Übersicht Privileged Access Management

Die Ausnutzung privilegierter, meist administrativer, Benutzeraccounts stehen sehr oft im Mittelpunkt von bekannten Cyber-Attacken, denn Hacker und Schadsoftware versuchen oft privilegierte Konten als Einstieg in Ihre IT-Infrastruktur auszunutzen. Das Eliminieren von Admin-Rechten und der Schutz von privilegierten Accounts steht somit seit langem an der Spitze jeglicher Risikominderungsstrategien für Organisationen jeder Größe. Compliance-Vorgaben sowie Schutz vor Insider-Angriffen werden ebenfalls am effektivsten durch die Sicherung und das Management von administrativen Privilegien erreicht.

Bestehende Lösungen in diesem Bereich sind häufig komplex, im Management ineffizient, haben zu viele Funktionen, schränken den Mitarbeiter ein und kommen einher mit riesigen Identity und Access Management Beratungsprojekten.

Made in Germany, konzentriert sich amitego seit 2003 darauf, ein branchenunabhängiges Portfolio im Bereich Privileged Access Management (PAM), Remote Support und einem sicheren Daten-Transfer kontinuierlich weiterzuentwickeln. Das Portfolio von amitego konzentriert sich auf die nahtlose Dokumentation von internen und externen privilegierten Benutzeraktivitäten und bietet zentrale Steuerungsfunktionen und Sichtbarkeit, sowie Kontrolle über die privilegierten Zugriffsrechte aller Konten und Benutzer.

Vorteile des Cyber Security Portfolios der amitego

Schutz vor böswilligen Angriffen

Der Großteil aller erfolgreichen Angriffe sind auf das bewusste Ausnutzen von hohen, also privilegierten Rechten zurückzuführen. Root-Cause Analysen von aktuellen Cyber-Vorfällen zeigen, dass die sogenannte „Privileged Escalation“, also das maximale Ausdehnen von administrativen Berechtigungen von bestimmten Benutzern auf Desktops und Servern häufig das Einfalltor und damit bidirektional oft auch der nicht verschlossene Ausgang für Cyber-Kriminelle darstellt. Verhindern Sie die Ausführung von Schadsoftware, indem Sie managen, welche Anwendungen in Ihrer Umgebung, durch welche Benutzer und zu welchem Zeitpunkt ausgeführt werden dürfen. Damit wird technisch verhindert, dass Zugriffe außerhalb Ihres eigenen Regelwerks möglich sind.

Insider Angriffe und Datenabfluss verhindern

Das Prinzip der kleinstmöglichen Rechtevergabe ist das Minimum. Zero Trust die Kür. Heben Sie per sofort die Administratorrechte sämtlicher Benutzer auf, selbst die der Systemadministratoren und root-user im Rechenzentrum und steuern Sie die Rechtevergabe über Gruppen oder individuell, gebunden an die jeweiligen Anwendung, Prozess oder organisationinternen Anforderungen.

Sagen Sie Tschüss zu Funktions- und Sammelaccounts.

Wenn jeder Mitarbeiter nur die Zugriffsrechte erhält, die er zur Erledigung seiner Aufgaben benötigt, können diese im Normalfall auch für Nichts weiteres genutzt werden. Auf diese Weise lassen sich sowohl unbeabsichtigte als auch vorsätzliche Insider-Bedrohungen entschärfen. Auf der anderen Seite bieten Funktionalitäten wie Session Recording, Mitarbeitern mit erhöhten Rechten die Möglichkeit Ihre Tätigkeiten in kritischen Bereichen zu dokumentieren oder ihrem externen Dienstleister als Leistungsnachweis für erbrachte Auftragsarbeit.

Einhaltung von Compliance-Vorgaben und branchenspezifischen Sicherheitsstandards

amitego hilft Ihnen, strengste Anforderungen im Hinblick auf das Nachweisbarkeit von Zugangskontrollen und der Durchsetzung des Prinzips der geringsten Rechte sowie Zugriffsverwaltung, also auch der Dienstleistersteuerung zu erfüllen. VISULOX unterstützt Organisationen durch die zentrale Kontrolle von privilegierten Rechten zur Einhaltung von Compliance-Anforderungen. Mithilfe des VISULOX Portfolios lassen sich auf Knopfdruck einwandfreie und audit-erprobte Berichte und Nachweise erstellen, um die Einhaltung von ISO 27001, NIST, TISAX, BSI-G KRITIS, HIPAA, PCI DSS, EU DS-GVO, BSI Grundschutz und vielen weiteren Standards nachzuweisen.

Das VISULOX Portfolio: PAM, Remote Support und Data Transfer Control.
Cyber Security Solutions aus eine Hand.

VISULOX Proof of Concept

Für das gesamte amitego VISULOX Portfolio besteht die Möglichkeit, alle Funktionalitäten innerhalb der eigenen IT-Umgebung für 30 Tage zu testen.

Innerhalb von 4 Schritten und 3 Tagen implementieren wir Ihre VISULOX Lösung

Das VISULOX Portfolio lässt sich nahtlos im laufenden Betrieb implementieren ohne Betriebsunterbrechungen. Die Installation von VISULOX bedarf keiner Modifikation von Clients oder Servern. Aus Sicht der IT-Sicherheit, berühren wir ihre schützenswerten Assets nicht und installieren keine Agents auf Endpoints.

VISULOX Privileged Access Management

Privilegien aufheben, Bedrohungen entschärfen. Schaffen Sie eine moderne Arbeitsumgebung und wehren Sie Angriffe ab, ohne die Produktivität ihrer Mitarbeiter zu beeinträchtigen. Schadsoftware gelangt häufig über Konten mit erhöhten Rechten ins Unternehmensnetzwerk. Daher ist die Aufhebung von hohen Administratorrechten eine der wichtigsten Strategien für Unternehmen, die ihr Risiko mindern möchten. VISULOX Privileged Access Management ist modular aufgebaut und kann an jedes Erfordernis angepasst werden:

Ausnahmslos ein zentraler, dokumentierter Zugang für alle externen Benutzer.

VISULOX Remote Support

Wer hat was wann wo und wie getan hat? All dies sind die Kernfragen zu Schutz von kritischen Assets, die von Externen zur Fernwartung administriert werden. Mit VISULOX Remote Support bieten Sie einen sicheren und dokumentierten Zugriff und Support für jedes beliebige Gerät oder System – immer und überall.

VISULOX Remote Support verfolgt das Ziel, Externen Benutzern Just-in-Time die benötigten Ressourcen bereitzustellen und stellt externen Benutzern Zugänge ausschließlich bereit, wenn diese benötigt werden. Gruppenbasiert oder individuell können mindestens folgende Parameter festgelegt werden:

• feste Zeiträume, z.B. Kernarbeitszeiten,
• erlaubte Geo-Lokationen, z.B. Sitz des Dienstleisters,
• freigegebene IP-Adressen,
• Multi Faktor Authentifikation,
• Vorgabe des Vier Augen Prinzips,
• Pflicht zur visuellen Dokumentation von Tätigkeiten

VISULOX Remote Support stellt keine Anforderungen an das Endgerät und bedarf keiner Änderungen am Server oder den Clients.

• Leistungsfähigen Support bereitstellen 
  Losgelöst von Betriebssystemen, Geräte, Plattformen, industrielle Steuerungsanlagen, sofort und zuverlässig remote administrieren. Sofortiger und zuverlässiger Fernsupport für Endbenutzer und Kunden, die Windows, Mac, iOS, Linux oder ein anderes Betriebssystem im eigenen Netzwerk oder außerhalb verwenden. Konzentrieren Sie sich auf die Problemlösung, statt sich um die Verbindung kümmern und erledigen Sie somit mehr Aufgaben.
• Effizienten Service bieten
  Service-Levels verbessern und Kundenzufriedenheit durch einen nahtlosen und hochwertigen Fernsupport, sowie der automatisierten Protokollierung und Nachweisbarkeit von durchgeführten Tätigkeiten, z.B. durch Session Recording, für jeden Endbenutzer erhöhen. Bieten Sie skalierbaren Remote Support für Enterprise-Unternehmen, ohne den operativen Betrieb zu beeinflussen. Sei es, dass Sie einen Linux-Server am anderen Ende der Welt oder einen Windows-Terminalserver im lokalen Rechenzentrum in der Wartung haben.
• Die eigene Organisation schützen
  Supportteams benötigen für ihre Arbeit immer administrative Rechte auf Endpoints und vollen Zugriff auf kritische Systeme, wie z.B. SCADA Systeme, Leitzentralen oder Active Directory Server. Die Sicherheit der dazu verwendeten Fernzugriffslösung ist entscheidend, um Ihr Netzwerk vor Bedrohungen zu schützen und Compliance-Vorgaben einzuhalten. VISULOX Remote Support garantiert, dass die Sicherheitszonen ihrer Organisationen zu keinem Zeitpunkt mit denen des Support-Dienstleisters verschmolzen werden. Dieser erhält keinen direkten Zugriff auf Ihre internen Systeme. Multi Faktor-Authentifizierung, Verschlüsselungen gemäß des Stands der Technik, granulare Berechtigungsvergaben, umfassende Audit-Trails und vieles mehr, machen VISULOX Remote Support zur sichersten Ferwartungssoftware auf dem Markt, entwickelt in Deutschland.

Dateien übertragen. Integer, authentisch und absolut sicher.

VISULOX Data Transfer Control

VISULOX Data Transfer Control arbeitet wie die bekannte Sicherheitskontrolle an Flughäfen und scannt jede zu übertragende Datei. Ausnahmslos jeder Datentransfer – ob rein oder raus – durchläuft diesen Scan. VISULOX Data Transfer Control erlaubt es feste Regeln zu definieren und somit den gesamten Datentransfer zu kontrollieren. Die Verbindung erfolgt von der Anwendung zu VISULOX Data Transfer Control und erst dann zum Server und umgekehrt, so dass die Sicherheitszonen zu jedem Zeitpunkt aufrechterhalten werden.

In jeder Organisation gibt es verschiedenste Anforderungen an eine sichere Datenübertragung. VISULOX Data Transfer Control bietet die Möglichkeit, einfach und flexibel Regeln festzulegen, wie, was und von wem nach welchen Kriterien an welchen Zielort transferiert werden darf. Mindestens folgende Paramter sind hierbei festzulegen:

• Berechtigte Benutzer und Gruppen
• Quelle & Ziel der zu transferierenden Dateien
• Richtung: in / out / bidirektional
• Größe der Dateien
• Name der Dateien
• Art der Datei bzw. Signatur

In der Praxis erfolgt dies auf sichere Art und Weise:

Ein berechtigter Nutzer bewegt Daten mittels Drag & Drop in eine spezifische „Transit-Zone“. Diese ist der der Kern von VISULOX Data Transfer Control. Innerhalb dieser werden die entsprechenden Paramater ad hoc geprüft und Dateien entweder freigegeben, weitergeleitet oder direkt abgelehnt. Jeder Transfer erzeugt ein Event, das bei bedarf eine weitere Aktion auslösen kann.

Um sicherzustellen, dass durchgeführte Aktivitäten jederzeit zur Erfüllung von Audit-Anforderungen, zur Ursachenanalyse oder zu Verbesserungszwecken nachvollzogen werden können, werden alle Bewegungen über Schattenkopien nachweisbar und revisionssicher archiviert. Hierbei liegen diese Dateien niemals im Zugriffsbereich der operativen Administratoren oder involvierter Anwender. 

Gespeichert und archiviert lassen die gesammelten Informationen keine direkten Rückschlüsse auf durchgeführte Transaktionen zu. Ein Zugriff darauf wird im VISULOX Cockpit protokolliert.

Als ein führender Hersteller, bietet amitego seit 2003 mit VISULOX Schutz für externe privilegierte Benutzer und interne Mitarbeiter sowie die lückenlose und nachvollziehbare Dokumentation von Benutzer-Aktivitäten und bewegten Daten. VISULOX  ist weltweit bei kleinen- bis mittelständischen, hin zu DAX30 Unternehmen, branchenübergreifend im Einsatz.