Optimierte Genehmigungs-Workflows für Servicekonten
29. April 2020
Dank der Integration von Thycotics Account Lifecycle Manager mit der führenden IT-Service Management-Plattform ServiceNow profitieren IT-Teams ab sofort von einer optimierten Steuerung von Genehmigungs-Workflows. Auf diese Weise können privilegierte Servicekonten noch effektiver gemanagt und kontrolliert und der Verwaltungsaufwand für IT-Teams nachhaltig reduziert werden.
Privilegierte Servicekonten, die Anwendungen, Datenbanken, Root-Accounts und andere IT-Systeme verbinden, teilen sensible Informationen und führen geschäftskritische Prozesse aus – und das in vielen Fällen ganz automatisch. Das Problem: Anders als herkömmliche nutzergebundene Accounts sind Servicekonten keinem bestimmten User zugeordnet und werden aufgrund der begrenzten menschlichen Interaktion schnell „vergessen“, d.h. selten inventarisiert und kontrolliert. Dies bietet Cyber-Angreifern vielfältige Angriffsmöglichkeiten.
Der Account Lifecycle Manager stellt sicher, dass jedes Servicekonto an einen Besitzer gebunden ist, der den Überblick über den Account hat und die entsprechende Verantwortung trägt. Ein typischer Workflow zur Einrichtung oder Bereitstellung von Zugriffen auf ein privilegiertes Servicekonto erfordert eine zweite Genehmigungsebene.
Insbesondere wenn Mitarbeiter an entfernten Standorten oder Drittanbieter einen privilegierten Zugang beantragen, sind solche Genehmigungen besonders wichtig, um die Kontrolle durch ein internes Teammitglied aufrechtzuerhalten. Gleichzeitig darf dabei aber die Produktivität nicht unterbrochen werden.
Die integrierte Lösung von Thycotics Account Lifecycle Manager und ServiceNow nimmt Kontoanfragen entgegen, identifiziert das richtige Response-Team und löst die Kommunikationsprozesse innerhalb des bestehenden Workflows aus. Dabei sehen die Verantwortlichen die Anfrage im gleichen Service-Management-System, das sie auch für alle anderen Anfragen verwenden, so dass sie in ihrer Warteschlange priorisiert wird und nicht im Verlauf verloren geht. Ein essenzieller Vorteil der Integration ist, dass jeder Schritt im Genehmigungsprozess beschleunigt und verfolgt wird. Bei Hunderten von Genehmigungsanträgen für Servicekonten ergeben sich für die Unternehmen so erhebliche Zeit- und Ressourcen-Einsparungen.
Die Thycotic-ServiceNow-Integration bietet zudem die Möglichkeit, die Vollendung von Genehmigungs-Tickets zu verfolgen und die Einhaltung von IT-Service-Level-Agreements nachzuweisen. Darüber hinaus plant Thycotic, die Integration zukünftig auszuweiten, um Service-Account-Anfragen direkt in ServiceNow zu initiieren und so den Workflow weiter zu rationalisieren. (rhh)
