Cyber-Resilienz
für Unternehmen

Die Bereitstellung hardwarebasierter, Phishing-resistenter YubiKeys für Mitarbeiter ist ein Eckpfeiler eines modernen Sicherheitsprogramms. Wenn Unternehmen diesen Goldstandard der Multi-Faktor-Authentifizierung skalieren, stoßen IT-Teams häufig auf die betrieblichen Herausforderungen, die mit der Verwaltung groß angelegter Hardwarebereitstellungen für Hunderte und Tausende von Mitarbeitern verbunden sind – wie z. B. Gerätezuordnung, Nachvollziehbarkeit und Lebenszyklusverwaltung von Anmeldeinformationen. 

Um sicherzustellen, dass die Verwendung von Hardware-Sicherheitsschlüsseln in großem Maßstab nahtlos bleibt, suchen Unternehmen zunehmend nach Möglichkeiten, diesen Verwaltungs- und Betriebsaufwand in einen reibungslosen, automatisierten Arbeitsablauf zu rationalisieren. Hier arbeitet Yubico mit dem „Works with YubiKey“ Mitglied EgoMind zusammen.

Die umfassende Lösung namens Appterix von EgoMind fungiert als zentrale Orchestrierungs-Engine für Hardware-Sicherheitsschlüssel von Unternehmen wie den YubiKey. Durch die Automatisierung des gesamten Lebenszyklus des Geräts beseitigt Appterix den Verwaltungsaufwand – und verwandelt den logistischen Prozess der physischen Schlüsselverwaltung in ein nahtloses, automatisiertes Zero Trust-Erlebnis.

Der zentrale Kontrollraum für den YubiKey-Lebenszyklus

Damit eine Root-of-Trust-Strategie über Tausende von Endpunkten hinweg wirksam bleibt, muss die zugrunde liegende Bereitstellung dynamisch und gut handhabbar sein. Appterix ersetzt manuelles Tracking durch eine automatisierte Server- und Client-Architektur, die darauf ausgelegt ist, die YubiKey-Bereitstellung einer Organisation kontinuierlich zu optimieren:

• Reibungslose Registrierung: Mitarbeiter können intuitiv ihre YubiKeys selbst und sicher registrieren (EntraID, Active Directory,…). Ebenfalls können Administratoren die Hardware im Namen von Benutzern vorab bereitstellen. Hierdurch wird die Bereitstellungszeit drastisch verkürzt.
  
  
• Dynamische Vorfallreaktion: Für den Fall, dass ein YubiKey verlegt wird, können Administratoren seine Zugriffsberechtigungen innerhalb der Appterix-Konsole sofort widerrufen und so das Risiko eines unbefugten physischen Zugriffs neutralisieren. Wenn das Gerät gefunden und wieder beim Besitzer ist, kann der Zugriff sofort wiederhergestellt werden.
  
  
• Automatisierte Verwahrung von Anmeldeinformationen: Der Appterix Password Manager (optional) verwaltet und sichert YubiKey-PINs, PUKs und Verwaltungsschlüssel systematisch hinter den Kulissen und reduziert so das Helpdesk-Volumen, das normalerweise mit benutzergesteuerten Anmeldeinformationsresets einhergeht.
  
  
• Kontinuierliche Konformität: Administratoren erhalten zentralen Einblick in jedes im gesamten Unternehmen aktive Gerätemodell und jede Firmware-Version und gewährleisten so eine überprüfbare Einhaltung strenger regulatorischer Rahmenbedingungen.

Lesen Sie den Artikel im Blog von Yubico: https://www.yubico.com/blog/works-with-yubikey-spotlight-translating-yubikey-logistics-into-enterprise-cyber-resilience-with-egominds-appterix/