Eine moderne Alternative zu klassischem PAM, VPNs und geteilten Admin-Passwörtern
Privilegierter Zugriff, der im Browser läuft, in Minuten bereitsteht und neben Ihrer bestehenden Lösung betrieben werden kann.
Warum Teams ihren bisherigen Zugriffsaufbau ersetzen
Privilegierter Zugriff ist in den meisten mittelgroßen Unternehmen schrittweise gewachsen: ein VPN für das IT-Team, ein paar geteilte Administratorkonten, Dienstleister, die den Zugang behalten haben, den man ihnen vor Jahren gegeben hat. Wo es eine Bastion gibt, ist sie oft eine Appliance, die im Betrieb teuer ist und die niemand anfassen will.
Das Ergebnis ist überall dasselbe: keine klare Antwort auf die Frage, wer sich wann verbunden und was getan hat. Genau das verlangen NIS2, Cyberversicherer und Auditoren heute. Heimlane Realm ist eine browserbasierte Zugangs-Bastion (PAM), die diese Frage beantwortet, ohne den Ballast einer klassischen Einführung.
Anzeichen, dass es Zeit für eine Alternative ist
Wenn Ihnen eines davon bekannt vorkommt, verdient Ihr privilegierter Zugriff einen zweiten Blick.
Geteilte Administratorkonten
Mehrere Personen nutzen dasselbe Admin-Passwort, sodass sich keine Aktion einer Person zuordnen lässt und jeder Weggang bedeutet, überall Passwörter zu rotieren.
Dienstleister mit Dauerzugriff
Externe Anbieter verbinden sich über ein VPN-Konto, das zwischen den Einsätzen offen bleibt, ohne Nachweis darüber, was sie getan haben.
Keine Nachweise für Audits
Wenn ein Auditor, ein Versicherer oder ein Vorfall fragt, was auf einem Server passiert ist, gibt es keine Sitzungsaufzeichnungen, die sich vorzeigen ließen.
Eine teure Bastion, um die sich niemand kümmert
Eine On-Premise-Appliance mit Lizenz- und Plattformgebühren, die Spezialwissen, geöffnete Firewall-Regeln und eine Client-Installation auf jedem Admin-Laptop erfordert.
Was eine moderne Alternative bieten sollte
Die Fähigkeiten, auf die es ankommt, unabhängig vom Werkzeug.
Zugriff aus dem Browser
SSH, RDP und VNC in einem Browser-Tab: keine Client-Software auf Admin-Rechnern, kein VPN, das verteilt werden muss.
Credential-Injection
Passwörter werden aus einem Tresor in die Sitzung injiziert, sodass Administratoren und Dienstleister sie nie sehen und nicht wiederverwenden können.
Sitzungsaufzeichnung und Audit-Trail
Jede Sitzung wird standardmäßig aufgezeichnet und lässt sich wie ein Video abspielen, mit einem Audit-Protokoll, das sich nicht bearbeiten lässt.
Just-in-Time-Zugriff für Dienstleister
Zugriff für eine Maschine und ein Zeitfenster, genehmigt und danach automatisch beendet.
Keine eingehenden Firewall-Regeln
Nichts ist mit dem Internet verbunden. Private Netzwerke verbinden sich ausschließlich über ausgehende Tunnel.
Europäisches Hosting
Aufzeichnungen und Audit-Daten werden in Europa gehostet, unter europäischem Recht.
Wie Heimlane Realm darauf antwortet
Realm und Vault arbeiten zusammen: Vault verwahrt die Zugangsdaten, Realm nutzt sie, ohne sie preiszugeben.
Heimlane Realm
Browserbasierte Zugangs-Bastion (PAM), gehostet in Frankreich und Deutschland
- SSH, RDP und VNC im Browser, kein VPN, kein Client
- Sitzungen standardmäßig aufgezeichnet, Wiedergabe und Audit-Trail
- Just-in-Time-Zugriff für Dienstleister und Live-Beobachtung von Sitzungen
- Optionaler Realm-Connect-Agent für private Netzwerke: nur ausgehend
- Preis pro Nutzer: keine Plattformgebühr, keine Appliance, keine Mindestabnahme für MSPs
Heimlane Vault
Wo die privilegierten Zugangsdaten liegen
- Zero-Knowledge-Speicherung von Admin-Zugangsdaten
- In Realm-Sitzungen injiziert, nie angezeigt
- Geteilte Tresore mit Rollen, Richtlinien und Audit-Protokoll
Häufig gestellte Fragen
Kann Realm neben unserer aktuellen Bastion oder unserem VPN laufen?
Ja, unabhängig davon, ob Ihr Zugriff derzeit über WALLIX Bastion, Rubycat PROVE IT, CyberArk, einen Jump-Server oder ein VPN läuft. Die Migration erfolgt Ziel für Ziel, ohne erzwungene Umstellung: Ihr bisheriger Zugriffsweg und Realm können so lange parallel laufen, wie der Übergang dauert.
Müssen wir einen Agent installieren?
Nicht unbedingt. Für Maschinen in einem privaten Netzwerk lässt sich ein schlanker Agent, Realm Connect, installieren, der einen ausgehenden Tunnel zur Plattform öffnet, sodass keine eingehende Firewall-Regel nötig ist. Er kann still aus Ihrem RMM-Tool verteilt werden.
Wie geben wir Dienstleistern Zugriff, ohne Passwörter zu teilen?
Mit Just-in-Time-Zugriff: Sie laden den Dienstleister auf eine einzelne Maschine ein, sofort oder zeitgesteuert. Der Zugriff wird genehmigt, an die E-Mail-Adresse des Dienstleisters gebunden, aufgezeichnet und endet mit dem Zeitfenster. Das Passwort wird injiziert, nie weitergegeben.
Ist Realm für NIS2 relevant?
Ja. Artikel 21 der NIS2 nennt Zugriffskontrolle, die Verwaltung privilegierter Zugriffe und die Sicherheit von Lieferanten unter den geforderten Maßnahmen. Die Zugriffsrichtlinien, Sitzungsaufzeichnungen und der Audit-Trail von Realm liefern die Nachweise, die Auditoren und Versicherer verlangen.
Wer führt Realm ein?
Realm wird von Heimlane-Partnern (MSPs, MSSPs und Reseller) eingeführt und betreut und über die Prism-Plattform verwaltet, wo jeder Kunde seine eigenen Ziele, Richtlinien und Aufzeichnungen behält.
Wie ist Realm im Vergleich zu einer klassischen Bastion bepreist?
Realm ist ein Abonnement, das pro Nutzer und Monat abgerechnet wird, mit Mengenrabatten. Es gibt keine Plattformgebühr, keine Appliance und keinen Server, den Sie kaufen und betreiben müssen, und keine Mindestabnahme für MSPs. Sie können also mit wenigen Administratoren starten und von dort wachsen. Kontaktieren Sie den Vertrieb für ein Angebot.
Realm in Ihrer eigenen Infrastruktur erleben
Fordern Sie über unser Partnernetzwerk eine Demo oder einen Test an.
Abrechnung pro Nutzer. Keine Plattformgebühr, keine Mindestabnahme für MSPs.