Wir arbeiten mit den weltweit führenden Marken zusammen ![Teachers Insurance and Annuity Association of America TIAA corporate logo](https://www.pingidentity.com/content/dam/picr/logos/wh/250x100/Logo-3P-TIAA-250x100.svg) ![DigiKeyUnternehmenslogo](https://www.pingidentity.com/content/dam/picr/logos/lp/Img-DigiKey-Logo-132x48.svg) ![Best BuyUnternehmenslogo](https://www.pingidentity.com/content/dam/picr/logos/lp/Img-BestBuy-Logo-83x49.svg) ![](https://www.pingidentity.com/content/dam/picr/logos/lp/Img-Honeywell-220x39.svg) Die Lösung ## Sichern Sie jede privilegierte Sitzung in Echtzeit Verabschieden Sie sich von dauerhaften Berechtigungen und tresorzentrierten Zugriffsmodellen. Mit privilegiertem Runtime-Zugriff erhalten Benutzer genau das, was sie benötigen, wann sie es benötigen, ohne statische Anmeldeinformationen oder langlebige Administratorrollen. Dieser identitätsorientierte Ansatz wurde speziell für moderne, hybride und Multi-Cloud-Umgebungen entwickelt. Er macht Passwörter für den Großteil der Benutzerzugriffe überflüssig und setzt das Betriebsmodell „Zero Standing Privilege“ (ZSP) durch. Privilegierte Sitzungen sind zeitlich begrenzt, werden kontinuierlich überprüft und sind kryptografisch an vertrauenswürdige Geräte gebunden. Sicher, überprüfbar, konform und produktivitätsfreundlich. Weniger Risiko. Weniger Wildwuchs bei Anmeldeinformationen. Mehr Kontrolle. ## Warum Sie unseren Privileged Access lieben werden Laufzeitsteuerung, die ständige Berechtigungen eliminiert und Vertrauen an Identität und Gerät bindet. Statische Anmeldeinformationen eliminieren Entfernen Sie Passwörter und langlebige SSH-Schlüssel aus dem menschlichen Zugriffspfad und ersetzen Sie sie durch temporäre, zur Laufzeit ausgestellte Zugriffe. Setzen Sie auf Zero-Standing-Privilegien Gewähren Sie zeitgebundene, aufgabenspezifische Berechtigungen, die verschwinden, wenn die Arbeit abgeschlossen ist; es gibt keine dauerhaften Admin-Konten. Hardwaregebundene Sicherung Privilegierte Sitzungen werden mithilfe der Trusted Platform Module (TPM)-Technologie kryptografisch an verifizierte Benutzer und vertrauenswürdige Hardware gebunden. Einheitliche Identitätskontrolle Erweitern Sie den privilegierten Zugriff auf eine einheitliche, identitätsbasierte Steuerungsebene, die in Governance- und Risikosignale integriert ist. ### Durchsetzung privilegierter Zugriffe zur Laufzeit Privilegierten Zugriff zur Laufzeit erteilen, auf die Absicht beschränkt und automatisch am Ende der Sitzung widerrufen, wodurch eine verbleibende Rechteerhöhung ausgeschlossen wird. ### 95/5-Eliminierung von Berechtigungsnachweisen Entfernen Sie statische Anmeldedaten für die meisten Anwendungsfälle, in denen Menschen privilegierten Zugriff haben, und integrieren Sie Passwort-Tresore nur für eng gefasste Notfallszenarien. ### Zero-Standing-Privileg (ZSP) Ersetzen Sie persistente Administratorrollen durch zeitgebundene, richtliniengesteuerte Zugriffe, die den Zero-Trust-Prinzipien entsprechen. ### TPM-gestützte Gerätesicherheit Schützen Sie private Schlüssel in manipulationssicherer TPM-Hardware und fordern Sie sowohl eine verifizierte Identität als auch ein vertrauenswürdiges Gerät für den privilegierten Zugriff. ### Kontextbezogene und risikobewusste Autorisierung Kontinuierliche Auswertung von Identität, Gerätestatus, Verhalten und Kontextsignalen zur Anpassung der Autorisierungsentscheidungen zur Laufzeit. TAUCHEN SIE IN DIE DETAILS EIN Von der Laufzeitdurchsetzung bis hin zur hardwaregebundenen Sicherheit – entdecken Sie die Dienste, die moderne privilegierte Zugriffskontrolle ermöglichen. [PingOne Privilege](https://www.pingidentity.com/de/product/pingone-privilege.html) „Im Jahr 2017 haben wir den gesamten Ping-Stack gekauft. Wir konnten ihre Konten sichern und ihnen langfristig bessere Möglichkeiten und eine höhere Leistung als zuvor bieten.“ Jeff Johnson Director, Information Technology Security [Kundenerfahrungsbericht lesen](https://www.pingidentity.com/en/customer-stories/4159-digikey.html) Millionen durch die Reduzierung von Betrug eingespart, was dem Unternehmen wieder zugute kommt 570.000 USD jährlich eingesparte Produktivitätszeit ## Warum Ping Identity? Privilegierter Zugriff sollte kein isoliertes, eigenständiges System sein, das an Ihren Stack angeschlossen wird. Ping Identity bietet privilegierten Zugang als Teil einer einheitlichen Identitätsplattform, die Verifikation, Governance, Risikobewertung und Orchestrierung in allen Phasen des Identitätslebenszyklus integriert. Das unterscheidet uns: - Durchsetzung zur Laufzeit ohne Anmeldeinformationen - Hardwaregebundener privilegierter Zugriff mit TPM-Zusicherung - Vereinheitlichte identitätsnative Kontrollebene - Bewährte Unternehmensskala und globales Vertrauen [Entdecken Sie unsere Plattform](https://www.pingidentity.com/de/platform.html) ## Kontrolle privilegierter Zugriffe jenseits der Anmeldung Sind Sie bereit, statische Anmeldeinformationen zu eliminieren und Zero Standing Privilege zur Laufzeit durchzusetzen? Sichern Sie privilegierte Sitzungen mit hardwaregebundener Sicherheit und einheitlicher Identitätskontrolle. ## Häufig gestellte Fragen ### Was ist das Runtime Privileged Access Management (PAM)? Die Laufzeitverwaltung für privilegierten Zugriff erzwingt eine aufgabenbezogene, zeitlich begrenzte privilegierte Zugriffsberechtigung während einer aktiven Sitzung, anstatt Vertrauen beim Login anzunehmen. Es bewertet kontinuierlich Identität, Gerät und kontextuelle Risiken, um zu steuern, welche Aktionen ein Benutzer in Echtzeit ausführen kann. ### Was ist Zero Standing Privilege (ZSP) und warum ist es wichtig? „Zero Standing Privilege“ beseitigt dauerhaft aktive Administratorkonten, indem erweiterte Zugriffsrechte nur bei Bedarf gewährt und nach Abschluss der Arbeit automatisch wieder entzogen werden. Dadurch wird der Explosionsradius verringert und eine seitliche Ausbreitung verhindert, falls die Identität kompromittiert wird. ### Wie beseitigt PingOne Privilege statische Anmeldeinformationen? PingOne Privilege wendet ein 95/5-Modell an und entfernt Passwörter und langlebige SSH-Schlüssel für die meisten Anwendungsfälle aus dem menschlichen Zugriffspfad. Stattdessen gewährt es temporären, richtliniengesteuerten Zugriff zur Laufzeit und integriert Tresore nur für eng begrenzte Notfallszenarien. ### Wie verbessert die TPM-gestützte Hardware-Zusicherung die Sicherheit privilegierter Zugriffe? Die TPM-gestützte Absicherung bindet privilegierte Sitzungen kryptografisch sowohl an eine verifizierte Identität als auch an ein vertrauenswürdiges physisches Gerät. Da private Schlüssel in manipulationssicherer Hardware geschützt sind, können Angreifer gestohlene Zugangsdaten nicht von nicht-autorisierten Endgeräten aus wiederverwenden. ### Worin unterscheidet sich PingOne Privilege von traditionellen tresorbasierten PAM-Lösungen? Herkömmliche PAM-Lösungen konzentrieren sich auf die Speicherung und Rotation statischer Anmeldedaten und gehen davon aus, dass Vertrauen besteht, sobald der Zugriff gewährt wurde. PingOne Privilege ermöglicht einen anmeldungsfreien, privilegierten Zugriff zur Laufzeit mit „Zero Standing Privilege“ und einer hardwaregebundenen Gerätesicherheit als Teil einer einheitlichen, auf Identität basierenden Steuerungsebene.