Cybersicherheit
Adminrechte, die nur bei Bedarf bestehen und genehmigt, aufgezeichnet und geprüft werden.
Die Ausgangslage
Privilegierte Konten sind das erste Ziel von Angreifern: Domänen- und Cloud-Administratoren, Datenbankverantwortliche, Servicekonten und Notfallkonten. In vielen Unternehmen haben sie dauerhafte Rechte, geteilte Passwörter und keine Aufzeichnung darüber, was mit ihnen getan wurde.
ISO/IEC 27001 verlangt in Anhang A, Maßnahme 8.2, privilegierte Zugriffsrechte zu beschränken und zu steuern, und NIS2 und DORA erwarten strenge Zugriffskontrollen im IKT-Risikomanagement. Prüfer fragen, wer wann und warum Adminrechte hatte. Tabellen können das nicht beantworten.
Was wir tun
Wir erfassen Admin-, Service-, Anwendungs- und Notfallkonten in Verzeichnissen, Cloud-Plattformen, Servern, Datenbanken und Netzwerkgeräten und ordnen jedem Konto eine verantwortliche Person zu.
Wir legen fest, welche Konten in den Tresor kommen, welche Zugriffe just in time vergeben werden, wie Genehmigungen laufen und welche Sitzungen aufgezeichnet werden, und wählen passende Tools.
Wir verlagern privilegierte Zugangsdaten in einen Tresor, rotieren sie automatisch und entfernen fest hinterlegte Passwörter aus Skripten und Anwendungen.
Wir ersetzen dauerhafte Adminrechte durch befristete, genehmigte Rechteerhöhung, zum Beispiel mit Microsoft Entra Privileged Identity Management oder Ihrer PAM-Plattform.
Wir richten Sitzungsaufzeichnung und Alarme für risikoreiche Aktionen ein und prüfen privilegierte Rechte regelmäßig mit den Verantwortlichen.
Wir binden neue Systeme und Konten an, beheben Probleme bei der Rotation, warten die Plattform und berichten monatlich über privilegierte Zugriffe.
So arbeiten wir
Wir finden Ihre privilegierten Konten, bewerten das Risiko und entwerfen eine PAM-Strategie mit Roadmap.
Mehr erfahrenWir führen Ihre PAM-Plattform ein und integrieren sie: Tresor, Rotation, Just-in-time-Rechte und Sitzungsaufzeichnung.
Mehr erfahrenWir betreiben PAM as a Service: Anbindung von Systemen und Konten, Rotation, Prüfungen, Wartung der Plattform und Berichte.
Mehr erfahrenRegelwerke
Plattform
Ab Dezember 2026 zeigt die Fidempli-Plattform, welche KI-Agenten und Servicekonten mit erhöhten Rechten handeln, wem sie gehören und ob ihr Zugriff genehmigt wurde, ergänzend zu Ihren PAM-Nachweisen.
Plattform entdecken
IAM steuert alle Identitäten und ihre Zugriffe. PAM ergänzt strengere Kontrollen für die wenigen Konten, die Systeme verändern oder alles lesen können: Tresor, Just-in-time-Rechte und Sitzungsaufzeichnung.
Nein. Wir arbeiten mit Ihrer vorhandenen Plattform oder helfen bei der Auswahl. Microsoft Entra PIM deckt viele Microsoft- und Azure-Fälle ab; spezialisierte PAM-Plattformen ergänzen Tresor und Sitzungsaufzeichnung für Server, Datenbanken und Netzwerkgeräte.
Wir binden neue Systeme und Konten an, halten die Rotation der Zugangsdaten am Laufen, warten und aktualisieren die Plattform, prüfen privilegierte Zugriffe mit Ihren Verantwortlichen und berichten monatlich. Genehmigungen bleiben bei Ihren benannten Verantwortlichen.
Break-Glass-Konten werden auf ein Minimum begrenzt, stark authentifiziert, im Tresor verwahrt, nur wo nötig von Conditional-Access-Regeln ausgenommen und überwacht, sodass jede Nutzung einen Alarm und eine Prüfung auslöst.
Ja. ISO/IEC 27001 Anhang A 8.2 behandelt privilegierte Zugriffsrechte, und NIS2 und DORA erwarten strenge Zugriffskontrollen. Tresor-Protokolle, Genehmigungen und Sitzungsaufzeichnungen sind Nachweise, die Prüfer anerkennen.
Eine Senior-Beraterin oder ein Senior-Berater antwortet innerhalb eines Werktags. Oder gestalten Sie die Plattform als einer von 3–5 Design-Partnern vor dem Start mit.
