Konkrete Unterstützung · Details
Von Anforderungen zu konkreten Werkzeugen
ChipLogin hilft dabei, Mitarbeitende zu authentifizieren, ihre Zugänge zu verwalten, Anmeldedaten zu schützen und Ereignisse nachzuvollziehen. Hier sehen Sie, wie diese Funktionen die Anforderungen aus dem vorherigen Kapitel unterstützen.
1 · Persönliche Karte und eigenes Konto
ChipLogin ordnet einer Person die Karte und ihre Konten für die jeweiligen Ziele zu. Die bequeme Kartennutzung unterstützt persönliche Anmeldungen auch an gemeinsam genutzten Arbeitsplätzen.
Die kryptografische DESFire-Kartenprüfung verwendet einen geheimen Schlüssel. Beim Vorhalten beantwortet die Karte eine ; allein die Kopie ihrer öffentlichen Nummer reicht nicht aus. Erst danach kann ChipLogin die Anmeldedaten des zugehörigen Kontos freigeben.
Bei Anforderungen an die wird die gesamte Anmeldelösung betrachtet. Die Karte ist ein Besitzfaktor. Die automatische Übergabe eines gespeicherten Passworts stellt für sich genommen keinen zweiten unabhängigen Faktor bereit.
2 · Zugänge aktuell halten
Beim Eintritt legt die Verwaltung die Person an und weist ihr eine Karte zu. Bei einem Aufgabenwechsel werden Zugänge angepasst, bei Verlust wird die Karte gesperrt. Die Verwaltung zeigt Personen, Karten und Berechtigungen für die angeschlossenen Computer, Maschinen und Türen.
Beim Austritt entzieht das Unternehmen die Zugänge in ChipLogin und deaktiviert die zugehörigen Windows- und Anwendungskonten. Offene Sitzungen müssen im jeweiligen System beendet werden.
3 · Daten in Ihrer Umgebung schützen
Je nach Modus liegen die Anmeldedaten auf der Station oder dem kundeneigenen . ChipLogin speichert sie verschlüsselt; die Netzwerkverbindung zu Auth ist durch Verschlüsselung und gegenseitige Authentifizierung geschützt. Die Anmeldeinfrastruktur bleibt in der Unternehmensumgebung und kann in eigene Zugangs-, Sicherungs- und Wiederherstellungsregeln einbezogen werden.
Lizenzdienste und Diagnose haben eigene Datenflüsse. Deren Umfang und Zugriffsrechte werden gesondert betrachtet. Diese Informationen helfen, ChipLogin als Maßnahme zum Schutz von Daten nach Artikel 32 einzuordnen.
4 · Nachweise für Prüfungen und Vorfallbearbeitung
ChipLogin protokolliert die Kartenprüfung mit Zeitpunkt, zugehöriger Identität und Ergebnis. Hinzu kommen Verwaltungsänderungen, etwa die Anpassung eines Zugangs.
Die Kartenprüfung und die abschließende Annahme des Kontos sind zwei unterschiedliche Schritte. Bei der Untersuchung eines Ereignisses führt die Verwaltung deshalb bei Bedarf ChipLogin-Protokolle mit den Daten aus Windows oder der Zielanwendung zusammen.
Die Einträge bilden eine Kette von . Referenzwerte werden an einen Cloud-Dienst zur unabhängigen Bestätigung gesendet. Das hilft, nachträgliche Änderungen der Historie zu erkennen. Das Unternehmen legt fest, wer die Protokolle einsehen darf und wie lange sie aufbewahrt werden.
Eine technische Maßnahme im Regelwerk Ihres Unternehmens
ChipLogin unterstützt bestimmte Sicherheitsbereiche. Das Unternehmen ergänzt Zuständigkeiten, Regeln zur Rechtevergabe und Verfahren für Vorfälle. Bei einer Prüfung kann es den Zusammenhang zwischen Anforderung, eingerichteter Funktion und verfügbarem Nachweis zeigen. Die Gesamtkonformität entsteht durch diese technischen Maßnahmen zusammen mit dem Sicherheitsmanagement der Organisation.