Bedrohungen für privilegierte Zugänge erkennen und abwenden

Privilegierte Benutzer greifen mit den umfangreichsten Zugriffsrechten auf ihre Betriebssysteme, Anwendungsplattformen, Datenbanken oder Virtualisierungsysteme zu. Ohne weitere Schutzmaßnahmen sind Accounts wie der UNIX-„root“-user, der Datenbank-„DBA“, der Windows-„Administrator“ oder eine Vielzahl von Anwendungsadministratoren nicht oder nur schwach geschützt.

Doch gerade diese hochsensiblen, privilegierten Konten sind zur Erfüllung von Compliance-Anforderungen, aber auch zum grundlegenden Schutz vor Missbrauch, einer angemessenen Überwachung und Steuerung zu unterwerfen. Unerwünschte Zugriffe durch Insider und Attacken durch externe Angreifer gleichermaßen können in Unternehmen erheblichen Schaden, etwa durch den Verlust sensibler Daten oder Systemausfälle, aber auch durch den hieraus resultierenden Reputationsverlust verursachen.

Privileged User Management Systeme begegnen den Bedrohungen durch den Missbrauch hochkritischer Systemzugänge. Dieses Webinar beleuchtet die Anforderungen, Prozesse und Systeme, die diesen zugrunde liegen:

• Reduzierte Risiken durch indirekten Zugriff auf privilegierte Konten
• Schutz privilegierter Accounts durch Passwort- und SSH-Key-Management
• Steuerung privilegierter User anhand reglementierter Systemzugänge mit Antrags- und Genehmigungsverfahren
• Überwachung durch Protokollierung und intelligente, lernende Analyseverfahren
• Erhöhung der Systemsicherheit durch Vermeidung von Rechtsmissbrauch und bösartigen Aktivitäten durch Administratoren

Im ersten Teil dieses Webinars erläutert Matthias Reinwarth, Senior Analyst bei KuppingerCole, die unterschiedlichen Arten von Anforderungen, denen Unternehmen bei der Handhabung privilegierter Zugänge unterliegen. Hierbei zeigt er exemplarische Risiken auf, die aus der Bedrohung privilegierter Zugänge durch externe Angreifer und den Insider drohen.

Im zweiten Teil wird Christian Götz, Regional Professional Services Manager DACH bei CyberArk, einen Überblick über die Konzepte und Implementation von Privileged User Management Lösungen geben und anhand hochaktueller Praxiserfahrung einen aktuellen Status über die Rolle von PxM in sensiblen Umgebungen darstellen.