Transformieren Sie das Drittanbieter-Zugriffmanagement durch Automatisierung

Exostar bietet eine vertrauenswürdige Plattform für die Zusammenarbeit von Geschäftspartnern in stark regulierten Branchen und bietet Lösungen, die speziell dafür entwickelt wurden, die Komplexität der Zusammenarbeit über Liefer- und Wertschöpfungsketten hinweg anzusprechen. Mit einer Präsenz in 175 Ländern weltweit bietet Exostar sicheren Zugang zu über 200.000 Unternehmen in Branchen wie Luft- und Raumfahrt, Verteidigung, Banken und Pharmazeutik.

Heutzutage sind Unternehmen auf mehrstufige Ökosysteme aus Lieferanten, Partnern und anderen Dritten angewiesen, um erfolgreich zu arbeiten. Diese Zusammenarbeit erfordert, dass Führungskräfte Dritten den Zugang zu den sensiblen internen Daten und Systemen ihres Unternehmens öffnen. Im Zuge des Wachstums und der Weiterentwicklung von Unternehmen werden die Governance- und Administrationsprozesse zur Verwaltung großer Mengen von Identitäten immer zeitaufwändiger und komplexer. Zudem sind sie ständig mit dem Risiko identitätsbasierter Cyberangriffe und regulatorischen Herausforderungen konfrontiert.

Exostar erkannte die Notwendigkeit einer robusten und effizienten Governance als Teil seiner Access: One-Plattform für Identity und Access Management (IAM). Mithilfe dieser Plattform können Exostar-Kunden Prozesse für die Zugriffsverwaltung rationalisieren und automatisieren, die mit der Öffnung des Zugangs für Dritte verbundenen Risiken verringern und ihre Assets vor Kompromittierung schützen.

Exostar hat sich mit IBM zusammengetan, um die Komplexität der Zugriffsverwaltung und -verwaltung von Drittanbietern in stark regulierten Branchen anzusprechen. Um diese Herausforderung zu bewältigen, implementierte Exostar IBM® Verify Identity Governance, um die von Access: One bereitgestellten Dienste zu erweitern und präzise Zugriffsberechtigungen für lokale und Cloud-Umgebungen zu regeln.

IBM Verify Identity Governance ermöglichte es, unterschiedliche Identitäts- und Zugriffsrechte zusammenzufassen und zu korrelieren und sie in geschäftsorientierte Richtlinien umzuwandeln, die leicht zu interpretieren und zu verwalten sind. Integriert mit Access: Erstens lieferte die Lösung eine voll funktionsfähige Identity-Governance-Infrastruktur, die sich an den geschäftlichen Anforderungen und nicht an den IT-Beschränkungen orientiert und so zu mehr Flexibilität und Kontrolle beiträgt.

Exostar entschied sich aufgrund der umfangreichen Funktionen und einfachen Integration für IBM Verify Identity Governance. Insbesondere die Möglichkeit, einen bidirektionalen Brokerage-Adapter zu erstellen, vereinfachte den Prozess der Abfrage der Identitätsdaten von Access: One durch die Analyse- und Modellierungsfunktionen von IBM Verify Identity Governance. Exostar und IBM haben gemeinsam die Lösung implementiert, wobei Exostar die fein abgestuften Identity-Governance-Funktionen von IBM Verify nutzte, um eine differenzierte Lösung auf den Markt zu bringen.

Mit prädiktiven und präskriptiven Analyse hat IBM Verify den Zugriff erweitert: Einer mit tieferen Erkenntnissen, einschließlich Unterstützung für maschinelles Lernen für adaptive Analysen, Berechtigungs- und Risikobewertungen, die die Governance-Ergebnisse optimieren. Der auf Geschäftsaktivitäten basierende Ansatz von IBM Verify Identity Governance hat die Modellierung der Aufgabentrennung (Separation of Duty, SoD) neu definiert und sich von traditionellen Rollenvergleichen zu einem effektiveren und Compliance-gesteuerten Framework verlagert. Exostar nutzte die REST-APIs von IBM Verify, um eine tiefere Integration und Governance-Erweiterung im gesamten Kundenökosystem von Exostar zu ermöglichen.

Als Ergebnis kann Exostar für Geschäftspartner und Lieferanten mit Access das Onboarding durchführen: Eins in Minutenschnelle, indem es ein einheitliches Single-Sign-On für Partner und Zulieferer bereitstellt und es den Geschäftspartnern ermöglicht, ihre eigenen Benutzer durch zugewiesene Administration zu verwalten. Und das alles mit geschäftsorientierten Schnittstellen, die komplexe Berechtigungen in leicht verständliche Business Rules übersetzen. Die in Zusammenarbeit mit IBM entwickelten Lösungen für Access: One und IBM Verify Identity Governance bieten einen umfassenden Einblick in Zugriffsrechte, Privilegien und Aktivitäten in der gesamten Lieferkette und erhöhen gleichzeitig die Sicherheit und zentralisieren die Kontrolle im Rahmen einer einheitlichen Governance.

Durch die Implementierung von IBM Verify Identity Governance konnte Exostar erhebliche Vorteile erzielen, darunter die Übersetzung von über 10.000 Berechtigungen, Berechtigungen und Attributen in einige hundert Geschäftsrollen, wodurch die Zertifizierungs- und Compliance-bezogenen Aktivitäten von Monaten auf wenige Wochen reduziert wurden. Partnerbenutzer erhalten jetzt das Onboarding und den Zugriff auf kritische Anwendungen in weniger als 4 Stunden (vorher 5 Tage).

Darüber hinaus hat Exostar durch die Nutzung der Automatisierungsfunktionen von IBM Verify Identity Governance das Geschäftsrisiko durch automatische Kontoübernahme und Entfernung verwaister Konten, die etwa 15 % der aktiven Konten ausmachen, reduziert.

Exostar war in der Lage, für seine Kunden ein neues Maß an Effizienz zu erreichen und die Anzahl der Service Desk Tickets um über 35 % zu reduzieren. Diese Kürzungen betrafen Anfragen zum Zurücksetzen von Passwörtern und Freischalten von Konten, sodass sich die Mitarbeiter auf komplexere Anfragen konzentrieren konnten.

Wenn Exostar weiter wächst und seine Dienstleistungen ausbaut, bleibt das Unternehmen weiterhin bestrebt, IBM Verify zu nutzen, um seine Identity und Access Management (IAM) Funktionen zu verbessern.

Exostar bietet eine vertrauenswürdige Plattform für die Zusammenarbeit von Geschäftspartnern in stark regulierten Branchen und bietet Lösungen, um die Komplexität der Zusammenarbeit über Liefer- und Wertschöpfungsketten hinweg zu bewältigen. Exostar wurde im Jahr 2000 gegründet und hat sich zu einem führenden Anbieter von Identity und Access Management (IAM)-Lösungen mit einem starken Fokus auf Sicherheit, Compliance und Risikominimierung entwickelt. Der Hauptsitz ist in den USA, mit Niederlassungen in Indien, Großbritannien und Australien.