##  [Überprüfung Privilegierter Zugriffe](/de/node/44861) 

 Definition

Ein wiederkehrender Prozess zur Identifizierung, Bewertung und Rezertifizierung von Konten, Rollen und Berechtigungen mit erhöhten Rechten, um sicherzustellen, dass jede Berechtigung notwendig, dokumentiert und angemessen eingeschränkt bleibt.

 

 

 

 

 

 





## Prinzip

Prinzip

Durchsetzung des Prinzips der minimalen Rechte und der Aufgabentrennung durch periodische Validierung, dass erhöhte Zugriffe den aktuellen Aufgaben entsprechen, und Entfernung nicht mehr gerechtfertigter Rechte.

 

 

 

 

 





## Demonstration

Demonstration

Monatliche Überprüfung, bei der Systemverantwortliche und Vorgesetzte bestätigen, welche Domain-Administrator-Konten weiterhin benötigt werden, nicht genutzte Administratorzugriffe entziehen und Genehmigungen für temporäre Notfallrechte dokumentieren.

 

 

 

 

## Fehlanwendung

Fehlanwendung

Checkbox-Reviews, bei denen Manager Listen ohne Überprüfung abzeichnen, unterlassene Untersuchung inaktiver privilegierter Konten oder dauerhafte Vergabe von Rechten an Servicekonten ohne Kontrollen.

 

 

 

 

 





## Konsequenz

Konsequenz

Verringert die Angriffsfläche und das Insider-Risiko, verhindert Privilegienaufblähung, vereinfacht Audits und reduziert die potenziellen Auswirkungen bei Kompromittierung privilegierter Anmeldeinformationen.

 

 

 

 

## Umkehrung

Umkehrung

Ungeprüfte, dauerhafte Privilegien führen zu Privilegienaufblähung: mehr Nutzer haben erhöhte Rechte als nötig, was das Insider-Risiko und den Schadensumfang erhöht.

 

 

 

 

 





## Abgrenzung

Abgrenzung

Konzentriert sich auf privilegierte Berechtigungen und nicht auf allgemeine Zugriffsanfragen; ergänzt, ersetzt aber nicht die automatisierte Berechtigungsverwaltung; Ausnahmen (z. B. Break-Glass) bedürfen dokumentierter Aufsicht.

 

 

 

 

 





## Semantische Spannung

Semantische Spannung

Spannung zwischen periodischen manuellen Reviews und kontinuierlicher automatisierter Berechtigungsverwaltung; rollenbasierte Modelle stehen ad-hoc-Ausnahmen und temporären Erhöhungen gegenüber.

 

 

 

 

 





## Synthese

Synthese

Die Überprüfung privilegierter Zugriffe ist eine Governance-Aktivität, die erhöhte Rechte regelmäßig validiert, unnötige Berechtigungen beseitigt und das Prinzip der minimalen Rechte zur Risikobegrenzung in Polizeiumgebungen durchsetzt.