18. Oktober 2016

intergator Fallstudie – Viessmann IT Service GmbH

intergator Trusted Search Appliance für Compliance Monitoring und Informationsmanagement bei Viessmann

Kundenmeinung

„Die intergator Trusted Search-Appliance ist für uns die ideale Lösung, um besonders schützenswerte Daten sicher und mit vermindertem Risiko den entsprechenden Mitarbeitern und Managern zur Verfügung zu stellen. Die intergator Suchlösung setzt bei uns auf bestehende Sicherheitskonzepte auf, damit die vorgegebenen Zugriffsrechte und Rollen nicht verletzt oder sogar umgangen werden.“

Bernd Koller | Leiter Technologie und Groupware

Kurzvorstellung Viessmann IT Service GmbH

Die Viessmann Group zählt zu den international führenden Herstellern für Heiz-, Industrie- und Kühlsysteme. Der Erfolg von Unternehmen hängt heute oft von Entscheidungen auf der Grundlage relevanter und vollständiger Informationen ab. Die Viessmann Group hat diese Herausforderung erkannt und in eine nachhaltige IT-Strategie umgesetzt.

Die Aufgabenstellung

Insbesondere der Informationssicherheit und dem Datenschutz kommt eine große Bedeutung zu, wenn es darum geht, Informationen und Daten aus verschiedenen Systemen zu aggregieren und für jedermann zugänglich zu machen.

Der einfache Zugang zu Informationen durch eine Enterprise Search-Lösung deckt oft auch Schwachstellen in der Berechtigungsvergabe durch den Anwender auf. Für besonders schützenswerte Informationen müssen an die Suchlösung die gleichen Auflagen gelten, wie für die Ursprungssysteme der Informationen.

Werden durch eine Enterprise Search personenbezogene Daten zusammengeführt, so unterliegt diese Applikation den Vorschriften des Bundesdatenschutzgesetz (BDSG).

Die Lösung

Um der Sensibilität bestimmter Dokumente und Unterlagen Rechnung zu tragen, werden die Ergebnisse einer Suchanfrage anhand der Rechte und Rollen der Nutzer gefiltert. Dies bedeutet, dass Zugriffsrechte aus den angebundenen Systemen abgebildet werden müssen. Bei Datenquellen, bei denen der Administrator selbst keinen Zugriff auf die Daten hat, wird das Thema der Indexierung zunehmend komplex, weil für die Suchmaschine ein Lesezugriff auf alle Daten benötigt wird, welche indexiert werden sollen.

Für diese erhöhten Sicherheitsanforderungen wird neben der bereits bestehenden sicheren Standard-Suchlösung eine im Zugriffsschutz erweiterte Trusted Search-Appliance eingesetzt, die neben organisatorischen Erweiterungen den Zugriff nur auf berechtigte Anwender einschränkt. Neben dem Schutz gegen Zugriffe von außerhalb, werden ebenfalls die Administratoren, mit Ausnahme im Supportfall, von den Suchergebnissen ausgeschlossen.

Viessmann IT Service GmbH

Logo Viessmann IT
Viessmannstraße 1
35108 Allendorf (Eder)
Telefon: +49 6452 70-0
E-Mail: info@viessmann.de

Herausforderung

  • Kontrollierter (Vier-Augen-Prinzip) und dokumentierter Zugriff von Administratoren (Audit Logging)
  • Nutzerprofile und Suchanfragen werden anonymisiert behandelt
  • Spezieller Zugriffsschutz für den Index und verschlüsselte Übertragung zwischen den Systemkomponenten
  • vollständige Integration in bestehende Rollen- und Sicherheitskonzepte
  • Verschlüsselung der Daten bereits auf Hardwareebene
  • kein Zugriff auf besonders schützenswerte Daten ohne Autorisierung

Die komplette Fallstudie der Viessmann IT Service GmbH können Sie hier als PDF herunterladen [229 KB].

Bernd Koller im Kurzinterview:

Sie wünschen weitere Informationen zu intergator? Treten Sie mit uns in Kontakt!

Unsere Datenschutzerklärung finden Sie hier.