Agenda

Kurz nach Einführung des Sarbanes-Oxley Act 2002 in den USA begannen eine Reihe von Software-Anbietern damit, ihre Lösungen unter dem Akronym "GRC" zu vermarkten. Kuppinger Cole und andere Analysten haben in der Vergangenheit immer wieder darauf hingewiesen, dass diese Gruppierung relativ künstlich ist, denn in aller Regel werden Einzelaspekte einer GRC-Strategie durch unterschiedliche Lösungen abgedeckt, die unabhängig voneinander in unterschiedlichen Unternehmensbereichen mit unterschiedlichen Zuständigkeiten eingekauft werden. Selbst diejenigen Unternehmen, die sich in einem stark regulierten Umfeld bewegen, wie beispielsweise Banken, wählen oftmals eine taktische Vorgehensweise bei der Einführung von GRC-Software und verzichten bisher auf einen ganzheitlichen Ansatz.

Aus Anwendersicht gibt es die GRC-Software bisher nicht. Ändert sich dies? Sollte es sich ändern? Martin Kuppinger gibt Ihnen in diesem Vortrag einen tiefen EInblick in den Markt der GRC-Software und wird Ihnen beschreiben, warum gerade in wirtschaftlich schwierigen Zeiten der richtige Umgang mit Risiken und die Definition von Key Risk Indicators eine unternehmensweite Herausforderung darstellen.

Die Kosten von GRC sind häufig immer noch ein Hinderungsgrund für die Umsetzung von ganzheitlichen Lösungen und Organisationsansätzen. In dieser einstündigen Paneldiskussion mit eingebetteten Best Practices zeigen wir Ihnen,

• wie GRC einfach und günstig funktioniert,
• sich ein schneller ROI auch in Krisenzeiten rechnen lässt,
• und wie Sie GRC als permanenten Antrieb zur Effizienzsteigerung einsetzen können.

Business Resiliency ist die Reifung und die Zusammenführung individueller Prozesse für das Krisenmanagement, die Reaktion auf Störfälle, Business Continuance und Disaster Recovery in übersichtliche und verlässliche Prozesse, die aufeinander abgestimmt sind. Diese Prozesse stellen sicher, dass sich kritische, unternehmensweite Störfälle minimal auf Ihr Tagesgeschäft und letztlich den Fortbestand Ihres Unternehmens auswirken.
Die Effektivität dieser Business Resiliency Prozesse hängt entscheidend davon ab, dass Sie im Rahmen einer proaktiven Planung die richtigen Szenarien möglicher Störfälle zu Grunde legen. In dieser Paneldiskussion besprechen wir

• die Schlüsselelemente einer Business Resiliency Planung
• die Szenarien, die Sie bei einer solchen Planung berücksichtigen sollten
• und darauf basierend die wichtigsten Ansatzpunkte, die Sie in Ihrer IT-Infrastrukturplanung berücksichtigen sollten

Eine zeitgemäße, auf operationelle Effizienz ausgelegte IT-Infrastruktur soll nicht in erster Linie Informationen vor Zugriffen schützen, sondern sie soll berechtigten Anwendern dann Zugriff geben, wenn sie ihn benötigen. In einer Umgebung ohne sauber definierbare Perimeterschicht, nicht erst seit dem Einzug des Cloud Computing Realität, birgt dies neue Risiken. Auch deshalb wächst der Effektivität und der Effizienz von GRC-Plattformen eine völlig neue Bedeutung zu.

Doch auch die beste Plattform bringt wenig Nutzen, wenn die Sicherheitsfunktionen innerhalb der einzelnen Anwendungen "verhaftet" bleiben und nicht externalisiert sind. In dieser Paneldiskussion diskutieren wir mit Ihnen darüber, wie Sie Ihre GRC-Initiativen durch richtiges Entitlement Management schlank und kostenoptimiert halten.

Logging Dateien sind eine wichtige Grundlage für GRC. Viele Unternehmen sind jedoch überfordert mit Anzahl und Größe der zu überwachenden Logs. Wie lassen sich aus dieser Datenflut diejenigen Informationen herausfiltern, die relevant sind? Wenn Sie sich darauf beschränken müssten, aus diesen Logs nur 5 Metriken zu extrahieren - Welches wären die für Sie aussagekräftigsten? In dieser Paneldiskussion sprechen wir über

• Die Auswahl der richtigen Logdateien für die Einbeziehung in eine GRC-Strategie
• wie sich daraus wertvolle Informationen generieren lassen
• welche Tools zur Unterstützung sich dafür am Markt befinden und
• welche unterschiedlichen Ansätze diese Tools verfolgen

Der Kurs behandelt die grundlegenden Konzepte des XACML Standards in seinen verschiedenen Versionen bis hin zum aktuellen Entwurf der Version 3.0.

Folgende Themen werden behandelt:

• Die Hintergründe der Entwicklung des XACML Standards und die Geschichte des Entitlement Management.
• Die grundlegende Architektur eines XACML-basierten Entitlement Management Systems.
• Externalisierung von Zugriffskontrollfunktionen in Applikationen und Diensten.
• Wie XACML frühere Zugriffskontrollsysteme (z.B. RBAC) ergänzt und erweitert.
• Attributbasierte Zugriffskontrolle als grundlegendes Konzept von XACML.
• Feingranuläre Zugriffskontrolle mit XACML.
• Kontextbezogene Zugriffskontrolle mit XACML.
• Die Struktur von Zugriffsregeln in XACML (Policies).
• Wie werden Regeln in XACML ausgewertet.
• Beispiele von SOA Szenarien in denen XACML angewendet wird.
• Der Zusammenhang zwischen XACML und SAML.