Cyber-Ark-Lösungen sichern Administratoren-Accounts in Windows

Lokale Administrator-Konten in Windows werden oft stiefmütterlich behandelt, sagt Sicherheitssoftware-Anbieter Cyber-Ark. [...]

Oft sind Admin-Konten sogar unternehmensweit mit dem gleichen Passwort versehen. Identifizieren lassen sich diese Sicherheitsgefahren in Windows-Umgebungen einfach und schnell mit der neuen Cyber-Ark-Lösung Discovery & Audit – und beseitigen mit dem Enterprise Password Vault.

Die Ausgangslage ist klar: Der „Local Admin“ ist auf jedem Windows-Rechner zu finden und in der Regel auch nicht deaktiviert. In vielen Unternehmen werden dabei Hunderte oder Tausende von Rechnern mit einem gemeinsamen Passwort genutzt, das nie oder nicht regelmäßig geändert wird, da die Admins oder Helpdesk-Mitarbeiter dazu ja direkt auf die Rechner müssten. „Auch Admins, die das Passwort an den Enduser weitergeben und diesem damit einen Datenvollzugriff ermöglichen, sind keineswegs die Ausnahme“, erklärt Jochen Koehler, Regional Director DACH & Middle East bei Cyber-Ark in Heilbronn. „In Zeiten von Datensabotage und -diebstahl ist dies eigentlich ein Unding und inakzeptabler Zustand, der zudem einfach und schnell geändert werden kann: durch die Implementierung einer Lösung für die automatische Verwaltung privilegierter Benutzerkonten, die einerseits die Sicherheit deutlich erhöht und andererseits auch den Administrator entscheidend entlastet.“

Cyber-Ark bietet hier den Enterprise Password Vault (EPV) an, der eine geschützte Verwahrung und regelmäßige, automatische Änderung von administrativen Passwörtern ermöglicht. Dabei kann durch eine vollständige Zugriffskontrolle und Protokollierung auch zu jeder Zeit eine Überprüfung der Nutzung privilegierter Accounts erfolgen. Die Lösung lässt sich ohne großen Implementierungsaufwand nutzen: Erforderlich ist lediglich die Installation des Vaults, eines „digitalen Tresors“ für die verschlüsselte Speicherung der Passwörter, die Vergabe von Berechtigungen und die Definition der Policy sowie die Aktivierung der „Automatic Detection“, mit der jedes neue System erkannt und vollautomatisch integriert wird. Durch die Zentralisierung und Automatisierung ermöglicht der EPV eine signifikante Effizienzsteigerung im Passwortmanagement sowie gleichzeitig eine einfache und dauerhafte Erfüllung der Passwort-Policy.

Dabei unterstützt die Lösung nicht nur lokale Administrator-Konten, auch Domain Accounts und Service Accounts können verwaltet werden. Beispiele hierfür sind Windows Services, Windows Scheduled Tasks, Microsoft Internet Information Services oder COM+-Dienste.