Das Inventar entsteht von selbst
Die Einträge kommen aus Verzeichnissicherheit, Cloud-Konfiguration, Entra-Rollen, der Härtungsprüfung des Agenten sowie den KI-Benutzern und MCP-Token der Plattform und werden täglich abgeglichen.
Security Operations
Identity Governance
Jedes privilegierte und technische Konto mit Eigentümer, Zweck und Ablauf
Dienstkonten, Admin-Zweitkonten, API-Schlüssel, Dienstprinzipale, lokale Administratoren, inzwischen auch KI-Benutzer und MCP-Token: Sie entstehen überall, und niemand führt eine gemeinsame Liste. Identity Governance baut genau diese Liste – nicht von Hand, sondern aus den Aufnahmen, die ohnehin laufen. Darauf setzen Rezertifizierung, Funktionstrennung und Berechtigungsanträge auf. Zugangsdaten verwahrt das Modul bewusst keine, nur die Metadaten dazu.
ISO 27001BSI IT-GrundschutzNIS2DORAKI-Verordnung
Funktionen
Ihre Vorteile
Eigentümer bleibt Handarbeit – und wird nicht überschrieben
Wer ein Konto verantwortet und wozu es da ist, pflegt die Organisation selbst. Der tägliche Abgleich fasst diese Angaben nicht an.
Rezertifizierung über alles, was Rechte vergibt
Konten, AD-Gruppen, Entra-Rollen, Anwendungsrollen, Zutrittsberechtigungen, Plattformrollen, Geschäftsrollen und KI-Agenten – mit Abschlussbericht als PDF und Entzug per Ticket oder Sofortmaßnahme.
Rechte ohne Antrag fallen auf
Der Soll-Ist-Abgleich zeigt Berechtigungen, zu denen es keinen gültigen Antrag gibt – mit Zeitsicht auf das, was ohne Antrag oder Change vergeben wurde.
Funktionsumfang
Alle Fähigkeiten im Überblick
- Ein Eintrag je Konto mit Art, Quelle, Eigentümer, Zweck, Kritikalität, letzter Anmeldung, Alter von Passwort oder Schlüssel, Ablauf und Tresorstatus
- Regeln und Befunde mit Ausnahmen nach dem Vier-Augen-Prinzip
- Notfallkonten mit Testnachweis und Anmeldealarm über das SIEM
- Funktionstrennung (SoD) mit Vorlagen und befristeten Ausnahmen
- Berechtigungskatalog und Anträge im Selbstbedienungsportal mit Freigabe und Fristende
- Berechtigungskonzepte je IT-System mit Freigabe und Fassungen
- Austritt und Wechsel aus den Personendaten mit Checkliste als Tickets oder Aufgaben
- Register der KI-Agenten mit Freigabe und Einstufung nach KI-Verordnung
- Tresorabgleich mit CyberArk, BeyondTrust Password Safe oder CSV – liest nur Metadaten, nie ein Kennwort
Identity Governance live erleben
Vereinbaren Sie eine unverbindliche Demo – wir zeigen Ihnen das Modul an Ihren eigenen Anwendungsfällen.