Microsoft Entra Privileged Identity Management (PIM) bietet bedarfsgesteuerten Zugriff mit erhöhten Rechten auf Azure-AD-Rollen, Azure-Ressourcenrollen und Microsoft-365-Administratorrollen. Die Lösung beseitigt dauerhafte administrative Zugriffe, indem vor der Vergabe erhöhter Berechtigungen eine ausdrückliche Aktivierung mit MFA, geschäftlicher Begründung und optionalen Arbeitsabläufen zur Genehmigung erforderlich ist.
Microsoft Entra Privileged Identity Management
Bedarfsgesteuerter Zugriff mit erhöhten Rechten für Azure AD und Cloud-Ressourcen
Bedarfsgesteuerter Zugriff
Privilegierte Rollen erfordern eine ausdrückliche Aktivierung mit konfigurierbaren Zeitlimits.
Arbeitsabläufe für Genehmigungen
Konfigurierbare Genehmigungsketten, bevor Zugriff auf sensible Rollen gewährt wird.
Umfassender Prüfpfad
Vollständige Protokollierung von Aktivierungen, Rollenzuweisungen und administrativen Aktionen.
Durchsetzung der Multi-Faktor-Authentifizierung
MFA wird bei der Aktivierung von Rechten durchgesetzt und stellt eine starke Authentifizierung vor jeder administrativen Aktion sicher.
Regelmäßige Zugriffsüberprüfungen
Regelmäßige Zugriffszertifizierungen stellen sicher, dass Zuweisungen privilegierter Rollen angemessen bleiben und entzogen werden, wenn sie nicht mehr benötigt werden.
Integration von bedingtem Zugriff
Risikobasierte Richtlinien verlangen zusätzliche Kontrollen abhängig vom Anmelderisiko, der Gerätekonformität und dem Standort des Benutzers.
Abdeckung für Azure & M365
Verwaltet privilegierte Zugriffe für Azure-AD-Verzeichnisrollen, Azure-Ressourcenrollen und Microsoft-365-Administratorrollen über eine einheitliche Oberfläche.
Lösungsübersicht
Entra PIM ersetzt dauerhafte Zuweisungen privilegierter Rollen durch berechtigte Zuweisungen, die eine Aktivierung bei Bedarf erfordern. Benötigt ein Benutzer administrativen Zugriff, beantragt er die Aktivierung über das PIM-Portal mit Multi-Faktor-Authentifizierung und geschäftlicher Begründung. Zeitlich befristeter Zugriff läuft nach einer festgelegten Dauer automatisch ab, sodass erhöhte Berechtigungen nicht länger als nötig bestehen bleiben.
Zugriffsüberprüfungen ermöglichen die regelmäßige Zertifizierung von Zuweisungen privilegierter Rollen durch Vorgesetzte oder Rolleninhaber. Umfassende Audit-Protokolle erfassen alle Aktivierungsereignisse, Rollenänderungen und administrativen Aktionen. Die Integration mit bedingtem Zugriff und Microsoft Sentinel ermöglicht risikobasierte Zugriffskontrollen und Sicherheitsüberwachung.
Erweiterte Bedrohungsaufklärung
Wichtigste Vorteile und Funktionen
Proaktive Cybersicherheitsfunktionen zur Erkennung, Analyse und Eindämmung moderner digitaler Bedrohungen.
Bedarfsgesteuerter Zugriff
Privilegierte Rollen erfordern eine ausdrückliche Aktivierung mit konfigurierbaren Zeitlimits und beseitigen dauerhafte administrative Zugriffe.
Multi-Faktor-Authentifizierung
MFA wird bei der Aktivierung von Rechten durchgesetzt und stellt eine starke Authentifizierung vor jeder administrativen Aktion sicher.
Arbeitsabläufe für Genehmigungen
Konfigurierbare Genehmigungsketten für sensible Rollen verlangen die Zustimmung von Vorgesetzten oder des Sicherheitsteams, bevor Zugriff gewährt wird.
Zugriffsüberprüfungen
Regelmäßige Zugriffszertifizierungen stellen sicher, dass Zuweisungen privilegierter Rollen angemessen bleiben und entzogen werden, wenn sie nicht mehr benötigt werden.
Umfassender Prüfpfad
Vollständige Protokollierung von Aktivierungsereignissen, Rollenzuweisungen, Richtlinienänderungen und administrativen Aktionen für Regelkonformität und Untersuchungen.
Integration von bedingtem Zugriff
Risikobasierte Richtlinien können zusätzliche Kontrollen abhängig vom Anmelderisiko, der Gerätekonformität und dem Standort verlangen.
Abdeckung für Azure und M365
Verwaltet privilegierte Zugriffe für Azure-AD-Verzeichnisrollen, Azure-Ressourcenrollen und Microsoft-365-Administratorrollen über eine einheitliche Oberfläche.
30 Tage Cyberabwehr auf Unternehmensniveau
Machen Sie den Schritt in die Zukunft der Cybersicherheit mit vollem Zugriff auf eine einheitliche, intelligente Plattform — 30 Tage kostenlos. Stärken Sie Ihr Sicherheitsteam mit:
Fortschrittlichem SIEM für Echtzeit-Transparenz, intelligente Alarmierung und tiefgehende Forensik in Cloud-, On-Premises- und Hybridumgebungen
Kontinuierlichem Schwachstellenmanagement, um Risiken über alle IT-Ressourcen hinweg zu erkennen, zu priorisieren und zu beheben
Live-Cyber-Bedrohungsaufklärung, direkt in Ihre Arbeitsabläufe integriert, mit globalen Erkenntnissen und Angreiferprofilen
KI-gestützter Bedrohungserkennung, die aus Ihrer Umgebung lernt, Alarme in verständlicher Sprache erklärt und nächste Schritte vorschlägt
Integrierter Konformitätsbereitschaft für NIS2, DSGVO, ISO 27001 und mehr, mit automatisierter Berichterstellung und Audit-Werkzeugen
Ob Sie ein schlankes SOC oder ein umfassendes Sicherheitsteam auf Unternehmensebene leiten – diese Plattform gibt Ihnen die Werkzeuge an die Hand, um schneller zu erkennen, klüger zu reagieren und sich wandelnden Bedrohungen voraus zu bleiben – ganz ohne Komplexität.
Erleben Sie Schutz auf Unternehmensniveau, optimierte Arbeitsabläufe und vollständige Kontrolle.
Ihr 30-tägiger Vorsprung beginnt jetzt.
Schalten Sie Ihre 30-tägige kostenlose Testphase frei
