01
Zugriffe erfassen
Wir erfassen Administratoren, Dienstleister, Dienstkonten und Systeme. Gemeinsame Passwörter, dauerhafte Rechte und bestehende Notfallwege werden identifiziert.
Privilegierter Zugriff
PAM — Admin-Zugriffe steuern
Wir ordnen Administratorkonten, Dienstleisterzugriffe und technische Zugangsdaten. PAM führen wir im vereinbarten Umfang ein: Passwortspeicherung, Zugriffsfreigaben, Sitzungskontrolle und Notfallverfahren. Wir beginnen mit den wichtigsten Systemen.
Kunden
Unternehmen und Institutionen, die stabile IT benötigen.
Wer hat Zugriff auf Ihre wichtigsten Systeme?
Ein gemeinsam genutztes Administratorpasswort erschwert die Zuordnung einer Änderung. Ein Dienstleisterkonto kann nach Vertragsende aktiv bleiben. PAM hilft, solche Zugriffe zu ordnen. Wir erfassen zuerst Konten, Systeme und Freigabeverantwortliche und wählen anschließend geeignete technische Kontrollen.
PAM in Ihrer IT-Umgebung
Zugriffskontrolle muss mit Systemadministration und Vorfallbearbeitung abgestimmt sein. Vorhandene Werkzeuge und tägliche Aufgaben werden berücksichtigt.
Anmeldeschutz
Zusätzliche Identitätsprüfung passend zum jeweiligen System.Active Directory
Konten, Gruppen und Rollen im lokalen Verzeichnis.Vorfallbearbeitung
Zugriffshistorie mit der Untersuchung von Sicherheitsereignissen verbinden.Server betreuen
Systembetrieb und vereinbarte Aufgaben der Administration.ISO 27001 · TÜV NORD Polska
Das Informationssicherheitsmanagementsystem von Virtline ist durch TÜV NORD Polska nach PN-EN ISO/IEC 27001:2023-08 zertifiziert. Geltungsbereich und Gültigkeit stehen im veröffentlichten Zertifikat.
Zertifikat von Virtline ansehenSo läuft die PAM-Einführung ab
Die erste Phase umfasst ausgewählte Systeme und Konten. Erst nach Tests von Administratorzugriffen, Anwendungsabhängigkeiten und Notfallverfahren wird der Umfang erweitert.
02
Planung und Auswahl
Rollen, Freigaben, Speicherung von Zugangsdaten und Integrationen werden abgestimmt. Wir prüfen Plattformfunktionen und Lizenzkosten.
03
Pilotbetrieb und Tests
Wir konfigurieren ausgewählte Konten und testen Aufgaben, Zugriffsentzug und Ausfälle. Passwortänderungen für Dienste werden mit den abhängigen Anwendungen geprüft.
04
Erweiterung und Abnahme
Weitere vereinbarte Systeme werden aufgenommen. Sie erhalten Konfiguration, Testergebnisse und Anleitungen; Prüfungen und Betreuung werden festgelegt.
Praktischer Umfang
Was Sie nach der PAM-Einführung erhalten
Wir prüfen, ob berechtigte Personen arbeiten können und Zugriffe außerhalb des vereinbarten Umfangs eingeschränkt sind.
Verzeichnis der erfassten Konten, ihres Zwecks und der Verantwortlichen. Konten von Personen, Anwendungen und Notfallzugängen werden getrennt beschrieben.
Vorgaben für Freigabe, Dauer und Berechtigungen. Wir konfigurieren unterstützte Funktionen für Passwortspeicherung, Zugangsdatenwechsel und Sitzungskontrolle.
Ergebnisse der Vergabe und Entziehung von Zugriffen, des Notfallzugangs und von Passwortänderungen. Wir benennen Systeme, die zusätzliche Integration oder ein gesondertes Verfahren erfordern.
Konfiguration, Dienstleisterzugriffe, Kontenprüfungen und Plattform-Backups. Auch der Zugriff auf Protokolle und Aufzeichnungen sowie deren Aufbewahrung werden vereinbart.
Notfallzugriff muss auch ohne PAM funktionieren
Wir bereiten einen vereinbarten Zugang für den Ausfall der Plattform oder ihrer Verbindung zum System vor. Sitzungsaufzeichnung, automatische Passwortänderung und zeitlich begrenzte Rechte hängen von Produkt und Integration ab. Sie werden erst nach Abhängigkeitstests und Klärung des Zugriffs auf gespeicherte Daten aktiviert. Bei der Auswahl oder Prüfung von Sectona PAM klären wir unterstützte Systeme, Protokolle und Integrationen sowie den Umfang von Passworttresor, Freigaben und Sitzungsaufzeichnung anhand der eingesetzten Version und Lizenz.
Fragen zur Zugriffskontrolle mit PAM
Brauchen wir PAM trotz eines Passwortmanagers?
+
Das hängt von Konten, Systemen und Kontrollbedarf ab. Ein Passwortmanager kann bestimmte Speicheranforderungen abdecken. PAM kann Freigaben, Zugangsdatenwechsel und Sitzungskontrolle ergänzen. Zuerst prüfen wir fehlende Funktionen, statt einen Werkzeugwechsel vorauszusetzen.
Sind PAM und PIM in der Cloud dasselbe?
+
Nein. Microsoft Entra PIM verwaltet beispielsweise bestimmte Rollen und deren zeitlich begrenzte Aktivierung. Ein umfassenderes PAM-Projekt kann auch lokale Systeme, Dienstpasswörter und Sitzungen von Dienstleistern umfassen. Beide Bereiche müssen zu Ressourcen und Lizenzen passen.
Kann eine Passwortänderung einen Dienst stoppen?
+
Ja, wenn Abhängigkeiten übersehen wurden. Deshalb analysieren wir Dienstkonten separat, vereinbaren ein Änderungsfenster und testen die Anwendungen. Automatische Änderungen werden erst mit einem geprüften Verfahren zur Verarbeitung der Zugangsdaten aktiviert.
Können wir mit einem externen Dienstleister beginnen?
+
Ja. Die erste Phase kann einen benannten Dienstleister und ausgewählte Systeme umfassen. Wir vereinbaren individuelle Konten, Freigaben, Zugriffsdauer und Entzug des Zugriffs. Nach dem Pilotbetrieb entscheiden Sie über die Erweiterung.
Administratorzugriffe ordnen
Beschreiben Sie Ihre wichtigsten Systeme und die Zusammenarbeit mit externen Dienstleistern. Nennen Sie die ungefähre Zahl der Administratoren und das zu lösende Problem. Senden Sie keine Passwörter oder Schlüssel.
PAM-Einführung besprechen