Framework / Thema / Privileged Access Management (PAM)

topicV2.9

THEMA

Privileged Access Management (PAM)

Privilegierte Zugriffe können Sicherheitsmechanismen verändern oder umgehen und benötigen deshalb besondere Kontrolle.

VERSTEHEN

Worum geht es?

Administrative und andere hochprivilegierte Konten besitzen einen größeren möglichen Wirkungsradius als normale Benutzerkonten. PAM reduziert Dauer, Reichweite und Intransparenz solcher Zugriffe.

Begrenzen

Privilegien nur dort vergeben, wo sie erforderlich sind.

Trennen

Administrative Nutzung von normaler Nutzung separieren.

Nachvollziehen

Nutzung, Freigabe und Aktivitäten angemessen protokollieren.

ANWENDEN

Wie besonders mächtige Zugriffe kontrollierbar bleiben

PRIVILEGIEN STEUERN

01BedarfTatsächlichen Bedarf bestimmen

02FreigabeEntscheidung vor Umsetzung bestätigen

03Zeitlich begrenzenRechte gezielt anpassen

04Überwachte NutzungNutzung nachvollziehbar überwachen

05Entzug / ReviewZugriff konsequent wieder entziehen

Die Schritte greifen ineinander. Erkenntnisse und Veränderungen führen zurück in den Kreislauf.

BEISPIEL AUS DEM ALLTAG

Für eine Wartung werden Administratorrechte benötigt – aber nur für zwei Stunden

01 Bedarf

Die konkrete Wartungsaufgabe und das Zielsystem benennen und begründen, warum erhöhte Rechte erforderlich sind.

02 Freigabe

Den privilegierten Zugriff vor der Nutzung durch die zuständige Stelle freigeben lassen.

03 Zeitlich begrenzen

Die erhöhten Rechte nur für das notwendige Zeitfenster bereitstellen und anschließend wieder entziehen.

04 Überwachte Nutzung

Administrative Tätigkeiten nachvollziehbar protokollieren und auffällige Nutzung untersuchen.

05 Entzug / Review

Regelmäßig prüfen, ob privilegierte Konten und Rechte weiterhin benötigt werden.

Wichtig: Privilegierte Rechte sollten Ausnahmezugriffe bleiben: begründet, begrenzt, nachvollziehbar und nach der Nutzung wieder entzogen.

FÄHIGKEITEN

Welche Fähigkeiten müssen zusammenspielen?

CAPABILITYIdentitäten & VertrauensbeziehungenIdentitäten, Authentisierung, Berechtigungen und Vertrauensbeziehungen sicher steuern.→CAPABILITYGovernance & SicherheitssteuerungRichtung, Verantwortung, Entscheidungen und Aufsicht wirksam verbinden.→CAPABILITYErkennen & ÜberwachenAbweichungen rechtzeitig erkennen und in Entscheidungen oder Reaktion überführen.→CAPABILITYTransparenz, Nachweis & VerbesserungWirksamkeit durch Evidenz, Prüfung, Kennzahlen und Verbesserung sichtbar machen.→

VERNETZEN

Im Framework weiterarbeiten

IAMIdentitäten und normale Zugriffe steuern→Security MonitoringPrivilegierte Aktivitäten beobachten→Logging & NachvollziehbarkeitHandlungen rekonstruierbar machen→Asset ManagementKritische Zielsysteme kennen→

MERKSATZ

Privileged Access Management (PAM)

Je mächtiger ein Zugriff ist, desto stärker müssen Bedarf, Dauer, Trennung und Nachvollziehbarkeit kontrolliert werden.