Remote Privileged Access Management (RPAM) ist die Praxis, die privilegierten Sitzungen zu sichern, zu kontrollieren und aufzuzeichnen, die Remote-Nutzer, ob Mitarbeiter oder Drittanbieter, in kritische Systeme öffnen. Statt ein dauerhaftes VPN und breiten Netzwerkzugriff auszugeben, gewährt RPAM Zugriff auf ein bestimmtes System, für eine bestimmte Aufgabe, für eine begrenzte Zeit, und zeichnet auf, was geschieht. Analysten haben RPAM als eigene Kategorie benannt, weil privilegierter Remote-Zugriff zu dem Zugangsweg geworden ist, nach dem Angreifer am häufigsten greifen.
Was ist RPAM?
RPAM beantwortet eine eng gefasste, folgenschwere Frage: Wenn sich jemand von außen verbindet, um privilegierte Arbeit an einem kritischen System zu verrichten, wie stellt man sicher, dass es die richtige Person ist, die nur die freigegebene Aufgabe erledigt, auf nur dem freigegebenen System, mit einer Aufzeichnung, die man im Nachhinein prüfen kann. Es kombiniert Identitätsprüfung, Just-in-Time- und Least-Privilege-Autorisierung, Session-Brokering und Sitzungsaufzeichnung zu einem kontrollierten Pfad. Der Sinn ist, dauerhaften Zugriff zu entfernen und ihn durch Zugriff zu ersetzen, der auf Anforderung gewährt und nach Abschluss der Aufgabe entzogen wird.
Wie unterscheidet sich RPAM von PAM?
Klassisches Privileged Access Management ist innerhalb des Unternehmens gewachsen und auf das Verwahren von Anmeldedaten, das Rotieren von Passwörtern und das Verwalten privilegierter Konten ausgerichtet. RPAM verengt den Fokus auf die Remote-Dimension: die Sitzung selbst. Es geht davon aus, dass der Nutzer außerhalb des Perimeters ist, oft auf einem nicht verwalteten Gerät, und manchmal ein externer Auftragnehmer, den man nicht kontrolliert. Deshalb betont es, die Verbindung zu vermitteln, sie an eine verifizierte Identität zu binden, sie auf ein einziges Ziel einzugrenzen und aufzuzeichnen, statt nur das Geheimnis hinter dem Konto zu verwalten.
Wie unterscheidet sich RPAM von einem VPN?
Ein VPN setzt den Remote-Nutzer ins Netzwerk. Einmal verbunden, und wenn das Netzwerk flach ist, kann er weit mehr erreichen als das eine System, für das er gekommen ist. RPAM kehrt das um: Der Nutzer verbindet sich mit einem Broker, nicht mit dem Netzwerk, und erhält einen Pfad zu genau einem System für genau eine Aufgabe. Nichts anderes im Netzwerk ist erreichbar. Dieser Unterschied ist der Grund, warum flacher VPN-Zugriff auf privilegierte Systeme heute eher als Risiko denn als Kontrolle betrachtet wird.
Warum ist RPAM für OT wichtig?
In der Operational Technology ist der privilegierteste und exponierteste Zugriff meist die Remote-Wartung durch Hersteller. Integratoren und OEMs verbinden sich, um SPS, Antriebe und SCADA-Systeme zu warten, die einen Nutzer nicht selbst authentifizieren oder eine Sitzung nicht selbst aufzeichnen können. Das macht Remote-Zugriff durch Drittparteien zum klassischen OT-Einbruchsweg. Auf OT angewendet bedeutet RPAM, einen Broker vor diese Systeme zu stellen, sodass jede Remote-Sitzung, auch die eines Herstellers, identitätsgebunden, nach dem Least-Privilege-Prinzip, zeitlich begrenzt und aufgezeichnet ist, ohne irgendetwas auf der Anlage zu installieren.
Was sollte eine RPAM-Lösung leisten?
Die Kernfunktionen sind über Anbieter hinweg konsistent:
- Identität verifizieren gegenüber Ihrem Identity Provider, mit Multi-Faktor-Authentifizierung, oder als Identitätsanker fungieren, wenn keiner vorhanden ist.
- Just-in-Time-Zugriff nach dem Least-Privilege-Prinzip gewähren auf ein einziges Zielsystem für eine einzige Aufgabe, dann wieder entziehen.
- Die Sitzung vermitteln, sodass der Nutzer das Netzwerk nie direkt berührt.
- Jede Sitzung aufzeichnen, von Anfang bis Ende, sodass ein Vorfall eine Nachschlage-Aufgabe statt eines forensischen Projekts wird.
- Mit Legacy-Systemen funktionieren, die keinen Agenten hosten oder sich nicht selbst authentifizieren können.
Das Access Gate von Trout liefert RPAM für industrielle Umgebungen: Es sitzt vor OT-Assets und vermittelt identitätsgebundenen, aufgezeichneten Remote-Zugriff nach dem Least-Privilege-Prinzip, besonders für Drittanbieter, ohne die Steuerungen zu verändern. Siehe sicherer OT-Remote- und Herstellerzugriff.
