Über die Automatisierung hinaus: PAM und Remote-Zugriff in der modernen IT

Der Endpunkt, den Ihr Team 2016 betreut hat, ist nicht derselbe, den Sie heute betreuen.

Windows-Desktops, Mac-Laptops, iPads in der Fertigung, iPhones bei Außendienstmitarbeitern. Automatisierung und Skripting haben mit dieser Komplexität Schritt gehalten, doch bei einer Vielzahl von Aufgaben ist nach wie vor ein Techniker vor Ort erforderlich. Und jedes Mal, wenn ein Techniker eine Sitzung auf einem kritischen System eröffnet, handelt es sich um einen Moment mit privilegiertem Zugriff, der einer Steuerung bedarf.

Wenn Automatisierung nicht ausreicht

Manche Probleme lassen sich nicht per Skript lösen. Ein Nutzer meldet, dass etwas „nicht stimmt“, ohne dass dies in den Protokollen zu erkennen ist. Bei einer veralteten Anwendung muss eine Konfigurationsänderung über eine GUI (graphische Nutzeroberfläche) vorgenommen werden, die keine CLI (Befehlszeilenschnittstelle) bietet. Ein Darstellungsfehler tritt ausschließlich auf Pixelebene auf. Eine Anforderung zur Multi-Faktor-Authentifizierung (MFA) erfordert die physische Anwesenheit des Nutzers. Der RMM-Agent (Remote Monitoring and Management) selbst reagiert nicht mehr. Das sind keine seltenen Sonderfälle, sondern der Alltag von IT-Teams, die in modernen Umgebungen arbeiten. In allen Fällen ist ein Mensch im System erforderlich, oft mit erweiterten Rechten. Jeder dieser Fälle birgt das Risiko einer privilegierten Sitzung.

Wo Remote Desktop Manager passt

Hier verdienen sich Devolutions Remote Desktop Manager (RDM) und Devolutions PAM ihren Platz.

RDM zentralisiert Remote-Verbindungen und Anmeldedaten in einer einzigen Schnittstelle und wendet dabei PAM-Kontrollen (Verwaltung privilegierter Zugriffe) auf alle Verbindungsarten an. Die Anmeldedaten werden in einem Tresor gespeichert und an Sitzungen weitergeleitet, ohne dass sie dem Techniker jemals offengelegt werden. Rollenbasierte Zugriffskontrollen legen fest, wer auf welches System zugreifen darf. Sitzungsereignisse werden zu Prüfungszwecken protokolliert und aufgezeichnet, wodurch Compliance-Anforderungen erfüllt werden können, ohne dass man dabei auf die zugrunde liegende Engine angewiesen ist. Bei Zielen mit höherem Risiko stellen Just-in-Time-Zugriff und Workflows mit doppelter Genehmigung sicher, dass kritische Sitzungen niemals unbeaufsichtigt starten. Das Ergebnis ist ein Governance-Rahmen, der jede Remote-Sitzung umfasst, unabhängig davon, welches Protokoll oder Tool ihr zugrunde liegt.

Diese Kontrollen beschränken sich nicht auf die Sitzungsebene. Kombiniert man RDM mit Devolutions PAM, gelten für die privilegierten Konten hinter diesen Sitzungen dieselben Sicherheitsvorschriften. PAM identifiziert privilegierte Konten in der gesamten Umgebung, verwaltet sie über Check-out- und Check-in-Workflows und wechselt Passwörter nach der Verwendung automatisch. Ein Techniker kann eine Sitzung auf einem kritischen System eröffnen, ohne das Passwort jemals zu sehen. Und sobald die Sitzung endet, ist dieses Passwort bereits ungültig. In Kombination mit einer Just-in-Time-Berechtigungserweiterung und Genehmigungen wird der privilegierte Zugriff zu etwas, das für eine bestimmte Aufgabe gewährt, während der Nutzung überwacht und nach Beendigung der Arbeit wieder entzogen wird — und nicht zu einer zwischen den Ereignissen offenstehenden Tür. Diese Verwaltung privilegierter Zugriffe ist auf reale IT-Teams zugeschnitten: Es ist kein dedizierter PAM-Administrator erforderlich, und es bedarf keiner sechsmonatigen Einführungsprojekte.

Wie sich Supremo integrieren lässt

Supremo ist eine der Engines für den Remote-Zugriff, die sich als native Verbindungsart mit RDM kombinieren lässt (wir haben diese Integration in einem früheren Scheinwerferlicht-Artikel vorgestellt). Supremo ist unter Windows, macOS, Android und iOS verfügbar und unterstützt sowohl betreute Sitzungen (das klassische Szenario, bei dem ein Techniker einen Nutzer unterstützt) als auch den unbeaufsichtigten Zugriff auf Systeme, auf die ohne die Anwesenheit einer Person am anderen Ende zugegriffen werden muss. Innerhalb von RDM erben Supremo-Sitzungen dieselben Verwaltungsregeln wie RDP, SSH oder jeder andere Eintrag: in einem Tresor verwaltete Anmeldedaten, rollenbasierter Zugriff und geprüfte Sitzungsprotokolle.

Supremos Integration in Devolutions Remote Desktop Manager

Über den Standard-Remote-Zugriff hinaus bietet Supremo zusätzliche Funktionen wie ein RMM-Modul und ein Helpdesk-Toolkit, wodurch sich das Spektrum an Dienstleistungen erweitert, das Techniker ihren Nutzern mit einem einzigen Tool anbieten können. Außerdem hebt es sich durch sein flexibles Lizenzmodell von anderen Tools für die Remote-Unterstützung ab, das sich dem Wachstum Ihres Unternehmens anpasst.

Ein Blick in die Zukunft: Supremo 5 und die Mobilitätslücke

Eine Lücke, die die meisten Tools für den Remote-Zugriff nicht geschlossen haben, ist iOS. Außendiensttechniker mit iPads, Tablets an Verkaufsstellen, Führungskräfte mit iPhones: Das sind echte Endgeräte, und Remote-Unterstützung für sie bedeutete bisher Screenshots und Rätselraten. Mit der nächsten Version, Supremo 5, wird die Fernsteuerung von iOS-Geräten eingeführt, wodurch der Governance-Rahmen von RDM auf iOS-Endgeräte ausgeweitet wird, die viel zu lange außerhalb dieses Bereichs gelegen haben.

Beteiligen Sie sich an der Diskussion und sagen Sie uns Ihre Meinung in den Kommentaren unten oder in unserem Forum.

Erfahren Sie mehr über die Integration von Supremo und sehen Sie, wie es sich in den geregelten Remote-Zugriff mit RDM einfügt.