Neue ManageEngine-Lösungen für mehr IT-Sicherheit

ManageEngine, die IT-Management-Sparte der Zoho Corp., hat ihr Produktportfolio um zwei neue Lösungen erweitert: „Application Control Plus“ unterstützt IT-Abteilungen dabei, Berechtigungen auf Endpoints zu verwalten und Anwendungen zu kontrollieren. Mit „Access Manager Plus“ lassen sich unter anderem Sessions privilegierter Nutzer aufzeichnen und sichere Verbindungen zu entfernten Systemen aufbauen. Erhältlich sind beide Lösungen ab sofort beim ManageEngine-Distributor MicroNova.

Anwendungskontrolle und Verwaltung von Endpoint-Privilegien

Application Control Plus von ManageEngine ermöglicht IT-Abteilungen, Zugriffsberechtigungen auf Applikations-Ebene zu verwalten. Mit Hilfe von dynamischen, regelbasierten White- und Blacklists auf Grundlage von Informationen wie Produkt, Anbieter, Ordnerpfad, Hash-Wert oder Gültigkeit des Zertifikats werden Anwendungen sofort als autorisiert oder nicht-autorisiert erkannt und kategorisiert. Durch dieses Vorgehen lassen sich unerlaubte Zugriffe beispielsweise durch Malware blockieren und die Angriffsfläche des Unternehmens minimieren. ManageEngine setzt dabei auf das Zero-Trust-Modell, das alle Anwendungen, Benutzer etc. per se als nicht vertrauenswürdig einstuft.

Ein weiteres zentrales Feature ist die Verwaltung von Endpoint-Privilegien. Dabei setzt die Lösung auf das Least-Privilege-Prinzip, bei dem so wenig Zugriffsrechte wie möglich vergeben werden. Auf diese Weise können IT-Abteilungen beispielsweise festlegen, dass geschäftskritische Anwendungen nur mit eingeschränkten Rechten ausgeführt werden. Zudem hilft die Lösung, Angriffe auf Grundlage von Berechtigungserweiterungen oder durch kompromittierte Berechtigungen zu verhindern.

Aktuell deckt Application Control Plus Windows-basierte Umgebungen ab, eine Erweiterung um zusätzliche Betriebssysteme wie MacOS ist laut Hersteller ManageEngine bereits geplant.

Verwaltung privilegierter Sitzungen zur Regelung des Zugriffs

Die zweite neue Software ist aus einem bewährten ManageEngine-Produkt entstanden: Mit Access Manager Plus stellt der Hersteller einzelne Features des Password Manager Pro als separate Lösung zur Verfügung, die sich mühelos in das IT-Netzwerk eines Unternehmens integrieren lässt.

IT-Abteilungen können mit Access Manager Plus einfach und schnell sichere Verbindungen zu entfernten Systemen aufbauen. Die Authentifizierung erfolgt dank Jump-Box-Unterstützung für Windows- und Linux-Plattformen automatisch. Auch Remote-Sitzungen zu entfernten Hosts lassen sich mit der Lösung unkompliziert erstellen. Das erfolgt über direkte RDP-, SSH-, SQL- und VNC-Verbindungen. Zudem können Unternehmen ihren Anwendern mit Access Manager Plus einen nahtlosen Zugriff auf bestimmte Windows-basierte Remote-Anwendungen von lokalen Desktops aus ermöglichen.

Ein weiteres wichtiges Feature ist die Überwachung der sogenannten Privileged Sessions: Diese können aufgezeichnet und anschließend als Videodatei archiviert werden. Bei Bedarf lassen sich privilegierte Sitzungen zusätzlich mit der Shadowing-Funktion in Echtzeit überwachen. Darüber hinaus ermöglicht Access Manager Plus eine bidirektionale Übertragung von Dateien zwischen einem entfernten System und dem lokalen Host oder zwischen zwei Remote-Systemen. Zudem ist der Datei-Up- bzw. -Download auf das entfernte Gerät unter Verwendung sicherer Protokolle wie SCP und SFTP möglich. Auch Workflows für die Zugriffskontrolle lassen sich mit der Software einfach und individuell einrichten.

Preise und Verfügbarkeit

Application Control Plus ist ab sofort verfügbar. Die Preise für die Professional-Edition beginnen bei 995 US-Dollar (ca. 920 Euro) pro Jahr und Lizenz. Mit der kostenlosen Free Edition können beispielsweise Start-ups und kleine Unternehmen bis zu 25 Computer verwalten. Access Manager Plus ist ebenfalls ab sofort als Standard-Edition erhältlich. Der Preis richtet sich nach der Anzahl der Benutzer und startet bei 495 US-Dollar (ca. 460 Euro) pro Jahr für fünf Anwender und eine unbegrenzte Anzahl an Verbindungen.
Eine 30 Tage gültige Testversion mit allen Funktionen steht jeweils unter folgenden Links zum Download bereit:

• Application Control Plus: https://www.manageengine.com/application-control/download.html 
• Access Manager Plus: https://www.manageengine.com/privileged-session-management/download.htm

Bis zum 1. Juli 2020 stellt ManageEngine die Standard-Edition von Access Manager Plus (bis zu 100 User und unbegrenzte Verbindungen) auf Anfrage kostenlos zur Verfügung. Damit will der Hersteller Unternehmen bei der Bewältigung von IT-Herausforderungen durch die aktuelle COVID-19-Krise unterstützen.