Das neue Netwrix SbPAM 3.5

Mehr Sicherheit bei privilegierten Zugriffen
in Ihrer IT-Umgebung

Unterstützung für zusätzliche Plattformen

Profitieren Sie auch beim privilegierten Zugriff auf Azure AD, Linux, Cisco-Geräte und webbasierte Ressourcen von mehr Sicherheit.

Trennen der RDP-Verbindung nach der Sitzung

Schließen Sie die Tür, über die sich Angreifer Zugriff auf Ihre Infrastruktur verschaffen.

Überwachung von Änderungen an Dateien

Decken Sie Sicherheitsbedrohungen auf, die entstehen, wenn privilegierte Benutzer in ihren Sitzungen Änderungen an kritischen Dateien vornehmen.

Integration in SIEM-Lösungen

Überwachen Sie die Sicherheit Ihrer Umgebung über eine zentrale Konsole und nutzen Sie dabei Ihre vorhandenen Investitionen.

UNTERSTÜTZUNG FÜR ZUSÄTZLICHE PLATTFORMEN

Minimieren Sie Sicherheitsrisiken in Ihrer IT-Umgebung, die durch den Zugriff privilegierter Benutzer entstehen

Aufgrund der zunehmenden Komplexität von IT-Umgebungen wird es immer schwieriger, den privilegierten Zugriff auf Ihre Systeme zu kontrollieren. Netwrix SbPAM ermöglicht ein zentrales Privileged Access Management für eine Vielzahl von Plattformen. Hierzu zählen:

Azure AD

Linux

Cisco-Geräte

Webbasierte Ressourcen

Vereiteln Sie potenzielle Angriffe, indem Sie keine permanenten Berechtigungen vergeben

Verringern Sie Ihre Angriffsfläche, indem Sie Konten mit permanenten Berechtigungen vermeiden. Hierzu gehören globale Administratoren in Azure AD, Superuser in Linux, erweiterte Administratorrechte für Cisco-Geräte und der privilegierte Zugriff auf webbasierte Ressourcen. Erstellen Sie stattdessen Konten nach Bedarf, die nur so lange existieren, bis die entsprechende Aufgabe ausgeführt ist.

Verbessern Sie die Kontrolle über Administratoraktivitäten

Minimieren Sie die Wahrscheinlichkeit, dass Ihre Administratoren die Sicherheit Ihrer IT-Umgebung vorsätzlich oder versehentlich gefährden, indem Sie alle privilegierten Sitzungen zertifizieren und überwachen.

Verringern Sie den administrativen Aufwand

In großen IT-Umgebungen ist es schwierig, das richtige Gleichgewicht zwischen der Einschränkung von Zugriffsrechten und der Vereinfachung der Administration zu finden. Durch die Verwaltung von Berechtigungen über eine einheitliche Plattform, die gezielt das Prinzip der geringsten Rechte unterstützt, können Sie diese Herausforderung bewältigen.

Vereiteln Sie potenzielle Angriffe, indem Sie keine permanenten Berechtigungen vergeben

Verbessern Sie die Kontrolle über Administratoraktivitäten

Verringern Sie den administrativen Aufwand

TRENNEN DER RDP-VERBINDUNG NACH DER SITZUNG

Schließen Sie die Tür, über die sich Angreifer Zugriff auf Ihre
Infrastruktur verschaffen

Über das Remote-Desktop-Protokoll (RDP) können Sie Server und Geräte mit Ihrem Netzwerk verbinden. Wenn dieses Protokoll jedoch rund um die Uhr aktiviert ist, erhöht sich das Risiko unerlaubter Zugriffe. Mit Netwrix SbPAM können Sie RDP nach der Sitzung eines privilegierten Benutzers automatisch deaktivieren, um das Risiko zu mindern.

Wehren Sie Ransomware- und andere Cyberangriffe ab

Angreifer nehmen häufig RDP-Verbindungen ins Visier, um sich Zugriff auf das Netzwerk zu verschaffen. So können sie Ransomware installieren und sich lateral auf Ihren Systemen ausbreiten. Minimieren Sie die Chancen für Angreifer, indem Sie RDP nur dann aktivieren, wenn über das Protokoll auf eine bestimmte Ressource zugegriffen werden muss. Sobald die Aufgabe erledigt ist, wird es automatisch wieder deaktiviert.

Vermeiden Sie unerlaubte RDP-Verbindungen

Mindern Sie das Risiko nicht genehmigter privilegierter Remote-Zugriffe von Benutzern wie Administratoren mit betrügerischen Absichten, indem Sie RDP direkt nach Erledigung einer administrativen Aufgabe auf dem entsprechenden System deaktivieren.

Wehren Sie Ransomware- und andere Cyberangriffe ab

Vermeiden Sie unerlaubte RDP-Verbindungen

ÜBERWACHUNG VON ÄNDERUNGEN AN DATEIEN

Decken Sie schädliche Änderungen an kritischen Dateien auf, die privilegierte Benutzer in ihren Sitzungen vornehmen

Nimmt ein privilegierter Benutzer während einer Sitzung nicht genehmigte Änderungen an einem Dateisystem vor, kann dies zu einem Sicherheitsvorfall oder zur Unterbrechung des Geschäftsbetriebs führen. Dämmen Sie dieses Risiko ein, indem Sie alle Änderungen an kritischen Dateien aufzeichnen und so im Falle einer Untersuchung die erforderlichen Informationen schnell abrufen können.

Verbessern Sie die Erkennung und Untersuchung von Bedrohungen

Ändert ein privilegierter Benutzer während einer Sitzung eine kritische Datei wie die Systemkonfiguration, kann dies ein Hinweis darauf sein, dass er in böswilliger Absicht handelt. Verbessern Sie Ihre Fähigkeit, Sicherheitsbedrohungen zu erkennen und zu untersuchen, indem Sie diese Änderungsereignisse protokollieren und die Informationen an Ihre SIEM-Lösung übermitteln.

Mindern Sie die Gefahr einer Unterbrechung des Geschäftsbetriebs

Das Ändern kritischer Dateien kann auch zu Unterbrechungen des Geschäftsbetriebs führen, etwa wenn ein Administrator unzulässige Änderungen an der Konfiguration einer Geschäftsanwendung vornimmt. Mit Netwrix SbPAM können Sie diese Änderungen ganz einfach aufdecken und untersuchen, bevor es zur Beschwerden der Benutzer kommt. Kennzeichnen Sie kritische Dateien für die Überprüfung auf Änderungen, die in privilegierten Sitzungen vorgenommen wurden, und lassen Sie sich über solche Änderungen benachrichtigen.

Verbessern Sie die Erkennung und Untersuchung von Bedrohungen

Mindern Sie die Gefahr einer Unterbrechung des Geschäftsbetriebs

INTEGRATION IN SIEM-LÖSUNGEN

Überwachen Sie die Sicherheit Ihrer Umgebung über eine zentrale Konsole und nutzen Sie dabei Ihre vorhandenen Investitionen

SIEM-Lösungen erfassen, korrelieren und analysieren Protokolle aus unterschiedlichen Systemen und sind deshalb in vielen Unternehmen ein wichtiges Element der Bedrohungserkennung und -untersuchung. Mit Netwrix SbPAM können Sie Ihre SIEM-Lösung nun noch effektiver nutzen, indem Sie auch Informationen zu den Aktivitäten privilegierter Benutzer analysieren.

Decken Sie Bedrohungen infolge der Aktivitäten privilegierter Benutzer auf

Verbessern Sie die Bedrohungserkennung, indem Sie Protokolle zu den Aktivitäten privilegierter Benutzer an Ihre SIEM-Lösung übertragen, um sie dort zusammen mit Informationen aus anderen Systemen zu analysieren.

Beschleunigen Sie Untersuchungen und weisen Sie Ihre Compliance nach

Profitieren Sie von umfassendem Einblick in Ihre Umgebung, indem Sie die Analyseergebnisse Ihrer SIEM-Lösung um ausführliche Protokolle zu den Aktivitäten privilegierter Benutzer ergänzen. Diese Protokolle enthalten auch Informationen dazu, wer eine Sitzung wann initiiert hat, wer sie genehmigt hat und auf welchem System diese Sitzung durchgeführt wurde. Mithilfe dieser Informationen können Sie sowohl Sicherheitsvorfälle untersuchen als auch den erforderlichen Nachweis für Prüfer erbringen, dass Sie sämtliche Aktivitäten im Zusammenhang mit Ihren kritischen Ressourcen engmaschig überwachen.

Decken Sie Bedrohungen infolge der Aktivitäten privilegierter Benutzer auf

Beschleunigen Sie Untersuchungen und weisen Sie Ihre Compliance nach

NEUERUNGEN IN NETWRIX SBPAM 3.5

Lernen Sie die neue Version von Netwrix SbPAM kennen! In diesem Webinar zeigt unser Experte, wie Sie mit den neuen Funktionen von Netwrix SbPAM 3.5 durch die Kontrolle und Überwachung des privilegierten Zugriffs die Sicherheit in Ihrer gesamten IT-Umgebung verbessern können.

Sind sie bereit?

Die nächsten Schritte

Mehr Sicherheit bei privilegierten Zugriffen in Ihrer IT-Umgebung