Bartsch, Steffen
Lade...
Preferred name
Bartsch, Steffen
Official Name
Bartsch, Steffen
2 Ergebnisse
Gerade angezeigt 1 - 2 von 2
- Some of the metrics are blocked by yourconsent settings
Item-typ:Veröffentlichung, Trusted Network Connect – sicherer Zugang ins UnternehmensnetzDurch den Ansatz Trusted Network Connect (TNC) soll es ermöglicht werden Rechner mit einem Server „vertrauenswürdig“ authentifizieren zu können. Die Trusted Computing Group (TCG) hat diesen Ansatz spezifiziert, mit dem Ziel einen gemeinsamen Standard vorzugeben. Die TCG ist eine internationale Standardisierungsinstitution, die die Arbeiten der ehemaligen Trusted Computing Alliance übernommen hat. Neben der höherwertigen Authentifizierung, die durch Benutzer- und Hardware-Identifizierung ermöglicht wird, ist auch der Mechanismus einer Quarantänezone für unsicheres Equipment eingeführt worden. Der TNC-Ansatz soll durch seine Mechanismen die Veränderung eines Endgerätes ausschließen, welche durch Fehlkonfiguration, Plattformangriffe oder Sicherheitslücken in Applikation und/oder Betriebssystem hervorgerufen werden kann. Dies ist gerade für den Einsatz mobiler Endgeräte wichtig. Die TCG hat mit diesem Ansatz ein Rahmenwerk geschaffen, das den Konfigurationszustand eines Rechners an den Server meldet, damit dieser eine Entscheidung bzgl. der Vertrauenswürdigkeit fällen kann. Das Projekt SIMOIT (www.simoit.de) hat diesen Ansatz, obwohl er noch nicht komplett spezifiziert ist, bereits herstellerneutral in Teilen innerhalb eines Prototyps implementiert. Die Ergebnisse dieser Implementierung werden hier dargestellt.Konferenzbeitrag145 - Some of the metrics are blocked by yourconsent settings
Item-typ:Veröffentlichung, Broadening the Scope of Security Usability from the Individual to the Organizational : Participation and Interaction for Effective, Efficient, and Agile Authorization(2012-06-29); ; ; Restrictions and permissions in information systems -- Authorization -- can cause problems for those interacting with the systems. Often, the problems materialize as an interference with the primary tasks, for example, when restrictions prevent the efficient completing of work and cause frustration. Conversely, the effectiveness can also be impacted when staff is forced to circumvent the measure to complete work -- typically sharing passwords among each other. This is the perspective of functional staff and the organization. There are further perspectives involved in the administration and development of the authorization measure. For instance, functional staff need to interact with policy makers who decide on the granting of additional permissions, and policy makers, in turn, interact with policy authors who actually implement changes. This thesis analyzes the diverse contexts in which authorization occurs, and systematically examines the problems that surround the different perspectives on authorization in organizational settings. Based on prior research and original research in secure agile development, eight principles to address the authorization problems are identified and explored through practical artifacts.Dissertation424 152