Privilege Manager

Geben Sie bei Bedarf Ihren Anwendungen die notwendigen Administrationsrechte und nicht Ihren Benutzer.


BeyondTrust ist der Wegbereiter für das Prinzip der geringst möglichen Privilegien, genannt Least Privilege. Dieses Prinzip schützt Firmen vor Missbrauch durch Anwender, die Schaden anrichten und Sicherheitslücken nutzen. BeyondTrust Privilege Manager war das erste Produkt auf dem Markt für eine Sicherheitslösung durch geringst mögliche Privilegien auf Windows. Dabei teilen die Administratoren den Anwendern Rechte für notwendige, vorher definierte Applikationen zu.

„Least Privilege"

Least Privilege setzt voraus, dass jeder Mitarbeiter nur die Rechte zugeteilt bekommt (so viele wie nötig und so wenig wie möglich), die er zur Erledigung seiner Aufgaben benötigt. Dadurch kann der Schaden begrenzt werden, der durch Unfälle, Irrtümer oder nicht autorisierten.

Zahlreiche Organisationen weltweit aus dem Gesundheits- und Finanzwesen sowie aus Regierung und Militär vertrauen auf BeyondTrust Privilege Manager, um ihr Unternehmen zu schützen. Geringstmögliche Privilegien durch BeyondTrust Privilege Manager In Least Privilege gesicherten Umgebungen erhalten Anwender keine lokalen Administratorrechte oder gar einen Power User Status. Sie müssen jedoch in der Lage sein, mit Anwendungen sowie mit Applikationen von Kunden und Partnern, die lokale Administratorrechte erfordern, zu arbeiten. Darüber hinaus, müssen sie ihren eigenen Drucker, eigene Systemzeiten und andere vorab definierte Einstellungen bedienen können. Bevor es BeyondTrust Privilege Manager gab, bestand die einzige Lösung für dieses Problem darin, jeden Anwender zum Mitglied der Administratorengruppe zu machen und ihm ein Administrator Login Passwort mit allen Rechten zuzuteilen und damit ein hohes Risiko einzugehen. Mit BeyondTrust Privilege Manager erteilen die Netzwerk Administratoren den Windows Applikationen die Berechtigungsstufen. Wenn ein Anwender nicht auf autorisierte Anwendungen zugreifen muss, bekommt er auch keine administrativen Berechtigungen. Das ist ein wichtiger Aspekt des Least Privilege Prinzips.

Ihre Vorteile 

• Endanwender ohne Administratorrechte können auf alle Applikationen zugreifen

• Anwender mit eingeschränkten Rechten können genehmigte Applikationen und ActiveX Steuerelemente eigenständig installieren.

• Transparent für den Endanwender - keine Pop-ups oder zu bestätigende Fenster

• Zentrale Kontrolle - die IT Abteilung legt die Sicherheitsrichtlinien fest, der Endnutzer braucht sich nicht darum zu kümmern

• Läuft auf Windows 2000, Server 2003, XP, Vista und 64-bit Plattformen

Mit BeyondTrust Privilege Manager können Administratoren für Applikationen und Aufgaben Rechte verleihen und dabei durch das Prinzip der geringst-möglichen Privilegien mit größtmöglichen Sicherheit auf Windows Rechnern garantieren. Durch Privilege Manager haben Unternehmen die Kontrolle über Applikationen, Software Installationen, ActiveX Steuerelemente und Aufgaben im System, die höhere oder administrative Rechte erfordern. Trotzdem bewegt sich der Anwender nur in einem definierten Bereich und in gesicherter Umgebung. Privilege Manager wird zusammen mit Active Directory installiert und kommt mittels Gruppenrichtlinien zum Einsatz Hierfür werden im Group Policy Object Editor Regeln definiert. Benutzer mit eingeschränkten Rechten können ohne Administratorrechte arbeiten Least Privilege wird wie erweiterte Gruppenrichtlinien installiert. Applikationen, Benutzer und Computer werden durch standardisierte Gruppenrichtlinien und Privilege Manager Filter definiert. Dann ist nur noch festzulegen, für welche Applikationen bestimmte Berechtigungen und Rechte hinzugefügt oder entfernt werden sollen. Durch die Installation von Privilege Manager sind auch Endanwender ohne Administratorrechte in der Lage, mit allen Applikationen zu arbeiten.

Wie erfolgt das Kennenlernen / Umsetzen / Implementieren der Lösung?

In unserem Partner-Mediencenter führen wir Ihnen gerne eine Echtzeitsitzung vor, damit Sie ein Gefühl dafür erhalten, wie einfach die Umsetzung für Sie als Kunde ist und welcher Mehrwert auf Sie wartet. Wir ermitteln zusammen mit Ihnen Ihren persönlichen Bedarf und erstellen ein darauf zugeschnittenes Angebot. Gerne können wir auch bei Ihnen eine Leihstellung integrieren, mit der Sie über einige Wochen hinweg selbst Erfahrungen im Umgang mit unserer Lösung sammeln können. Sie werden sehen, wer einmal diesen Vorteil für sich entdeckt hat, der wird diesen nicht wieder hergeben wollen. Flexible Arbeit zu flexiblen Zeiten. Nutzen Sie diesen Vorteil!

Interessiert? Dann setzen Sie sich doch mit uns in Verbindung, wir kommen gerne bei Ihnen vorbei, um unsere Security-Lösung mit Ihnen durchzusprechen.