Produktübersicht

PingOne Privilege definiert Privileged Access Management (PAM) neu, indem es über eine vault-zentrierte Passwortkontrolle hinausgeht und Just-in-Time (JIT), passwortlosen privilegierten Zugriff ermöglicht. Es eliminiert statische Anmeldeinformationen für die Mehrheit der menschlichen privilegierten Zugriffsszenarien, indem es flüchtigen, richtliniengesteuerten Zugriff bereitstellt, der am Ende der Sitzung automatisch widerrufen wird, und setzt damit Zero Standing Privilege als Betriebsmodell durch.

Entwickelt für Administratoren, Entwickler, DevOps, Sicherheitsteams, Auftragnehmer und Workloads, vereinheitlicht es privilegierten Zugriff über Multi-Cloud-, hybride und On-Prem-Umgebungen hinweg und bindet Sitzungen kryptografisch an verifizierte Identitäten und vertrauenswürdige Hardware mittels TPM-gestützter Sicherheit. Anstatt Vertrauen beim Login vorauszusetzen, verifiziert PingOne Privilege während der Sitzung kontinuierlich Identität, Gerät und Kontext und reduziert so die Angriffsfläche, ohne die Produktivität zu beeinträchtigen.

Geschäftlicher & technischer Mehrwert

item-1-icon

item-1-icon-alt

Dekoratives Symbol

item-1-title

Reduzierte Angriffsfläche in hybriden Umgebungen

item-1-description

Die Eliminierung statischer Anmeldeinformationen und die Durchsetzung von Zero Standing Privilege verringern die Anzahl ausnutzbarer Angriffswege in Cloud-, On-Prem- und verteilten Infrastrukturen erheblich.

item-2-icon

item-2-icon-alt

Dekoratives Symbol

item-2-title

Geringere Auswirkungen von Sicherheitsverletzungen & reduzierte Ausbreitungswirkung

item-2-description

Laufzeitbasierter, aufgabenbezogener Zugriff in Kombination mit automatischem Widerruf stellt sicher, dass selbst bei einer kompromittierten Identität Berechtigungen nicht fortbestehen oder sich lateral ausbreiten können.

item-3-icon

item-3-icon-alt

Dekoratives Symbol

item-3-title

Phishing-resistenter, hardwaregebundener privilegierter Zugriff

item-3-description

TPM-gestützte Gerätesicherheit bindet privilegierte Sitzungen an vertrauenswürdige Hardware und verhindert die Wiederverwendung von Anmeldeinformationen sowie unbefugten Zugriff von nicht verwalteten Endpunkten.

item-4-icon

item-4-icon-alt

Dekoratives Symbol

item-4-title

Vereinheitlichte, risikobewusste privilegierte Kontrolle

item-4-description

Integrierter privilegierter Zugriff mit Identitätsprüfung, Governance und kontextbezogenen Risikosignalen ermöglicht adaptive, laufzeitbasierte Autorisierung im Einklang mit Zero-Trust-Prinzipien.

item-5-icon

item-5-icon-alt

Dekoratives Symbol

item-5-title

Verbesserte betriebliche Effizienz ohne Sicherheitskompromisse

item-5-description

Self-Service- und richtliniengesteuerter privilegierter Zugriff reduziert manuelle Ticketprozesse und administrativen Aufwand bei gleichzeitiger kontinuierlicher Durchsetzung und Auditierbarkeit.

Hauptfunktionen

Durchsetzung von privilegiertem Zugriff zur Laufzeit

• Stellt flüchtigen, aufgabenbezogenen privilegierten Zugriff zur Laufzeit bereit – nicht beim Login
• Widerruft den Zugriff automatisch am Ende der Sitzung ohne verbleibende erhöhte Berechtigungen.
• Setzt Sitzungsrichtlinien, Überwachung und Richtlinienvalidierung in Echtzeit durch.

Icon

Heading

VORTEIL

Description

Verlagert Sicherheit von „Admin-Zeit“ hin zu Laufzeitkontrolle und stellt sicher, dass Berechtigungen kontinuierlich durchgesetzt und nicht nur vorausgesetzt werden.

95/5-Modell zur Eliminierung von Anmeldeinformationen

• Eliminiert statische Anmeldeinformationen für etwa 95 % der menschlichen privilegierten Zugriffsszenarien.
• Entfernt Passwort-Checkout und langlebige SSH-Schlüssel aus dem menschlichen Zugriffspfad.
• Integriert sich mit bestehenden Vaults für eng begrenzte Bootstrap- oder Break-Glass-Szenarien.

Icon

Heading

VORTEIL

Description

Reduziert die Verbreitung von Anmeldeinformationen erheblich und eliminiert wiederverwendbare Geheimnisse, auf die es Angreifer abgesehen haben.

Zero Standing Privilege als Betriebsmodell

• Entfernt persistente Administratorkonten und dauerhaft aktive erhöhte Rollen.
• Gewährt zeitlich begrenzten, granularen Zugriff, der auf spezifische Aufgaben oder Absichten abgestimmt ist.
• Setzt das automatische Ablaufdatum von Berechtigungen ohne manuelle Bereinigungszyklen durch.

Icon

Heading

VORTEIL

Description

Minimiert die Angriffsfläche und seitliche Bewegungen, indem sichergestellt wird, dass Privilegien nur bei Bedarf bestehen.

TPM-gestützte, hardwaregebundene Absicherung

• Bindet privilegierte Sitzungen kryptografisch an eine verifizierte Identität und ein spezifisches physisches Gerät.
• Schützt private Schlüssel innerhalb manipulationssicherer TPM-Hardware (ISO/IEC 11889-Standard, weitgehend FIPS-validiert).
• Verhindert Credential-Replay, Session-Hijacking und unbefugten Gerätezugriff, selbst wenn Betriebssysteme oder Dateisysteme kompromittiert sind.

Icon

Heading

VORTEIL

Description

Hindert Angreifer daran, gestohlene Zugangsdaten wiederzuverwenden, indem sowohl eine verifizierte Identität als auch vertrauenswürdige Hardware für den Zugriff erforderlich sind.

Einheitliche, identitätsnative Privilegienkontrolle

• Integriert sich in Identitätsprüfung, Governance, Orchestrierung und Risk-Engines über die gesamte Ping Identity Plattform hinweg.
• Bindet kontextbezogene Signale (Gerätezustand, Anomalieerkennung, Verhaltensrisiko) in Laufzeit-Autorisierungsentscheidungen ein.
• Ermöglicht adaptive Richtlinien und Step-up-Authentifizierung für sensible Aktionen.

Icon

Heading

VORTEIL

Description

Erweitert privilegierten Zugriff über einen isolierten Vault hinaus zu einer einheitlichen, risikobewussten Identitätskontrollebene.

Title

Integrationen

Card Image

Karten-Titel

Akzentleiste ausblenden

Karten-Untertitel

Karteninhalt

Karten-Link

Identitätsanbieter & Verzeichnisse

false

SAML, OIDC, SCIM, LDAP, Active Directory

Infrastruktur

false

AWS, Azure, Google Cloud Platform, Linux/Windows, Kubernetes, Datenbanken

Authentifizierung & MFA

false

PingOne MFA, PingID, FIDO2/WebAuthn, MFA von Drittanbietern

SIEM & Analytik

false

Exportieren Sie Protokolle und Audit-Daten an Monitoring- und Sicherheitsplattformen.