BeyondTrust Privileged Remote Access

Sicherer Remote Zugriff ohne Passwortweitergabe und ohne VPN

Privilegierte Remote Zugriffe sind ein zentraler Angriffsvektor in IT und OT Umgebungen. BeyondTrust Privileged Remote Access ermöglicht sicheren Zugriff auf kritische Systeme, ohne Credentials offenzulegen. Alle Zugriffe werden zentral gesteuert, vollständig überwacht und konsequent auf das notwendige Minimum reduziert.

Privileged Access Management (PAM) mit BeyondTrust

Privilegierte Konten zählen zu den häufigsten Angriffszielen. Laut Elastic Global Threat Report 2025 nehmen insbesondere Angriffe über hoch privilegierte Accounts und Infostealer weiter zu.

BeyondTrust Privileged Remote Access ist eine All-in-One Privileged-Access-Management-Lösung, die administrative Zugriffe kontrolliert, überwacht und absichert. Gleichzeitig können bestehende Infrastrukturen wie Terminalserver oder Citrix ersetzt werden.

In Kombination mit Entitle und Zero Standing Permissions (ZSP) wird sichergestellt, dass privilegierte Berechtigungen nur dann bestehen, wenn sie tatsächlich benötigt werden.

So funktioniert Privileged Remote Access in der Praxis

Zentrale Vorteile von Privileged Access Management (PAM) mit BeyondTrust

Zentrale Verwaltung privilegierter Zugriffe: Steuerung aller administrativen Berechtigungen für On-Premise Systeme und Cloud Ressourcen
Least Privilege und Just-in-Time Access: Berechtigungen werden nur bei Bedarf vergeben und automatisch entzogen
Reduktion permanenter Admin-Rechte: Admin Accounts existieren nur während aktiver Sitzungen und werden danach entfernt

PAM inkl. ZSP erfüllt das Motto: «Was nicht existiert, kann nicht gestohlen werden!»

BeyondTrust vereint alle Funktionen des Privileged Access Managements in einer zentralen Plattform und ermöglicht vollständige Kontrolle über Zugriffe, Sessions und Credentials.

Zentrale Funktionen von Privileged Remote Access (PRA)

Alle privilegierten Zugriffe laufen zentral über die Privileged Remote Access Appliance. Sessions werden kontrolliert, überwacht und vollständig aufgezeichnet.

BeyondTrust fungiert dabei als sicherer Proxy zwischen Benutzern und Zielsystemen und ermöglicht vollständige Kontrolle über administrative Zugriffe.

Privileged Access Workstation (PAW)

Sichere Arbeitsumgebung für privilegierte Zugriffe ohne direkte Exposition kritischer Systeme

Ersatz von Terminalservern und VDIs
Multi-Faktor-Authentifizierung (TOTP, FIDO2)
Schutz vor Phishing und Credential Theft
Schutz vor Manipulation oder Weitergabe
Trennung von Benutzer- und Admin-Kontexten
Unterstützung von Compliance- und Audit-Anforderungen

Secret Management

Zentrale Verwaltung und Absicherung sensibler Zugangsdaten

Speicherung von Passwörtern, SSH Keys und Zertifikaten
Credential Injection ohne Passwortoffenlegung
Automatische Passwortrotation
Unterstützung von Smart Cards
Keine Weitergabe von Secrets an Dritte notwendig

Session Management

Volle Kontrolle über privilegierte Sitzungen und Zugriffe in Echtzeit

Steuerung privilegierter Zugriffe
Just-in-Time Zugriff und Session Approval
Session Recording und vollständige Nachvollziehbarkeit
Integration mit On-Premise und Cloud (inkl. ZSP)
Sicherer Filetransfer und Session Sharing

Vorteile von Privileged Remote Access (PRA) mit BeyondTrust

Zentrale Steuerung aller privilegierten Zugriffe: Verwaltung von IT, OT und Cloud Ressourcen in einer zentralen Plattform
Zugriff für interne und externe Benutzer: Sichere Nutzung durch Administratoren und Dienstleister ohne Passwortweitergabe
Zero Standing Permissions (ZSP): Berechtigungen bestehen nur bei Bedarf und werden automatisch entzogen
Volle Transparenz und Nachvollziehbarkeit: Session Recording und Reporting über alle administrativen Zugriffe
Nahtlose Integration in bestehende Systeme: Einbindung in On-Premise und Cloud Umgebungen ohne komplexe Anpassungen
Erhöhte Sicherheit ohne zusätzliche Infrastruktur: Kein VPN und keine zusätzlichen Firewall-Regeln notwendig
Unterstützung von Compliance und Audits: Lückenlose Dokumentation aller privilegierten Aktivitäten
Effiziente Administration: Reduzierter Betriebsaufwand durch zentrale Steuerung und Automatisierung

Warum BeyondTrust Privileged Remote Access von AVANTEC?

AVANTEC ist der grösste und erfahrenste Schweizer BeyondTrust Partner – Platinum Partner Status (höchster Partnerstatus) – und verfügt über das notwendige Know-how und die Erfahrung, um Projekte erfolgreich durchzuführen.

AVANTEC ist BeyondTrust EMEIA Partner of the Year

AVANTEC ist EMEIA Partner of the Year 2022

BeyondTrust zeichnet AVANTEC zum EMEIA Partner des Jahres 2022 aus. Mit dieser Auszeichnung würdigt BeyondTrust die Entwicklung von AVANTEC in den letzten drei Jahren vom Silber- über Gold- zum höchsten Partnerstatus – dem Platinum Partner.

Mehr erfahren