Management von Kundenadressen und Passwörtern

[ThomasAnderson 0]

Hallo liebe Gemeinde,

ich bin auf der Suche nach einer passenden Managementlösung für die Verwaltung für Kundendaten wie IP-Adressen von Access Points / Switchen / Core Komponenten, aber auch VLans und den zugehörigen Passwörtern.
Bisher habe ich noch keine Managementlösung gefunden die allen Anforderungen entspricht, bzw. nicht einmal eine die überhaupt mehrere Punkte gleichzeitig erfüllt. Die Lösungen sind alle nur für Passwort / User Ablage gedacht.

Wäre es sinnvoller die IP Adressen (oder gar gesamte Excel Sheets) verschlüsselt über die ERP SW zugänglich zu machen und bei den passenden Kunden zu hinterlegen? Sollten die Logindaten und Passwörter besser noch gleich getrennt aufbewahrt werden?

Wie regeln so etwas "größere" Unternehmen und gibt es ein standardisiertes Verfahren oder Best Practices für die Verwaltung der Netzwerkdaten (eine Art Active Directory für Kundennetzwerke).

Vielen Dank für Tipps, Anregungen oder Eure Umsetzungsbeispiele.

[h-d.neuenfeldt 21]

guck mal ob dich diese Diskussion schon weiterbringt : http://www.mcseboard.de/topic/194508-verwaltung-von-administrativen-kundendaten/?hl=%2Bverwalten&do=findComment&comment=1205405

[NeMiX 76]

Evtl. macht eine Kombination aus Racktables und Cyber-Arc für euch Sinn. Falls Cyber-Arc zu teuer, kann man auch mit Keepass arbeiten.

[ThomasAnderson 0]

Hi,

 

habe mir den Thread mal angeschaut.
Bei uns geht es leider um etwas andere Datensätze. Bspw. "dokumentierte" Zugänge zu Kundenswitchen und deren Adressen.

 

Passwortsafe sieht ganz gut aus und vielleicht würde sich mit der richtigen Ordnerstruktur das aktuelle Konzept auch realisieren lassen.

Hat jemand anders noch Ideen?

Cyber-Arc gefällt mir leider gar nicht, habe nur ein Video dazu gefunden und das Programm ist wirklich sehr auf Internetnutzung ausgelegt.

GIbts dafür überhaupt ein deutsches Sprachpaket?

 

Keepass hat leider keine zentrale Datenbank.

 

Anforderungen:

- USB fähig ist oder im Offlinemodus möglich (für die Servicetechniker).

- Rechteverwaltung natürlich

- Verschleierung der Eingabe

- Logging

- Creme de la Creme, wenn nur die wirklich zugänglichen Daten sichtbar sind. ( Von Fraunhofer gabs ja einen Manager, der einen immer passieren lässt und so eine Art Honeypott darstell)

- Darüber hinaus RAM löschen

- hohe Verschlüsselung

- Als optionales Feature eine 2-stufige Authentisierung (mit so einem Masterpasswort kann man schon einiges anfangen).

- Backup sollte selbstverständlich sein.

- Optional AD Import der User

 

Ansonsten ist die vorgefertigte Eingabe für Anwendungen im Passwortsafe richtig gut gemacht finde ich.

Hat jemand Ideen?
Danke für die Tipps.

 

€: Hat jemand Erfahrungen mit Onetime-Pad Lösungen wie Lin OTP?

Edited May 9, 2014 by ThomasAnderson