Umfassendes Privileged Session Management für Unternehmen
ManageEngine Access Manager Plus ist eine webbasierte Privileged-Session-Management-Software, mit der Unternehmen den Zugriff auf Remote-Systeme über sichere Kanäle regeln können – und zwar von einer zentralen Benutzeroberfläche aus.
Aufgrund ihrer weitreichenden Zugangsberechtigungen auf kritische Systeme stellt der Remote-Zugriff von privilegierten Benutzern (z. B. Administratoren) eine große Herausforderung für die Sicherheit und den Datenschutz dar. Mit Access Manager Plus können Unternehmen den richtigen Personen einen direkten Zugriff auf jede Komponente der IT-Infrastruktur gewähren, unabhängig von deren Standort oder der Tageszeit.
Access Manager Plus bietet darüber hinaus umfangreiche Auditing- und Monitoring-Funktionen, mit denen sich die Nutzung von privilegierten Zugängen vollständig und in Echtzeit überwachen lässt. Um einen Missbrauch von Privilegien zu unterbinden, können Privileged Sessions aufgezeichnet und für Auditzwecke als Videodatei archiviert und / oder mit der Shadowing-Funktion in Echtzeit überwacht werden.
Typische Anwendungsfälle für den Remote-Zugriff, die Access Manager Plus abdeckt:
Zugriff auf das Rechenzentrum für Server-, Netzwerk-, Anwendungs-, Datenbank- und Sicherheitsadministratoren: Über eine zentrale Benutzeroberfläche können Remote-Desktop-Protocol(RDP)-, VNC-, SQL- und Secure-Shell(SSH)-Verbindungen zu Rechenzentrumsressourcen vor Ort, in der Cloud und in hybriden Umgebungen hergestellt werden.
Möglichkeiten zur Remote-Arbeit für die gesamte Belegschaft: Systemadministratoren können einen privilegierten Zugriff auf sensible Unternehmenssysteme über sichere RDP- und SSH-Sitzungen gewähren. Durch granulare Zugriffskontrollen lassen sich Benutzer mit dem Minimum an Rechten ausstatten, um auf die benötigten Ordner und Anwendungen zuzugreifen.
Remote-Zugriff auf industrielle Steuerungs- und Automatisierungssysteme (Industrial Control Systems, kurz: ICS) für Techniker, Wartungsingenieure und Anlagenbetreiber: Für die Suche nach Fehlern (Troubleshooting) oder das Einspielen von Software-Patches werden über RDP- und SSH-Jump-Server sichere Verbindungen zu kritischen Servern in verschiedenen Automatisierungssystemen (z.B. SPS, SCADA, DCS, HMIs usw.) hergestellt.
Zeitlich begrenzter, rollenbasierter Zugriff für Dritte (z. B. Auftragnehmer, Lieferanten und externe Mitarbeiter): Ermöglichen Sie Externen Zugriff auf bestimmte Unternehmenssysteme oder -anwendungen, ohne die Credentials für privilegierte Konten preisgeben zu müssen. Erstellen Sie benutzerdefinierte Rollen für diese Personen mit genau den richtigen Zugriffsberechtigungen für die jeweilige Aufgabe. Alle Aktivitäten können aufgezeichnet, protokolliert und überwacht werden.
Gemeinsame Sessions für Administratoren: Über die Sitzungseinstellungen können Administratoren mit einem einzigen Klick an einer laufenden Remote-Sitzung teilnehmen, um beispielsweise ein Brainstorming durchzuführen. Zudem können sie Anwender, deren Aktivitäten sie gerade per Shadowing überwachen, bei Bedarf bei der Fehlerbehebung unterstützen.
Privileged Session Monitoring: Fördern Sie die interne Transparenz und ermöglichen Sie es IT-Administratoren, aktive privilegierte Sitzungen einzusehen und gegebenenfalls zu unterbrechen oder zu beenden. Zeichnen Sie jede Privileged Session auf, um diese bei Bedarf bei forensischen Audits wiederzugeben.
Sichere Datenübertragung während Remote-Sitzungen: Diese Funktion ermöglicht es privilegierten Anwendern, basierend auf ihren Rollenberechtigungen, Dateien zwischen einem entfernten System und dem lokalen Host oder zwischen zwei Remote-Systemen zu übertragen. Der Upload von Dateien auf das Remote-Gerät sowie der Download der dort gespeicherten Dateien ist ebenfalls möglich.
Effiziente RDP-Sessions: Anwender können sich auf diese Weise mit bestimmten Windows-Anwendungen verbinden, die im Zielsystem als RemoteApps konfiguriert sind, statt eine Verbindung mit dem gesamten Remote-Desktop herzustellen.
Privilegierter Zugriff auf Operational Technology (OT): Sicherheitsexperten können von jedem beliebigen Remote-System oder -Standort aus eine Verbindung zu OT-Endpoints im Fertigungsprozess herstellen, inklusive Produktionsstandorte. Das erleichtert die Überwachung und Kontrolle geografisch verteilter Anlagen.
Sicherer Remote-Zugriff für medizinisches Fachpersonal: Access Manager Plus ermöglicht Angestellten im Gesundheitswesen für Ferndiagnose und Wartungszwecke einen sicheren Remote-Zugriff auf Krankenhausinformationssysteme (KIS), Bildarchivierungs- und Kommunikationssysteme (Picture Archiving and Communication Systems, kurz: PACS), Bildgebungssysteme, Strahlentherapiesysteme und Patientenüberwachungssysteme.
Vorteile für Unternehmen
Privilegierte Benutzer
können effizienter arbeiten
Geringere Angriffsfläche für Hacker
Bessere und einfachere Verwaltung
Mehr Compliance mit gesetzlichen Vorschriften
Insgesamt strengere Zugangsregelungen