Dauerhafte Privilegien bedeuten dauerhaftes Risiko
In einer wachsenden IT-Landschaft verteilen sich Administratorrechte. Das Systemteam greift auf Server zu, das Netzwerkteam auf Firewalls, das Entwicklungsteam auf Datenbanken, ein externer Dienstleister auf den ERP-Server. Hinzu kommen in Anwendungen eingebettete Service-Passwörter, bald ablaufende Zertifikate und vergessene lokale Administratorrechte auf den Rechnern der Benutzer. Wird all das mit getrennten Werkzeugen verwaltet, hat niemand das Gesamtbild im Blick.
ManageEngine PAM360 ist eine Lösung für Privileged Access Management (PAM) im Unternehmen, die den gesamten privilegierten Zugriff auf einer Plattform bündelt. Sie umfasst die Funktionen von Password Manager Pro und Access Manager Plus und ergänzt sie um weitere.
Was leistet PAM360?
Konten finden und in den Tresor überführen
PAM360 durchsucht das Netzwerk, erkennt privilegierte Konten auf Servern, Netzwerkgeräten und Datenbanken und legt sie in einem mit AES-256 verschlüsselten Tresor ab. Die Passwörter werden in den von Ihnen festgelegten Intervallen automatisch geändert.
Rechte nur so weit wie nötig vergeben
Mit zeitlich begrenzten Rechten (Just-in-Time) erhält ein Domänenkonto erhöhte Rechte nur für die Dauer einer Aufgabe; danach werden sie entzogen und das Passwort wird zurückgesetzt. Mit der Endpoint-Privilegienverwaltung werden unnötige lokale Administratorrechte auf Benutzerrechnern entfernt und Anwendungen über Zulassungs- und Sperrlisten kontrolliert.
Sitzungen überwachen und aufzeichnen
RDP-, SSH- und ähnliche Verbindungen werden ohne Agent über ein verschlüsseltes Gateway aufgebaut. Sitzungen werden als Video aufgezeichnet und können bei Bedarf live verfolgt und beendet werden. Eine KI-gestützte Verhaltensanalyse hebt ungewöhnliche privilegierte Aktivitäten hervor.
Auch Maschinenidentitäten verwalten
PAM360 erkennt und rotiert SSH-Schlüssel und verfolgt den Lebenszyklus von SSL/TLS-Zertifikaten. Über APIs beziehen Anwendungen und DevOps-Werkzeuge Passwörter aus dem Tresor, ohne sie im Code zu hinterlegen. Auch ein Cloud-Berechtigungsmanagement, das überzählige Rechte in Cloud-Umgebungen überwacht, ist Teil der Plattform.
PAM360 mit Unna
PAM360 richtet sich an Organisationen mit mehreren IT-Teams, externen Dienstleistern, Cloud-Workloads und Prüfpflichten. Wenn Sie lediglich einen Passwort-Tresor benötigen, empfehlen wir ein schlankeres Produkt.
- Wir hören zuerst zu. Gemeinsam erfassen wir Ihren Bestand an privilegierten Konten, Servicekonten, SSH-Schlüsseln und Zertifikaten.
- Wir planen gemeinsam. Wir legen fest, welches Team mit welcher Freigabe auf welches System zugreift und welche Konten auf zeitlich begrenzte Rechte umgestellt werden.
- Wir führen schrittweise ein. Zuerst aktivieren wir den Tresor und die Sitzungsaufzeichnung, dann die automatische Passwortänderung und zuletzt die Endpoint-Privilegienverwaltung. Jeden Schritt testen wir an unkritischen Systemen.
- Wir bleiben an Ihrer Seite. Wir gehen die Zugriffsberichte regelmäßig mit Ihnen durch und prüfen, dass die Zugänge ausgeschiedener Mitarbeitender und abgeschlossener Projekte geschlossen sind.
Teil des Ganzen
- Auf der Seite Identitäts- und Zugriffsverwaltung vergleichen wir die drei ManageEngine-Produkte.
- Wird nur ein Passwort-Tresor benötigt, kann Password Manager Pro besser passen, wird nur aufgezeichneter Fernzugriff benötigt, Access Manager Plus.
- ADManager Plus verwaltet den Lebenszyklus der Benutzerkonten, PAM360 die Nutzung der kritischsten Konten.
- Mit Firewall Analyzer werten wir die Protokolle auf Netzwerkseite gemeinsam mit den Sitzungsaufzeichnungen von PAM360 aus.
- Im Plan zur Notfallwiederherstellung muss auch der PAM360-Tresor am Ausweichstandort erreichbar sein; das machen wir zum festen Bestandteil des Plans.
Häufige Fragen
Ist ein Umstieg von Password Manager Pro auf PAM360 möglich?
Ja. ManageEngine bietet dafür einen Migrationspfad. Die Einträge im Tresor werden übernommen, neue Funktionen je nach Bedarf aktiviert.
Muss auf den Benutzerrechnern ein Agent installiert werden?
Für Remote-Sitzungen nicht. Einige Funktionen wie die Endpoint-Privilegienverwaltung erfordern jedoch einen Agenten auf den betreffenden Geräten.
Was bringt PAM360 bei Audits?
PAM360 liefert Protokolle und fertige Berichte, die zeigen, wer wann mit welcher Freigabe auf welches System zugegriffen hat. Bei Projekten zu ISO 27001 und KVKK (türkisches Datenschutzgesetz Nr. 6698) bildet das einen konkreten Nachweis der Zugriffskontrolle.
