Ein guter und hilfreicher Artikel! Ich freue mich auf die weiteren Teile. Vor allem die Kombination aus Tiering und PAM. Tatsächlich verkaufen einem die PAM-Hersteller ihr Produkt so, dass man danach kein Tiering mehr braucht. Aber das ist natürlich Humbug.
Wir sind derzeit in der Umsetzung des Tiering-Modells und es sorgt für viele Diskussionen unter den Admin-Kollegen. Das Verhältnis von Aufwand zu Sicherheitsgewinn sowie von Komfort zu Sicherheitsgewinn muss tatsächlich sehr genau abgewogen werden. Das der Admin mit drei PAWs in den Feierabend geht ist zwar sehr sicher, aber absolut realitätsfremd. Genauso bringt aber das beste Tiering-Modell nichts, wenn danach wieder von einem Tier2-Notebook die Tier0 Umgebung administriert wird, weil man es schon immer so gemacht hat.