Ein Unternehmen hat einen externen Berater beauftragt, bei erforderlichen System-Upgrades einer kritischen Geschäftsanwendung zu unterstützen. Ein Systemadministrator muss den Zugriff des Beraters sichern, ohne Passwörter für kritische Systeme weiterzugeben. Welche der folgenden Lösungen sollte am ehesten eingesetzt werden?

PAM-Software (Privileged Access Management) ist die beste Lösung, da sie speziell dafür entwickelt wurde, den Zugriff auf privilegierte Konten zu sichern und zu verwalten, ohne Passwörter direkt weiterzugeben. PAM-Lösungen ermöglichen es, den Zugriff auf kritische Systeme zu kontrollieren, zu überwachen und zu protokollieren, was für externe Berater ideal ist. TACACS+ ist ein Authentifizierungs-, Autorisierungs- und Abrechnungsprotokoll, das hauptsächlich für Netzwerkgeräte verwendet wird und nicht direkt die Weitergabe von Passwörtern verhindert. SAML (Security Assertion Markup Language) und eine SSO-Plattform (Single Sign-On) sind für die Authentifizierung und den vereinfachten Zugriff gedacht, bieten aber keine spezifische Lösung für die Verwaltung privilegierter Passwörter. Rollenbasierte Zugriffskontrolle (RBAC) definiert Berechtigungen basierend auf Rollen, löst aber nicht das Problem der sicheren Weitergabe oder Verwaltung von Passwörtern für privilegierte Konten.