Privilegierte Sitzung
Eine privilegierte Sitzung ist ein temporärer privilegierter Zugriff auf kritische Ressourcen – das Zeitfenster, in dem ein Administrator oder Dienst auf einem sensiblen System agiert. Erfahren Sie, wie privilegierte Sitzungen kontrolliert, überwacht und aufgezeichnet werden und warum sie der Moment sind, in dem Sicherheit am wichtigsten ist.
Was ist eine privilegierte Sitzung?
Eine privilegierte Sitzung ist ein temporärer Zeitraum privilegierten Zugriffs auf eine kritische Ressource – zum Beispiel ein Administrator, der sich mit einem Produktionsserver verbindet, oder ein Dienst, der mit erhöhten Rechten auf eine Datenbank zugreift. Es ist ein Moment konzentrierten Risikos: Sensible Änderungen können vorgenommen und sensible Daten erreicht werden. Daher werden privilegierte Sitzungen weitaus enger kontrolliert und aufgezeichnet als gewöhnliche Verbindungen.
Wie werden privilegierte Sitzungen kontrolliert?
Privilegierte Sitzungen werden in der Regel von einem Privileged Session Manager (PSM) verwaltet, der:
- die Verbindung vermittelt, sodass das Gerät des Benutzers niemals mit den unverschlüsselten Anmeldeinformationen in Berührung kommt.
- die Anmeldeinformationen einfügt, sodass sie für den Benutzer verborgen bleiben.
- die Sitzung aufzeichnet als Video-, Tastatureingabe- oder Befehlsprotokolle.
- Aktivitäten in Echtzeit überwacht und eine riskante Sitzung beenden kann.
Privilegierte Sitzung vs. Standardsitzung
Eine Standardsitzung ist eine gewöhnliche Verbindung, die ein Benutzer im Zuge seiner Arbeit herstellt. Eine privilegierte Sitzung umfasst erhöhte Rechte über eine kritische Ressource und wird daher anders behandelt: Die Anmeldeinformationen werden durch Einfügen verborgen, die Sitzung wird häufig aufgezeichnet und der Zugriff wird oft Just-in-Time statt dauerhaft gewährt. Die erhöhten Risiken rechtfertigen die zusätzliche Kontrolle.
Warum werden privilegierte Sitzungen überwacht?
Da bei privilegierten Sitzungen die sensibelsten Arbeiten stattfinden, ist hier die Überwachung am wichtigsten. Überwachung und Aufzeichnung geben Sicherheitsteams einen live einsehbaren und überprüfbaren Nachweis privilegierter Aktivitäten, wirken Missbrauch entgegen und liefern die Nachweise, die Auditoren erwarten. Wenn etwas schiefgeht, zeigt die Aufzeichnung genau, was wann geschehen ist.
Häufig gestellte Fragen
Was ist eine privilegierte Sitzung?
Eine privilegierte Sitzung ist ein temporärer privilegierter Zugriff auf kritische Ressourcen – das Zeitfenster, in dem ein Administrator oder Dienst mit erhöhten Rechten auf einem sensiblen System agiert. Privilegierte Sitzungen werden eng kontrolliert und aufgezeichnet, da sie Momente konzentrierten Risikos darstellen.
Wie unterscheidet sich eine privilegierte Sitzung von einer Standardsitzung?
Eine Standardsitzung ist eine gewöhnliche Verbindung, die ein Benutzer für die alltägliche Arbeit herstellt, während eine privilegierte Sitzung erhöhte Rechte über eine kritische Ressource umfasst. Privilegierte Sitzungen verbergen die Anmeldeinformationen durch Einfügen, werden häufig aufgezeichnet und oft Just-in-Time statt als ständiger Zugriff gewährt.
Warum werden privilegierte Sitzungen aufgezeichnet?
Privilegierte Sitzungen werden aufgezeichnet, damit Organisationen einen überprüfbaren Nachweis darüber haben, wer auf sensible Systeme zugegriffen hat und was dabei getan wurde. Aufzeichnungen unterstützen die Untersuchung von Vorfällen, wirken Missbrauch entgegen und liefern die Nachweise, die Compliance-Frameworks für privilegierte Aktivitäten verlangen.
Kontrollieren Sie jede privilegierte Sitzung
Vermitteln, aufzeichnen und auditieren Sie privilegierte Sitzungen – mit eingefügten, niemals offengelegten Anmeldeinformationen.
Verwandte Begriffe
Privileged Session Manager (PSM)
Steuert, überwacht und zeichnet privilegierte Sitzungen zu kritischen Systemen auf.
Jetzt lesen →Privilegierter Zugriff
Die Befugnis, erhöhte Änderungen vorzunehmen und vertrauliche Informationen einzusehen.
Jetzt lesen →Privilegierte Zugriffsverwaltung (PAM)
Steuert, prüft und sichert den Zugriff auf die sensibelsten Systeme eines Unternehmens.
Jetzt lesen →