McAfee

Die Corma-Integration für McAfee bringt McAfee-Konten unter die Access Governance von Corma: Die IT steuert, wer Sicherheitsrichtlinien, Endpunkte und Bedrohungskonfigurationen verwalten darf, und entzieht diesen Zugriff, wenn Personen die Rolle wechseln oder das Unternehmen verlassen. McAfee ist eine Cybersecurity-Marke, die für Tools zu Endpoint Protection, Bedrohungserkennung und Virenschutz bekannt ist. McAfee hat sein Unternehmensgeschäft 2021 verkauft: Die Sicherheitsprodukte für Unternehmen tragen heute die Namen Trellix und Skyhigh Security, während sich McAfee auf Privatkunden konzentriert und kleinen Unternehmen McAfee Business Protection anbietet.

Warum braucht der Zugriff auf McAfee Governance?

McAfee bildet den Kern der Sicherheitsinfrastruktur eines Unternehmens. Die Zugriffskontrolle ist deshalb entscheidend: Nur autorisierte IT- und Security-Mitarbeitende sollten Richtlinien, Endpunkte und Bedrohungskonfigurationen verwalten können. Ohne Integration gerät die Zugriffsverwaltung an mehreren Stellen ins Wanken:

• Manuelles Onboarding bremst den Sicherheitsbetrieb: IT-Teams vergeben Zugriffe auf Sicherheitskonsolen von Hand. Das verzögert die Einrichtung für neue Administratoren.
• Zugriffe, die Rollenwechseln nicht folgen: Wenn HR- und Identitätssysteme nicht verbunden sind, behalten Nutzer womöglich Administratorrechte in Sicherheitstools über ihre aktuelle Rolle hinaus.
• Ehemalige Mitarbeitende mit Zugriff auf Sicherheitssysteme: Ohne automatisiertes Offboarding erreichen ausgeschiedene Mitarbeitende unter Umständen weiterhin die Dashboards für das Endpoint-Management und die Sicherheitskonfigurationen.
• Zu weit gefasste Berechtigungen: Bei manueller Rollenvergabe erhalten Nutzer leicht übermässige Rechte, bis hin zur Kontrolle über Endpoint-Richtlinien und Bedrohungseinstellungen. Das widerspricht dem Prinzip der geringsten Rechte.
• Wenig Einblick in die Nutzung der Sicherheitstools: Ohne Klarheit darüber, welche Nutzer aktiv auf McAfee-Tools zugreifen, werden Governance und Audits schwieriger.

So automatisiert Corma die Zugriffskontrolle in McAfee

• Korrekter Zugriff ab dem ersten Tag: Corma stellt den McAfee-Zugriff per automatisierter Provisionierung auf Basis von HR-Daten und Daten des Identity Providers bereit. Neue Mitglieder des Security-Teams haben so von Anfang an die Zugriffe, die sie brauchen.
• Offboarding und Entzug von Zugriffen: Wenn Mitarbeitende das Unternehmen verlassen oder die Rolle wechseln, entfernt Corma im Rahmen der Deprovisionierung ihren Zugriff auf McAfee-Dashboards und Admin-Tools.
• Rollenbasierte Zugriffe: Die Berechtigungen bleiben synchronisiert. Nutzer erreichen nur die Sicherheitsfunktionen, die für ihre Aufgaben relevant sind.
• Ein Protokoll jeder Zugriffsänderung: Jede Provisionierung, Änderung und Entfernung wird protokolliert. Das unterstützt Audits nach SOC 2 und ISO 27001 sowie interne Sicherheitsaudits und fliesst in Ihre Access-Review-Kampagnen ein.
• Zentraler Überblick über Sicherheitszugriffe: Corma führt HR-Daten, Informationen aus dem Identity Provider und die Aktivität in McAfee in einem Dashboard zusammen. So erkennen Teams inaktive Nutzer und verringern ihr Risiko.

Einen breiteren Blick darauf, wie Corma sich mit dem Tool verbindet, bietet die Übersicht zur McAfee-Integration.

Wer profitiert am meisten von der Corma-Integration für McAfee?

• Security-Teams, die Endpoint Protection und die Reaktion auf Bedrohungen verantworten.
• IT-Administratoren, die die Sicherheitsinfrastruktur des Unternehmens betreuen.
• Compliance-Teams, die eine prüfungsfähige Access Governance benötigen.
• Operations-Teams, die eine sichere Geräteverwaltung im gesamten Unternehmen sicherstellen.

Häufige Fragen

Wie verbindet sich Corma mit McAfee?

Sobald Corma mit McAfee und Ihrem Identity Provider verbunden ist, beginnt die Synchronisierung. Corma wendet dann Ihre Regeln für Provisionierung und Offboarding auf die McAfee-Konten an.

Brauchen wir für die Einführung Unterstützung durch Entwickler?

Nein. Corma nutzt vorgefertigte Konnektoren, eine individuelle Entwicklung ist nicht nötig.

Wie wird die Datensicherheit bei der Integration gewährleistet?

Alle Daten werden bei der Übertragung und im Ruhezustand verschlüsselt und auf AWS in Rechenzentren innerhalb der Europäischen Union gehostet. Sie sind durch die nach ISO/IEC 27001:2022 zertifizierten Sicherheitsstandards von Corma und eine strenge Governance geschützt.

Sie möchten sehen, wer heute Zugriff auf McAfee hat? Demo mit Corma buchen.