Anwendungsfall 7

Für wen ist dieser Anwendungsfall?

Dieser Anwendungsfall richtet sich an Unternehmen, die wissen möchten, ob sie sich für Devolutions Server oder Devolutions Hub Business entscheiden sollen, um Passwörter von Geschäftsanwendern zusammen mit anderen sensiblen Informationen (z.B. Gebäudealarmcodes, Softwarelizenzschlüssel usw.) sicher zu verwahren und zu verwalten.

Das Problem

Eine solide Passwortverwaltung ist unerlässlich. Untersuchungen haben ergeben, dass 81 % der Datenschutzverletzungen durch kompromittierte, schwache oder wiederverwendete Passwörter verursacht werden, während 29 % aller Datenschutzverletzungen (unabhängig von der Art des Angriffs) auf die Verwendung gestohlener Anmeldeinformationen zurückzuführen sind.

Um das Risiko einer Datenschutzverletzung zu verringern und die Sicherheitshygiene für alle Mitarbeiter zu verbessern, entscheiden sich viele Unternehmen klugerweise dafür, eine zentralisierte Lösung zur Passwortverwaltung einzuführen. Allerdings sind sie sich nicht sicher, ob sie sich für die Cloud-basierte Lösung zur Passwortverwaltung Devolutions Hub Business, oder die Vor-Ort-Lösung Devolutions Server von Devolutions entscheiden sollen.

Die Lösung

Sowohl Devolutions Server als auch Devolutions Hub Business bieten Unternehmen sichere, stabile und benutzerfreundliche Tools und Funktionen für die Passwortverwaltung, darunter:

• Rollenbasierte Zugriffskontrolle
• Zentraler Passwort-Tresor
• Generator für sichere Passwörter
• 2FA-Unterstützung
• Sicheres Passwort-Sharing
• Umfassende Aktivitätsprotokolle und Berichte

Allerdings gibt es auch einige wichtige Unterschiede. Die Beantwortung der folgenden drei Fragen wird Unternehmen dabei helfen, zu entscheiden, ob es für sie besser ist, Devolutions Server oder Devolutions Hub Business zu wählen.

1. Müssen wir die Nutzer über Active Directory authentifizieren?

Unternehmen, die diese Frage mit „Ja“ beantworten, sollten Devolutions Server wählen, weil es die Authentifizierung über Active Directory ermöglicht. Devolutions Hub Business unterstützt diese Option nicht.

2. Brauchen wir Privileged Access Management (PAM)?

Unternehmen, die diese Frage mit „Ja“ beantworten, sollten Devolutions Server wählen, weil es über ein integriertes PAM-Modul zur Überwachung und Kontrolle privilegierter Konten verfügt. Zu den wichtigsten PAM-bezogenen Funktionen gehören:

• Aufzeichnung und Überwachung von privilegierten Sitzungen
• Erkennung privilegierter Konten
• Genehmigungs-Workflow für Check-out-Anfragen
• Passwort-Rotation bei der Anmeldung
• Benachrichtigungen in Echtzeit

3. Brauchen wir aus Gründen der Regelkonformität oder der Sicherheit eine Vor-Ort-Lösung?

Unternehmen, die diese Frage mit „Ja“ beantworten, sollten Devolutions Server wählen. Obwohl Devolutions Hub Business die neuesten AES-256-Bit-Verschlüsselungsstandards verwendet, benötigen oder bevorzugen manche Unternehmen zur besseren Regelkonformität oder aus Sicherheitsgründen eine Vor-Ort-Lösung. So müssen manche Unternehmen in bestimmten Branchen (z.B. Im Gesundheitswesen) die vollständige Kontrolle über ihre Daten im eignen Haus behalten (d.h. Ihre Daten dürfen nicht außer Haus bei einem Drittanbieter gespeichert werden).

Bereitstellung

• Devolutions Server: Der Server wird innerhalb der Infrastruktur des Unternehmens entwickelt und verwendet einen SQL-Server oder SQL-Azure als Backend-Datenbank.
• Devolutions Hub Business: Online erstellt und in wenigen Minuten einsatzbereit.

Devolutions Server und Devolutions Hub Business verfügen beide über eine Weboberfläche, über die Endnutzer schnell und einfach Anmeldeinformationen und andere sensible Daten in einem gemeinsamen Tresor oder in ihrem privaten Nutzertresor speichern können. Darüber hinaus können beide Lösungen nahtlos mit dem Remote Desktop Manager kombiniert werden, der alle Remote-Verbindungen auf einer einzigen Plattform zentralisiert, die von allen Benutzern im gesamten Team sicher genutzt werden kann.

Zusammenfassung der Vorteile

• Erhöhte Sicherheit: Setzen Sie Richtlinien zur Passwortverwaltung und allgemeinen Sicherheitshygiene im gesamten Unternehmen durch.
• Bessere Verwaltung: Verhindern Sie, dass Nutzer Passwörter vergessen und zurücksetzen müssen, was Zeit kostet und die IT-Abteilung belastet.
• Verstärkte Kontrolle: Geben Sie Systemadministratoren die volle Kontrolle über die Passwortverwaltung, ohne die Produktivität oder die Arbeit der Endnutzer zu beeinträchtigen.