Dieses PAM Glossar liefert Entscheidungsträgern und Sicherheitsexperten eine verlässliche Referenz: 30 zentrale Begriffe rund um Privileged Access Management, jeweils mit präziser Definition und konkreter Relevanz für PAM. Das Glossar ist so aufgebaut, dass es direkt als Nachschlagewerk in Governance- und Risikodokumenten zitiert werden kann.
📑 Inhaltsübersicht
Einführung und Ziel · Glossar (A–Z) · Quellen · Schlussfolgerung und Handlungsfelder
Einführung und Ziel des PAM Glossars
Privileged Access Management ist ein zentrales Element der IT-Sicherheit. Für Verwaltungsräte, Geschäftsleitungen und CISOs ist ein gemeinsames Begriffsverständnis essenziell, um Risiken zu identifizieren, Massnahmen zu priorisieren und Compliance-Anforderungen umzusetzen. Das folgende Glossar definiert 30 Schlüsselbegriffe, erklärt deren Bedeutung für PAM. Für weitergehende Analysen verweisen wir auf aktuelle Studien und Meldungen, etwa Swiss Cyberattacks: Trends and Analysis 2024-2025 und die Übersicht des Bundesamtes für Cybersicherheit BACS zur Meldepflicht 2025.
Glossar (A–Z): 30 Begriffe zu Privileged Access Management
Die Einträge sind alphabetisch geordnet. Jeder Begriff enthält eine prägnante Definition und Relevanz für Privileged Access Management.
Access Control
Definition: Access Control bezeichnet die Steuerung von Zugriffsrechten auf Ressourcen mittels Richtlinien, Rollen und technischen Mechanismen.
Relevanz: Grundlage jeder PAM-Strategie, da sie bestimmt, wer privilegierte Aktionen ausführen darf.
API Key
Definition: Ein API Key ist ein eindeutiger Bezeichner zur Authentifizierung und Autorisierung von API-Anfragen.
Relevanz: API Keys sind Secrets, die im PAM verwaltet und rotiert werden sollten, da sie weitreichende Rechte vermitteln.
Authentication
Definition: Authentication ist der Prozess der Identitätsprüfung vor Zugriffserteilung.
Relevanz: Starke Authentication verhindert unbefugten Zugriff auf privilegierte Konten.
Authorization
Definition: Authorization legt fest, welche Aktionen ein authentifizierter Nutzer durchführen darf.
Relevanz: Feingranulares Authorization-Management ist notwendig, um übermässige Privilegien zu vermeiden.
Bastion Host
Definition: Ein Bastion Host ist ein gehärteter Server, der als kontrollierter Zugangspunkt ins interne Netz dient.
Relevanz: Er ermöglicht zentrale Überwachung und Protokollierung privilegierter Zugriffe.
Break-Glass Account
Definition: Ein Break-Glass Account ist ein Notfallkonto mit erweiterten Rechten, das nur in Ausnahmesituationen verwendet wird.
Relevanz: Solche Konten benötigen strikte Governance und Protokollierung im PAM.
Certificate
Definition: Ein Certificate ist ein digitales Zertifikat zur Authentifizierung und Verschlüsselung.
Relevanz: Zertifikate sind Teil der Machine Identity und muessen im PAM verwaltet werden.
Credential Rotation
Definition: Regelmässiger Wechsel von Zugangsdaten wie Passwörtern oder bspw. SSH-Schlüsseln.
Relevanz: Reduziert das Risiko dauerhafter Kompromittierung privilegierter Credentials.
Credential Vault
Definition: Ein sicherer, zentraler Speicher für Zugangsdaten mit Zugriffskontrolle und Auditfunktion.
Relevanz: Ein Vault ist Kernbestandteil vieler PAM-Architekturen.
Endpoint Privilege Management
Definition: Verwaltung und Beschränkung von Rechten auf Endgeräten, um Schadsoftwareausbreitung zu verhindern.
Relevanz: Minimierung von Local Admin-Rechten als PAM-Massnahme.
Elevation
Definition: Voruebergehende Erhöhung von Nutzerrechten für eine spezifische Aufgabe.
Relevanz: Muss im PAM kontrolliert, befristet und protokolliert werden.
Hardcoded Password
Definition: Ein im Quellcode fest gespeichertes Passwort, schwer zu ändern.
Relevanz: Solche Passwörter sind ein hohes Risiko und müssen entfernt werden.
High-Risk Account
Definition: Privilegierte Konten mit besonders hohem Schadenspotenzial bei Missbrauch.
Relevanz: Benötigen erweiterte Kontrollen und Monitoring im PAM.
Just-in-Time Access
Definition: Zeitlich befristete Vergabe privilegierter Rechte nur fuer die Dauer einer Aufgabe.
Relevanz: Reduziert das Risiko dauerhafter Privilegien.
Jump Server
Definition: Zentraler Zugangspunkt, ueber den privilegierte Nutzer auf interne Systeme zugreifen.
Relevanz: Er erlaubt zentrale Kontrolle und Protokollierung von Zugriffen.
Kerberos
Definition: Ein Authentifizierungsprotokoll, das mit Tickets sichere Identitätsprüfung realisiert.
Relevanz: Wird in vielen Unternehmensumgebungen für privilegierte Konten verwendet und sollte mit PAM abgesichert werden.
Keystroke Logging
Definition: Aufzeichnen von Tastatureingaben, oft durch Schadsoftware.
Relevanz: Gefährdet Credentials privilegierter Nutzer; Schutzmassnahmen gehören zum PAM.
Lateral Movement
Definition: «Seitliches» Ausbreiten eines Angreifers über segmentierte Netzwerke hinaus, nachdem der initiale Zugriff geglückt ist.
Relevanz: PAM reduziert das Risiko für Lateral Movement durch explizite Limitierung von Privilegien.
Least Privilege
Definition: Prinzip, dass Nutzer nur die minimal nötigen Rechte erhalten.
Relevanz: Zentrales Gestaltungsprinzip von PAM-Implementationen.
Local Admin
Definition: Lokale Administratorrechte auf Endgeräten.
Relevanz: Werden im Rahmen von PAM reduziert, um Angriffsvektoren zu minimieren.
Machine Identity
Definition: Digitale Identitäten von Geräten und Anwendungen zur Authentifizierung.
Relevanz: Machine Identities sind im PAM zu verwalten, da sie oft weitreichende Schnittstellenrechte besitzen.
Multi-Factor Authentication
Definition: Verfahren, bei dem mindestens zwei unabhängige Faktoren zur Authentisierung verlangt werden.
Relevanz: Obligatorisch für privilegierte Konten in jeder PAM-Strategie.
Privileged Account
Definition: Konto mit erweiterten Rechten zur Verwaltung kritischer Systeme.
Relevanz: Kernelement von PAM; solche Konten müssen isoliert, kontrolliert und protokolliert werden.
Privileged Session
Definition: Sitzung, in der ein Nutzer mit erweiterten Rechten agiert.
Relevanz: Session Recording und Monitoring sind zentrale PAM-Funktionen zur Nachvollziehbarkeit.
Role-Based Access Control
Definition: Steuerung von Zugriffsrechten basierend auf vordefinierten Rollen.
Relevanz: Ermöglicht effiziente Verwaltung privilegierter Rechte im PAM.
Root Account
Definition: Konto mit den höchsten Rechten in einem System.
Relevanz: Zentrale Schutzanforderung im PAM, inklusive strenger Protokollierung.
Secrets Management
Definition: Verwaltung sensibler Daten wie Passwörter, Schluessel und Zertifikate.
Relevanz: Kernfunktion von PAM zur Absicherung von Credentials.
Service Account
Definition: Technisches Konto, das von Anwendungen oder Diensten genutzt wird.
Relevanz: Service Accounts besitzen oft weitergehende Rechte und sind daher im PAM besonders zu schützen.
Session Recording
Definition: Aufzeichnung von Aktivitäten während privilegierter Sitzungen.
Relevanz: Dient Nachvollziehbarkeit, Forensik und Beweissicherung bei Vorfällen.
Zero Standing Privileges
Definition: Keine dauerhaften privilegierten Rechte. Rechte werden nur temporär vergeben.
Relevanz: Reduziert langfristige Angriffsoberfläche und ist ein Ziel vieler PAM-Initiativen.
Zero Trust
Definition: Sicherheitsprinzip, das keinem Nutzer oder Gerät automatisch vertraut und jeden Zugriff kontinuierlich validiert.
Relevanz: Zero Trust und PAM sind komplementär; beide erfordern kontinuierliche Validierung privilegierter Zugriffe.
Schlussfolgerung und Handlungsfelder
Ein gemeinsames, präzises Begriffsverständnis ist fuer effizientes Privileged Access Management unverzichtbar. Die im Glossar definierten Begriffe bilden die Grundlage fuer Governance, Risikoanalysen und technische Implementierungen. Nutzt die Geschäftsleitung diese Definitionen, lassen sich Massnahmen wie Credential Vaulting, Credential Rotation, Just-in-Time Access und Session Recording gezielt priorisieren.
Wir empfehlen Entscheidungsträgern die folgenden nächsten Schritte:
✓ Inventar privilegierter Konten und Machine Identities erstellen und Risiko priorisieren.
✓ Sofortmassnahmen: Credential Rotation, Multi-Factor Authentication fuer alle privilegierten Zugriffe und Einführung eines Credential Vaults.
✓ Integration: PAM-Controls in bestehende Identity and Access Management- und Governance-Prozesse einfuegen und Zero Standing Privileges anstreben.
Weiterfuehrende Informationen und Beratung
Sie möchten das Glossar in Ihre internen Richtlinien integrieren oder einen PAM-Roadmap-Workshop fuer Executive und IT-Fuehrung organisieren? Wir beraten zu Audit, Architektur und Umsetzungsplanung.
🎯 Key Take-Aways – Handeln Sie jetzt
Einige unmittelbare Schluesse fuer Geschäftsleitung und IT-Verantwortliche:
✓ Kritische Konten inventarisieren: Erstellen Sie ein vollständiges Inventar privilegierter Konten und Machine Identities.
✓ Basis-PAM-Massnahmen umsetzen: Credential Vaulting, Credential Rotation, Multi-Factor Authentication und Session Recording sind pragmatische erste Schritte.
✓ Integration mit IAM: Integrieren Sie PAM-Controls in bestehende Identity and Access Management- und Governance-Prozesse.
✓ Nutzen Sie amtliche Meldungen und Analysen: Beachten Sie die Meldepflicht und Lageeinschätzung des BACS (Meldepflicht 2025).
Häufig gestellte Fragen: FAQ zu PAM
Was ist Privileged Access Management?
Privileged Access Management ist die Spezialisierung innerhalb des Zugriffs- und Identitätsmanagements, die Konten mit erweiterten Rechten schuetzt. PAM kombiniert technische Massnahmen wie Credential-Vaulting, Session Recording und Just-in-Time Access mit organisatorischen Prozessen wie Rollen- und Berechtigungsreviews.
Braucht mein Unternehmen PAM?
Jedes Unternehmen mit kritischen Systemen oder sensiblen Daten sollte privilegierte Konten inventorisiert und eine PAM-Strategie verfolgen. Die konkrete Umsetzung richtet sich nach Grösse, Branche und Risikoexposition; skalierbare und dienstleistungsbasierte Modelle sind auch fuer KMU geeignet. Weitere Details zur Meldepflicht und gesetzlichen Vorgaben finden Sie beim BACS.