Realm für IT-Dienstleister: alle Ihre Kunden, ein Werkzeug

Das ist Tom. Wie Sie betreut er die IT mehrerer Unternehmen. Er arbeitet mit Nina bei Kerwan IT. Manche Kunden haben eigene Server, oder Kerwan IT und andere stellen sie bereit. Darunter Brevalt Industries, deren IT-Leiterin Emma ist. Auch Marc arbeitet dort zeitweise: er ist Anbieter ihrer Verwaltungssoftware. Vor Realm nutzte Tom für diese Server so viele VPNs, wie er Kunden hatte. Jeder Kunde musste in seiner Firewall einen Port für ihn offen halten. Passwörter wurden per Messenger, SMS oder anders ausgetauscht. Und niemand wusste wirklich, wer wann was tat. Kerwan IT führte Heimlane Prism ein: Vault und Realm für Passwörter, Zugriffe. Mit Realm nutzen Tom, Nina, Marc und Emma alle dasselbe Werkzeug zur Verbindung. So richtet Tom Brevalt ein. In Prism legt er den Kunden in wenigen Sekunden an. Dann installiert er Realm Connect dort, in einem Schritt, ebenfalls in Sekunden. Bald sind alle Server online, erreichbar und prüfbar: nur wenige Minuten für Tom. Realm Connect nutzt nur ausgehende, verschlüsselte Tunnel, ohne Konfiguration. Brevalts Firewall bleibt geschlossen: Kein Port musste geöffnet werden. Für Tom und Kerwan IT: kein VPN-Aufwand und keine Boxen mehr, die zu warten sind. Tom verbindet sich mit dem Dateiserver von Brevalt über seinen Lieblingsbrowser. Das Passwort stammt direkt aus seinem Vault, Realm injiziert es unsichtbar. Und seine ganze Sitzung wird aufgezeichnet. Tom kann sie wie ein Video abspielen, und Emma bei Brevalt ebenso. Nina arbeitet manchmal bei Brevalt: Tom gibt ihr Support-L2-Rechte samt Tag. Der Tag gibt Zugriff auf zwei Server: der Produktionsserver bleibt außen vor. Nina führt eine sensible Operation durch: Tom bittet, ihre Sitzung zu beobachten. Realm holt zuerst Ninas Einwilligung ein, und sie erteilt sie. Tom sieht live zu, wie Nina die Registry ändert, ohne eingreifen zu können. Marc muss in wenigen Stunden bei Brevalt arbeiten. Er hat kein dauerhaftes Konto. Also richtet Tom ihm einen Zugang zum Produktionsserver ein, auf dem er arbeitet. Zuerst wählt er aus seinem Vault das Passwort, das für Marc injiziert wird. Dann trägt er Marcs E-Mail und seine Zeiten ein: hier Werktage, 8 bis 13 Uhr. Marc erhält einen Link und öffnet ihn. Damit startet die Sitzung, und Tom nimmt seine Verbindungsanfrage an. Realm injiziert das Passwort automatisch. Marc sieht, erhält und kennt es nicht. Tom hat alle seine Kunden in Prism an einem Ort, jeden vollständig getrennt. Bei jeder Sitzung erkennt Realm sensible Ereignisse und protokolliert sie. Einige Monate später fragt Emma Tom, wer die Registry geändert hat. Tom filtert Brevalts Sitzungen nach „Registry Editor“. Nur eine Sitzung erscheint: die von Nina, auf dem Domänencontroller. Ein Klick aufs Ereignis, und der Player springt zu Ninas Öffnen der Registry. Auch Emma kann es selbst prüfen. Sie weiß, wer wann was getan hat. Mit dem Video ist ihr NIS2-Nachweis fertig und direkt verwendbar. Vor Realm waren Zugriffe kompliziert, nichts war wirklich unter Kontrolle. Heute läuft aber jeder Zugriff über Realm und bleibt nachvollziehbar. In Europa entwickelt und gehostet. Kerwan IT hat die Kontrolle zurück: Dank Realm weiß Tom, wer wann worauf zugreift.