Lokale Admin-Rechte entfernen, ohne Produktivität zu verlieren
Dauerhafte lokale Admin-Rechte durch Just-in-time Elevation ersetzen. Benutzer fordern Zugriff bei Bedarf an, die IT genehmigt einmal gegen eine Policy, und die Rechte laufen automatisch ab.
Kostenlos Herunterladen und Nutzen
Der Benutzer-Workflow, davor und danach
Davor: Benutzer hat dauerhafte Admin-Rechte. Er installiert
Software nach Belieben, ändert Einstellungen selbst, und jede Malware, die läuft, bekommt dieselbe Zugriffsebene.
Danach: Benutzer hat standardmäßig nur Standard-Rechte. Er doppelklickt auf einen Installer, der EPM-Prompt fragt nach einer Begründung, die Anfrage wird gegen die Policy geprüft (oder wartet in der IT-Freigabe-Queue), die Anwendung läuft mit erhöhten Rechten, und das Konto fällt in dem Moment auf Standard zurück, in dem die Aufgabe endet.
Für vertrauenswürdige Anwendungen (hersteller-signierte Installer, interne Tools, gängige Admin-Utilities) lassen Pre-Approval-Regeln die Elevation komplett ohne Prompt automatisch ablaufen. Der Benutzer bemerkt im Alltag keinen Unterschied.
Kostenlose Version mit 25 Endgeräten – für immer. Ganz ohne Bedingungen.
Warum dauerhafte Admin-Rechte ein Problem sind
Wenn Benutzer dauerhafte lokale Admin-Rechte haben, erbt jede Malware, die sie ausführen, dieselben Rechte. Ransomware nutzt Admin-Berechtigungen, um Sicherheits-Tools zu deaktivieren, Dateien systemweit zu verschlüsseln und sich auf Netzwerkfreigaben auszubreiten. Tools zum Credential-Diebstahl nutzen sie, um Passwort-Hashes abzugreifen. Ein einziger Phishing-Klick auf einem Admin-Konto richtet Schäden an, die ein Standard-Benutzerkonto automatisch eindämmt.
Lokale Admin-Rechte zu entfernen ist eine der wirkungsvollsten Sicherheitskontrollen überhaupt, weshalb sie in nahezu jedem Hardening-Leitfaden und Compliance-Rahmenwerk steht. Der Haken ist die Produktivitätsseite. Benutzer müssen weiterhin Software installieren, Netzwerkeinstellungen ändern oder Druckerkonfigurationen anpassen, und der schlichte Entzug der Admin-Rechte ohne Ersatz-Workflow verlagert die Kosten nur in Helpdesk-Tickets.
Wie EPM dauerhafte Admin-Rechte ersetzt
Endpoint Privilege Management Software gibt Ihnen den Sicherheitsvorteil des Admin-Rechte-Entzugs ohne den Produktivitätsverlust. Benutzer behalten Standardkonten, und wenn sie für eine bestimmte Aufgabe erhöhten Zugriff brauchen, fordern sie ihn über den EPM-Agent an. Die Anfrage wird entweder automatisch gegen Ihre Policy genehmigt (für vertrauenswürdige Anwendungen und Hersteller) oder zur Freigabe an die IT weitergeleitet. Sobald gewährt, gilt die Elevation nur für diese Aufgabe und läuft ab, wenn sie erledigt ist.
Das Problem der dauerhaften Admin-Rechte verschwindet. Audit-Logs erfassen jede Elevation mit Benutzer, Anwendung, Befehl und Zeitstempel. Vorab genehmigte Anwendungen werden ohne Verzögerung automatisch eleviert, und alles Verdächtige wird abgefangen, bevor es ausgeführt wird.
Preisgekrönte Lösungen
Unsere Kunden lieben unsere Produkte, Jahr Fur Jahr. Weitere unabhangige Bewertungen finden Sie Hier.
Endpoint Privilege Management
Just-in-time elevation
über Windows-, macOS- und Linux-Endpoints.
OPSWAT-Malware-Scanning
bei jeder Elevation-Anfrage, gegen über 20 Antivirus-Anbieter.
Mobile Freigaben
damit die IT Anfragen von überall bearbeiten kann.
25 Endpoints dauerhaft kostenlos
im Free Plan mit vollem Funktionsumfang.
Vorab genehmigte Anwendungen
basierend auf Dateipfad, Hersteller-Zertifikat oder Checksum.
Vollständige Audit Trails
mit Benutzer, Anwendung, Zeitstempel und Ergebnis bei jeder Elevation.
Offline-Support
über PIN-Codes für Endpoints außerhalb des Netzwerks.
Häufig Gestellte Fragen
Setzen Sie einen EPM-Agent ein, der Elevation-Anfragen bei Bedarf bearbeitet. Benutzer behalten Standardkonten und fordern Elevation nur dann an, wenn sie sie brauchen. Pre-Approval-Regeln decken vertrauenswürdige Anwendungen ab. Der Workflow bleibt für die meisten Aufgaben unverändert.
Least Privilege Software (eine Kategorie, zu der EPM gehört) setzt das Prinzip durch, dass Benutzer nur die minimalen Berechtigungen für ihre Arbeit haben sollten. Üblicherweise ersetzt sie dauerhafte Admin-Rechte durch On-Demand-Elevation, mit vollständiger Audit-Protokollierung.
EPM reduziert die Auswirkungen von Ransomware erheblich, indem sichergestellt wird, dass Benutzerkonten nicht die erhöhten Rechte haben, auf die Ransomware typischerweise angewiesen ist, um Sicherheits-Tools zu deaktivieren und geschützte Dateien zu verschlüsseln. Es ist keine vollständige Verteidigung für sich allein, aber das Entfernen von Admin-Rechten ist eine der wirkungsvollsten verfügbaren Kontrollen gegen die Ausbreitung von Ransomware.
Entwickler, IT-Personal und andere Benutzer, die regelmäßig erhöhten Zugriff brauchen, können auf zeitlich begrenzte Admin Sessions statt dauerhafter Rechte konfiguriert werden. Sie fordern eine Session an, arbeiten für einen definierten Zeitraum mit erhöhten Rechten, und die Rechte werden automatisch entzogen, wenn die Session endet.
Pre-Approval-Regeln bearbeiten vertrauenswürdige Anwendungen automatisch ohne manuelle Freigabe, sodass das Volumen, das die IT erreicht, viel kleiner ist als das aktuelle Aufkommen an Admin-Rechte-Helpdesk-Tickets. Die meisten Organisationen sehen nach dem EPM-Rollout einen Netto-Rückgang des Ticketvolumens.
Ja. Derselbe Agent und dieselben Policies decken Windows-, macOS- und Linux-Endpoints aus einem zentralen Portal ab.