Cisco Switch Administration mit .mawaNMD

Use Case

Rollenbasierte Zugriffskontrolle (RBAC)

01

Ausgangssituation

In einem Unternehmen mit 4 IT-Mitarbeitern hat jeder den vollen Admin-Zugang zu allen Switches – weil es kein granulares Berechtigungsmodell gibt. Ein Helpdesk-Mitarbeiter soll eigentlich nur Ports aktivieren/deaktivieren dürfen. Stattdessen könnte er versehentlich die gesamte Routing-Konfiguration ändern. Externe Dienstleister erhalten zeitlich unbegrenzte SSH-Credentials.

02

Problemstellung

Zu viele Personen haben zu viele Rechte. Es gibt keine Trennung zwischen Lese-, Konfigurations- und Admin-Rechten – ein enormes Sicherheitsrisiko.

03

Lösung

Die Plattform ermöglicht eine feingranulare Rollenvergabe: Helpdesk darf Ports sehen und teilweise anpassen, Netzwerk-Admins dürfen konfigurieren, IT-Leiter bekommen Read-Only-Dashboards. Externe Dienstleister erhalten zeitbegrenzte Zugänge mit definiertem Scope. Alle Aktionen werden dem jeweiligen User zugeordnet – vollständige Accountability.

04

Vorteile

Least Privilege

Jeder sieht und darf nur das Nötigste

Temporäre Zugänge

Dienstleister-Accounts mit Ablaufdatum

Read-Only für Management

Dashboard-Zugang ohne Konfigurationsrisiko

User-Audit-Trail

Jede Aktion einem User zugeordnet

Zurück zu .mawaNMD

Sie haben Fragen?

Oder benötigen weitere Informationen? Rufen Sie uns einfach an!

+49 741 206790 0