Ein VPN für externe Dienstleister ist eine Tür, die man zu schließen vergisst
Der ERP-Berater verbindet sich einmal im Monat, der Druckerdienstleister zweimal im Jahr, das Softwareteam jeden Tag. Das VPN-Konto, das für jeden von ihnen eingerichtet wird, bleibt oft auch nach Abschluss der Arbeiten offen. Wer sich verbindet, sieht einen großen Teil des Netzwerks, und was er auf dem Server tut, wird nicht aufgezeichnet. Tritt ein Problem auf, haben Sie nur eine IP-Adresse und eine Uhrzeit in der Hand.
ManageEngine Access Manager Plus ist eine Software für privilegiertes Sitzungsmanagement, die den Fernzugriff auf kritische Systeme in browserbasierte, genehmigte und aufgezeichnete Sitzungen verwandelt.
Was leistet Access Manager Plus?
Verbindung ohne VPN, mit einem Klick
Benutzer öffnen RDP-, SSH-, VNC- und SQL-Verbindungen im Browser über ein verschlüsseltes Gateway. Sie sehen nur die Systeme, die ihnen zugewiesen sind. Die Unterstützung von Jump-Servern (Jump Box) für Windows und Linux vereinfacht den Zugriff auf Systeme im Rechenzentrum.
Anmeldung, ohne das Passwort preiszugeben
Die Sitzung wird automatisch mit den im System hinterlegten Zugangsdaten geöffnet. Die Mitarbeitenden des externen Dienstleisters sehen das Administratorpasswort des Servers nie; nach Abschluss der Arbeiten müssen Sie das Passwort nicht ändern.
Zugriff nur auf Antrag und nach Genehmigung
Der Benutzer beantragt Zugriff, eine berechtigte Person genehmigt, und der Zugriff wird für einen festgelegten Zeitraum freigegeben. Der Antrag kann über eine Helpdesk-Ticketnummer validiert werden. Für die Anmeldung stehen Authentifizierung über Active Directory, LDAP oder Entra ID sowie Zwei-Faktor-Authentifizierung zur Verfügung.
Zeichnet jede Sitzung auf und stoppt sie bei Bedarf
Sitzungen werden als Video mit AES-256 verschlüsselt gespeichert. Laufende Sitzungen lassen sich live beobachten und sofort beenden. Die Protokolle können per Syslog und SNMP an SIEM-Systeme übergeben werden.
Access Manager Plus mit Unna
Access Manager Plus ist für Organisationen gedacht, deren eigentliches Anliegen die Kontrolle des Fernzugriffs ist: Unternehmen, die mit externen Dienstleistern arbeiten, Server im Rechenzentrum betreiben oder als kleines IT-Team aus der Ferne administrieren. Wird zusätzlich eine umfassende Passwortverwaltung benötigt, prüfen wir gemeinsam PAM360.
- Wir hören zuerst zu. Wir ermitteln, wer sich auf welchem Weg und wie häufig mit Ihren Systemen verbindet. Vergessene VPN-Konten kommen meist in diesem Schritt zum Vorschein.
- Wir planen gemeinsam. Für jeden Benutzer und jeden Dienstleister legen wir die zugänglichen Systeme, die Genehmigungsregeln und die Aufzeichnungsrichtlinie fest.
- Wir installieren und nehmen in Betrieb. Wir richten das Gateway ein, migrieren die Verbindungen und schließen die alten VPN-Konten, sobald die externen Dienstleister auf das neue Verfahren umgestellt sind.
- Wir bleiben an Ihrer Seite. Wir gehen die Sitzungsberichte mit Ihnen durch und prüfen, dass die Zugänge abgeschlossener Projekte geschlossen sind.
Teil des Ganzen
- Auf der Seite Identitäts- und Zugriffsmanagement erläutern wir die Unterschiede der drei ManageEngine-Produkte.
- Für die zentrale Ablage von Passwörtern in einem Tresor und deren automatischen Wechsel gibt es Password Manager Pro, für beides und mehr PAM360.
- Auf FortiGate bereinigen wir VPN-Regeln, die für externe Dienstleister offen geblieben sind, und bündeln den Zugriff auf ein einziges Gateway.
- Auch auf Ihre im Rechenzentrum gehosteten Server wird über denselben genehmigten und aufgezeichneten Weg zugegriffen.
- Bei Audits nach ISO 27001 und KVKK (türkisches Datenschutzgesetz Nr. 6698) belegen die Sitzungsaufzeichnungen, dass der Zugriff Dritter kontrolliert wird.
Häufige Fragen
Muss auf dem Rechner des externen Dienstleisters etwas installiert werden?
Nein. Die Verbindung wird im Browser geöffnet. Die Mitarbeitenden des Dienstleisters melden sich nur mit dem ihnen zugewiesenen Konto an.
Können während der Sitzung Dateien übertragen werden?
Ja. Per SCP und SFTP lassen sich Dateien zwischen dem entfernten System und dem lokalen Rechner übertragen. Welche Benutzer diese Möglichkeit erhalten, legen wir bei der Einrichtung gemeinsam fest.
Was ist der Unterschied zu Password Manager Pro?
Password Manager Pro verwaltet Passwörter, Access Manager Plus verwaltet Verbindungen. Beim einen steht der Tresor im Mittelpunkt, beim anderen die Sitzung.
