Jenseits der Automatisierung: PAM und Remote-Zugriff in der modernen IT

Der Endpunkt, den Ihr Team 2016 betreut hat, ist nicht mehr der Endpunkt, den Sie heute betreuen.

Windows-Desktops, Mac-Laptops, iPads in der Fertigungshalle, iPhones bei Außendienstteams. Automatisierung und Skripting sind mit dieser Komplexität gewachsen, doch eine lange Reihe von Aufgaben erfordert nach wie vor einen Techniker direkt an der Maschine. Und jedes Mal, wenn ein Techniker eine Sitzung auf einem kritischen System öffnet, ist das ein Moment des privilegierten Zugriffs, der kontrolliert werden muss.

Wenn Automatisierung nicht ausreicht

Manche Probleme lassen sich nicht in Skripte fassen. Ein Benutzer meldet, dass sich „etwas komisch anfühlt“, ohne dass in den Protokollen etwas zu finden ist. Eine Altanwendung erfordert eine Konfigurationsänderung hinter einer grafischen Oberfläche ohne Kommandozeile. Ein Darstellungsproblem existiert nur auf Pixelebene. Eine Aufforderung zur Multi-Faktor-Authentifizierung (MFA) erfordert die physische Anwesenheit des Benutzers. Der Agent für Remote-Monitoring und -Management (RMM) selbst reagiert nicht mehr. Das sind keine exotischen Sonderfälle; das ist der Alltag von IT-Teams, die in modernen Umgebungen arbeiten. Sie alle erfordern einen Menschen im System, oft mit erhöhten Rechten. Jeder davon ist eine privilegierte Sitzung im Wartestand.

Wo Remote Desktop Manager ins Spiel kommt

Genau hier spielen Devolutions Remote Desktop Manager (RDM) und Devolutions PAM ihre Stärken aus.

RDM zentralisiert Remote-Verbindungen und Anmeldedaten in einer einzigen Oberfläche und wendet dabei Kontrollen zur Verwaltung privilegierter Zugriffe (PAM) auf jeden Verbindungstyp an. Anmeldedaten liegen in einem Tresor und werden an Sitzungen vermittelt, ohne jemals dem Techniker offengelegt zu werden. Rollenbasierte Zugriffskontrollen legen fest, wer welches System erreichen darf. Sitzungsereignisse werden zu Prüfzwecken protokolliert und aufgezeichnet, was die Erfüllung von Compliance-Anforderungen erleichtert, ohne von der zugrunde liegenden Engine abzuhängen. Für Ziele mit höherem Risiko sorgen Just-in-Time-Zugriff und Workflows mit doppelter Freigabe dafür, dass kritische Sitzungen nie unbeaufsichtigt beginnen. Das Ergebnis ist eine Governance-Hülle, die jede Remote-Sitzung umschließt, unabhängig vom Protokoll oder Werkzeug, das im Hintergrund arbeitet.

Diese Kontrollen enden nicht auf der Sitzungsebene. Kombinieren Sie RDM mit Devolutions PAM, und die privilegierten Konten hinter diesen Sitzungen erhalten dieselbe Disziplin. PAM erkennt privilegierte Konten in der gesamten Umgebung, vermittelt sie über Check-out- und Check-in-Workflows und rotiert Passwörter nach der Nutzung automatisch. Ein Techniker kann eine Sitzung auf einem kritischen System öffnen, ohne das Passwort je zu sehen, und wenn die Sitzung endet, ist dieses Passwort bereits veraltet. In Verbindung mit Just-in-Time-Elevation und Freigaben wird privilegierter Zugriff zu etwas, das für eine Aufgabe gewährt, während der Nutzung überwacht und nach Abschluss widerrufen wird, statt einer ständig offenen Tür zwischen zwei Vorfällen. Das ist Verwaltung privilegierter Zugriffe im richtigen Maß für echte IT-Teams: kein dedizierter PAM-Administrator erforderlich, kein sechsmonatiges Bereitstellungsprojekt.

Wie sich Supremo einfügt

Supremo ist eine der Remote-Zugriffs-Engines, die sich als nativer Verbindungstyp in RDM integrieren (wir haben die Integration in einem früheren Spotlight-Artikel vorgestellt). Verfügbar für Windows, macOS, Android und iOS, unterstützt Supremo sowohl beaufsichtigte Sitzungen (das klassische Szenario, in dem ein Techniker einen Benutzer unterstützt) als auch unbeaufsichtigten Zugriff für Systeme, die ohne Gegenüber erreicht werden müssen. Innerhalb von RDM erben Supremo-Sitzungen dieselbe Governance wie RDP, SSH oder jeder andere Eintrag: tresorverwaltete Anmeldedaten, rollenbasierter Zugriff und auditierte Sitzungsprotokolle.

Supremo-Integration in Devolutions Remote Desktop Manager

Über den Standard-Remote-Zugriff hinaus bietet Supremo zusätzliche Funktionen wie ein RMM-Modul und ein Helpdesk-Toolkit, die das Spektrum der Dienste erweitern, die Techniker ihren Benutzern aus einem einzigen Werkzeug heraus anbieten können. Supremo hebt sich zudem durch sein flexibles Lizenzmodell von anderen Remote-Support-Tools ab, das mit dem Wachstum Ihres Unternehmens skaliert.

Ein Ausblick: Supremo 5 und die mobile Lücke

Eine Lücke, die die meisten Remote-Zugriffs-Tools nicht geschlossen haben, ist iOS. Außendiensttechniker mit iPads, Kassentablets, Führungskräfte mit iPhones: Das sind reale Endpunkte, und ihr Remote-Support bestand historisch aus Screenshots und Rätselraten. Die nächste Version, Supremo 5, führt die Fernsteuerung von iOS-Geräten ein und erweitert die Governance-Hülle von RDM auf iOS-Endpunkte, die zu lange außerhalb davon lagen.

Beteiligen Sie sich an der Diskussion und teilen Sie uns Ihr Feedback im Kommentarbereich unten mit oder in unserem Forum.

Erfahren Sie mehr über die Supremo-Integration und sehen Sie, wie sie sich in einen kontrollierten Remote-Zugriff mit RDM einfügt.