Über Ping Identity

Identität steht im Mittelpunkt jeder großartigen digitalen Erfahrung und ist der Schlüssel zur digitalen Transformation. Deshalb setzen wir uns für Ihre individuellen Identitätsanforderungen ein. Wir geben Ihnen die Werkzeuge an die Hand, um Ihren Nutzern zur richtigen Zeit den richtigen Zugriff zu ermöglichen – unabhängig davon, wie sie mit Ihnen in Verbindung treten.

Unsere Lösungen wurden entwickelt, um die Skalierbarkeit, Flexibilität und Resilienz zu unterstützen, die IT-Teams auf Unternehmensebene benötigen. Mit 99,99 % Verfügbarkeit und über 8 Milliarden verwalteten Identitäten sind wir der einzige Identity-Anbieter, der nachweislich die Skalierung, Performance und Sicherheit großer Unternehmen unterstützt.

Sicherheit bei Ping Identity

Ping Identity erkennt an, dass Sicherheit für das digitale Identitätsmanagement essenziell ist. Daher investieren wir erheblich in Sicherheit und integrieren sie in jeden Aspekt unseres Geschäfts, wie in den folgenden Abschnitten kurz dargestellt.¹

Sichere Entwicklung

• Der Secure Development Lifecycle von Ping Identity bietet einen konsistenten Rahmen für die Entwicklung, Bereitstellung und den Betrieb sicherer Software und Services – im Einklang mit branchenüblichen Frameworks, einschließlich des Microsoft Secure Development Lifecycle und NIST.

• Alle Ingenieure von Ping Identity absolvieren jährlich Schulungen zu sicheren Programmiertechniken. Darüber hinaus dienen mehrere interne Foren dem Austausch und der Diskussion von Sicherheitswissen.

• Automatisierte Sicherheits-Scan-Tools sind im gesamten Entwicklungs- und Bereitstellungsprozess integriert, einschließlich statischer, dynamischer und Open-Source-Scans.

• Bedrohungsmodelle werden während der Entwicklung sicherheitskritischer Komponenten erstellt, unabhängig überprüft und über den gesamten Lebenszyklus der Komponenten gepflegt. Penetrationstests werden umfassend zur zusätzlichen unabhängigen Validierung eingesetzt, einschließlich Black-Box- und White-Box-Tests.²

Audit und Compliance

Ping Identity verfügt über ein umfassendes internes Auditprogramm, um mindestens einmal jährlich alle anwendbaren Sicherheits- und Datenschutzkontrollen zu überprüfen, wie sie in unserem Information Security Management System (ISMS) und den zugehörigen Richtlinien festgelegt sind. Dieses Auditprogramm basiert auf unseren Compliance-Verpflichtungen gemäß ISO 27001, ISO 27017, ISO 27018, SOC 2, CSA STAR, TISAX und HIPAA/HITECH, für die Ping Identity zertifiziert ist, und unterliegt einer kontinuierlichen Verbesserung durch interne und externe Audits sowie zukünftige Zertifizierungen.

¹ Eine ausführlichere Beschreibung der unternehmensweiten Sicherheitspraktiken von Ping Identity finden Sie unter: https://www.pingidentity.com/de-de/docs/legal/security-exhibit

² Bei einem Black-Box-Penetrationstest versucht ein im Internet positionierter Angreifer ohne interne Informationen über den Service, diesen zu kompromittieren. Bei einem White-Box-Test erhält der Angreifer vollständige Details über Design, Implementierung und Betrieb des Service. Ihm oder ihr wird dann ein „Brückenkopf“ innerhalb des Service zugestanden und er oder sie wird aufgefordert, zu versuchen, die Kontrolle weiter auszudehnen.

PingOne Advanced Identity Cloud

PingOne Advanced Identity Cloud ist ein Online-Service, der es Kunden ermöglicht, ihre Anforderungen im Bereich Identity and Access Management zu erfüllen, ohne die Last des Hostings und Betriebs einer On-Premise-Infrastruktur.

Die PingOne Advanced Identity Cloud bietet eine umfassende, flexible Identity- und Access-Management-Lösung, die von Ping Identity betrieben wird. Wir sichern, überwachen, aktualisieren und betreiben die Software und bieten gleichzeitig die Flexibilität und Erweiterbarkeit, um einige der komplexesten Identity- und Access-Management-(IAM)-Anwendungsfälle der Branche zu erfüllen. PingOne Advanced Identity Cloud unterstützt alle gängigen Identitätsstandards, einschließlich OAuth 2.0, OIDC, SAML, CIBA, und bietet zudem Identitätssynchronisierung, Lifecycle-Management, Governance und Speicherung. Die PingOne Advanced Identity Cloud kann durch PingGateway™ oder Agents ergänzt werden, um Richtliniendurchsetzung und API-Management bereitzustellen.

Weitere Informationen zu den Funktionen und Vorteilen der PingOne Advanced Identity Cloud finden Sie unter https://www.pingidentity.com/en/platform/pingone-advanced-identity-cloud.html.

Security Compliance

Die PingOne Advanced Identity Cloud sowie die unterstützenden Verfahren und Funktionen sind gemäß den folgenden branchenüblichen Sicherheits-Frameworks zertifiziert:

• ISO 27001 (einschließlich ISO 27017 und ISO 27018)
• SOC 2 Typ 2
• CSA STAR Level 2 (CSA CCM v4)
• HIPAA/HITECH
• TISAX (VDA-ISA)

Zertifikate und Berichte (sofern zutreffend) zu den oben genannten Zertifizierungen sind für Kunden unter NDA über das Ping Identity’s Support Portal.

Die PingOne Advanced Identity Cloud unterliegt mindestens einmal jährlich sowohl internen als auch externen Audits durch eine unabhängige dritte Partei.

Ping Identity unterhält eine dedizierte Governance-, Risk- und Compliance-Funktion, deren Aufgabe es ist, sicherzustellen, dass die Organisation die Einhaltung eines robusten Rahmens von Sicherheitsrichtlinien und -kontrollen gewährleistet.

Das Kontroll-Framework von Ping Identity ist in unserem Sicherheitsrichtlinien-Set definiert, das in unserem Support Portal verfügbar ist, und spiegelt sich in unserem Security Exhibit.

Sicherheitsansatz

Das Sicherheitsmodell der PingOne Advanced Identity Cloud basiert auf einem System sich ergänzender, sich gegenseitig verstärkender Sicherheitskontrollen, die drei für die Sicherheit in einer Assume-Breach-Welt: Isolation, Hygiene und Beobachtbarkeit.³

³ Das Prinzip „Assume Breach“ geht davon aus, dass ein Angreifer mit ausreichender Finanzierung, Kompetenz und Ausdauer letztlich in gewissem Maße erfolgreich sein wird. Entsprechend sollte eine Sicherheitsarchitektur nachgeben, aber nicht brechen, und eine agile Reaktion ermöglichen.

⁴ Vertrauenszonen sind in vielerlei Hinsicht mit Microservices vergleichbar. Eine Vertrauenszone ist in der Regel einem einzelnen Geschäftszweck gewidmet; sie erfüllt diesen Zweck mit Ressourcen, die ausschließlich sie kontrolliert; und sie definiert und erzwingt Regeln für die Interaktion mit ihr.

Sicherheitsarchitektur

Eine vereinfachte Darstellung der Sicherheitsarchitektur des Service ist in der folgenden Abbildung dargestellt.

Die grundlegende Vertrauenszone besteht aus einer dedizierten Google Cloud Platform (GCP)-Umgebung, die die PingOne Advanced Identity Cloud vollständig hostet.⁵ Für die Sicherheit entscheidend ist ihre Souveränität: Die Umgebung ist hinsichtlich ihrer kritischen Ressourcen autark; sie allein kontrolliert den Zugriff darauf und überwacht die Aktivitäten, die innerhalb ihrer stattfinden.⁶

Die Umgebung ist weiter unterteilt in eine zentrale Service-Control-Plane die den Gesamtzustand des Service verwaltet, sowie mehrere Kundenumgebungen, die jeweils die dedizierte Infrastruktur, den Code und die Daten eines Kunden enthalten.⁷ Wie die PingOne Advanced Identity Cloud-Umgebung insgesamt sind auch die Service-Control-Plane und die Kundenumgebungen souverän: Jede ist autark, selbstverwaltend und selbstüberwachend.

Selbst diese Umgebungen sind zusätzlich segmentiert, um Workloads entsprechend ihrem Wert und dem inhärenten Risiko, dem sie ausgesetzt sind, zu isolieren.⁸ Darüber hinaus ist jeder Workload in einem dedizierten, gehärteten Docker-Container gekapselt.

⁵ Die Advanced Identity Cloud-Umgebung ist von der unternehmenseigenen IT-Umgebung von Ping Identity getrennt.

⁶ Sämtliche Advanced Identity Cloud-Software wird unter Servicekonten ausgeführt, die lokal in der jeweiligen Umgebung eingerichtet sind. Der Benutzerzugriff ist gemäß Unternehmensrichtlinie auf Benutzerkonten beschränkt, die ebenfalls lokal in der Umgebung existieren und nur an Ping Identity-Mitarbeitende vergeben werden, deren Aufgaben einen solchen Zugriff erfordern.

⁷ Innerhalb jeder dieser Umgebungen wird regionale Redundanz eingesetzt, um Ausfallsicherheit zu gewährleisten. Befindet sich beispielsweise eine Kundenumgebung in der GCP-Region us-west1, werden ihre Rechen-, Netzwerk- und Speicherressourcen in drei oder mehr Verfügbarkeitszonen innerhalb der Region repliziert.

⁸ Beispielsweise befinden sich innerhalb der Umgebung eines jeden Kunden die Workloads, die mit nicht vertrauenswürdigen Internet-Clients interagieren, in anderen Vertrauenszonen als jene, die auf Kundendaten zugreifen.

Mandantenfähigkeit

Der Begriff Mandantenfähigkeit wird von verschiedenen Zielgruppen unterschiedlich verstanden, daher ist es wichtig, das Mandantenmodell des Service klar darzustellen.

PingOne Advanced Identity Cloud bietet vollständige Mandantenisolierung in einem mandantenfähigen Cloud-Service durch den Einsatz individueller Vertrauenszonen. Jede Mandantenumgebung ist eine dedizierte Vertrauenszone, die weder Code noch Daten oder Identitäten mit den Umgebungen anderer Kunden teilt. Alle Kundenumgebungen werden aus einer Standardvorlage erstellt, auf einer gemeinsamen Technologiebasis betrieben, nach einheitlichen Prozessen gewartet und kontinuierlich auf die neueste Codebasis aktualisiert. Die Infrastruktur wird als austauschbar betrachtet – nicht als individuell gepflegte Einheiten – und nutzt Konsistenz, Standardisierung und Automatisierung, um einen hochverfügbaren Service bereitzustellen.

PingOne Advanced Identity Cloud stellt jedem Kunden eine eigene, dedizierte Umgebung bereit. Wie im vorherigen Abschnitt beschrieben, ist jede Kundenumgebung autark und souverän. Sie umfasst eine eigenständige GCP- und Kubernetes-Umgebung, führt eine eigene Instanz des Servicecodes unter dedizierten Identitäten aus und stellt dedizierten Speicher für Kundengeheimnisse und -daten bereit, auf den ausschließlich sie zugreifen kann. ^{9, 10}

⁹ Konkret besteht die Umgebung jedes Kunden aus einem eigenständigen GCP-Projekt, das ausschließlich diesem Zweck dient. Das Projekt enthält dedizierte Ressourcen für Secrets-Management, Logging, Storage und weitere Funktionen sowie eine dedizierte Kubernetes-Umgebung, in der die Advanced Identity Cloud-Software des Kunden ausgeführt wird.

¹⁰ Dies steht im Gegensatz zu einem Shared-Service-Modell, bei dem die Ressourcen aller Kunden unter der Kontrolle eines übergeordneten Prozesses gebündelt wären.

Datenschutz

Der Service schützt Kundendaten sowohl auf Service- als auch auf physischer Ebene:

Netzwerksicherheit

Jede Kundenumgebung umfasst dedizierte Netzwerkressourcen wie internetzugängliche Endpunkte für Benutzeroberflächen und APIs. Die Netzwerkkommunikation zwischen Kundenumgebungen ist blockiert; selbst innerhalb einer Kundenumgebung wird die Netzwerkkommunikation zwischen Workloads mithilfe rollenbasierter Zugriffskontrolle strikt gesteuert und durch Netzwerkrichtlinien durchgesetzt.

PingOne Advanced Identity Cloud nutzt native Netzwerksicherheitsfunktionen von GCP, um sich gegen Denial-of-Service-Angriffe zu schützen.11 Alle Identity Cloud-Endpunkte erfordern TLS 1.2 oder höher, bieten die sichersten Chiffren von GCP und sind durch ein digitales Zertifikat abgesichert.

Identity and Access Management

Einer der Grundpfeiler des Sicherheitsmodells von PingOne Advanced Identity Cloud ist ein umfassendes und strenges IAM. Nahezu alle Transaktionen erfordern eine Authentifizierung unter Verwendung von Identitäten, die innerhalb der Vertrauenszone definiert sind, welche die Authentifizierung durchsetzt. Das Prinzip der geringsten Privilegien wird im gesamten Service angewendet.

Im Einklang mit dem Isolationsprinzip des Sicherheitsdesigns werden zonenübergreifende Vertrauensstellungen nur selten und erst nach sorgfältiger Prüfung eingesetzt. Die PingOne Advanced Identity Cloud-Umgebung als Ganzes erweitert keinerlei Vertrauensstellungen auf andere Umgebungen. Ebenso erweitern einzelne Kundenumgebungen keine Vertrauensstellungen untereinander oder gegenüber der Control Plane.^{11, 12}

Zur praktischen Veranschaulichung betrachten wir eine repräsentative Kundenumgebung. Sie besteht aus einem GCP-Projekt mit einem einzelnen Kubernetes-Cluster und ist somit eine eigenständig verwaltete Identitätsdomäne sowohl für GCP als auch für Kubernetes. Für jeden Kubernetes-Namespace wird ein entsprechendes GCP- und Kubernetes-Servicekonto erstellt, mit minimalen Berechtigungen versehen und den entsprechenden Workloads zugewiesen.

Ein Angreifer, der in der Umgebung Fuß fasst, hätte erhebliche Schwierigkeiten, die Kompromittierung auszuweiten, da die in einem Namespace vorhandenen GCP- und Kubernetes-Identitäten keinerlei Berechtigungen in anderen Namespaces besitzen. Selbst im schlimmsten Fall, in dem ein Angreifer eine gesamte Kundenumgebung kompromittiert, wären keine der dortigen Identitäten in anderen Kundenumgebungen oder in der Service-Control-Plane gültig.

Ebenso ist der Benutzerzugriff auf die PingOne Advanced Identity Cloud-Umgebung streng kontrolliert. Auf die Service-Infrastruktur können nur Benutzerkonten zugreifen, die ausschließlich Ping Identity-Mitarbeitern gewährt werden, deren Aufgaben den Aufbau und Betrieb von PingOne Advanced Identity Cloud umfassen. Selbst diese Konten haben keinen uneingeschränkten Zugriff auf die Infrastruktur – insbesondere kann auf die Produktionsinfrastruktur nur über eine kleine Anzahl von „Special Access“-Konten zugegriffen werden, deren Aktivitäten eng überwacht werden.

¹¹ Die Skalierung und die zahlreichen Präsenzpunkte des Google-Netzwerks bieten starken Schutz gegen Flooding-Angriffe; seine Filter- und Blockierungsfunktionen schützen vor Angriffen auf Layer 3 und 4.

¹² Obwohl die Control Plane neue Umgebungen erstellt, behält sie keine Berechtigungen in diesen. Stattdessen übergibt sie nach der Erstellung einer minimalen Basisumgebung die Kontrolle an einen Workload innerhalb der Umgebung, der alle erforderlichen Sicherheitsmechanismen und -kontrollen implementiert. Als eine seiner ersten Maßnahmen entzieht er der Control Plane den Zugriff.

Secrets Management

Jede Umgebung innerhalb von PingOne Advanced Identity Cloud verfügt über einen dedizierten Secrets-Tresor zur sicheren Speicherung von Passwörtern, privaten Schlüsseln, API-Schlüsseln und anderen Geheimnissen. Die Secrets sind sowohl im Ruhezustand als auch bei der Übertragung stark geschützt, und die zur Verschlüsselung verwendeten kryptografischen Schlüssel werden regelmäßig rotiert.¹³

Mit Ausnahme von kundenseitig bereitgestellten Secrets werden alle Secrets innerhalb der Kundenumgebung erstellt. Sie sind von Umgebung zu Umgebung einzigartig und kryptografisch zufällig.

¹³ PingOne Advanced Identity Cloud verwendet Google Secret Manager, der Secrets im Ruhezustand mit AES-256-Verschlüsselung und bei der Übertragung mit TLS schützt. Zudem ermöglicht er eine automatische Rotation der Verschlüsselungsschlüssel.

Auditing und Logging

PingOne Advanced Identity Cloud generiert umfangreiche Audit- und Protokollierungsinformationen.

¹⁴ Die Werte von Secrets, Schlüsseln und anderen sensiblen Daten werden nicht in Protokolldaten erfasst.

Sicherheitsüberwachung

Ping Identity überwacht kontinuierlich die Sicherheit der PingOne Advanced Identity Cloud-Umgebung und orientiert sich dabei an NIST 800-137. Das Überwachungsprogramm ist insbesondere auf zwei Arten von Problemen ausgerichtet, die nachfolgend beschrieben werden.

Konfigurationsmanagement

Die Infrastruktur von PingOne Advanced Identity Cloud ist sicherheitskonform konfiguriert. Ping Identity stellt sie mithilfe deklarativer Tools bereit und verwaltet sie, um eine Konfigurations-„Drift“ im Laufe der Zeit zu vermeiden. Zusätzlich validieren wir die Konfiguration unabhängig mithilfe mehrerer kontinuierlicher Sicherheits- und Compliance-Scanning-Tools sowie Alarmierungsmechanismen.

Die Sicherheitskonfiguration basiert auf Empfehlungen verschiedener Fachexperten, darunter:

• Herstellerempfehlungen. Ping Identity folgt den Empfehlungen von Google zur sicheren Nutzung von GCP, den Empfehlungen von k8s.io für Kubernetes sowie unseren eigenen veröffentlichten Empfehlungen zur sicheren Nutzung von PingAM, PingIDM und PingDS.
• Sicherheitsfachexperten. Ping Identity folgt zudem den Empfehlungen externer Sicherheitsexperten, darunter CIS Benchmarks, NIST und weitere veröffentlichte Richtlinien.

Backup

Alle kritischen Daten werden automatisch gesichert. Dies umfasst nicht nur Service-Infrastrukturdaten wie DNS-Einträge, sondern auch kundenspezifische Informationen. Beispielsweise sichert jede Kundenumgebung ihre Daten stündlich; im Einklang mit dem Souveränitätsmodell werden diese Daten vollständig innerhalb der Kundenumgebung gespeichert und zusätzlich zur Notfallwiederherstellung über Verfügbarkeitszonen hinweg repliziert.

Physische Sicherheit

Der Service wird vollständig innerhalb der Google Cloud Platform gehostet, und Ping Identity betreibt keine physische Hardware oder Einrichtungen im Zusammenhang mit PingOne Advanced Identity Cloud. Google hat ein Whitepaper mit einer detaillierten Beschreibung, wie die Compute-, Speicher- und Netzwerkressourcen in GCP abgesichert werden.

Bei Ping Identity sind wir davon überzeugt, digitale Erlebnisse für alle Nutzer sowohl sicher als auch nahtlos zu gestalten – ohne Kompromisse. Das ist digitale Freiheit. Wir ermöglichen es Unternehmen, unsere erstklassigen Identitätslösungen mit bereits eingesetzten Drittanbieterdiensten zu kombinieren, um Passwörter abzuschaffen, Betrug zu verhindern, Zero Trust zu unterstützen oder alles dazwischen umzusetzen. Dies lässt sich über eine einfache Drag-and-Drop-Oberfläche realisieren. Deshalb entscheiden sich mehr als die Hälfte der Fortune 100 für Ping Identity, um digitale Interaktionen ihrer Nutzer zu schützen und gleichzeitig reibungslose Erlebnisse zu gewährleisten. Erfahren Sie mehr unter www.pingidentity.com.

© Copyright 2025 Ping Identity. Alle Rechte vorbehalten.