Cyber-Ark-Lösungen sichern Administratoren-Accounts in Windows Cyber-Ark-Lösungen sichern Administratoren-Accounts in Windows - Computerwelt

Computerwelt: Aktuelle IT-News Österreich


18.03.2013 Wolfgang Franz/pi

Cyber-Ark-Lösungen sichern Administratoren-Accounts in Windows

Lokale Administrator-Konten in Windows werden oft stiefmütterlich behandelt, sagt Sicherheitssoftware-Anbieter Cyber-Ark.

Cyber-Ark bringt Enterprise Password Vault auf den Markt.

Cyber-Ark bringt Enterprise Password Vault auf den Markt.

© Cyber-Ark

Oft sind Admin-Konten sogar unternehmensweit mit dem gleichen Passwort versehen. Identifizieren lassen sich diese Sicherheitsgefahren in Windows-Umgebungen einfach und schnell mit der neuen Cyber-Ark-Lösung Discovery & Audit – und beseitigen mit dem Enterprise Password Vault.

Die Ausgangslage ist klar: Der "Local Admin" ist auf jedem Windows-Rechner zu finden und in der Regel auch nicht deaktiviert. In vielen Unternehmen werden dabei Hunderte oder Tausende von Rechnern mit einem gemeinsamen Passwort genutzt, das nie oder nicht regelmäßig geändert wird, da die Admins oder Helpdesk-Mitarbeiter dazu ja direkt auf die Rechner müssten. "Auch Admins, die das Passwort an den Enduser weitergeben und diesem damit einen Datenvollzugriff ermöglichen, sind keineswegs die Ausnahme", erklärt Jochen Koehler, Regional Director DACH & Middle East bei Cyber-Ark in Heilbronn. "In Zeiten von Datensabotage und -diebstahl ist dies eigentlich ein Unding und inakzeptabler Zustand, der zudem einfach und schnell geändert werden kann: durch die Implementierung einer Lösung für die automatische Verwaltung privilegierter Benutzerkonten, die einerseits die Sicherheit deutlich erhöht und andererseits auch den Administrator entscheidend entlastet."

Cyber-Ark bietet hier den Enterprise Password Vault (EPV) an, der eine geschützte Verwahrung und regelmäßige, automatische Änderung von administrativen Passwörtern ermöglicht. Dabei kann durch eine vollständige Zugriffskontrolle und Protokollierung auch zu jeder Zeit eine Überprüfung der Nutzung privilegierter Accounts erfolgen. Die Lösung lässt sich ohne großen Implementierungsaufwand nutzen: Erforderlich ist lediglich die Installation des Vaults, eines "digitalen Tresors" für die verschlüsselte Speicherung der Passwörter, die Vergabe von Berechtigungen und die Definition der Policy sowie die Aktivierung der "Automatic Detection", mit der jedes neue System erkannt und vollautomatisch integriert wird. Durch die Zentralisierung und Automatisierung ermöglicht der EPV eine signifikante Effizienzsteigerung im Passwortmanagement sowie gleichzeitig eine einfache und dauerhafte Erfüllung der Passwort-Policy.

Dabei unterstützt die Lösung nicht nur lokale Administrator-Konten, auch Domain Accounts und Service Accounts können verwaltet werden. Beispiele hierfür sind Windows Services, Windows Scheduled Tasks, Microsoft Internet Information Services oder COM+-Dienste.

Diesen Artikel

Bewertung:

Übermittlung Ihrer Stimme...
Noch nicht bewertet. Seien Sie der Erste, der diesen Artikel bewertet!
Klicken Sie auf den Bewertungsbalken, um diesen Artikel zu bewerten.
  Sponsored Links:

IT-News täglich per Newsletter

E-Mail:
Weitere CW-Newsletter

CW Premium Zugang

Whitepaper und Printausgabe lesen.  

kostenlos registrieren

Aktuelle Praxisreports

(c) FotoliaHunderte Berichte über IKT Projekte aus Österreich. Suchen Sie nach Unternehmen oder Lösungen.

Zum Thema

  • customer care solutions - Call Center Betriebs GmbH

    customer care solutions - Call Center Betriebs GmbH B2C Dienste und Lösungen, B2B Dienste und Lösungen, User Helpdesk-Systeme und Hotlines, Systempflege- und Wartung, Outsourcing, IKT-Consulting, Facility Management,... mehr
  • adesso Austria GmbH

    adesso Austria GmbH Öffentliche Verwaltung, Grundstoffindustrie, Großhandel, Finanzdienstleistungen, Fertigung, Produktion und Konstruktion, Druck- und Verlagswesen, Qualitätssicherung,... mehr
  • Editel Austria GmbH

    Editel Austria GmbH Supply Chain Management, E-Procurement und Supply Chain Management, Datenkonvertierung, Überwachungssysteme, Trust Center/Zertifizierungssoftware, Digitale Signatur, Datensicherung,... mehr
  • HATAHET productivity solutions GmbH

    HATAHET productivity solutions GmbH Individual-Softwareentwicklung, Migrations-Management, Programmierung, System- und Netzwerk-Tuning, Systemintegration und Systemmanagement, Übernahme von Softwareprojekten, User Helpdesk-Systeme und Hotlines,... mehr

Hosted by:    Security Monitoring by: