This page is currently available in German only.
Wir wollten eine einfache Frage beantworten können.
Ist MFA wirklich überall erzwungen? Hat das Konto der Kollegin, die im Frühjahr gegangen ist, noch Zugriff? Wer darf eigentlich was?
Diese Fragen hören wir in fast jedem Kundenprojekt. Die Antwort ist fast immer dieselbe: Es gibt eine Richtlinie, die beschreibt, wie es sein soll. Wie es tatsächlich ist, weiß niemand genau.
Die Antwort liegt verteilt auf Entra ID, Active Directory, Okta und Keycloak. Sie zusammenzutragen dauert Tage oder Wochen – und beim nächsten Audit kann sie bereits wieder veraltet sein.
Daraus ist tidiam entstanden: ein Werkzeug, das kontinuierlich prüft, wie Ihre Identitäten und Berechtigungen tatsächlich konfiguriert sind – und die Ergebnisse so aufbereitet, dass Sie sie nachvollziehen und belegen können.
Patrick Heike
„Mit Identity & Access Management beschäftige ich mich nicht erst seit tidiam. Bereits um 2009 habe ich bei Vodafone am Aufbau eines der ersten zentralen IAM-Systeme mitgewirkt.
Einige Jahre später habe ich von 2015 bis 2019 ein weltweites Lifecycle-Programm verantwortet. Dabei ging es unter anderem darum, mehr als 200 lokal gewachsene Active Directories in eine zentrale AD-Struktur zu überführen und insbesondere System-, Admin- und Funktionsidentitäten zu harmonisieren.
Damals habe ich erlebt, welchen Aufwand ein internationaler Konzern betreiben muss, um die Kontrolle darüber zu behalten, welche Identitäten existieren und wer worauf zugreifen darf.
Heute begegne ich derselben Herausforderung im Mittelstand – nur häufig ohne die spezialisierten Teams und Werkzeuge eines Großkonzerns.
Was mich daran besonders stört: Die Sicherheit eines Unternehmens hängt teilweise an Einstellungen und Berechtigungen, die einmal im Jahr manuell geprüft werden. Dazwischen verändert sich die Umgebung jeden Tag: neue Konten, neue Berechtigungen, Ausnahmen, die nie zurückgenommen werden, oder Gruppen, deren Zweck irgendwann niemand mehr kennt.
Ich wollte deshalb ein Werkzeug, das nicht nur dokumentiert, wie es sein sollte, sondern kontinuierlich zeigt, wie es tatsächlich ist. Als die Idee zu tidiam entstand, war für mich klar, dass ich nicht nur mitarbeite, sondern selbst investiere.
Ich bin überzeugt: Gerade der Mittelstand braucht diese Transparenz – nicht einmal im Jahr vor dem Audit, sondern jeden Tag.“
Was uns antreibt
Der Zustand zählt, nicht das Soll.
Ein ISMS beschreibt, was gelten soll. Ein SIEM meldet, was gerade passiert. tidiam zeigt, wie Ihre Identitäten tatsächlich konfiguriert sind – geprüft an 125 Punkten, jeden Tag.
Lesen, nicht verändern.
tidiam hat keinen Schreibpfad in Ihre Verzeichnisse. Ein Werkzeug, das Ihre Sicherheit prüft, darf sie nicht selbst verändern können. Das war eine unserer ersten Architekturentscheidungen.
Ehrlich auch bei Lücken.
tidiam zeigt auch Bereiche, die es nicht bewerten kann – jeweils mit Begründung. Ein Score, der stillschweigend Vollständigkeit suggeriert, hilft spätestens im Gespräch mit dem Prüfer niemandem.
Belege statt Behauptungen.
Die Ergebnisse werden auf NIS2, ISO/IEC 27001 und BSI IT-Grundschutz abgebildet, mit CIS Controls als Referenz. Damit gehen Sie mit nachvollziehbaren Nachweisen ins Audit – nicht mit einer Tabelle, die jemand in der Woche davor manuell zusammengestellt hat.
Für den Mittelstand gebaut.
Wir richten uns an Unternehmen, die NIS2 und ISO 27001 ernst nehmen müssen, aber kein eigenes Team beschäftigen können oder wollen, das permanent Identitäten und Berechtigungen überprüft.
Cloud-Quellen sind in Minuten verbunden, und die Einrichtung erfordert kein monatelanges Beratungsprojekt.
Wer hinter tidiam steht
tidiam ist ein Produkt der VIZYOU-SOLUTIONS GmbH aus Essen. Wir entwickeln und betreiben tidiam in Deutschland, und dort bleiben auch Ihre IAM-Daten. Mehr dazu unter Trust & Sicherheit.
Unser Team verbindet Erfahrung aus Konzern-IT, Identity & Access Management, IT-Security und Mittelstandsberatung.
Wir kennen die Gespräche mit Prüfern ebenso wie die mühsame Suche nach belastbaren Nachweisen. Genau diese Arbeit wollen wir automatisieren.
- VIZYOU-SOLUTIONS GmbHEssen
- Entwickelt und betrieben in DeutschlandIhre IAM-Daten bleiben hier
- Nur lesender Zugriffkein Schreibpfad in Ihre Verzeichnisse
- 125 Prüfungenjeden Tag, nicht einmal im Jahr
Sprechen Sie mit uns
Sie möchten wissen, wie es tatsächlich um Ihre Identitäten steht? Testen Sie tidiam in der Demo oder vereinbaren Sie ein Erstgespräch.