Seminar ManageEngine Password Manager Pro – Privileged Sessions und Zugriffskontrolle

Privilegierte Kennwörter müssen nicht sichtbar werden, nur weil eine Administrationstätigkeit erforderlich ist. Password Manager Pro kann Verbindungen vermitteln, Zeit und Zweck begrenzen und die Sitzung nachvollziehbar aufzeichnen.

Das Seminar verbindet organisatorischen Genehmigungsprozess, technische Verbindung und forensischen Nachweis. Auch parallele Anforderungen, abgelaufene Zeitfenster und verdächtige Sitzungen werden geprüft.

Seminarziel

Die Teilnehmer können Access-Control-Workflows entwerfen, kennwortlose Remote-Sitzungen bereitstellen, Aufzeichnungen absichern und aktive oder abgeschlossene Zugriffe wirksam überwachen.

Inhalte

Zugriffsworkflow

• Anforderung, Begründung, Terminierung und Genehmigung
• Genehmiger, Benutzer- und Gruppenausnahmen sowie Auto-Approval
• Parallel beantragte, kollisionsfreie Zeitfenster, Start des Zugriffs nach Freigabe, Check-out und Check-in
• Aktuelle Grenzen auswerten: Planung innerhalb der nächsten sieben Tage und maximal 48 Stunden je Zugriffsanforderung
• Exklusive Nutzung und Rotation nach Rückgabe

Ticket- und Prozessintegration

• Gültige Ticketkennung vor Abruf, Reset oder Sitzung verlangen
• Notfallzugriff, Ablehnung, Abbruch und erzwungenes Check-in
• Nachweise für externe Administratoren und Dienstleister

Remote-Verbindungen

• RDP, SSH, Telnet, VNC und SQL über Browser oder Hilfsverfahren
• Kennwortlose Übergabe und Trennung vom Benutzerendgerät
• Landing Server der Enterprise Edition für segmentierte Rechenzentrumszugriffe
• Netz-, Zertifikats- und Zielsystemvoraussetzungen

Aufzeichnung und Überwachung

• Sitzungsaufzeichnung in Premium und Enterprise konfigurieren und in externer beziehungsweise Netzwerkablage speichern
• SSH- und Telnet-Aufzeichnungen aufteilen; video-basierte RDP- und VNC-Aufzeichnungen getrennt behandeln
• Live-Monitoring, Shadowing und Sitzungsbeendigung als Enterprise-Funktionen einordnen
• Selektive Löschung nur mit zweifacher Administratorfreigabe sowie Aufbewahrung und Kapazität planen
• Auditkorrelation zwischen Antrag, Freigabe, Sitzung und Kennwortaktion

Praxisübungen

• Aufbau eines zweistufigen Genehmigungsworkflows
• Durchführung eines terminierten Zugriffs mit Check-in
• Start einer kennwortlosen RDP- und SSH-Sitzung
• Aufzeichnung, Live-Überwachung und kontrollierte Beendigung
• Korrelation von Ticket, Genehmigung, Sitzung und Auditspur

Zielgruppe

PAM- und Password-Manager-Pro-Administratoren, Security Operations und interne Revision, Windows-, Linux- und Datenbankadministration, Verantwortliche für externe oder zeitlich begrenzte Zugriffe.

Voraussetzungen

Grundkenntnisse der Password-Manager-Pro-Administration; Praxis mit RDP, SSH oder Datenbankzugriffen; Grundverständnis von Genehmigungs- und Ticketprozessen.