Einführung eines zentralen Privileged Access Management (PAM) Systems

PAM ist ein wesentlicher Bestandteil eines ganzheitlichen IT-Sicherheitskonzepts und dient der kontrollierten Vergabe, Steuerung sowie revisionsfähigen Überwachung von Zugriffen auf besonders schutzbedürftige Systeme und sensible Datenbestände. Gegenstand ist insbesondere die Verwaltung und Absicherung privilegierter Konten, wie etwa Administrations- und Notfallzugänge, die über weitreichende Berechtigungen verfügen. Ziel ist es, durch geeignete technische und organisatorische Maßnahmen Risiken wie unbefugte Zugriffe, Datenmissbrauch sowie Sicherheitsverletzungen nachhaltig zu minimieren. Dies erfolgt unter anderem durch die konsequente Umsetzung des Least-Privilege-Prinzips, die sichere Verwaltung von Anmeldeinformationen, die Durchsetzung definierter Zugriffsrichtlinien sowie die lückenlose Protokollierung und Auswertung von Zugriffs- und Sitzungsvorgängen.