Wer hat die wertvollsten Schlüssel?
Administratorkonten von Servern, Firewall-Passwörter, Datenbankkonten. Diese Schlüssel werden oft unter wenigen Personen geteilt, jahrelang nicht geändert und in einer Datei gespeichert. Im Active Directory sammeln sich zudem offene Konten ausgeschiedener Mitarbeitender und zu weit gefasste Berechtigungen an.
Angreifer wissen das. Das erste Ziel eines Angreifers, der in ein Netzwerk eindringt, ist die Übernahme eines privilegierten Kontos. Identitäts- und Zugriffsmanagement leistet zweierlei: Jeder Benutzer hat nur so viele Rechte, wie er benötigt, und die kritischsten Zugriffe werden protokolliert.
Welche Lösung für welchen Bedarf?
ADManager Plus: Ordnung bei Benutzern und Berechtigungen
Verknüpft das Anlegen, Ändern und Deaktivieren von Active-Directory- und Microsoft-365-Konten mit Vorlagen und Automatisierungen und berichtet über riskante Berechtigungen. Die Grundlage des Identitätsmanagements. ADManager Plus ansehen.
Password Manager Pro: Passworttresor
Speichert gemeinsam genutzte Passwörter von Administrator- und Dienstkonten in einem verschlüsselten Tresor, ändert sie automatisch und protokolliert jeden Zugriff. Ein starker Einstieg für Teams, die Ordnung in ihre Passwörter bringen möchten. Password Manager Pro ansehen.
Access Manager Plus: sicherer Fernzugriff
Ermöglicht Administratoren und externen Dienstleistern, sich ohne VPN über den Browser in aufgezeichneten Sitzungen mit Servern zu verbinden. Access Manager Plus ansehen.
PAM360: Plattform für privilegierte Zugriffe im Unternehmen
Vereint Passworttresor, Sitzungsmanagement, zeitlich begrenzte Berechtigungen sowie SSH-Schlüssel- und Zertifikatsverwaltung auf einer Plattform. Für Organisationen, in denen mehrere Teams auf kritische Systeme zugreifen. PAM360 ansehen.
Identitäts- und Zugriffsmanagement mit Unna
- Wir hören zuerst zu. Gemeinsam inventarisieren wir Ihre Benutzerkonten und privilegierten Konten. Dieser Schritt fördert oft Überraschungen zutage.
- Wir planen gemeinsam. Wir definieren Ihre Ein- und Austrittsprozesse, legen fest, welches Team unter welchen Bedingungen auf welche Systeme zugreift, und wählen das passende Produkt.
- Wir installieren und bereinigen. Mit Ihrer Zustimmung beseitigen wir angesammelte Kontoaltlasten, legen Passwörter in den Tresor und testen den automatischen Passwortwechsel zuerst bei unkritischen Konten.
- Wir bleiben an Ihrer Seite. Wir gehen die Zugriffsberichte regelmäßig mit Ihnen durch und prüfen, dass die Zugänge ausgeschiedener Mitarbeitender geschlossen sind.
Teil des Ganzen
- Ist kontrolliert, wer worauf zugreifen kann, überwachen wir mit Safetica DLP, wohin die abgerufenen Daten gelangen.
- Liegen Firewall- und Server-Administratorpasswörter im Tresor, stehen auch die kritischsten Schlüssel der Netzwerksicherheit unter Kontrolle.
- Bei Audits nach ISO 27001 und KVKK (türkisches Datenschutzgesetz Nr. 6698) liefern diese Lösungen die Nachweise, dass Berechtigungen und Zugriffe kontrolliert werden.
- Im Rahmen der Serververwaltung behalten wir auch den Zustand Ihrer Domänencontroller im Blick.
Häufige Fragen
Wo sollten wir anfangen?
Für die meisten Unternehmen ist die richtige Reihenfolge: zuerst Ordnung im Active Directory schaffen, dann die Administratorpasswörter in einen Tresor legen. Die Prioritäten legen wir bei der Bestandsaufnahme gemeinsam mit Ihnen fest.
Ist das für ein kleines IT-Team nicht überdimensioniert?
Ist das Team klein, ist das Risiko sogar höher, denn wenige Personen kennen alle Schlüssel. Password Manager Pro ist für kleine Teams ein einfach zu verwaltender Einstieg.
Wie sollten sich externe Dienstleister mit unseren Systemen verbinden?
Nicht über dauerhafte VPN-Konten, sondern über zeitlich begrenzte, genehmigte und aufgezeichnete Sitzungen. Access Manager Plus und PAM360 sind genau für diesen Zweck konzipiert.
