Optimierte Genehmigungs-Workflows für Servicekonten

Privilegierte Servicekonten, die Anwendungen, Datenbanken, Root-Accounts und andere IT-Systeme verbinden, teilen sensible Informationen und führen geschäftskritische Prozesse aus – und das in vielen Fällen ganz automatisch. Das Problem: Anders als herkömmliche nutzergebundene Accounts sind Servicekonten keinem bestimmten User zugeordnet und werden aufgrund der begrenzten menschlichen Interaktion schnell „vergessen“, d.h. selten inventarisiert und kontrolliert. Dies bietet Cyberangreifern vielfältige Angriffsmöglichkeiten.

Der Account Lifecycle Manager von Thycotic stellt sicher, dass jedes Servicekonto an einen Besitzer gebunden ist, der den Überblick über den Account hat und die entsprechende Verantwortung trägt. Ein typischer Workflow zur Einrichtung oder Bereitstellung von Zugriffen auf ein privilegiertes Servicekonto erfordert eine zweite Genehmigungsebene. Insbesondere wenn Mitarbeiter an entfernten Standorten oder Drittanbieter einen privilegierten Zugang beantragen, sind solche Genehmigungen besonders wichtig, um die Kontrolle durch ein internes Teammitglied aufrechtzuerhalten. Gleichzeitig darf dabei aber die Produktivität nicht unterbrochen werden.

Die Integration hilft IT-Teams, Projekte effizienter zu realisieren und schneller Ergebnisse zu erzielen

Die integrierte Lösung von Thycotics Account Lifecycle Manager und ServiceNow nimmt Kontoanfragen entgegen, identifiziert das richtige Response-Team und löst die Kommunikationsprozesse innerhalb des bestehenden Workflows aus. Dabei sehen die Verantwortlichen die Anfrage im gleichen Service-Management-System, das sie auch für alle anderen Anfragen verwenden, so dass sie in ihrer Warteschlange priorisiert wird und nicht im Shuffle verloren geht. Ein essenzieller Vorteil der Integration ist, dass jeder Schritt im Genehmigungsprozess beschleunigt und verfolgt wird. Bei Hunderten von Genehmigungsanträgen für Servicekonten ergeben sich für die Unternehmen so erhebliche Zeit- und Ressourcen-Einsparungen. 

„IT-Operations-Teams in Unternehmen arbeiten hart daran, über einen reaktiven Service-Desk-Ansatz hinauszugehen und fokussieren immer häufiger ein umfassendes proaktives Management“, so Jai Dargan, Vice President of Product Management bei Thycotic. „Die Integration ihres Privileged Access Managements mit ServiceNow unterstützt die IT-Ops-Teams, ihre Kollaboration mit anderen Geschäfts- und IT-Funktionen zu intensivieren, so dass sie als eine Einheit zusammenzuarbeiten und nicht als isolierte unkoordinierte Einzelteile.“

Die Thycotic-ServiceNow-Integration bietet zudem die Möglichkeit, die Vollendung von Genehmigungs-Tickets zu verfolgen und die Einhaltung von IT-Service-Level-Agreements nachzuweisen. Darüber hinaus plant Thycotic, die Integration zukünftig auszuweiten, um Service-Account-Anfragen direkt in ServiceNow zu initiieren und so den Workflow weiter zu rationalisieren.

ServiceNow-Kunden profitieren ab sofort auch von einer engeren Integration mit den  verschiedenen PAM-Funktionen von Thycotic, einschließlich der Privileged Access Management-Lösung Secret Server sowie der Least Privilege- und Application Control-Lösung Privilege Manager.