beheerwerkplek

Een beheerwerkplek, ook wel beheerderswerkplek genoemd, is een speciale computer of virtuele machine bedoeld om IT-beheeractiviteiten uit te voeren. Het is bedoeld om beheerders toe te laten systemen, netwerken en applicaties veilig te configureren, controleren en herstellen, zonder gebruik te hoeven maken van de reguliere eindgebruikerswerkplekken.

Kenmerken zijn onder meer: een harde scheiding van eindgebruikerswerkplekken, minimale en gecontroleerde software, harde- en softwarematige beveiligingsmaatregelen zoals hardening, geconfigureerde netwerktoegang via een beheernetwerk, en mogelijk out-of-band beheerinterfaces zoals ILO/DRAC. De beheerwerkplek maakt vaak gebruik van privileged access management, meervoudige authenticatie en gescheiden beheerdersaccounts.

Toepassingsgebieden omvatten data-centers, bedrijfsnetwerken en cloud-omgevingen waar regelmatige configuratie- en incidentresponsactiviteiten plaatsvinden. Administratieve taken zoals patchbeheer, configuratiebeheer, incidentenafhandeling en change management worden erop uitgevoerd.

Implementatie omvat beslissingen over fysieke versus virtuele implementatie, veiligheid van het apparaat, netwerksegmentatie en logging. Richtlijnen omvatten: scheiding van netwerken, aparte gebruikersprofielen, beveiligde opslag van wachtwoorden en sleutels, streng toegangscontrole en regelmatige audits. Het kan ook gekoppeld zijn aan een beleid voor continuïteit en back-ups.

Voordelen zijn onder meer verhoogde security door vermindering van blootstelling van beheerdersaccounts, betere controle en auditability, en minder kans op schade aan eindgebruikersomgevingen. Nadelen omvatten extra kosten, onderhoud en de noodzaak van streng governance en trainingsniveau.