Security-Spezialist warnt vor Passwort-Schlamperei

Abhilfe durch Enterprise Password Vault

Abhilfe kann hier eine Lösung schaffen, mit der administrative Passwörter sicher und zentral abgelegt, automatisch verwaltet, regelmäßig geändert und überwacht werden können. Cyber-Ark bietet hier den Enterprise Password Vault (EPV) an, mit dem alle Anforderungen an die sichere Verwaltung von Superuser-Accounts abgedeckt werden können. Der EPV ermöglicht die geschützte Verwahrung und regelmäßige, automatische Änderung von Passwörtern. Im Detail besteht er aus drei unterschiedlichen Modulen: dem digitalen Datentresor (Vault), Central Policy Manager (CPM) und PIM-Portal.

Kernkomponente der Lösung ist der Vault, ein speziell »gehärteter« Server, der mit mehreren unterschiedlichen Security-Layern zuverlässigen Schutz vor unbefugten Zugriffen bietet. Im Vault werden die Passwörter als sogenannte Passwort-Objekte in unterschiedlichen Schließfächern (Safes) vor unberechtigten Zugriffen geschützt. Mit den integrierten Authentifizierungs- und Zugriffskontroll-Features wie OTP-Token, Zertifikat, Radius, Passwort oder LDAP wird sichergestellt, dass nur autorisierte Anwender Zugang zum System haben. Für besonders kritische Daten und Passwörter kann optional auch eine Autorisierung mittels Vier-Augen-Prinzip erfolgen.

Die regelmäßige und automatische Änderung der Passwörter auf den Zielsystemen erfolgt durch den Central Policy Manager (CPM). Der Anwender kann dabei die Komplexität und den Änderungszyklus - abhängig von den Vorgaben der jeweiligen Security-Policy - im Vorfeld beliebig festlegen. Der CPM meldet sich direkt mit dem zu verwaltenden Benutzer am Zielsystem an, führt die Änderung des Passworts durch, verifiziert diese durch eine erneute Anmeldung und hinterlegt das neue Passwort dann im Vault als ab sofort gültiges.

1. Security-Spezialist warnt vor Passwort-Schlamperei
2. Passworte automatisch generieren
3. Abhilfe durch Enterprise Password Vault