WALLIX startet Sovereign Identity Access, eine souveräne Identitätslösung für den Einsatz außerhalb der Cloud

Am 7. Oktober 2026 kündigte das französische Unternehmen WALLIX, das im Bereich Cybersicherheit tätig ist, die Markteinführung von Sovereign Identity Access an – einer neuen Identity‑ und Access‑Management‑Lösung (IAM). Die Lösung richtet sich an öffentliche Verwaltungen, Betreiber kritischer Infrastrukturen, Industrieunternehmen sowie stark regulierte Organisationen und soll sowohl umfassend als auch flexibel anpassbar sein. Sie kombiniert Mehr‑Faktor‑Authentifizierung (MFA), Single‑Sign‑On (SSO), Identitäts‑Federation und das Management des Berechtigungslebenszyklus in einer einzigen Plattform, die sowohl als SaaS‑Service als auch vollständig on‑premise bereitgestellt werden kann. Laut dem Sprecher von WALLIX wurde das Produkt gemeinsam mit einem Ministerium entwickelt, um den Anforderungen an digitale Souveränität gerecht zu werden.

Kontext und Herausforderungen

Im Pressemitteilungstext verwies der Geschäftsführer von WALLIX auf mehr als 43 Millionen kompromittierte Konten in Frankreich im vergangenen Jahr – eine Zahl, die er als Hinweis auf die Verwundbarkeit bestehender Authentifizierungssysteme präsentiert. Diese Angabe wurde nicht von einer unabhängigen Drittpartei verifiziert, dient jedoch dazu, die Dringlichkeit einer widerstandsfähigeren Vorgehensweise zu unterstreichen. Gleichzeitig setzen europäische Rechtsrahmen – insbesondere die NIS2‑Richtlinie, die DORA‑Verordnung und das Cyber‑Resilience‑Act – kritische Akteure unter Druck, ihre Zugriffskontrollen zu verstärken und die Nachvollziehbarkeit von Aktionen sicherzustellen. Die Kombination aus regulatorischem Zwang und zunehmenden Cyberangriffen schafft ein deutliches Bedürfnis nach souveränen Identitätslösungen.

WALLIX positioniert Sovereign Identity Access als technische und zugleich politische Antwort auf diese Herausforderungen. Durch die vollständige Kontrolle über Authentifizierungsdaten und Audit‑Logs soll die Abhängigkeit von externen Cloud‑Diensten eliminiert werden, die häufig als potenzielle Schwachstellen oder als Verlust von Souveränität wahrgenommen werden. Das Produkt verspricht Organisationen, ihre Identitäten, Rechte und Zugriffsprotokolle direkt zu verwalten – selbst in isolierten oder air‑gapped Umgebungen, in denen keine Verbindung zum öffentlichen Internet erforderlich ist.

Funktionen von Sovereign Identity Access

Auf funktionaler Ebene basiert die Lösung auf einer modularen Architektur, die mehrere Sicherheitsschichten integriert. Die Authentifizierungs‑Engine unterstützt MFA mit biometrischen Faktoren, Einmal‑Passwörtern (OTP) oder Zertifikaten und ermöglicht gleichzeitig Single‑Sign‑On (SSO) für interne und cloudbasierte Anwendungen. Die Identitäts‑Federation erleichtert den sicheren Austausch mit externen Partnern über Standards wie SAML oder OpenID Connect. Das Berechtigungs‑Lifecycle‑Management sorgt für die Erstellung, Änderung und sofortige Revokation von Zugriffsrechten in Echtzeit und liefert dabei detaillierte, unveränderliche Protokolle für Compliance‑Audits.

• Mehr‑Faktor‑Authentifizierung (MFA) – Unterstützung von biometrischen Faktoren, OTP und Zertifikaten.
• Single‑Sign‑On (SSO) – nahtlose Anmeldung an internen und cloudbasierten Anwendungen.
• Identitäts‑Federation – sicherer Austausch via SAML, OpenID Connect und weitere Standards.
• Berechtigungs‑Lifecycle‑Management – automatisierte Erstellung, Änderung und Revokation von Zugriffsrechten.
• Vollständige, unveränderliche Protokollierung – detaillierte Nachverfolgbarkeit für Audit‑Anforderungen.

Bereitstellung außerhalb der Cloud und Daten‑Souveränität

Ein besonderes Merkmal von Sovereign Identity Access ist die Möglichkeit, die Lösung vollständig vor Ort zu installieren, selbst in Netzwerken, die keinerlei Verbindung zu einer öffentlichen Cloud besitzen. In diesem Modus verbleiben sämtliche Benutzerdatenbanken, Authentifizierungsgeheimnisse und Ereignis‑Logs innerhalb der Infrastruktur der jeweiligen Organisation und stehen unter direkter Kontrolle der IT‑ und Sicherheitsteams. WALLIX betont, dass dieselbe Software‑Stack auch als SaaS‑Service angeboten werden kann, jedoch die On‑Premise‑Variante die totale Daten‑Souveränität garantiert.

Der Geltungsbereich der verwalteten Identitäten geht über klassische Angestellte hinaus. Er umfasst Partner, Subunternehmer, industrielle Systeme (SCADA, IoT) und sogar KI‑Agenten, die mit digitalen Umgebungen interagieren. Jede Entität erhält ein granular definiertes Zugriffsprofil, das zentral verwaltet wird, wodurch das Prinzip der minimalen Rechte umgesetzt und die Angriffsfläche reduziert wird. WALLIX erklärt, dass dieser "by‑design"‑Ansatz die Einhaltung europäischer Vorgaben zur Trennung von Funktionen und zum Prinzip des geringsten Privilegs erleichtert.

Perspektiven und Implikationen für Organisationen

Durch die Ausrichtung von Sovereign Identity Access an den Anforderungen von NIS2, DORA und dem Cyber‑Resilience‑Act bietet WALLIX eine Lösung, die sich nahtlos in die Compliance‑Programme kritischer Akteure integrieren lässt. Der Unternehmenssprecher führt aus, dass die erhöhte Sichtbarkeit über Zugriffe, kombiniert mit der Möglichkeit, Protokolle vor Ort zu speichern, Audits vereinfachen und das Risiko von Sanktionen reduzieren kann. Darüber hinaus eröffnet die Möglichkeit, die Lösung in air‑gapped Umgebungen zu betreiben, neue Perspektiven für besonders sensible Infrastrukturen wie Stromnetze oder Verkehrssysteme, bei denen die operative Kontinuität von einer vollständigen Kontrolle über Identitäten abhängt.

Organisationen, die von diesen Regelungen betroffen sind, erhalten nun eine zusätzliche Option, um ihre Cybersicherheits‑Postur zu stärken und gleichzeitig ihre digitale Souveränität zu betonen. Sie können ihre IAM‑Prozesse auf eine Plattform migrieren, die nicht von externen Cloud‑Anbietern abhängig ist, und dabei die Vorteile einer modernen, europäischen‑konformen Lösung beibehalten. Laut WALLIX sollte diese Flexibilität die Einführung souveräner Identitätspraktiken beschleunigen und dazu beitragen, die Zahl kompromittierter Konten zu reduzieren – obwohl bislang noch keine unabhängige Bewertung die tatsächliche Wirkung des Angebots bestätigt hat.