Privilegierter Zugriff

Privilegierter Zugriff ist jeder Zugriff, der erhöhte Rechte über die eines Standardbenutzers hinaus mit sich bringt - die Fähigkeit, Konfigurationen zu ändern, auf sensible Daten zuzugreifen, Software zu installieren oder gewöhnliche Kontrollen zu umgehen. Er wird sowohl von menschlichen Administratoren als auch von nicht-menschlichen Konten wie Diensten und Automatisierungen gehalten. Da privilegierter Zugriff bei Missbrauch den größten Schaden anrichten kann, wird er weitaus strenger reguliert als der alltägliche Benutzerzugriff.

Privilegierter Zugriff ist auf mehr Konten verteilt, als die meisten Organisationen annehmen:

• Administratorkonten - lokale und Domänen-Administratoren auf Servern und Arbeitsstationen.
• Root- und Superuser-Konten auf Linux- und Unix-Systemen.
• Dienst- und Anwendungskonten, die automatisierte Prozesse und Integrationen ausführen.
• Cloud- und Infrastrukturkonten mit umfassenden Konsolen- oder API-Berechtigungen.
• Administrator-Anmeldeinformationen für Netzwerkgeräte, Datenbanken und Hypervisoren.

Privilegierter Zugriff wird durch die Disziplinen der privilegierten Zugriffsverwaltung (PAM) abgesichert: Speicherung von Anmeldeinformationen in einem verschlüsselten Tresor, Einfügen in Sitzungen, sodass Benutzer sie nie sehen, Gewährung erhöhter Rechte Just-in-Time statt dauerhaft, automatische Rotation von Anmeldeinformationen und Aufzeichnung privilegierter Sitzungen zu Audit-Zwecken. Ziel ist es, sicherzustellen, dass privilegierter Zugriff nur bei Bedarf, von den richtigen Personen und mit einer vollständigen Aktivitätsaufzeichnung genutzt wird.

Der Standardzugriff ermöglicht es einem Benutzer, seine alltägliche Arbeit zu erledigen - Anwendungen zu öffnen und auf die Dateien und Systeme zuzugreifen, die seine Rolle erfordert. Privilegierter Zugriff fügt die Fähigkeit hinzu, die Funktionsweise von Systemen zu ändern und auf Daten zuzugreifen, die gewöhnliche Benutzer nicht erreichen können. Dieser Unterschied in der Befugnis ist der Grund, warum beide getrennt verwaltet werden: Der Standardzugriff wird über die alltägliche Identitäts- und Zugriffsverwaltung gehandhabt, während privilegierter Zugriff durch PAM geregelt wird.

Kompromittierter privilegierter Zugriff steckt hinter einem großen Anteil schwerwiegender Sicherheitsvorfälle, da er einem Angreifer die Reichweite eines vertrauenswürdigen Administrators verschafft. Ihn zu kontrollieren - stehende Privilegien zu entfernen, Anmeldeinformationen zu verbergen und jede Nutzung zu auditieren - ist einer der wirkungsvollsten Schritte, die eine Organisation ergreifen kann, um das Risiko von Sicherheitsverletzungen zu senken und Compliance-Anforderungen zu erfüllen.