Privileged Session Manager (PSM)

Wenn ein Administrator eine Verbindung zu einem sensiblen Server, einer Datenbank oder einem Gerät herstellt, ist diese Verbindung eine privilegierte Sitzung - ein Moment mit hohem Risiko. Ein Privileged Session Manager verwaltet diese Sitzungen: Er stellt die Verbindung im Namen des Benutzers her, hält die zugrunde liegenden Anmeldeinformationen verborgen und überwacht oder zeichnet auf, was geschieht, damit nichts unberücksichtigt bleibt. Er ist die PAM-Komponente, die speziell für die laufende Sitzung zuständig ist.

Ein PSM verleiht jeder privilegierten Verbindung Kontrolle und Nachvollziehbarkeit:

• Sitzungs-Proxying - die Verbindung wird über den PSM vermittelt statt direkt hergestellt, sodass das Gerät des Benutzers nie mit den rohen Anmeldeinformationen in Berührung kommt.
• Einfügen von Anmeldeinformationen - die Anmeldeinformationen werden automatisch in die Sitzung eingefügt und bleiben verborgen.
• Sitzungsaufzeichnung - Sitzungen werden als Video-, Tastenanschlag- oder Befehlsprotokolle für eine spätere Überprüfung erfasst.
• Echtzeit-Überwachung - aktive Sitzungen können live beobachtet und verdächtige gekennzeichnet werden.
• Sitzungsbeendigung - eine riskante Sitzung kann von einem Administrator sofort abgebrochen werden.

Eine privilegierte Sitzung folgt einem kontrollierten Ablauf von der Anfrage bis zum Nachweis:

1. Ein Benutzer fordert über die PAM-Plattform Zugriff auf ein Zielsystem an.
2. Der PSM öffnet die Sitzung im Namen des Benutzers und fügt die Anmeldeinformationen aus dem Tresor ein.
3. Der Benutzer arbeitet innerhalb der Sitzung, während die Anmeldeinformationen verborgen bleiben.
4. Der PSM überwacht und zeichnet die Sitzung in Echtzeit auf.
5. Die Sitzung endet, und ihre Aufzeichnung und Protokolle werden für das Audit aufbewahrt.

Ein Privileged Session Manager ist eine Komponente eines umfassenderen PAM-Programms. PAM als Ganzes deckt Tresorverwaltung, Anmeldeinformationsrotation, Just-in-Time-Zugriff und Auditing ab; der PSM ist der Teil, der für das zuständig ist, was während einer laufenden privilegierten Sitzung geschieht. Er ergänzt den Tresor: Der Tresor schützt die Anmeldeinformationen im Ruhezustand, und der PSM schützt und zeichnet deren Verwendung im Moment auf.

Privilegierte Sitzungen sind der Ort, an dem die sensibelste Arbeit stattfindet, weshalb hier die Kontrolle am wichtigsten ist. Ein PSM stellt sicher, dass Administratoren ihre Aufgaben erledigen können, ohne jemals die zugrunde liegenden Anmeldeinformationen zu besitzen, verschafft Sicherheitsteams einen Live- und aufgezeichneten Einblick in privilegierte Aktivitäten und liefert die Sitzungsnachweise, die Auditoren erwarten. Wird ein Konto missbraucht, zeigt die Aufzeichnung genau, was wann geschehen ist.