{"id":52599,"date":"2019-11-12T00:00:00","date_gmt":"2019-11-11T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/privileged-access-management-kak-prioritetnaya-zadacha-v-ib-na-primere-fudo-pam"},"modified":"2021-02-01T11:40:25","modified_gmt":"2021-02-01T09:40:25","slug":"privileged-access-management-kak-prioritetnaya-zadacha-v-ib-na-primere-fudo-pam","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/privileged-access-management-kak-prioritetnaya-zadacha-v-ib-na-primere-fudo-pam","title":{"rendered":"Privileged Access Management als vorrangige Aufgabe in der IT-Sicherheit (am Beispiel von Fudo PAM)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Privileged Access Management als vorrangige Aufgabe in der IT-Sicherheit (am Beispiel von Fudo PAM)\" src=\"\/wp-content\/uploads\/2019\/11\/fe518ef5e33b7ebcaa08e5e5459d31b6.jpg\" style=\"display:block;margin: 0 auto;\"><\/p>\n<p>Es gibt ein ziemlich interessantes Dokument <noindex><a rel=\"nofollow\" href=\"https:\/\/drive.google.com\/file\/d\/1qOT0XDf71JJ1lBZUZQSbpC4cJKwGqVzM\/view?usp=sharing\">CIS Controls<\/a><\/noindex>, das die Informationssicherheit unter Verwendung des Pareto-Prinzips (80\/20) betrachtet. Dieses Prinzip besagt, dass 20% der Sicherheitsma\u00dfnahmen 80% des Ergebnisses in Bezug auf die Sicherheit des Unternehmens liefern. Viele \"Sicherheitsverantwortliche\", die dieses Dokument durchlesen, stellen fest, dass sie bei der Auswahl von Sicherheitsma\u00dfnahmen nicht mit den effektivsten Ma\u00dfnahmen beginnen. Im Dokument werden 5 Schl\u00fcsselma\u00dfnahmen zum Schutz hervorgehoben, die den gr\u00f6\u00dften Effekt auf die Informationssicherheit haben:<\/p>\n<ol>\n<li><b>Inventarisierung aller Ger\u00e4te im Netzwerk<\/b>. Es ist schwer, ein Netzwerk zu sch\u00fctzen, wenn man nicht wei\u00df, was darin ist.<\/li>\n<li><b>Inventarisierung aller Software<\/b>. Software mit Schwachstellen wird h\u00e4ufig der Einstiegspunkt f\u00fcr Hacker.<\/li>\n<li><b>Sichere Konfiguration<\/b> \u2014 oder die verpflichtende Nutzung der integrierten Schutzfunktionen von Software oder Ger\u00e4ten. Kurz gesagt: \u00c4ndern Sie die Standardpassw\u00f6rter und beschr\u00e4nken Sie den Zugang.<\/li>\n<li><b>Suche und Beseitigung von Schwachstellen<\/b>. Die meisten Angriffe beginnen genau mit einer bekannten Schwachstelle.<\/li>\n<li><b>Verwaltung des privilegierten Zugangs<\/b>. Ihre Nutzer sollten nur die tats\u00e4chlich ben\u00f6tigten Rechte haben und nur die wirklich notwendigen Aktionen durchf\u00fchren.<\/li>\n<\/ol>\n<p>In diesem Artikel betrachten wir speziell den 5. Punkt anhand der Nutzung von <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/katalog\/fudo_security\">Fudo PAM<\/a><\/noindex>. Genauer gesagt, werden wir typische F\u00e4lle und Probleme betrachten, die nach der Implementierung oder im Rahmen des kostenlosen Tests von Fudo PAM festgestellt werden.<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>Fudo PAM<\/h3>\n<p>Nur ein paar Worte zur L\u00f6sung. Fudo PAM ist eine relativ neue L\u00f6sung zur Verwaltung des privilegierten Zugangs. Zu den wichtigsten Funktionen geh\u00f6ren:<\/p>\n<ul>\n<li><b>Sitzungsaufzeichnung<\/b>. Echtzeitansicht der Sitzung. Verbindung zur Sitzung. Erstellung von Beweisen f\u00fcr den Gerichtsprozess.<\/li>\n<li><b>Proaktives Monitoring<\/b>. Flexible Richtlinien. Mustersuche. Automatisierung von Aktionen.<\/li>\n<li><b>Bedrohungswarnung<\/b>. Missbr\u00e4uchliche Nutzung von Konten. Bewertung des Bedrohungsniveaus. Erkennung von Anomalien.<\/li>\n<li><b>Suche nach Verantwortlichen<\/b>. Im Falle der Nutzung eines Kontos durch mehrere Benutzer zur Anmeldung.<\/li>\n<li><b>Analyse der Effektivit\u00e4t<\/b>. Einzelner Benutzer, Abteilungen oder gesamte Organisationen.<\/li>\n<li><b>Pr\u00e4zise Zugriffskontrolle<\/b>. Einschr\u00e4nkung des Verkehrs und des Zugangs f\u00fcr Benutzer in bestimmten Zeitr\u00e4umen.<\/li>\n<\/ul>\n<p>Der gr\u00f6\u00dfte Vorteil ist jedoch, dass es buchst\u00e4blich in ein paar Stunden bereitgestellt wird, nach denen das System einsatzbereit ist.<\/p>\n<p>F\u00fcr diejenigen, die an dem Produkt interessiert sind, findet ein Webinar mit einer detaillierten \u00dcbersicht und Demonstration der Funktionen statt. Wir werden uns jedoch den realen Problemen zuwenden, die im Rahmen von Pilotprojekten f\u00fcr Systeme zur Verwaltung des privilegierten Zugangs entdeckt werden k\u00f6nnen.<\/p>\n<h3>1. Netzwerkadministratoren greifen regelm\u00e4\u00dfig auf gesperrte Ressourcen zu.<\/h3>\n<p>Es mag \u00fcberraschend klingen, aber die ersten Vorf\u00e4lle, die entdeckt werden, sind Verst\u00f6\u00dfe von Administratoren. Oft handelt es sich um unrechtm\u00e4\u00dfige \u00c4nderungen von Zugangslisten auf Netzwerkausr\u00fcstung. Zum Beispiel, um den Zugriff auf eine gesperrte Website oder f\u00fcr eine verbotene Anwendung zu gew\u00e4hren. Es sollte angemerkt werden, dass solche \u00c4nderungen jahrelang in der Konfiguration der Ausr\u00fcstung verbleiben k\u00f6nnen.<\/p>\n<h3>2. Mehrere Administratoren nutzen dasselbe Benutzerkonto.<\/h3>\n<p>Ein weiteres h\u00e4ufiges Problem, das mit Administratoren verbunden ist. Das \"Teilen\" eines Kontos unter Kollegen ist eine sehr g\u00e4ngige Praxis. Es ist bequem, aber danach ist es ziemlich schwierig herauszufinden, wer genau f\u00fcr bestimmte Aktionen verantwortlich ist.<\/p>\n<h3>3. Remote-Mitarbeiter arbeiten weniger als 2 Stunden pro Tag.<\/h3>\n<p>In vielen Unternehmen gibt es Remote-Mitarbeiter oder Partner, die Zugang zu internen Ressourcen ben\u00f6tigen (h\u00e4ufig auf einen Remote-Desktop). Fudo PAM erm\u00f6glicht es, die tats\u00e4chliche Aktivit\u00e4t w\u00e4hrend solcher Sitzungen zu \u00fcberwachen. Es wird oft festgestellt, dass Remote-Mitarbeiter viel weniger arbeiten, als angegeben.<\/p>\n<h3>4. F\u00fcr viele Systeme wird dasselbe Passwort verwendet.<\/h3>\n<p>Ein ziemlich ernstes Problem. Mehrere Passw\u00f6rter zu merken, ist immer schwierig; daher nutzen Benutzer h\u00e4ufig ein einziges Passwort f\u00fcr alle Systeme. Wenn dieses Passwort \"leckt\", kann ein potenzieller Angreifer auf praktisch die gesamte IT-Infrastruktur zugreifen.<\/p>\n<h3>5. Benutzer haben mehr Berechtigungen, als vorgesehen.<\/h3>\n<p>Es wird h\u00e4ufig festgestellt, dass Benutzer, die anscheinend eingeschr\u00e4nkte Rechte haben, tats\u00e4chlich \u00fcber mehr Privilegien verf\u00fcgen, als ihnen zusteht. Beispielsweise k\u00f6nnen sie ein verwaltetes Ger\u00e4t neu starten. In der Regel ist dies entweder ein Fehler bei der Berechtigungsvergabe oder einfach eine Schw\u00e4che des eingebauten Berechtigungssystems.<\/p>\n<h3>Webinar<\/h3>\n<p>Wenn Sie an dem Thema PAM interessiert sind, laden wir Sie zu unserem <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/events\/fudo_vebinar\"><b>kommenden Webinar zu Fudo PAM<\/b><\/a><\/noindex>ein, das am 21. November stattfinden wird.<\/p>\n<p>Dies ist nicht unser letzter Webinar in diesem Jahr, den wir planen, also bleiben Sie auf dem Laufenden (<noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/tssolution\">Telegram<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.facebook.com\/groups\/tssolution.info\/\">Facebook<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/vk.com\/ts_solution\">VK<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/tssolution.ru\/blog\">TS Solution Blog<\/a><\/noindex>)!<\/p>\n<p>Quelle: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/471750\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0415\u0441\u0442\u044c \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0439 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442 CIS Controls, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u0442 \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0441 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u0435\u043c \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0430 \u041f\u0430\u0440\u0435\u0442\u043e (80\/20). \u042d\u0442\u043e\u0442 \u043f\u0440\u0438\u043d\u0446\u0438\u043f \u0433\u043b\u0430\u0441\u0438\u0442, \u0447\u0442\u043e 20% \u0437\u0430\u0449\u0438\u0442\u043d\u044b\u0445 \u043c\u0435\u0440 \u0434\u0430\u044e\u0442 80% \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0430 \u0441 \u0442\u043e\u0447\u043a\u0438 \u0437\u0440\u0435\u043d\u0438\u044f \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u041e\u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0432\u0448\u0438\u0441\u044c \u0441 \u044d\u0442\u0438\u043c \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u043c \u043c\u043d\u043e\u0433\u0438\u0435 \u201c\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0438\u043a\u0438\u201d \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0432\u0430\u044e\u0442, \u0447\u0442\u043e \u043f\u0440\u0438 \u0432\u044b\u0431\u043e\u0440\u0435 \u0437\u0430\u0449\u0438\u0442\u043d\u044b\u0445 \u043c\u0435\u0440 \u043e\u043d\u0438 \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0442 \u043d\u0435 \u0441 \u0441\u0430\u043c\u044b\u0445 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u044b\u0445 \u043c\u0435\u0440. \u0412 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0435 \u0432\u044b\u0434\u0435\u043b\u044f\u044e\u0442 5 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0445 \u043c\u0435\u0440 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":52600,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-52599","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0415\u0441\u0442\u044c \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/privileged-access-management-kak-prioritetnaya-zadacha-v-ib-na-primere-fudo-pam\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Privileged Access Management \u043a\u0430\u043a \u043f\u0440\u0438\u043e\u0440\u0438\u0442\u0435\u0442\u043d\u0430\u044f \u0437\u0430\u0434\u0430\u0447\u0430 \u0432 \u0418\u0411 (\u043d\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 Fudo PAM) | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0415\u0441\u0442\u044c \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/privileged-access-management-kak-prioritetnaya-zadacha-v-ib-na-primere-fudo-pam\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-11-11T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2021-02-01T09:40:25+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Privileged Access Management als Priorit\u00e4t in der IT-Sicherheit (am Beispiel Fudo PAM) | ProHoster","description":"Es gibt ganz sch\u00f6n viel.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/privileged-access-management-kak-prioritetnaya-zadacha-v-ib-na-primere-fudo-pam","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Privileged Access Management \u043a\u0430\u043a \u043f\u0440\u0438\u043e\u0440\u0438\u0442\u0435\u0442\u043d\u0430\u044f \u0437\u0430\u0434\u0430\u0447\u0430 \u0432 \u0418\u0411 (\u043d\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 Fudo PAM) | ProHoster","og:description":"\u0415\u0441\u0442\u044c \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e.","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/privileged-access-management-kak-prioritetnaya-zadacha-v-ib-na-primere-fudo-pam","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-11T21:00:00+00:00","article:modified_time":"2021-02-01T09:40:25+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52599","title":null,"description":"","keywords":"","keyphrases":null,"primary_term":null,"canonical_url":"","og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 04:11:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:40:27","updated":"2026-01-24 04:11:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/52599","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=52599"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/52599\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/52600"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=52599"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=52599"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=52599"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}