Privilegiertes Zugriffsmanagement
PAM · Das separate Schützen, Aufzeichnen und Einschränken von Zugriffen mit hohen Berechtigungen wie Serveradministrator-, Datenbankadministrator- und Cloud-Administratorkonten.
- 01
Warum es wichtig ist
Das eigentliche Ziel von Angreifern sind Administratorenkonten; wird eines davon übernommen, ist die gesamte Umgebung gefährdet. Privilegierte Zugriffe nur bei Bedarf und für begrenzte Zeit zu gewähren, Sitzungen aufzuzeichnen und Passwörter in einem Tresor aufzubewahren, senkt das Risiko sowohl von Angriffen als auch von Missbrauch durch Insider.
- 02
Beispiel
In einem Team hat niemand dauerhafte Administratorrechte. Wenn an einem Server Wartung nötig ist, stellt die betreffende Person einen Antrag, erhält nach Genehmigung zwei Stunden Zugriff, und ihre Handlungen werden aufgezeichnet.
- 03
Häufiger Fehler
Administratorenkonten auch für den täglichen E-Mail-Verkehr und das Surfen zu verwenden. Administratorenkonten sollten nur für Administration verwendet werden; die tägliche Arbeit sollte in einem separaten Konto mit eingeschränkten Rechten erfolgen.
- 04
Verwandte Begriffe
- IAM · Identitäts- und Zugriffsmanagement
- Prinzip der geringsten Rechte
- MFA · Multi-Faktor-Authentifizierung
Passende Leistungen und Ratgeber
Über Ihr Projekt sprechen.
Erzählen Sie uns Ihren Bedarf; den Umfang klären wir gemeinsam.