> For the complete documentation index, see [llms.txt](https://agents.glueckkanja.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://agents.glueckkanja.com/de/agents/pim-insights/overview.md). # Übersicht > **SCU-Kostenschätzung** > > Dieser Agent verbraucht typischerweise **\~0,3 SCUs** pro Analyselauf, abhängig vom analysierten Zeitfenster und dem Umfang der PIM-Aktivierungen in Ihrer Umgebung. ### Einführung PIM Insights verschafft Ihnen vollständige Transparenz über privilegierte Zugriffe in Ihrer Organisation. Wenn Sie jemals beantworten mussten: „Wer hat diese Woche den Globalen Administrator aktiviert?“ oder „Gibt es fehlgeschlagene PIM-Aktivierungsversuche, die auf Angriffe hindeuten könnten?“, dann ist dieser Agent genau das Richtige für Sie. Er analysiert alle PIM-Rollenaktivierungen, rekonstruiert detaillierte Zeitverläufe privilegierter Zugriffe, identifiziert Anomalien und fehlgeschlagene Versuche und liefert eine Sicherheitsrisikobewertung mit umsetzbaren Empfehlungen.
### Was er tut * **Rekonstruiert Zeitverläufe des Globalen Administrators** Minute für Minute, mit Darstellung, wer wann und warum Zugriff hatte * **Analysiert fehlgeschlagene PIM-Aktivierungen** um potenzielle Angriffe oder unbefugte Zugriffsversuche zu identifizieren * **Verfolgt alle Rollenaktivierungen** mit umfassenden Nutzungsstatistiken * **Validiert Aktivierungsgründe** auf Einhaltung der Begründungsanforderungen * **Erkennt Anomalien** in privilegierten Zugriffsmustern (ungewöhnliche Zeiten, Orte, Häufigkeit) * **Korrelation von Identitätsrisikodaten** zeigt riskante Benutzer mit privilegiertem Zugriff * **Analysiert Anmeldeverhalten** vor und nach Rollenaktivierungen * **Liefert eine Risikobewertung** mit Schweregradbewertung und priorisierten Empfehlungen * **Generiert Azure Workbooks** für die laufende PIM-Überwachung (optional) * **Erstellt Compliance-Berichte** bereit für die Prüfungsprüfung ### Anwendungsfälle #### 1. Zugriffsaudit für den Globalen Administrator Sie müssen wissen, wer die Berechtigungen des Globalen Administrators verwendet hat und warum. PIM Insights rekonstruiert einen vollständigen Zeitverlauf aller Aktivierungen des Globalen Administrators mit genauen Zeitstempeln, Benutzeridentitäten, Aktivierungsgründen und Sitzungsdauern. Perfekt für Compliance-Audits, Sicherheitsprüfungen oder die Untersuchung verdächtiger Aktivitäten. #### 2. Erkennung unbefugter Zugriffsversuche Jemand versucht, privilegierte Rollen ohne ordnungsgemäße Autorisierung zu aktivieren. PIM Insights analysiert alle fehlgeschlagenen Aktivierungsversuche, korreliert sie mit Benutzerverhalten und Identitätsrisiko und hebt potenzielle Angriffsindikatoren hervor (Brute-Force-Versuche, riskante Benutzer, die sich zu erhöhen versuchen, verdächtige Muster). Erkennen Sie Bedrohungen, bevor sie erfolgreich sind. #### 3. PIM-Compliance-Berichterstattung Ihr Sicherheits- oder Compliance-Team benötigt einen Bericht über privilegierte Zugriffe für das Quartal. Der Agent erstellt einen umfassenden Bericht, der alle Aktivierungen zeigt, validiert, dass Benutzer ordnungsgemäße Begründungen angegeben haben, identifiziert etwaige Compliance-Verstöße (Aktivierungen ohne Gründe, übermäßige Dauern usw.) und fasst die Nutzungsstatistiken der Rollen zusammen. #### 4. Anomalieerkennung bei privilegiertem Zugriff Sie möchten wissen, ob privilegierte Zugriffsmuster ungewöhnlich sind. PIM Insights erkennt Anomalien wie Aktivierungen zu ungewöhnlichen Zeiten, von ungewöhnlichen Standorten, durch Benutzer, die selten privilegierte Rechte nutzen, oder mit abnormer Häufigkeit. Erhalten Sie Warnungen über verdächtige Verhaltensmuster, die auf kompromittierte Konten hindeuten könnten. #### 5. Laufende PIM-Überwachung Sie benötigen kontinuierliche Transparenz über privilegierte Zugriffe, nicht nur einmalige Berichte. Der Agent kann Azure Workbook-Konfigurationen erstellen, die Sie für Dashboards zur PIM-Überwachung in Echtzeit bereitstellen. Verfolgen Sie Aktivierungstrends, fehlgeschlagene Versuche und Compliance-Kennzahlen im Zeitverlauf. ### Warum PIM Insights? | Das Problem, mit dem Sie sich befassen | Wie das hilft | | --------------------------------------------------------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------- | | **Der Zugriff des Globalen Administrators ist unsichtbar**: Keine einfache Möglichkeit zu sehen, wer die mächtigste Rolle verwendet hat | **Vollständige Zeitverläufe**: Rekonstruktion aller Aktivierungen des Globalen Administrators Minute für Minute | | **Fehlgeschlagene Versuche bleiben unbemerkt**: Potenzielle Angriffe, die in Prüfprotokollen verborgen sind | **Analyse fehlgeschlagener Aktivierungen**: Alle fehlgeschlagenen Versuche mit Risikobewertung hervorgehoben | | **Compliance ist Handarbeit**: Prüfer möchten Berichte über privilegierte Zugriffe, und Sie erstellen sie manuell | **Fertige Berichte**: Umfassende Compliance-Dokumentation automatisch generiert | | **Anomalien sind schwer zu erkennen**: Ungewöhnliche Muster privilegierter Zugriffe gehen im Rauschen unter | **Anomalieerkennung**: Automatische Identifizierung verdächtiger Aktivierungsmuster | | **Keine laufende Transparenz**: Sie können Protokolle abrufen, aber es gibt kein Dashboard für die kontinuierliche Überwachung | **Azure Workbooks**: Optionale Überwachungs-Dashboards für PIM-Transparenz in Echtzeit | | **Der Risikokontext fehlt**: Sie wissen nicht, ob riskante Benutzer privilegierten Zugriff haben | **Korrelation von Identitätsrisiken**: Zeigt, welche riskanten Benutzer erhöhte Berechtigungen haben | ### So funktioniert es **Was eingeht:** * Zeitfenster für die Analyse (z. B. letzte 7 Tage, letzte 30 Tage) * Optional: Fokus auf eine bestimmte Rolle (z. B. Globaler Administrator) * Optional: Präferenzen für das Berichtsformat * Optional: Kennzeichen für die Azure-Workbook-Generierung * PIM-Aktivierungsprotokolle und Prüfdaten * Ereignisse zu Identitätsrisiken und Daten zu riskanten Benutzern * Anmeldeprotokolle vor und nach Aktivierungen * Authentifizierungsmethoden der Benutzer und MFA-Status **Was es tut:** * Ruft alle PIM-Rollenaktivierungen innerhalb des Zeitfensters ab * Analysiert fehlgeschlagene Aktivierungsversuche und korreliert sie mit Identitätsrisiken * Rekonstruiert den minutengenauen Zeitverlauf für den Globalen Administrator (und andere Rollen) * Validiert Aktivierungsgründe anhand der Compliance-Anforderungen * Führt Advanced Hunting nach ungewöhnlichen Mustern durch (Zeit, Ort, Häufigkeit) * Ergänzt Erkenntnisse mit Identitätsrisikodaten und Anmeldeanalyse * Berechnet Risikowerte für privilegierte Zugriffsaktivitäten * Generiert priorisierte Empfehlungen zur Behebung * Erstellt Azure-Workbook-Konfigurationen (falls angefordert) **Was Sie erhalten:** * Management-Zusammenfassung mit den wichtigsten Erkenntnissen und der allgemeinen Risikobewertung * Minutengenauer Zeitverlauf des Globalen Administrators (wer, wann, warum, Dauer) * Analyse fehlgeschlagener Aktivierungen mit potenziellen Angriffsindikatoren * Statistiken zur Rollennutzung (Aktivierungsanzahlen nach Rolle und Benutzer) * Analyse der Compliance der Aktivierungsgründe (fehlende Begründungen, Richtlinienverstöße) * Ergebnisse der Anomalieerkennung (ungewöhnliche Zeiten, Orte, Häufigkeiten) * Bewertung des Identitätsrisikos (riskante Benutzer mit privilegiertem Zugriff) * Analyse des Anmeldeverhaltens vor und nach Aktivierungen * Mit Aktivierungen korrelierte Erkenntnisse aus der Bedrohungsanalyse * Risikobasierte Empfehlungen, priorisiert nach Schweregrad * Optional: Azure-Workbook-Konfiguration für die laufende Überwachung * Compliance-fähiger Bericht, geeignet für Prüfungsunterlagen --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter: ``` GET https://agents.glueckkanja.com/de/agents/pim-insights/overview.md?ask= ``` The question should be specific, self-contained, and written in natural language. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.