IT-Security

Sicher administrieren statt nur sicher einkaufen

IT-Sicherheit endet nicht bei Firewall, Endpoint Protection und MFA. Entscheidend ist auch, wie Administratoren arbeiten, welche Systeme sie erreichen dürfen und über welche Wege privilegierte Zugriffe erfolgen.

Ich entwickle gemeinsam mit der internen IT praxistaugliche Konzepte für einen sicheren und beherrschbaren Administrationsbetrieb.

Typische Bausteine

• getrennte Benutzer- und Administratorkonten
• abgestufte Rollen und privilegierte Berechtigungen
• dedizierte Privileged-Access-Workstations (PAW)
• kein E-Mail-Zugriff und kein freier Internetzugang auf besonders privilegierten Admin-Arbeitsplätzen
• höhere Berechtigungen über definierte Jump- oder Management-Hosts
• getrennte Management-Netze
• kontrollierte Zugriffe auf zentrale Infrastruktur
• MFA, Zertifikate und abgesicherte Remote-Zugänge
• Notfall- und Break-Glass-Konten
• nachvollziehbare Dokumentation und Betriebsprozesse

Werkzeuge wie Royal TS können dabei helfen, administrative Verbindungen und unterschiedliche Zugriffswege strukturiert zu organisieren.

Praxistauglich statt theoretisch

Ziel ist keine Hochsicherheitsarchitektur, die im Alltag umgangen wird. Das Konzept muss zur Organisation passen, von der internen IT beherrscht werden können und auch dann funktionieren, wenn Teile der Infrastruktur ausgefallen oder kompromittiert sind.

Backup und Wiederherstellung gehören dabei selbstverständlich zum Gesamtbetrieb, werden aber in einem eigenen Backup- und Recovery-Konzept betrachtet.