*NIX SECURITY
*NIX-Umgebungen mit einer integrierten Komplettlösung sichern
Bei Administratorrechten in *NIX-Umgebungen gilt meist das Prinzip „alles oder nichts“. Einerseits müssen privilegierte Benutzer geschäftskritische Systeme warten, andererseits lässt sich die Verwendung privilegierter Zugriffsrechte kaum kontrollieren. Unabhängig davon, ob Benutzern vertraut werden kann, bleibt Unternehmen somit häufig keine andere Wahl, als ihnen dauerhafte, anonyme Superuser-Privilegien zu gewähren.
Um die mit privilegierten *NIX-Konten verbundenen Risiken und die Wahrscheinlichkeit eines Datendiebstahls zu verringern, bedarf es umfassender *NIX-Sicherheitskontrollen. Mit ihrer Hilfe müssen Accounts geschützt, privilegierte Anmeldedaten – wie von Benutzern und Anwendungen verwendete Passwörter und SSH-Keys – gesichert, Administratorrechte auf das Nötigste beschränkt und Benutzerzugriffe und -aktivitäten in privilegierten Sessions nachverfolgt werden.
Die Sicherheitslösung für Privileged Accounts von CyberArk unterstützt Unternehmen mit umfassenden Funktionen dabei, ihre *NIX-Umgebungen zu sichern und Audit- und Compliance-Anforderungen zu erfüllen:
- Erkennung aller privilegierten Accounts und SSH-Keys unter *NIX
- Sichere Speicherung und automatisierte Rotation von sowie Zugriffskontrolle für privilegierte Passwörter und SSH-Keys
- Dynamische, sicher gespeicherte Anmeldedaten anstelle statischer Passwörter und lokal gespeicherter SSH-Keys für Anwendungen und Skripte
- Einschränkung der Ausführung von Befehlen privilegierter Superuser dank Durchsetzung von Least-Privilege-Richtlinien mit granularer Zugriffskontrolle
- Audit- und Reporting-Funktionen zur Sicherstellung persönlicher Verantwortlichkeit bei der Nutzung gemeinsamer Administratorkonten
- Audit- und Reporting-Funktionen zur Sicherstellung persönlicher Verantwortlichkeit bei der Nutzung gemeinsamer Administratorkonten
- Active-Directory-Bridge für integrierte Authentifizierung, Bereitstellung und Berichterstattung
- Verhaltensanalysen der Aktivitäten privilegierter Accounts unter *NIX mit Erkennung ungewöhnlicher Aktivitäten in Echtzeit
Diese einzigartige Kombination aus *NIX-Sicherheitsfunktionen erhalten Unternehmen mit einer einzigen, integrierten Plattform zur Sicherung privilegierter Accounts in *NIX- und Windows- sowie Hybrid- und Public-Cloud-Umgebungen. Von der Einbindung von *NIX x-Systemen und -Accounts in eine umfassendere Strategie für Privileged Account Security können Unternehmen dabei in vielerlei Hinsicht profitieren.
Vorteile
- Durch die Ermittlung aller privilegierten Accounts und Anmeldedaten unter *NIX können Schwachstellen identifiziert und die programmatische Verwaltung und Sicherung der Umgebung geplant werden.
- Verringern Sie das Risiko unbefugter Zugriffe durch den aktiven Schutz von Passwörtern, SSH-Keys und anderen *NIX-Anmeldedaten auf einer einzigen Plattform.
- Beschränken Sie Privilegien entsprechend den Erfordernissen, um die versehentliche oder vorsätzliche Ausführung schädlicher Befehle durch autorisierte Benutzer zu verhindern.
- Straffen Sie Audit-Prozesse mit ausführlichen Audit-Protokollen und zentralisierter Berichterstattung zu privilegierten Aktivitäten unter *NIX.
- Verwalten Sie *NIX-Konten effizienter, indem Sie *NIX-Konten für integrierte Authentifizierung und Bereitstellung mit Active Directory verknüpfen.
- Senken Sie Ihre Gesamtbetriebskosten mit einer einheitlichen, richtliniengestützten Lösung für Shared-Account/ Software-Account Password Management (SAPM) und Superuser Privilege Management (SUPM) in *NIX-Umgebungen.
- Reduzieren Sie Gelegenheiten für Angriffe auf geschäftskritische *NIX-Systeme durch die Erkennung und Meldung ungewöhnlicher Aktivitäten privilegierter Accounts in Echtzeit.
- Implementieren, erweitern und verwalten Sie eine vollständige Sicherheitslösung mit einer einheitlichen Infrastruktur – die CyberArk Privileged Access Security Lösung.
