CyberArk Partner: Identity-Security-Projekte mit Serviceware

Palo Alto Networks hat die Übernahme von CyberArk am 11.02.2026 abgeschlossen und am 12.05.2026 die Plattformmarke Idira vorgestellt. Für Unternehmen, die CyberArk im Einsatz haben oder gerade evaluieren, ist die entscheidende Nachricht unspektakulär: Die Technologie läuft weiter, der Markenwechsel vollzieht sich schrittweise. Der Hersteller beschreibt Idira ausdrücklich als Weiterentwicklung auf Basis von CyberArk und als Upgrade-Pfad für Bestandskund:innen, nicht als Ersatzprodukt mit Migrationszwang.

Praktisch bedeutet das eine klare Trennung zwischen Oberfläche und Substanz:

• Was sich ändert: Logo, Design und Produktbezeichnungen wechseln auf Idira. Plattformübergreifende Funktionen aus dem Portfolio von Palo Alto Networks kommen über die Zeit hinzu.

• Was bleibt: Bestehende Installationen, Konnektoren und Lizenzen laufen unverändert weiter. Bestandskund:innen nutzen die Plattform wie zuvor.

• Was neu hinzukommt: Erweiterte Funktionen für maschinelle und agentische Identitäten werden über zusätzliche Lizenzen ergänzt, nicht gegen Bestehendes getauscht.

Weil die Umstellung phasenweise erfolgt, treffen in Projekten derzeit beide Namensstände aufeinander: in Vertragsunterlagen, in der Dokumentation und in internen Betriebshandbüchern. Genau an dieser Stelle entstehen die Reibungsverluste, die später in Audits sichtbar werden. Serviceware führt das Namens-Mapping in Architektur- und Betriebsprojekten deshalb als eigenen Arbeitsschritt mit, damit Asset-Register, Runbooks und Service-Desk-Kategorien konsistent bleiben.

Am Anfang steht die Bestandsaufnahme: Welche privilegierten Konten existieren, wer nutzt sie, welche davon sind dauerhaft aktiv und welche Systeme hängen daran. Daraus entsteht ein Zielbild mit priorisierten Schutzstufen und ein Fahrplan, der regulatorische Fristen, Betriebsrisiken und verfügbare Ressourcen zusammenbringt. Die Beratung ordnet CyberArk dabei in die bestehende Sicherheitsarchitektur ein, statt sie als Insellösung zu betrachten. Erfahren Sie mehr über die IT-Sicherheitsberatung von Serviceware.

Die Umsetzung folgt einem gestuften Vorgehen: Aufbau der Plattform, Anbindung der ersten Zielsysteme, Onboarding privilegierter Konten, danach Ausweitung auf weitere Systemklassen. Jede Stufe wird mit messbaren Abnahmekriterien abgeschlossen, bevor die nächste beginnt. Parallel entstehen die Betriebsdokumente, die später den Unterschied machen: Richtlinien, Ausnahmeprozesse, Notfallzugriffe und die Kategorien, mit denen der Service Desk arbeitet. 

Nach dem Rollout beginnt die eigentliche Daueraufgabe. Neue Systeme kommen hinzu, Berechtigungen verändern sich, Richtlinien müssen nachgezogen werden. Serviceware übernimmt den Betrieb der Plattform als Managed Service und entlastet damit Teams, die diese Kontinuität intern nicht dauerhaft abbilden können. Die Leistungsbausteine reichen von Betriebsüberwachung und Richtlinienpflege über Onboarding neuer Zielsysteme bis zur Unterstützung bei Rezertifizierungen und Audits. 

Serviceware liefert die Lizenzen im selben Vertragsverhältnis wie Beratung, Implementierung und Betrieb. Für Einkauf und Lizenzmanagement bedeutet das eine Ansprechperson statt getrennter Wege für Software und Dienstleistung, und eine Bedarfsermittlung, die sich am Zielbild des Projekts orientiert statt an einer Standardkonfiguration.

Serviceware arbeitet mit Standorten in Deutschland, Österreich und der Schweiz und führt Identity-Security-Projekte durchgängig deutschsprachig: Workshops, Dokumentation, Abnahmen und Betriebsübergabe. Für regulierte Branchen ist das kein Komfortmerkmal, sondern eine Voraussetzung für Prüfbarkeit.

Der regulatorische Druck ist in vielen Projekten der auslösende Faktor. Anforderungen an Zugriffskontrolle, Nachvollziehbarkeit und Rezertifizierung lassen sich ohne eine zentrale Steuerung privilegierter Zugriffe nur mit erheblichem manuellem Aufwand nachweisen.