Produktflyer - realtime AG

get connected
biometric security
bioLock schützt Ihr SAP-System per Fingerprint
Sicher ist Ihr SAP besser
einfach unverwechselbare
Authentifizierung mit bioLock
bioLock • biometric security
Datensicherheit und Risikofaktoren
biolock Fingerprint
+ identifiziert eine Person
eindeutig
+ kann nicht verloren gehen
+ ist nicht übertragbar
+ kann nicht vergessen
werden
+ ist nicht manipulierbar
Die Mehrheit der Sicherheitsangriffe wird nicht von Hackern oder externen
Quellen verübt. Oft sind es die eigenen Mitarbeiter, die sich unberechtigt
Informationen verschaffen oder Daten manipulieren. Die häufigsten
Ursachen sind allerdings in der Nachlässigkeit im Umgang mit den
Zugangsdaten zum Firmennetzwerk begründet.
Risikofaktor Passwort
Der einfachste Weg, um an das Passwort eines Users zu gelangen, besteht
darin unter der Tastatur nachzusehen, denn rund 82% der User bewahren ihr
Passwort in einem Radius von 80 cm um den Arbeitsplatz auf. Verlässt ein
Kollege kurz seinen Arbeitsplatz, meldet sich aber nicht ab oder sperrt den
Computer, ermöglicht dies unerwünschte Zugriffe.
Mehr Sicherheit mit Biometrie
biometric security
Als einzige biometrische Softwarelösung kontrolliert bioLock Zugang und
Funktionen im SAP-System. Der User authentifiziert sich über seinen Fingerabdruck, der mit den gespeicherten Referenzdaten verglichen wird. bioLock
dokumentiert alle Zugriffe und stellt sicher, dass Funktionen auch tatsächlich
nur von der Person ausgeführt werden, die im SAP-System angemeldet und
zur Ausführung berechtigt ist.
• schützt kritische Funktionen
+ eindeutige Identifizierung
+ Schutz sensibler Daten
+ revisions- und GRC-sichere
+
+
+
+
+
+
+
Dokumentation und Kontrolle
kritischer Funktionen
macht Passwörter überflüssig
reduziert interne IT-Kosten
realisiert Vier-Augen-Prinzip
unterstützt den Einsatz
digitaler Unterschriften
einfaches Handling an MehrUser-Terminals
integrierte SAP-Benutzerdaten
ITAR-konform
www.realtimegroup.de
Authentifizierung erfolgreich
Zugriff auf Bilanz gewährt
Zentrales und dezentrales Enrolment der bioLock User
Je nach Unternehmensstruktur kann das Enrolment auch dezentral erfolgen.
Über die Benutzergruppe im integrierten bioLock Benutzerstamm wird die
Zuordnung der SAP-User zu einer Gruppe (bspw. Filiale) und das Enrolment
und Verwalten der bioLock Userdaten komfortabel gesteuert.
bioLock dokumentiert jeden Zugriff
bioLock • biometric security
Sichern verschiedener SAP Funktionsebenen
Im Bereich der SAP Berechtigungsberatung profitieren unsere Kunden von unserer langjährigen Expertise. Zur Steuerung
der kritischen Prozesse im SAP
bietet die realtime eine weitere
GRC/SOX-konforme Berechtigungs- und Security-Lösung an:
SAP Log-On
en
nsaktione
n
T ra
e
u
t
eru
lds
ng
Fe
t-Grenz
er
W
Mit apm atlantis realisieren Sie
Ihr SAP Berechtigungskonzept
komfortabel und kostengünstig.
bioLock geht weit über die einfache Zugangskontrolle hinaus. Mit bioLock
können sogar Felder, Funktionen oder Werte innerhalb des SAP-Systems
gezielt geschützt und freigegeben werden. Wer in Zukunft auf die Bilanz
zugreifen oder Personaldaten einsehen will, muss sich per Fingerabdruck
als berechtigt authentifizieren. bioLock macht es unmöglich, sich mit einem
fremden Userprofil Zugang zu unberechtigten Funktionen zu verschaffen.
biometric security
ist seit 1986 als etabliertes und
kundennahes SAP Beratungsund Softwarehaus mit Standorten
in Langenfeld, Dresden,
Hamburg, Konstanz und den USA
auf Erfolgskurs. Als Validated
Expertise Partner der SAP
beraten wir führende
Unternehmen aus den Branchen
der Konsumgüterindustrie,
Pharma / Chemie, Automotive und
Stahl. Dabei unterstützen wir
unsere Kunden bei der Gestaltung
und Optimierung ihrer
Unternehmens- und
Geschäftsprozesse. Das
Erfolgsrezept basiert auf der
Qualität und dem Engagement
www.realtimegroup.de
Realisieren des „Vier-Augen-Prinzips“
Für besonders kritische Transaktionen kann bioLock ein „Vier-AugenPrinzip“ umsetzen. Nur wenn sich zwei berechtigte Personen authentifiziert
haben, wird der Zugriff auf die geschützte Funktion gewährt. So kann bspw.
festgelegt werden, dass der Zugriff auf die GuV erst dann erfolgen kann,
wenn der Abteilungsleiter seine Freigabe per Fingerprint erteilt. Mit diesem
Kontrollmechanismus kann man auch ausschließen, dass Transaktionen,
die eine definierte Wertgrenze übersteigen, unberechtigt getätigt werden.
Revisionsgerecht dokumentieren
bioLock bietet die Möglichkeit, über alle Hierarchien und Funktionen eines
Unternehmens hinweg zu dokumentieren, wann welche Daten in einer SAPAnwendung aufgerufen und verändert wurden.
bioLock schützt sensible Daten
vor unautorisierten Zugriffen
bioLock • biometric security
Auf einen Blick wissen, wer, wann, welche Funktionen
ausgeführt hat
V o l l s t ä n d i g e r
Investitionsschutz:
bi o L o c k u n t e r s t ü t z t s o w o h l
Sensoren verschiedenster
Hersteller, als auch den Einsatz aller
Smart Card Lesegeräte (Standard
PC/SC). Unabhängig von der
eingesetzten Technologie bleiben
die SAP-spezifischen Einstellungen
und Prozessoptimierungen
unberührt.
biometric security
Werden alle Anwender eines Unternehmens via bioLock identifiziert,
können die Vorgaben des Sarbanes Oxley Acts zur vollständigen
Dokumentation erfüllt werden. Alle definierten Aktivitäten werden
aufgezeichnet und in internen bioLock Archivdateien gespeichert. Diese
Protokolldatei lässt sich nach Aktivitäten, Anwendern oder
Zugangsverletzungen filtern, sortieren und in verschiedenen Formaten
exportieren.
Warnmeldungen bei Zugriffsverletzungen versenden
Wollen Sie sofort wissen, wer unberechtigt auf extrem sensible Daten
zugegriffen hat? bioLock kann so eingestellt werden, dass automatisch eine
E-Mail an einen definierten Personenkreis versendet wird, wenn eine
Systemübergreifender biometrischer
Zugangsschutz mit bioPortal
Prozessoptimierungen
Einsatz von Biometrie und
Smart Card
bioLock unterstützt unterschiedliche
Strategien für den Einsatz von
Biometrie und Smart Card. Die
Einführung ist skalierbar. So kann
individuell ausgewählt werden, in
welcher Kombination Fingerprint
und Smart Card für die Erkennung
verwendet werden sollen.
www.realtimegroup.de
Wird der Fingerprint als elektronische Unterschrift eingesetzt, lassen sich
Prozesse direkt im SAP-System ohne Medienbruch abwickeln. Die
Authentifizierung erfolgt über den Fingerprint, das Ausführen der Funktion
(Genehmigung, Freigabe) wird protokolliert. Beispiele:
+ Freigabe von Medikamentenbestellungen
+ Bestätigungen von Leistungsscheinen oder Lagerbewegungen
+ Freigabe von Änderungen im Materialstamm
bioPortal - Systemübergreifende Lösung
Um komplett auf Passwörter zu verzichten, ermöglicht bioPortal den Zugriff
auf die gesamte Applikationsumgebung der IT - inklusive SAP. Die Anwender
gelangen über Single Sign-on direkt in die Applikation, für die ihr Fingerprint
sie verifiziert hat. Die Administration der Anwender und die Speicherung der
Fingerprints verbleiben in einer zentralen Datenbank, die für die
Userverwaltung vorgesehen ist.
In Kombination mit bioPortal gewährt bioLock einen umfassenden
biometrischen Zugangsschutz (Betriebssystemzugang, Internet/Intranet
Anmeldeverfahren). In Kombination mit dem Produkt ID-Center von
Siemens ist eine sichere und einfache Anmeldung an eine Windows
Netzwerkdomäne realisiert.
bioLock schließt Sicherheitslücken
Mit bioLock maximale Sicherheit realisieren
"Als ich diese Technologie sah,
dachte ich: Das brauchen wir
hier im US Bundesstaat Florida
unbedingt. Ich hoffe, die
Installation dieser Technologie
in Brevard County wird ein
Lauffeuer werden, um die
Sicherheit im gesamten
Bundesstaat zu erhöhen."
Peter Gunn
Mitglied Homeland Security Council Florida,
Director Safety and Security,
Florida Space Authority
Kunden über bioLock
Mit bioLock Kassenbelege revisionsgerecht buchen
„Die Barverkäufe an unseren rund 300 Kassen waren
bisher nicht personalisiert. Um die Anforderungen der
Revision umzusetzen, waren wir auf der Suche nach
einer Lösung zur Personalisierung unserer Kassenbuchungen in SAP. Mit bioLock können wir nun jede
Buchung eindeutig einem Mitarbeiter zuordnen, da
sich die User per Fingerprint authentifizieren. Damit
können alle Aktivitäten an den einzelnen Kassen
revisionsgerecht dokumentiert werden.“
Thomas Latajka
DB DV/IM - Gruppenleiter Anwendungsberatung
Raiffeisen Waren-Zentrale Rhein-Main eG
bioLock Leistungsspektrum im Überblick
!
!
!
Effektiver Schutz kritischer Funktionen im SAP-System
!
!
!
!
Single Sign-on per Fingerabdruck für alle Systeme
Reduzierung der Help-Desk Kosten und des administrativen Aufwands
Vereinfachung der Einhaltung und Umsetzung der ComplianceRichtlinien im Unternehmen
Definition verschiedener Security-Stufen
Dokumentation aller Aktivitäten identifizierter User im SAP-System
Unterstützung von Biometrie und Smart Card
Kontakt
realtime AG
Elisabeth-Selbert-Str. 4a
40764 Langenfeld
Tel.: +49 (0) 2173 - 91 66 0
[email protected]
www.realtimegroup.de