Sicherheitsrisiko: Nutzer mit Sonderrechten
ID: 952232
BalaBit IT Security: Zehn-Punkte-Programm, um die Zugriffe privilegierte User abzusichern
1. "Least Privilege"-Prinzip
Geben Sie User-Accounts nur die Rechte, die deren Benutzer wirklich für ihre Arbeit brauchen.
2. "Gott-Modus" nur im Notfall
Auch Systemadministratoren brauchen keine uneingeschränkten Rechte. Sperren Sie "Superuser-Accounts" wie Root, Admin, System etc. und nutzen Sie sie nur, wenn es absolut unumgänglich ist.
3. Jeden einzelnen Account personalisieren
Machen Sie die privilegierten Nutzer persönlich verantwortlich. Dazu limitieren Sie erstens die Anzahl der "Shared Accounts" soweit als möglich. Zweitens sollten die Passwörter für die "Shared Accounts" nicht bekannt sein. Dann können Sie personenbezogene Funktionsbereiche schaffen, Inkompatibilitäten aufdecken und Aufgaben aufteilen.
4. Superuser-Rechte explizit nur für ausgewählte Systeme
Systemadministratoren sollten die Privilegien eines Superusers nur für die Systeme besitzen, für deren Verwaltung sie auch tatsächlich zuständig sind.
5. Zentrale Infrastruktur für das Nutzer-Monitoring
Log-Management- oder SIEM-Lösungen liefern nicht alle erforderlichen Informationen: Sie belegen zwar das Ergebnis einer Aktion, nicht aber, welche Aktionen ein User genau durchgeführt hat. Solche blinden Flecken eliminiert eine "Privileged Activity Monitoring"-Lösung. Sie ergänzt die bestehenden Logs um detaillierte Informationen, sodass nachvollzogen werden kann, was der Nutzer exakt getan hat.
6. Unabhängiges und transparentes Activity-Monitoring-Device
Implementieren Sie ein unabhängiges PAM-Tool (Privileged Activity Monitoring), das transparent arbeitet und sich die Informationen für das Audit aus der direkten Kommunikation zwischen Client und Server holt. Dies garantiert, dass die Daten nicht manipuliert werden können - und selbst der Administrator des PAM-Systems die verschlüsselten Audit-Trails nicht verändern kann. Die Integration erfordert keine Änderung an Ihrer IT-Umgebung und Ihre Mitarbeiter können wie gewohnt arbeiten.
7. Sichere Authentifizierung und Autorisierung für privilegierte Accounts
Personifizierte Accounts mit Superuser-Rechten müssen durch starke Authentifizierungsmethoden geschützt werden. Systemadministratoren sollten dabei Verfahren wie Authentifizierung über Public-Keys oder X.509 Smart-Tokens nutzen, die eine höhere Sicherheit gewährleisten. Zusätzlich unterstützen bestimmte PAMs das Vier-Augen-Prinzip um menschliche Fehler, z.B. durch Fehleingaben, zu vermeiden.
8. Detaillierte Kontrolle des Remote Access
Die Kontrolle, wer wann auf was zugreifen kann, ist am besten auf Ebene des Zugriffprotokolls selbst durchzuführen. Eine gute PAM-Lösung kann beispielsweise gezielt Protokollkanäle wie Disk Sharing, Port Forwarding oder Datei-Transfers anhand der Gruppenzugehörigkeit des Benutzers oder der Tageszeit erlauben oder unterbinden.
9. Schädliche Aktionen in Echtzeit verhindern
Erweiterte PAM-Lösungen überwachen den Verkehr von Remote-Verbindungen in Echtzeit und führen verschiedene Aktionen aus, wenn ein bestimmtes verdächtiges Muster in der Befehlszeile oder auf dem Bildschirm erkannt wird. Einige PAMs beherrschen sogar die Erkennung von Zahlenfolgen wie z.B. Kreditkartennummern. Scheint die User-Aktion riskant, sendet das Gerät einen Alert oder beendet die Aktion, bevor sie ausgeführt wird.
10. Bessere Forensik durch komfortable und intuitive Bedienung
Fortschrittliche PAM-Tools können aufgezeichnete Sessions wie einen Film wiedergeben, sodass alle Aktionen der Benutzer exakt nachvollzogen werden können. Ein schneller Vorlauf während der Wiedergabe sowie die effiziente Suche nach Ereignissen und Texten optimieren das Handling. Im Problemfall (Datenbankmanipulation, unerwartetes Herunterfahren etc.) lässt sich die Ursache des Vorfalls einfach identifizieren.
Mehr Informationen zu diesem Thema gibt es unter: http://balabit.com/itsa.
Das Unternehmen wurde im Jahr 2000 in Budapest (Ungarn) gegründet und beschäftigt Stand 2013 rund 120 Mitarbeiter. BalaBit ist mit einem breiten Partnernetzwerk weltweit tätig und unterhält Niederlassungen in Deutschland, USA, Frankreich, Italien und Russland. Das Headquarter sowie das Entwicklungs- und Support-Center befinden sich in Ungarn. BalaBit ist auf die Entwicklung Proxy-basierter Gateway-Technologien spezialisiert, es bietet Lösungen für die Kontrolle und Auditierung privilegierter IT-Zugriffe und das Log-Lifecycle Management. Die Produkte sind bei führenden Unternehmen aus den Bereichen Finanzdienstleistungen, Telekommunikation, Luft- und Raumfahrt sowie dem Gesundheitswesen im Einsatz. Zu den Kunden zählen zudem Behörden und öffentliche Einrichtungen. BalaBit vertreibt seine Produkte über ein weltweites Partnernetzwerk.
Im Markt bekannt ist BalaBit zudem als die "syslog-ng-Firma": Die Log-Server-Anwendung, die als Open-Source-Software zur Verfügung steht, ist weltweit bei mehr als 850.000 Kunden im Einsatz und hat sich zum De-facto-Industriestandard in diesem Bereich entwickelt.
www.balabit.com
Unternehmensinformation / Kurzprofil:
Das Unternehmen wurde im Jahr 2000 in Budapest (Ungarn) gegründet und beschäftigt Stand 2013 rund 120 Mitarbeiter. BalaBit ist mit einem breiten Partnernetzwerk weltweit tätig und unterhält Niederlassungen in Deutschland, USA, Frankreich, Italien und Russland. Das Headquarter sowie das Entwicklungs- und Support-Center befinden sich in Ungarn. BalaBit ist auf die Entwicklung Proxy-basierter Gateway-Technologien spezialisiert, es bietet Lösungen für die Kontrolle und Auditierung privilegierter IT-Zugriffe und das Log-Lifecycle Management. Die Produkte sind bei führenden Unternehmen aus den Bereichen Finanzdienstleistungen, Telekommunikation, Luft- und Raumfahrt sowie dem Gesundheitswesen im Einsatz. Zu den Kunden zählen zudem Behörden und öffentliche Einrichtungen. BalaBit vertreibt seine Produkte über ein weltweites Partnernetzwerk.
Im Markt bekannt ist BalaBit zudem als die "syslog-ng-Firma": Die Log-Server-Anwendung, die als Open-Source-Software zur Verfügung steht, ist weltweit bei mehr als 850.000 Kunden im Einsatz und hat sich zum De-facto-Industriestandard in diesem Bereich entwickelt.
www.balabit.com
Datum: 26.09.2013 - 14:56 Uhr
Sprache: Deutsch
News-ID 952232
Anzahl Zeichen: 6169
Kontakt-Informationen:
Stadt:
München
Kategorie:
New Media & Software
Diese Pressemitteilung wurde bisher 245 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Sicherheitsrisiko: Nutzer mit Sonderrechten"
steht unter der journalistisch-redaktionellen Verantwortung von
BalaBit IT Security GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
München, 28. Juli 2015 - Für die Hackerkonferenz "Black Hat USA 2015" in Las Vegas haben BalaBit, spezialisiert auf fortschrittliche Monitoring-Technologien und Silent Signal, führender Technologieanbieter von Services für "Ethical Hacking", einen weltweiten Hacker-Online-Wet
BalaBits Blindspotter: Tool für Echtzeit-Analyse des IT-Nutzerverhaltens ...
München, 21. Juli 2015 - BalaBit, ein innovativer Spezialist im Bereich fortschrittliche User-Monitoring-Technologien, stellt sein neues Produkt BlindspotterTM vor: Das IT-Sicherheitstool der nächsten Generation analysiert in Echtzeit das Verhalten von IT-Nutzern (User Behavior Analytics, UBA). Es
BalaBit optimiert Shell Control Box 4 F1 für PCI-DSS ...
München, 28. Mai 2015 - BalaBit, ein IT-Sicherheitsspezialist in den Bereichen Log-Management und fortschrittliche Monitoring-Technologien, hat die Shell Control Box 4 F1 um zentrale Funktionen erweitert. So hilft die neue Ausgabe von BalaBits Lösung für das Privileged User Management Unternehmen
Weitere Mitteilungen von BalaBit IT Security GmbH
Tatort Internet ...
Sie sind die Landplage des Internets. Hunderttausende Surfer fallen darauf hinein. Ein unvorsichtiger Klick und schon schnappen sie zu. Abofallen. Wie man in diesen Hinterhalt hineingerät und vor allem wie man ohne große Verluste wieder heraus kommt, erklärt der Fachanwalt für Informationstechno
Benchmark-Projekt beleuchtet IT-Dienstleister im Messewesen ...
Köln, den 24. September 2013 – Studenten der Karlshochschule International University haben gemeinsam mit dimedis den Markt für IT-Dienstleister im Messewesen analysiert und Benchmarkstudien vorgelegt. Im Mittelpunkt stand die Analyse von IT-Diensten, wie sie die Einlass- und CRM-Lösung FairMa
Deutsche Verbraucher wünschen sich Wahlmöglichkeiten und Komfort beim Online-Shopping ...
Neuss, 26. September 2013 - comScore, Inc. (NASDAQ: SCOR), ein weltweit führendes Unternehmen in der Messung und Auswertung von Online-Medien, und UPS (NYSE: UPS) haben heute die europäische Version der Studienserie UPS Pulse of the Online Shopper? 2013 veröffentlicht. In dieser repräsentativen
Neue, kompatible POS-Hardware-Generation für die "schnelle" Welt: MICROS mStation&mTablet ...
MICROS, einer der weltweit führenden Anbieter von innovativen IT-Lösungen für Hotellerie, Gastronomie und Handel, stellt dem Hospitality- und Retail-Markt eine neue, innovative POS-Lösung vor. Sie besteht aus einem Standgerät, der MICROS mStation, und einem Tablet-PC, dem MICROS mTablet. Die L
