Password Safe von MATESO

Kennwörter sind trotz des Trends zu alternativen Authentifizierungsmethoden wie Biometrie weiterhin weit verbreitet und werden auch langfristig eine zentrale Rolle spielen, insbesondere als ergänzender Faktor in MFA-Szenarien. Sie schützen nicht nur alltägliche Nutzerkonten, sondern auch hochsensible Zugriffe wie Administrator- und Datenbankkonten, Cloud-Admin-Zugänge sowie Unternehmenskonten in sozialen Medien. Daraus ergeben sich erhebliche Risiken, vor allem bei gemeinsam genutzten Konten und unsicheren Praktiken wie Notizzetteln oder frei zugänglichen Passwortlisten auf File-Servern.

Neben Strategien zur Ablösung von Kennwörtern ist es entscheidend, deren Handhabung sicherer zu machen: verschlüsselte Ablage und Übertragung, automatische Rotation, sowie Einmalkennwörter für besonders kritische Zugriffe. Für ein zentrales Password-Management existieren mehrere Ansätze (E-SSO, PAM/SAPM, individuelle Passwort-Manager, zentrale Passwort-Manager), wobei zentrale Passwort-Manager oft eine praktikable Balance aus Funktionsumfang und Einführungsaufwand bieten und breitere Anwendungsszenarien abdecken.

MATESO bietet mit Password Safe eine Enterprise-Lösung zur zentralen Verwaltung, Kontrolle und Protokollierung von Passwörtern und Zugängen. Kennwörter werden verschlüsselt gespeichert, Ende-zu-Ende-geschützt (TLS) übertragen, automatisch generiert und im Hintergrund an Zielsysteme übergeben, sodass Anwender sie nicht sehen und nicht weitergeben können. Umfassende Logs, Rollen- und Benutzerrechte, starke Authentifizierung (u.a. YubiKey, RADIUS), Sitzungsüberwachung sowie Automatisierung (inkl. Task-Management und AD-Synchronisation) erhöhen Sicherheit und Nachvollziehbarkeit. Vier Editionen staffeln Funktionen von Basis bis Enterprise Plus (u.a. Datenbank-Firewall, Notfall-Offline-Zugriff, Session Recording, HSM, SAML/IdP, API, Replikation/Lastverteilung). Stärken sind Reife, Sicherheitskonzepte und Auditierbarkeit; Herausforderungen sind fehlende flexible Genehmigungsworkflows, ein Fokus auf den DACH-Markt sowie eine ausbaufähige Editionsabgrenzung.

• Kennwörter werden in vielen Anwendungsszenarien weiterhin genutzt und bleiben auch längerfristig relevant.
• Kennwörter werden auch für hochsensible Zugriffe wie Betriebssystem-Administration, Datenbank-Administration und Cloud-Administrationskonten verwendet.
• Unsichere Praktiken wie Kennwörter auf Klebezetteln oder als Listen auf File-Servern stellen ein erhebliches Sicherheitsrisiko dar.
• Password Safe ist eine zentrale Enterprise-Password-Management-Lösung zur Verwaltung, Überwachung und Kontrolle von Passwörtern und Zugängen.
• Kennwörter können automatisch generiert, nach Passwort-Richtlinien erstellt und im Hintergrund an Zielsysteme übergeben werden.
• Alle Aktivitäten rund um die Kennwortnutzung werden zentral protokolliert und sind nachvollziehbar nach „wann, wie und von wem“.
• Kennwörter werden auf dem Password Safe Server verschlüsselt abgelegt und Ende-zu-Ende-verschlüsselt übertragen, wobei TLS verwendet wird.
• Der Zugriff auf Kennwörter ist über individuelle Benutzerrechte und Rollen granular steuerbar.
• Die Essentials-Edition enthält keine Zwei-Faktor-Authentifizierung und keinen Sichtschutz für Kennwörter.
• Enterprise Plus unterstützt unter anderem Session Recording, HSM-Nutzung, API-Integration sowie Lastverteilung und Replikation über Standorte hinweg.

• „Kennwörter sind noch längst nicht Geschichte.“
• „Kennwörter ergänzen andere Verfahren auch, gerade bei der MFA (Mehr-Faktor-Authentifizierung).“
• „Die immer noch häufig zu findenden Vorgehensweisen von Klebezetteln mit Kennwörtern am Bildschirm bis hin zu Kennwortlisten, die relativ einfach zugänglich auf File-Servern liegen, sind ein enormes Sicherheitsrisiko.“
• „Kennwörter können automatisch verwaltet und an die Zielsysteme übergeben werden.“
• „Durch die Übergabe von Kennwörtern im Hintergrund sehen und kennen Anwender die Kennwörter überhaupt nicht.“
• „Die Nutzung der Kennwörter und alle damit verbundenen Aktivitäten werden in einem zentralen Log protokolliert.“
• „Der Zugriff auf die Kennwörter kann dabei gezielt gesteuert werden, sowohl auf der Ebene individueller Benutzer als auch über Rollen.“
• „Sitzungen können auch überwacht werden, so dass insbesondere für besonders sensible administrative Zugriffe eine zusätzliche Kontrolle erfolgen kann.“
• „Zu den wenigen funktionalen Schwächen gehört das Fehlen von flexibel modellierbaren Antrags- und Genehmigungsworkflows für die temporäre oder dauerhafte Nutzung von Kennwörtern.“
• „Damit kann die Lösung signifikant zur Erhöhung der Sicherheit beitragen und sollte in Evaluationsprozessen berücksichtigt werden.“