Ein Passwortheft ist keine Sicherheitsrichtlinie
Das Administratorpasswort des Servers steht in einer Excel-Datei, das Firewall-Passwort in einer E-Mail, das Datenbankpasswort im Gedächtnis eines ehemaligen Mitarbeiters. Selbst in einem fünfköpfigen IT-Team geraten gemeinsam genutzte Passwörter mit der Zeit außer Kontrolle. Niemand wagt es, sie zu ändern, weil niemand weiß, was dann nicht mehr funktioniert.
ManageEngine Password Manager Pro ist eine Passwortverwaltungssoftware für Unternehmen, die die von Teams gemeinsam genutzten privilegierten Passwörter in einem verschlüsselten Tresor bündelt, regelmäßig ändert und jeden Zugriff protokolliert.
Was leistet Password Manager Pro?
Passwörter in einem Tresor bündeln
Passwörter für Server, Netzwerkgeräte, Datenbanken und Anwendungen werden in Ordnern organisiert. Vorhandene Einträge lassen sich aus Dateien, aus KeePass oder aus Active Directory importieren. Die Benutzer melden sich mit ihrem Active-Directory- oder Entra-ID-Konto an.
Passwörter automatisch ändern
In den Editionen Premium und Enterprise werden Passwörter direkt auf dem Zielsystem zurückgesetzt – sofort, zeitgesteuert oder ereignisbasiert. Auch Passwörter an abhängigen Stellen wie Windows-Dienstkonten und IIS-Anwendungspools lassen sich aktualisieren; so sinkt das Risiko, nach einer Änderung auf einen nicht mehr laufenden Dienst zu stoßen.
Protokollieren, wer was gesehen hat
Jedes Anzeigen, Kopieren und Ändern eines Passworts wird protokolliert. In den Editionen Premium und Enterprise lässt sich für kritische Passwörter ein Freigabeprozess definieren: Das Passwort wird erst nach Genehmigung durch einen Administrator und nur für einen bestimmten Zeitraum freigegeben.
Direkt aus dem Tresor verbinden
Benutzer können RDP- oder SSH-Sitzungen öffnen, ohne das Passwort zu sehen. In den Editionen Premium und Enterprise werden diese Sitzungen aufgezeichnet.
Password Manager Pro mit Unna
Password Manager Pro ist der richtige Einstieg für IT-Teams, deren Hauptanliegen es ist, gemeinsam genutzte Passwörter zu ordnen. Werden zeitlich begrenzte Rechte, Endpoint-Privilegienverwaltung oder Verhaltensanalyse benötigt, sprechen wir über PAM360.
- Wir hören zuerst zu. Gemeinsam ermitteln wir, wo die Passwörter heute liegen, wer sie kennt und welche Systeme voneinander abhängen.
- Wir planen gemeinsam. Wir bestimmen die passende Edition und die Zahl der Administratoren und gestalten die Ordner- und Berechtigungsstruktur passend zu Ihrer Teamstruktur.
- Wir installieren und nehmen in Betrieb. Wir übertragen die Passwörter in den Tresor, testen die automatische Änderung zunächst an unkritischen Konten und weiten sie dann aus.
- Wir bleiben an Ihrer Seite. Wir gehen die Zugriffsberichte mit Ihnen durch und prüfen, dass die Passwörter, die ausgeschiedene Personen kannten, geändert wurden.
Teil des Ganzen
- Auf der Seite Identitäts- und Zugriffsverwaltung vergleichen wir PAM360, Password Manager Pro und Access Manager Plus.
- Wenn die Anforderungen wachsen, steht der Weg zu PAM360 offen.
- Werden auch die Administratorpasswörter von FortiGate und anderen Netzwerkgeräten im Tresor verwaltet, stehen die kritischsten Zugänge zum Netzwerk unter Kontrolle.
- Bei Projekten zu ISO 27001 und KVKK (türkisches Datenschutzgesetz Nr. 6698) liefern die Zugriffsprotokolle einen konkreten Nachweis dafür, dass privilegierter Zugriff kontrolliert wird.
- Wird das Administratorpasswort des Veeam-Backupsystems getrennt von der Produktionsumgebung im Tresor aufbewahrt, sind auch die Backups besser vor Ransomware geschützt.
Häufige Fragen
Welche Edition passt zu uns?
Werden nur Tresor und Freigabe benötigt, Standard. Sind automatische Passwortänderung und Sitzungsaufzeichnung gewünscht, Premium. Werden die Erkennung privilegierter Konten, Zwei-Faktor-Authentifizierung über RADIUS und eine REST-API benötigt, Enterprise.
Haben wir keinen Zugriff mehr auf die Passwörter, wenn der Tresor von Password Manager Pro ausfällt?
Die Editionen Premium und Enterprise unterstützen eine Hochverfügbarkeitsarchitektur. Zusätzlich sichern wir den Tresor regelmäßig verschlüsselt und planen den Notfallzugriff.
