einer durchgängigen Protokollierung der Sessions ist eine vollständige Transparenz über alle Vorgänge bei privilegierten Zugriffen gegeben und damit eine jederzeitige Nachvollziehbarkeit, was dabei konkret passiert ist.
Insgesamt nutzen heute rund 500 Anwender wie Entwickler oder Datenbank-Administratoren den Privileged Session Manager zum Zugriff auf über 1.000 Zielsysteme in den Bereichen Entwicklung (Test sowie Integration) und Produktion.
Zentrale Vorteile der Cyber-Ark-Lösung für PostFinance sind die Einhaltung von Compliance-Vorgaben und die Optimierung betrieblicher Prozesse. Mit der Implementierung der Lösung erfüllt die PostFinance nicht nur allgemeingültige Anforderungen aus Normen wie ISO 27001 oder ISO 27002, sondern auch die speziell für Finanzinstitute gültigen gesetzlichen Verordnungen und Richtlinien. Neben Basel II und PCI-DSS sind hier auch Vorgaben der Eidgenössischen Finanzmarktaufsicht (FINMA) zu nennen.
Zudem hat der Privileged Session Manager unter betrieblichen Aspekten zu einer Workflow-Optimierung und Konsolidierung im Hinblick auf Art und Umfang der Zugriffe auf die Zielsysteme geführt. So ist die „Eigenlösungsquote“ im 1st und 2nd Level Support deutlich gestiegen – verbunden mit einer erheblichen Entlastung des 3rd Level Support. Weber erklärt: „Die restriktive Zugriffspolitik, die wir im Zuge der Lösungsimplementierung umgesetzt haben, kommt auch unmittelbar unseren Kunden zugute, wie die Reduzierung der kundenwirksamen Störungen belegt.“
Jochen Koehler, Regional Director DACH von Cyber-Ark mit Sitz in Heilbronn, sagt: „Weltweit gehören bereits viele wichtige Finanzinstitute zu unseren Kunden. Wir sind der Überzeugung, dass der Gewinn dieser renommierten Schweizer Bank eine erhebliche Signalwirkung für den gesamten Bankenmarkt nun auch in der DACH-Region hat.“
Diese Presseinformation und Bildmaterial können auch unter www.pr-com.de abgerufen werden.
