Silverfort und Ping Identity setzen gemeinsam auf einheitliche Risikoanalyse von Authentifizierungsversuchen. Produktintegration bietet umfassende Sichtbarkeit und Bewertung von Zugriffsaktivitäten und ermöglicht es damit Kunden, Bedrohungen zu erkennen und darauf zu reagieren.
Silverfort, ein Unternehmen für Unified Identity Protection, arbeitet seit Kurzem mit Ping Identity zusammen. Gemeinsam wollen sie Kunden mit einer einheitlichen Risikoanalyse von Authentifizierungs- und Zugriffsversuchen unterstützen – sowohl in lokalen als auch in Multi-Cloud-Umgebungen. Dadurch sollen identitätsbasierte Angriffe erkannt und verhindert werden.
61 Prozent der Angriffe basieren auf gestohlenen Anmeldedaten
Laut dem Verizon 2021 Data Breach Investigations Report sind 61 Prozent der Sicherheitsverletzungen auf kompromittierte Anmeldedaten zurückzuführen. Damit sind identitätsbasierte Angriffe die primäre Methode, mit der Hacker auf sensible Daten zugreifen.
Die Integration der Silverfort-Plattform mit PingFederate ermöglicht es Unternehmen, eine universelle, risikobasierte Überwachung und Bewertung von Authentifizierungsversuchen für On-Premises- und Cloud-Umgebungen durchzuführen. Dadurch können sie Bedrohungen proaktiv verhindern. Die kombinierte Lösung bietet außerdem die Ausweitung identitätsbasierter Überprüfung auf bisher ungeschützte lokale Ressourcen wie Server, Workstations, selbstentwickelte Legacy-Anwendungen, Dateifreigaben und mehr. Diese Kontrollen können fortschrittliche Angriffe in hybriden Umgebungen mit äußerster Genauigkeit erkennen, die Durchsetzung von Sicherheitsrichtlinien anstoßen und eine reibungslose Benutzererfahrung gewährleisten.
Anzeige
Jetzt Newsletter abonnieren
Einmal im Monat die besten News von B2B CYBER SECURITY lesen
Aufklappen für Details zu Ihrer Einwilligung
Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer
Datenschutzerklärung.
Sie können jederzeit den Newsletter wieder abbestellen. Einen entsprechenden Link finden Sie im Newsletter. Nach einer Abmeldung werden Ihre Daten in kürzester Zeit gelöscht. Eine Wiederherstellung ist nicht möglich. Falls Sie den Newsletter erneut haben möchten, ordern sie diesen einfach neu. Verfahren Sie auch so, wenn Sie eine andere E-Mail-Adresse für Ihren Newsletter nutzen möchten.
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Für die Abwicklung der Newsletter nutzen wir Newsletterdiensteanbieter, die nachfolgend beschrieben werden.
CleverReach
Diese Website nutzt CleverReach für den Versand von Newslettern. Anbieter ist die CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland (nachfolgend „CleverReach“). CleverReach ist ein Dienst, mit dem der Newsletterversand organisiert und analysiert werden kann. Die von Ihnen zwecks Newsletterbezug eingegebenen Daten (z. B. E-Mail-Adresse) werden auf den Servern von CleverReach in Deutschland bzw. Irland gespeichert.
Unsere mit CleverReach versandten Newsletter ermöglichen uns die Analyse des Verhaltens der Newsletterempfänger. Hierbei kann u. a. analysiert werden, wie viele Empfänger die Newsletternachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Mit Hilfe des sogenannten Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion (z. B. Kauf eines Produkts auf dieser Website) erfolgt ist. Weitere Informationen zur Datenanalyse durch CleverReach-Newsletter erhalten Sie unter:
https://www.cleverreach.com/de/funktionen/reporting-und-tracking/.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Wenn Sie keine Analyse durch CleverReach wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.
Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet.
Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.
Näheres entnehmen Sie den Datenschutzbestimmungen von CleverReach unter:
https://www.cleverreach.com/de/datenschutz/.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Die Integration von Silverfort und PingFederate bietet die folgenden Vorteile
- Transparente Umleitung von Authentifizierungsversuchen aus allen von PingFederate föderierten Anwendungen zur Risikoanalyse an die Silverfort-Plattform
- Auswertung einer jeden Anfrage auf Grundlage des vollständigen Kontexts des Benutzerkontos durch Silverfort, einschließlich der jüngsten lokalen Authentifizierungs- und Zugriffsaktivitäten
- Anwendung einer Zugriffsrichtlinie in der gesamten Umgebung des Kunden durch Silverfort, einschließlich lokal, in der Cloud und in der Multi-Cloud, wenn ein risikoreiches Verhalten erkannt wird
- Schutz vor seitlichen Bewegungen von Angreifern über hybride Infrastrukturen hinweg
- Vollständige Transparenz und ein Prüfpfad für die Authentifizierungsaktivitäten der einzelnen Benutzer
“Die Integration von Silverfort und Ping Identity ermöglicht es Kunden, Zero-Trust-Identitätssicherheit zu implementieren und gleichzeitig nahtlose Authentifizierungserfahrungen für Benutzer zu bieten”, erklärt Loren Russon, VP of Product Management bei Ping Identity. “Unabhängig davon, ob Anwendungen in der Cloud, vor Ort, verbunden oder hybrid sind, Ping Identity und Silverfort ermöglichen es, den wahren Kontext der Authentifizierung mit KI-basierter Risikoanalyse zu erkennen und adaptive Zugriffsrichtlinien anzuwenden, die vor identitätsbezogenen Sicherheitsbedrohungen schützen.”
Authentifizierung in hybriden und Cloud-Umgebungen
“Die Erkennung riskanter Authentifizierungs- und Zugriffsanfragen in hybriden und Cloud-Umgebungen erfordert einen einheitlichen Ansatz, der mehrere Identitätsanbieter und Datensilos überspannen kann”, sagt Martin Kulendik, Regional Sales Director DACH von Silverfort. “Die Kombination von Silverfort und Ping Identity bietet die nötige Transparenz, Risikoanalyse und Richtliniendurchsetzung, um identitätsbasierte Bedrohungen zu erkennen und darauf zu reagieren, während sie für autorisierte Benutzer transparent bleibt.”
Mehr bei Silverfort.com
Über Silverfort
Silverfort ist Anbieter der ersten Unified Identity Protection Platform, die IAM-Sicherheitskontrollen in Unternehmensnetzwerken und Cloud-Umgebungen konsolidiert, um identitätsbasierte Angriffe abzuwehren. Durch den Einsatz innovativer agenten- und proxyloser Technologie integriert sich Silverfort nahtlos in alle IAM-Lösungen, vereinheitlicht deren Risikoanalyse und Sicherheitskontrollen und erweitert deren Abdeckung auf Assets, die bisher nicht geschützt werden konnten, wie zum Beispiel selbstentwickelter und Legacy-Applikationen, IT-Infrastruktur, Dateisysteme, Command-Line-Tools, Machine-to-Machine-Zugriffe und mehr.
Passende Artikel zum Thema
Cyber-Resilienz bewerten
Zahlreiche Cyberangriffe und Schlagzeilen über Datenschutzverletzungen erinnern Unternehmen immer wieder daran, dass die Cybersicherheit fragil ist. Das Modell des ortsunabhängigen ➡ Weiterlesen
