Privilegierte Benutzerkonten als Risiko für die Unternehmenssicherheit

Anbieter zum Thema

Fsas Technologies GmbH

FAST LTA GmbH

FTAPI Software GmbH

CyberArk Software (DACH) GmbH

Revisionssicherer Schutz administrativer Accounts unverzichtbar

Ein regelmäßiger, manueller Wechsel der Passwörter auf den verschiedenen, im Unternehmen eingesetzten Systemen ist quasi unmöglich. Abhilfe schafft hier die Cyber-Ark-Lösung Enterprise Password Vault, mit der privilegierte administrative Accounts automatisch verwaltet und geändert werden. Sie ermöglicht damit die einfache und sichere Umsetzung der Passwort-Policy im Unternehmen. Durch eine vollständige Zugriffskontrolle und Protokollierung kann die Nutzung von privilegierten Accounts zu jeder Zeit überprüft werden.

Mit dem Enterprise Password Vault werden die administrativen und sensiblen Zugänge zu IT-Systemen automatisch, regelmäßig und konform zur Security-Policy geändert. Die Passwörter befinden sich dabei verschlüsselt in einem „digitalen Tresor“, dem Vault. Eine starke Authentisierung und eindeutige Berechtigungsstrukturen ermöglichen den Zugriff auf die Passwörter nur durch berechtigte Administratoren. Nach den Vorgaben der jeweiligen Security-Policy werden die Passwörter automatisch geändert, der Anwender kann dabei die Komplexität und den Änderungszyklus beliebig festlegen.

Die detaillierte, revisionssichere Protokollierung der Passwortnutzung – alle Aktivitäten werden in einem AuditLog aufgezeichnet – entspricht dabei den Anforderungen externer Prüfungen sowie gängigen Compliance-Vorgaben. Mit der Cyber-Ark-Lösung ist damit auch erstmals eine Nachvollziehbarkeit der Verwendung eines generischen Accounts bis auf die Personenebene gewährleistet.

Weitere Infos zum Thema Privileged Identity Management lesen Sie im Whitepaper-Artikel IT-Generalschlüssel richtig verwalten von Christian Götz. Loggen Sie sich schnell ein oder registrieren Sie sich, um Zugriff auf das kostenlose Whitepaper zu erhalten.

(ID:2045301)