Der sich laufend ändernde Sicherheitsbedarf eines Unternehmens kann häufige Änderungen und Neukompilierungen von Programmen implizieren. Das Berechtigungssystem sollte ständig aktuell gehalten werden können, ohne Entwicklerkapazitäten zu beanspruchen.

Visual Guard bietet folgende Möglichkeiten:

• Aktualisieren Sie Sicherheitsregeln, ohne Anwendungen neu kompilieren zu müssen.
• Erstellen Sie hochdetaillierte Berechtigungen, ohne den Programmcode Ihrer .Net-Anwendung verändern zu müssen.
• Zentralisieren Sie das Sicherheitssystem aller .Net-Anwendungen: ASP.Net, WCF, Winforms, Webservices, Silverlight usw.

Nächstes Thema: Ereignisprotokollierung und Audit von Aktionen in .Net-Anwendungen

Meistens werden Sicherheitsregeln in Anwendungen programmiert ("hart codiert").
Bei diesem Verfahren müssen Anwendungen laufend für sich ändernde Sicherheitsregeln angepasst werden - oder Sicherheitsregeln werden nur verzögert umgesetzt, wodurch Sicherheitslücken entstehen können.

Visual Guard verfolgt einen dynamischen Ansatz:

Maximales Sicherheitsniveau
Sie können Sicherheitsregeln JEDERZEIT aktualisieren, ohne auf die nächste Version ihrer Anwendung zu warten.
Gleichen Sie beliebig komplexe Unternehmensanforderungen mit hoch detaillierten Berechtigungen ab (siehe "Berechtigungen mit Bedingungen").

Reduzieren Sie Instandhaltungskosten
Ändern Sie bestehende Berechtigungen mit wenigen Mausklicks... Demo ansehen
Richten Sie neue Berechtigungen bei Bedarf ein, und halten Sie Anwendungen auf dem aktuellen Unternehmensstand.

VG-Autorisierungen ändern die Eigenschaften von Objekten in .Net-Anwendungen ( ASP.Net, WCF, Winform usw.).
Dies erlaubt die Änderung von Unternehmensregeln, die Änderung von SQL-Abfragen, das Verbergen von Steuerelementen, das Deaktivieren von Menüs usw.
Der Wert einer Objekteigenschaft wird entsprechend variiert, je nach Rolle eines Benutzers.

In manchen Fällen soll der Wert einer Eigenschaft in Abhängigkeit von zwei verschiedenen Kriterien variieren: der Rolle UND bestimmten Informationen der Anwendung

• Beispiel: Ein Benutzer mit der Rolle "Sales Representative" [Vertriebsmitarbeiter] ist autorisiert dazu, auf die Schaltfläche "OK" eines Rechnungsformulars zu klicken, WENN der Kunde zu seinem Geschäftsbereich gehört.
• Die Berechtigung kann auch von einer anderen Eigenschaft abhängig sein oder von dem Wert eines Datenfeldes der Anwendung…
  In diesem Fall lässt sich mit Visual Guard .Net der Wert einer Eigenschaft ändernmit einem Ausdruck.
  

Die Sicherheitsrichtlinien von Microsoft sehen strikte Vorgaben für .Net-Anwendungen vor ("standardmäßig nichts erlaubt").
Aus Sicherheitsgründen empfehlen wir ausdrücklich, sich an diese Richtlinie zu halten und mit maximaler Sicherheit zu entwickeln:
"Schließen Sie alle Türen" zur Entwicklungszeit, und öffnen Sie diese anschließend jeweils einzeln über Berechtigungen.
Das Gegenteil davon wäre "Alle Türen öffnen" zur Entwicklungszeit, um diese anschließend jeweils einzeln über Restriktionen zu schließen.

Wird bei einem offenen System eine Restriktion vergessen, um die betreffende Tür zu schließen, kann dies einen Sicherheits-/Vertraulichkeitsbruch des Systems bewirken: Alle Benutzer können durch diese Tür gehen.

Dagegen ist das Vergessen einer Berechtigung weniger kritisch: Sie fügen die Berechtigung einfach hinzu, wenn Sie angefordert wird.
Mit dynamischen Autorisierungen von Visual Guard .Net können Sie Berechtigungen jederzeit hinzufügen, sogar während eine Anwendung genutzt wird (dynamische Autorisierungen benötigen bei Änderungen keinerlei Zugriff auf den Programmcode).