Skip to content
Deutsch
Kontakt

    Schutz von behördlichen IT-Systemen durch Privileged Access Management (PAM)

    Das Weiße Haus hat per Executive Order 14028 angeordnet, dass alle US-Bundesbehörden eine Zero-Trust-Methode für privilegierten Zugriff anwenden.

    Challenge Icon

    Herausforderung

    Cyberkriminelle, Terroristen, Nationalstaaten und böswillige Insider haben es verstärkt auf die IT-Systeme von Behörden auf nationaler, regionaler und kommunaler Ebene abgesehen.

    Risk Icon

    Risiko

    Durch einen Angriff werden Informationen preisgegeben und kritische Infrastrukturen in Gefahr gebracht. Die Öffentlichkeit verliert das Vertrauen und kritische Vorgänge können scheitern.

    Solution Icon

    Lösung

    PAM gewährt autorisierten Mitarbeitern und Auftragnehmern von Behörden einen sicheren Zugriff auf Systeme und reduziert Risiken.

    Sichern Sie privilegierte Zugangsdaten zum Schutz behördlicher Systeme

    Mit den richtigen Zugangsdaten kann ein Cyberkrimineller oder böswilliger Insider Zugriff auf personenbezogene Daten, behördliche Informationen und andere sensible Daten erlangen. Er kann seine Rechte ausweiten und sich quer durch die Systeme bewegen, um die öffentliche Kommunikation, Infrastruktur und Lieferketten lahmzulegen und so die nationale Sicherheit gefährden.

    Privileged Access Management (PAM), einschließlich Passwortsicherung, granularer Zugriffskontrolle, Multi-Faktor-Authentifizierung sowie Sitzungsüberwachung und -aufzeichnung, zentralisierter Verwaltung und umfassender Transparenz, ist für Regierungsbehörden und Auftragnehmer unerlässlich, um Cyberrisiken zu reduzieren.

    Federal Agency Building
    Privileged Access Management Policy Template

    Vorlage für Privileged Access Management-Richtlinie

    Erstellen Sie Ihre eigenen PAM-Compliance-Richtlinien mithilfe unserer mehr als 40 vorgefertigten, auf Anforderungen der CIS-, NIST-, PCI- und HIPAA-Vorschriften basierenden Richtlinienerklärungen.

    VORLAGE KOSTENLOS HERUNTERLADEN (EN)

    Behörden auf allen Regierungsebenen vertrauen auf uns

    Department of Defense                       DTMB                          State of Indiana Seal                       Fulton County

     

    Erfüllen Sie die NIST-Sicherheitsmaßnahmen zur Einhaltung der Executive Order 14028

    Um US-Bundesbehörden das Erfüllen der Anforderungen gemäß EO 14028 zu erleichtern, hat das National Institute of Science and Technology (NIST) Sicherheitsmaßnahmen für EO-kritische Software entwickelt. In seinen Leitlinien hebt das NIST die Bedeutung von PAM im Kampf der Behörden gegen Cyberkriminalität aus mehreren Gründen hervor:

    • PAM sichert den Zugriff auf behördliche Anwendungen und Computer, Server, virtuelle Instanzen und Container, in denen sie ausgeführt werden, über lokale, Cloud- oder Hybrid-Infrastrukturen hinweg.
    • PAM unterstützt Just-in-Time-Workflows zur Berechtigungserhöhung, um zu kontrollieren, wer wann und wie lange EO-kritische Anwendungen und Befehle ausführen darf.
    • PAM prüft die Berechtigungen bei jedem Schritt Ihres Workflows, von der Zugriffsgewährung und -delegierung bis hin zur Zugriffserweiterung und -genehmigung.

    Erfahren Sie, wie Delinea Behörden bei der Einhaltung der EO 14028 unterstützt » (EN)

    Federal Agencies meet EO 14028 with Delinea PAM

    Beseitigen Sie Schwachstellen in umfangreichen Lieferketten von Regierungen

    Was Lieferketten von Regierungen für Cyberkriminelle so attraktiv macht, sind die zahlreichen daran beteiligten Akteure. Es ist gut möglich, dass ein Glied in Ihrer Kette schwache Zugriffskontrollen, nicht verwaltete Dienstkonten, hartcodierte Zugangsdaten in Software und Mitarbeiter hat, die empfänglich für Social-Engineering- oder Phishing-Angriffe sind. Aus diesem Grund hat das Office of Management and Budget (OMB, deutsch etwa Amt für Verwaltung und Haushaltswesen) US-Bundesbehörden angewiesen, für Lieferketten Sicherheitsmaßnahmen wie PAM zu ergreifen.

    Mit Delinea müssen sich die Systeme in einer Lieferkette mit PAM-Kontrollen authentifizieren, bevor sie sich verbinden und Informationen austauschen können. PAM sorgt für den Schutz und die Gewährung des Zugriffs für alle privilegierten Benutzer, einschließlich der Benutzer außerhalb Ihres Netzwerks, überwacht alle privilegierten Aktivitäten und pflegt einen unveränderlichen Audit Trail.

    Erfahren Sie, wie Delinea den sicheren Zugriff für Dritte wie Auftragnehmer, Remote-Mitarbeiter und Partner von Behörden sicherstellt »

    Government Supply Chain Office

    Ermöglichen Sie Behördenmitarbeitern von überall ein sicheres Arbeiten

    Regierungen haben den Auftrag, Informationen zugänglich zu machen. Wenn Behörden Telearbeit und hybride Arbeitsumgebungen anbieten, müssen Remote-Mitarbeiter sicher auf Systeme zugreifen können. Delinea unterstützt die neue Art des Arbeitens mit richtlinienbasierter Remote-Zugriffskontrolle, kontinuierlicher Überwachung und Kontrolle sowie bewährten Least-Privilege- und Zero-Trust-Verfahren.

    Erfahren Sie, wie Connection Manager IT-Teams bei der Verwaltung von Remote-Mitarbeitern unterstützt »

    Government Employee Working Remotely

    Stellen Sie beim Zugriff auf Behördendaten Compliance sicher

    Wenn Unternehmen mit Behördendaten zu tun haben, müssen sie die von den Behörden geforderten Compliance-Richtlinien einhalten und leicht darauf zugreifen können. Delinea bietet die Möglichkeit, eine Verbindung zu Azure AD und neuerdings auch zu Azure AD Government herzustellen, um die Schutz-, Isolations- und Compliance-Schichten zu verbessern.

    Erfahren Sie, wie Privilege Manager mit Azure AD Government verbunden werden kann, um die von Behördenkunden geforderte Compliance zu verbessern »
    delinea-photo-woman-LI
    State of Indiana Seal

    Der US-Bundesstaat Indiana unterhält Tausende von privilegierten Konten mit Delinea

    „Anstatt dass sich sechs Leute an AD wenden und vielleicht ein Dienstkonto korrekt erstellt wird, greifen wir jetzt direkt auf Secret Server zurück und lassen so keinen Raum mehr für Fehler.“

    Senior-Systemadministrator, State of Indiana

    delinea-image-whitepaper-pam-für-staatliche-und-kommunale-einrichtungen-thumbnail

    Privileged Access Management für staatliche und kommunale Einrichtungen

    Warum der Government-Sektor zunehmend in den Fokus von Cyber-Angriffen gerät — und wie ein Privileged Access Management (PAM) dabei hilft, die Anforderungen des BSI (Bundesamt für Sicherheit in der Informationstechnik) an das Identitäts- und Berechtigungsmanagement gemäß ORP.4 des IT-Grundschutz-Profils zu erfüllen.

    WHITEPAPER HERUNTERLADEN

    Delinea erfüllt die Anforderungen an Cybersicherheit und Datenschutz von Bundes-, Landes- und Kommunalbehörden

    Die PAM-Lösung von Delinea ist in den Vereinigten Staaten und Kanada nach Common Criteria zertifiziert und erfüllt die strengen Anforderungen für den Einsatz von IT-Produkten in Behörden.

    Unsere Abstimmung von Sicherheitskontrollen auf den Kern des NIST Cybersecurity Frameworks wird regelmäßig im Rahmen unserer regelmäßigen SOC2-Evaluierung getestet.

    Delinea bietet FIPS-validierte kryptografische Module, um die strengen Richtlinien und Verfahren zu erfüllen, die von den mehr als 300 FedRAMP-Sicherheitskontrollen gefordert werden – und diese gehen über die Anforderungen von SOC2 hinaus.

    Sehen Sie sich die Delinea-Plattform in Aktion an

    Sicherstellung von Best Practices für Least Privilege und Verbesserung der Sicherheitsposition im gesamten Unternehmen, selbst wenn sich Rollen, Berechtigungen und IT-Ressourcen ändern.

    PAM-Lösungen für den öffentlichen Sektor

    Mit den umfassenden kostenlosen Testversionen sind Sie sofort startklar