Matt Miller

Just-in-Time (JIT) ist das Herzstück der praktischen Umsetzung der Vermeidung ständig bestehender Berechtigungen (Zero Standing Privilege, ZSP). In diesem Artikel betrachten wir zwei sich ergänzende Ansätze, **JIT-Erhöhung** und **JIT-Bereitstellung**, und zeigen, wie Devolutions PAM Sie bei der Nutzung beider Ansätze unterstützt, um die Angriffsfläche zu verringern, ohne Ihr Team auszubremsen.

Das herkömmliche Prinzip der geringsten Berechtigungen schränkt zwar die Rechte ein, aber bestehende Berechtigungen bleiben bestehen und können weiterhin missbraucht werden. JIT geht einen Schritt weiter: Der Zugriff wird angefordert, zeitlich begrenzt und dann automatisch wieder entfernt, ohne jegliche Nachfrist. Im Modell von Devolutions kann JIT sowohl festlegen „wer privilegiert werden kann", als auch „wie dieses Privileg genutzt wird", mit automatischem Widerruf bei Ablauf der Gültigkeit.

So arbeitet Devolutions PAM mit RDM und Gateway.

Behalten Sie PIM für die Rollenaktivierung bei, ergänzen Sie es mit PAM, um zu steuern, was bei erhöhten Berechtigungen geschieht.

Kleine Teams benötigen kein Wirrwarr aus Werkzeugen - sie brauchen ein System, das vom ersten Tag an funktioniert. Das Starter Pack von Devolutions bündelt die wichtigsten IT-gestützten PAM-Funktionen mit Remote Desktop Manager und Devolutions Gateway, damit Sie Ihre Ziele zur Verwaltung privilegierter Zugriffe in Stunden und nicht in Monaten erreichen können.

PAM-Projekte geraten oft ins Stocken, weil sie umfangreich und störend zu sein scheinen. In Wahrheit können Sie jedoch schnell bedeutende Ergebnisse erzielen, indem Sie sich auf vier wesentliche Aspekte konzentrieren - Erkennung privilegierter Konten, Tresorspeicherung und Passwortrotation, Genehmigungen/Arbeitsabläufe und Sitzungsaufzeichnung - und indem Sie ermessen, was sich ändert.