Banken und Finanzen
Internes Risikomanagement durch
Identitäts- und Zugangsverwaltung
www.evidian.com

Reduktion operativer Risiken

Abwehrinterner Risiken
Die Evidian IAM Suite ist
eine Komplettlösung für
die Identitäts- undZugangsverwaltung,die auf das Bankwesen
und das Risikomanagement abgestimmt ist.
"Inhalt des Basel-IIIAbkommens ist die
Berücksichtigung deroperativen Risiken bei derBestimmung der
Minimalanforderungen inSachen Eigenkapital derBanken. Evidian IAM
Suite ermöglicht, dieoperativen Risiken zubegrenzen, indem es einesichere Lösung für dieIdentitäts- undZugangsverwaltung zur
Verfügung stellt, die auf
einfache Weise überprüftwerden kann."

Im Finanzwesen ist der Datenschutz eine strategische Herausforderung. Die operativen
Risiken werden immer größer, besonders in einer Wirtschaftlage, die durch Marktöffnung,einer Vielzahl von Akteuren, einem wachsenden Kapitalvolumen und der Komplexität derFinanzprodukte geprägt ist.
Eine einfache und nachvollziehbare Rechteverwaltung zu sensiblen Daten ermöglicht
Banken und Finanzinstituten ihre operativen Risiken grundlegend zu reduzieren.
In einem sensiblen Umfeld müssen
die Verwaltungsprozesse für Zugänge
zu Applikationen und Daten einfach
und nachvollziehbar sein. Ein proaktives
Management operativer Risiken
ermöglicht es, eine Steigerung derProduktivität und in allen Bereichen
eine erhöhte Sicherheit zu erlangen.

Lösungen für die Reduzierung vonoperativer Risiken
Das Risikomanagement im Bankwesen
geht weit über die Bewältigung
allgemeiner Kredit- und Marktrisiken
hinaus. Ein Großteil der operativen
Risiken entstehen durch den Zugriff vonnatürlichen Personen auf elektronischeDaten.
Die modulare Sicherheitslösung Evidian
IAM Suite ermöglicht eine effektive
Kontrolle und eine damit einhergehende
Reduktion operativer Risiken, indem siealle Applikationszugriffe, digitale
Identitäten und Berechtigungen überRollen zentral steuert.

Evidian, Anbieter innovativer Lösungenfür die Identitäts- undZugangsverwaltung
Evidian, Tochtergesellschaft der Bull-Gruppe,entwickelt seit mehr als 15 Jahren erfolgreich
Lösungen für die Identitäts- undZugangsverwaltung (IAM). Vier Millionen
Benutzer haben täglich über die EvidianLösungen sicheren Zugriff auf Daten undAnwendungen.
Evidian ist auf diesem Gebiet europaweit
marktführend. Die Evidian IAM Suite wird vonverschiedenen Analysten wie Gartner,
KuppingerCole u.a. „positiv“ bewertet.
Mit der Evidian IAM Suite sind Banken undFinanzinstitute in der Lage, ihre Prozesse zur
Rechteverwaltung komplett zu bewältigen vom IT-Arbeitsplatz bis zu den Zugangsrechten
für die Applikationen. Banken undFinanzinstitute können somit Funktionstrennung(Segregation of Duty), Vertraulichkeit undIntegrität der Daten gewährleisten.

-3-

Wertpapierhandel
Im Wertpapierhandel werden binnen kurzer Zeit hohe Umsätze getätigt, die über Gewinnoder Verlust einer Bank entscheiden. Hierfür ist der Zugriff auf sensitive Daten undAnwendungen erforderlich. Die Transaktionen der Händler werden ständig überwachtund kontrolliert. Wie aber können am Computer durchgeführte Transaktionen zweifelsfrei
einem Händler zugeordnet werden?
Einfache Personenidentifikation undsichere Nachvollziehbarkeit
Börsenhändler haben innerhalb der Banken
eine strategische Rolle, die höchste
Konzentration und schnelle Reaktion auf
Marktbewegungen erfordert. Börsenhändler
bewältigen diese Aufgaben sehr präzise undalle Tätigkeiten werden protokolliert, um die
Nachvollziehbarkeit aller Transaktionen
sicherzustellen. Als Problem stellt sich jedoch
die eindeutige Zuweisbarkeit derTransaktionen zu einzelnen Händlern heraus,
da eine eindeutige Personenidentifikation
nicht immer gegeben ist.
Die Evidian IAM Suite stellt
Wertpapierhändlern eine sichere,
zuverlässige und schnelle
Personenidentifikation zur Verfügung; z.B.
durch Smartcards, Biometrie…. Mit dem
Einlegen der Smart Card in den Leserwerden alle erforderlichen Monitore,
Systeme, und Anwendungen freigeschaltet.
Entnimmt der Händler seine Smart Card
aus dem Leser, werden alle Bildschirme,
Systeme und Anwendungen sicher
gesperrt.

Eine Lösung optimiert für die
Anforderungen der Wertpapierhändler
Evidian hat die Lösung, die Banken undFinanzinstituten eine Reduktion deroperativen Risiken sicherstellt, gemeinsam
mit führenden internationalen Banken
entwickelt.

Evidian hat die täglichen Arbeitsabläufe derHändler gemeinsam mit seinen Kunden
analysiert, um sicherzustellen, dasszeitraubende An- und Abmeldevorgänge für die
Händler vermieden werden und eine hohe
Produktivität möglich ist.
Börsenhändler sowie Assistenten und Kollegenkönnen sicher und nachvollziehbar auf die
Handelssysteme zugreifen, ohne sich wiederholt
an Windows ab- und wieder anmelden zu
müssen. Die Evidian IAM Suite authentifiziert
den Benutzer und schaltet alle erforderlichen
Anwendungen frei. Dem Händler wird die
tägliche Arbeit erleichtert und alle Zugriffe undZugriffsversuche werden zentral protokolliert,
um eine spätere Auswertung aller Transaktionen
zu ermöglichen.

Funktionen und Nutzen• Hohe Effizienz der Wertpapierhändler
durch einfachen und schnellen Zugang zu
allen IT-Systemen.
• Sichere, anforderungsgerechte unddadurch kostensparendePersonenidentifikation mittels Smartcard etc.
• Nachvollziehbare Delegation derZugangsrechte an Assistenten undKollegen.
• Durchsetzung der Sicherheitsregeln durch"transparenter Bildschirmschoner" undgleichzeitige Sperrung von Maus undTastatur.
• Schnelle und umfassende Analyse an derzentralen Konsole.

-3-Filialnetze
Die Zunahme der Bankfilialen stellt hohe Anforderungen an die Zugangsverwaltung.
Wie können die Sicherheitsregeln an allen Arbeitsplätzen konsequent durchgesetzt werden?
Wie können die Benutzerkonten tausender Mitarbeiter effektiv verwaltet und nachvollziehbar werden?
Rechteverwaltung für die Filialmitarbeiter

Durchsetzung der Sicherheitsregeln

Filialmitarbeiter werden mit wachsenden Anforderungenkonfrontiert und empfinden Sicherheitsregeln als zusätzlicheBelastung. Die Evidian IAM Suite entlastet Mitarbeiter vonSicherheitsaufgaben wie Anmelden an den Anwendungen,
Kennwortänderungen etc. und stellt einen hohen
Sicherheitsstandard bereit.

Die Evidian IAM Suite ermöglicht eine einheitliche undnachvollziehbare Rechteverwaltung. Bei Einstellungen,
Mitarbeiterwechsel etc. kann die Software Benutzerkonten
automatisch aktualisieren. Somit sind die Zugangsrechte inden Anwendungen mit den Sicherheitsregeln im Einklang.
Die Administratoren werden entlastet und Fehler bei derRechtevergabe werden vermieden.

Von einer zentralen Konsole erzeugen, ändern und löschen
Administratoren die Zugangsrechte der Mitarbeiter.
Die Rechte werden je nach Rolle der Mitarbeiter in derFiliale und im Sinne der Funktionstrennung zugeteilt.
Ein Workflow für die Rechteverwaltung ermöglicht eine
Automatisierung und sorgt für eine schnelle Verfügbarkeit
der Anwendungsrechte, z.B. bei neuen Mitarbeitern oderVersetzungen. Die Protokollierung ermöglicht die einfache
Nachvollziehbarkeit aller Rechteänderungen.

Gesteigerte Effizienz der Mitarbeiter
Filialmitarbeiter nutzen viele kennwortgeschützteAnwendungen. Ein Kennwortverlust führt zu Anfragen beim
Helpdesk, zu Verzögerungen im Kundengespräch undverhindert dadurch Vertragsabschlüsse.
Die sichere Personenidentifikation der Evidian IAM Suite,z.B. mit Smartcard oder Biometrie, ermöglicht den
Mitarbeitern einen schnellen und einfachen Zugang zuihren Anwendungen.

39 D2 81LV 03Außendienstmitarbeiter haben einen sicheren Zugang zu
Web-Applikationen, z.B. wenn sie Kunden zu Hausebesuchen.

Die Evidian IAM Suite vereinfacht den Entzug vonBenutzerrechten und die Funktionstrennung gemäß den
Aufgaben der Mitarbeiter. Bei Versetzungen kann die
Software eine Genehmigung vom Vorgesetzten einholen.
Die Durchsetzung der Sicherheitsregeln ist durch Protokolleüberprüfbar, die entsprechend gesetzlicher,datenschutzrechtlicher oder firmeneigener Richtlinien
generiert werden. Auf dieser Basis können
Sicherheitsprozesse weiter optimiert werden.

Evidian ist ein weltweit agierender Softwareanbieter.
In Deutschland gehören Sparkassen, Volksbanken,
Société Générale zu
denbekanntesten Anwendern, die der Evidian IAM Suitevertrauen. Dadurch werden diese Unternehmen den
gesetzlichen
Anforderungenzur
Datenschutz,Vertraulichkeit und Integrität gerecht. Zudem sorgen sie
für eine größere Effizienz bei ihren Mitarbeitern undverbessern die Kundenzufriedenheit.

© Eviden. Evidian is the registered trademark of Eviden. All products, brand names, service marks, trademarks and other names mentioned in this document are proprietary to their respective owners and are protected by applicable trademark and copyright laws. Evidian reserves the right to modify the characteristics of its products without prior notice.