Privileged-Access-Management-Beratung

Privileged Access Management, auch bekannt als Privileged Account Management oder Privilege Identity Management, dient als sogenannte Identitätslösung der Überwachung kritischer Ressourcen mit dem Fokus auf unbefugten privilegierten Zugang. Hierbei handelt es sich um Konten die sensible Daten und kritische Systeme einsehen können. Unterschiedliche Aspekte spielen hierbei eine Rolle:

1. Die Überwachung privilegierter Zugriffe: Wer im Unternehmen verwendet Konten mit privilegiertem Zugriff und wie verhalten sich diese Personen nach der Anmeldung? Verdächtige Aktivitäten und unbefugte Zugriffe werden auf diesem Weg abgefangen. 
    
2. Automatisierte Richtlinien und Schutzmaßnahmen: Eine PAM-Lösung legt unterschiedliche Maßnahmen, wie Multifaktor-Authentifizierung und automatische Kennwortverwaltung, fest. Auch Möglichkeiten zur Automatisierung der Kontenverwaltung lassen sich einrichten. 
    
3. Begrenzung privilegierter Konten: Um die Systemsicherheit zu erhöhen, kann die Anzahl der Benutzer, die Zugriff auf Administratorfunktionen haben, begrenzt werden. Dies reduziert das Risiko von Datenpannen.

PAM-Lösungen treten meist in Form von Tools oder als Software-as-a-Service (SaaS). Durch die Kombination von Technologie und bewährten Verfahren bieten PAM-Lösungen einen ganzheitlichen Ansatz zur Identitäts- und Zugriffsverwaltung, um sensible Ressourcen vor unbefugtem Zugriff zu schützen.H2: Warum ein PAM-System?
Sicherheit im IT-Umfeld muss stets einen Kompromiss mit der Nutzbarkeit eingehen. Jeder Schutz, den man hinzufügt, erhöht den technischen Aufwand oder den Aufwand, den der Nutzer bei der Verwendung hat. Paradoxerweise können höhere Anforderungen auch das Risiko erhöhen: 

So sind beispielsweise komplexe Passwörter sicherer als einfache, führen aber dazu, dass es für den Nutzer aufwendiger ist, sich diese Passwörter zu merken. Die Konsequenz daraus ist, dass manche Nutzer sich ihre Passwörter aufschreiben 
In privilegierten Systemen, wie Admin-Accounts und kritischen Infrastrukturen, werden häufig keine individualisierten Accounts verwendet, was dazu führt, dass sich mehrere Personen die Accounts teilen und die Berechtigungen einander weitergeben. Daher wissen Unternehmen häufig gar nicht, wer alles auf ihre Systeme Zugriff hat und können auch nicht nachvollziehen, wer welche Änderung durchgeführt hat. Beides führt zu Problemen, falls es einen Sicherheitsvorfall zu untersuchen gilt. 

Für beide Problemfelder gibt es technische Lösungen: Im Falle der Passwörter können beispielsweise einfache Passwörter mit einer Zwei-Faktor-Authentifizierung verbunden werden. Im Falle der privilegierten Systeme sollte ein PAM-System verwendet werden.