K-Elevate
Keine dauerhaften Administratorrechte mehr
K-Elevate entzieht die Administratorrechte im Alltag und gewährt sie dann, wenn sie nützlich sind: für eine bestimmte Anwendung oder für eine kurze Sitzung, mit Begründung und Nachweis.
Das Problem
Ein Nutzer, der Administrator seines eigenen Rechners ist, gibt jedem Schadprogramm die Schlüssel zur Maschine. Diese Rechte zu entziehen, ohne die Arbeit zu blockieren, ist eine der wirksamsten Maßnahmen.
Was das Modul leistet
Begründete Anfrage
Der Nutzer fordert im Agenten eine Erhöhung an und gibt dabei eine Begründung an.
Pro Anwendung oder pro Sitzung
Nur das freigegebene Programm läuft als Administrator, oder eine zeitlich begrenzte Sitzung.
Automatische Regeln
Vertrauenswürdige signierte Hersteller können automatisch freigegeben werden.
Lokaler Administrator unter Kontrolle
Ein eigenes Kennwort pro Rechner, nach Gebrauch erneuert und verschlüsselt gespeichert.
So funktioniert es
Anfrage
Der Nutzer klickt auf „Als Administrator ausführen“ und gibt eine Begründung an.
Freigabe
Automatische Regel oder Bestätigung aus der Konsole.
Entzug
Die Rechte erlöschen am Ende automatisch.
Das sollten Sie wissen
- Das Modul ist für Phase 4 geplant; die Rotation des lokalen Administratorkennworts ist in Entwicklung.
- Die Unterstützung von macOS folgt auf die von Windows.
Häufige Fragen
Fragen zu diesem Modul
Werden die Nutzer ausgebremst?
Die Einführung beginnt im Beobachtungsmodus, um den tatsächlichen Bedarf zu erkennen, bevor Rechte entzogen werden.
Lust, dieses Modul zu testen?
Das Pilotprogramm gibt Ihnen Zugang zu den Modulen, sobald sie ausgeliefert werden, kostenlos und unverbindlich.