Sichere Administration
Jede Firma verwendet privilegierte Accounts für die Pflege ihrer Systeme. Mittels Privileged Session Management (PSM) wird sowohl der sichere Zugriff auf diese Accounts als auch eine Protokollierung der Änderung vorgenommen. Dadurch werden Complianceanforderungen leicht umsetzbar.
Ihre Vorteile
Compliance
Sie müssen Gesetzesvorgaben, KRITIS-Vorgaben, Bafin-Vorgaben erfüllen? Die Kontrolle privilegierter Accounts gehört regelmäßig dazu und wird mittels PSM erreicht.
Kontrolle
Sie haben externe Partner und diese müssen administrative Änderungen durchführen? PSM regelt den Zugriff und protokolliert automatisch alle Änderungen.
Schutz
Es wurden Änderungen gemacht und nicht dokumentiert? Mittels PSM werden alle Änderungen automatisch nachvollziehbar.
Privileged Session Management
IT-(Sicherheits)-Vorfälle müssen transparent und rekonstruierbar sein. Besonders wichtig wird dies, wenn bei diesen Vorfällen ein Account mit privilegierten Nutzerrechten involviert ist – egal ob durch einen Insider (eigener Mitarbeiter oder externer Dienstleister) oder einen externen Angreifer. Täter können sonst leicht ihre Spuren verwischen, indem Protokolle geändert oder gelöscht werden.
Eine Möglichkeit, diese Probleme in den Griff zu bekommen, besteht darin, zuverlässige Daten zu den technischen Administrationssitzungen zu sammeln. Lösungen wie PSM liefern Informationen über den Zugriff von privilegierten Konten (Root-Rechte/erweiterte Administrationsrechte). Wer Konfigurationstätigkeiten einfach rekonstruieren und analysieren kann, spart bei forensischen Untersuchungen massiv Zeit und Geld.
Um Verletzungen des Datenschutzgesetzes (DSGVO) auszuschließen, wird der Zugriff auf diese Sitzungsprotokolle im Vorfeld genauestens festgelegt. Das unterstützte Vier-Augen-Prinzip mit mindestens zwei Verantwortlichen führt zu hoher Akzeptanz, z. B. in Rücksprache mit einem Betriebsrats- und einem Managementmitglied.
Im Rahmen unseres Managed Security Service betreiben wir zahlreiche Installationslösungen für unsere Kunden. Typischerweise wird zunächst der spezielle Bedarf aufgenommen und mit unserer Betriebserfahrung abgestimmt. In diesem Sinne sind die hier aufgeführten Produkte und Leistungen nur Beispiele unseres Portfolios. Wir freuen uns auf Ihre Fragen zum Thema.
PSM von One Identity
Hersteller & Zertifizierungen
Wegweisende Produkte und Lösungen von weltweit führenden Herstellern
One Identity
One Identity, ein Quest Software Unternehmen, hilft Organisationen beim richtigen Identitäts- und Zugangs-Management (IAM). Hierzu steht eine einzigartige Kombination von Lösungen zur Verfügung, einschließlich eines Portfolios, dass Identitäts Governance, Zugangs- und Privilegiertes Management, sowie Identity as a Service beinhaltet, damit Organisationen ihr volles Potential entfalten können – ungehindert durch Sicherheitsanforderungen und dennoch gegen Bedrohungen geschützt.
Unsere Leistungen und Services sind nach ISO 27001 zertifiziert
Die CERTIVATION GmbH bescheinigt mit der Zertifizierung, dass das Informations-Sicherheits-Management-System (ISMS) für unseren Managed Security Services und unser Secure Hosting die Anforderungen der internationalen Norm DIN EN ISO/IEC 27001:2017 erfüllt.
Unser Expertenteam stellt seit Jahren das hohe Niveau seiner IT-Prozesssicherheit unter Beweis und wird erfolgreich zertifiziert. Die Aufrechterhaltung gelingt durch eine permanente Eigenkontrolle und die kontinuierliche Optimierung der Abläufe – ganzheitlich und auf allen Hierarchieebenen.
