Session Brokering
RDP-, SSH-, HTTP- und VNC-Sitzungen im Browser. Kein Client, keine offenen Ports, keine Agenten.
01 Privileged Access Management · NIS2 Art. 21
jeder serverzugriff.
authentifiziert, aufgezeichnet,
beweisbar.
VaultPAM vermittelt jeden Zugriff auf Ihre Server und zeichnet alles auf, was passiert — damit Sie zu jedem Audit mit Nachweisen kommen, nicht mit Erklärungen.
- Hosting
- GCP Warschau · nur EU
- Bereitstellung
- 5 Minuten · 0 Agenten
- Kontrollen
- NIS2 Art. 21 · SOC 2 · ISO 27001
02 Funktionen
Alles, was Compliance braucht. Nichts darüber hinaus.
Credential-Safe
Verschlüsselt (AES-256-GCM), automatisch rotiert. Nutzer verbinden sich, ohne das Passwort zu sehen.
Sitzungsaufzeichnung
Jede privilegierte Sitzung aufgezeichnet und schreibgeschützt. Wiedergabe oder Export in zwei Klicks.
Signierte Policy-Engine
Ed25519-signiert, Fail-Closed, Just-in-Time-Zugriff mit automatischem Ablauf.
Multi-Faktor-Auth
TOTP, WebAuthn (YubiKey, Touch ID), SMS OTP. Step-up für sensible Operationen.
Audit & Compliance
50+ Ereignistypen, append-only, unveränderlich. Nachweise für SOC 2, ISO 27001, NIS2.
03 Der Eintrag
Das Auditprotokoll schreibt sich selbst.
Append-only, SHA-256-verkettet, für niemanden änderbar — auch nicht für uns.
audit_log
| Time | Actor | Proto | Target | Verdict | Seal |
|---|---|---|---|---|---|
| 09:41:02 | m.kowalski | RDP | rdp-prod-01 | GRANTED | 7f3a…e1 |
| 09:41:02 | svc-deploy | SSH | ssh-bastion | GRANTED | b90c…4d |
| 09:40:55 | contractor-22 | RDP | db-master | DENIED | cc04…91 |
| 09:40:31 | a.nowak | VNC | vnc-jump | GRANTED | 91fa…2d |
| 09:39:58 | ops-lead | SSH | app-srv-03 | GRANTED | 2d88…e0 |
| 09:38:47 | unknown | SSH | ssh-deploy | DENIED | e07b…5c |
SOC 2 ready
04 Warum Teams es wählen
Keine 12 Monate für die Einführung.
CyberArk und BeyondTrust sind für Fortune-500-Teams mit dedizierten PAM-Ingenieuren gebaut. VaultPAM ist für das zweiköpfige IT-Team, das konformen Zugriff vor dem nächsten Audit braucht — nicht nach der nächsten Einstellung.
Daten bleiben in der EU.
US-gehostetes PAM ist ab Vertragsunterzeichnung ein DSGVO- und NIS2-Residenzproblem. VaultPAM läuft ausschließlich in GCP Warschau — Logs, Aufzeichnungen und Zugangsdaten verlassen nie die EU.
Komplexität ist die Lücke.
Legacy-PAM ist so komplex, dass Teams es unvollständig einsetzen. Das agentenlose Modell deckt jeden privilegierten Pfad ab Tag eins ab — nicht die 20 %, die Sie konfiguriert haben.
05 Ist es das Richtige?
Für manche Teams gebaut — nicht für alle. Ehrlich.
Passt gut, wenn…
- Sie haben 10–500 Server und ein kleines IT-Team
- Sie teilen heute Admin-Passwörter zwischen Teammitgliedern
- Ein Prüfer oder Regulierer hat nach Kontrollen für privilegierten Zugriff gefragt
- Sie müssen genau wissen, was Ihr IT-Auftragnehmer getan hat – und wann
- Sie wollen das an einem Tag in Betrieb haben, nicht in einem sechsmonatigen Projekt
Wahrscheinlich nicht, wenn…
- Sie eine PAM-Lösung für 5.000+ Benutzer mit dedizierten PAM-Ingenieuren benötigen
- Ihr Compliance-Framework eine On-Premise-Bereitstellung ohne Cloud-Komponente erfordert
- Ihr primärer Anwendungsfall der Datenbank- oder Mainframe-Zugriff ist (nicht Server/RDP/SSH-Zugriff)
- Sie eine Lösung benötigen, die Ihr Rechtsteam prüfen kann, bevor Daten Ihre eigene Infrastruktur verlassen
Nicht sicher? Sprechen Sie mit uns – wir sagen Ihnen ehrlich, ob VaultPAM das richtige Werkzeug für Ihre Situation ist.
NIS2 Art. 21 — verpflichtend, nicht optional