Cyber Resilience mit Absolute Secure Access beginnt nicht erst nach einem Sicherheitsvorfall, sondern bereits vor dem Verbindungsaufbau.
Genau hier setzt Absolute Secure Access 14.50 an. Die neue Version verbindet sicheren Zugriff mit Geräte-Compliance und Cyber Resilience. Im Mittelpunkt steht dabei Comply to Connect: Geräte werden geprüft, bevor sie Zugriff auf sensible Unternehmensressourcen erhalten. Absolute beschreibt Secure Access 14.50 als Einstieg in eine Cyber-Resilience-Plattform, die gemeinsam mit Absolute Secure Endpoint Zugriff, Gerätezustand und Sicherheitsrichtlinien zusammenführt.
Warum klassischer Remote Access nicht mehr ausreicht
Viele Unternehmen haben Remote Access historisch als reine Verbindungsfrage betrachtet. Ein User meldet sich an, authentifiziert sich erfolgreich und erhält Zugriff auf Anwendungen oder Daten.
Das Problem: Ein legitimer User kann trotzdem mit einem unsicheren Gerät arbeiten.
Vielleicht ist die Festplattenverschlüsselung deaktiviert. Vielleicht ist Anti-Malware nicht aktiv. Vielleicht ist das Betriebssystem veraltet. Vielleicht fehlt eine kritische Security-Anwendung. Oder das Gerät befindet sich an einem Standort, der nicht zur aktuellen Policy passt.
Absolute bringt es im eigenen Blog auf den Punkt: Man kann kritische Daten nicht schützen, wenn man den Geräten nicht vertrauen kann, die sich damit verbinden.
Comply to Connect: Zugriff nur für gesunde Geräte
Mit Comply to Connect wird der Zustand eines Geräts Teil der Zugriffsentscheidung.
Das bedeutet: Bevor ein Endpoint eine Verbindung zu sensiblen Ressourcen erhält, wird geprüft, ob er definierte Compliance-Vorgaben erfüllt. Absolute nennt unter anderem Prüfungen wie Festplattenverschlüsselung, Anti-Malware-Schutz, Betriebssystemversion, physische Geolocation und den Status wichtiger Security-Anwendungen.
Damit wird Zugriff nicht nur an Identität geknüpft, sondern auch an den tatsächlichen Zustand des Geräts.
Das ist ein wichtiger Schritt Richtung Zero Trust: Nicht einmal prüfen und dann vertrauen, sondern kontinuierlich bewerten, durchsetzen und bei Bedarf einschränken.
Was passiert mit nicht-konformen Geräten?
Der entscheidende Punkt ist: Nicht-konforme Geräte müssen nicht automatisch komplett aus dem Arbeitsprozess herausfallen.
Absolute beschreibt, dass Comply to Connect den Zugriff auf sensible Daten einschränken kann, während Verbindungen zu Remediation-Ressourcen weiterhin möglich bleiben. Sobald das Gerät wieder compliant ist, kann der vollständige Zugriff automatisch wiederhergestellt werden — ohne manuelles Eingreifen durch Administratoren.
Für Unternehmen ist das wichtig, weil Sicherheit und Produktivität nicht gegeneinander ausgespielt werden müssen.
Statt „alles blockieren und Helpdesk fluten“ entsteht ein kontrollierter Prozess:
- Gerät prüfen.
- Risiko erkennen
- Zugriff einschränken.
- Problem beheben.
- Zugriff wiederherstellen.
Secure Access 14.50: Was ist neu?
Mit Version 14.50 bringt Absolute mehrere Neuerungen, die sowohl Security als auch User Experience und IT-Betrieb verbessern sollen.
Moderne Authentifizierung mit OIDC
Secure Access 14.50 unterstützt OpenID Connect, kurz OIDC. Damit können Unternehmen moderne Identitätsanbieter wie Microsoft Entra ID, Okta oder Duo einbinden. Für User bedeutet das eine vertrautere und flüssigere Anmeldung, für IT-Teams mehr Flexibilität bei der Authentifizierung.
Cross-App Single Sign-On
Weniger Login-Prompts bedeuten weniger Reibung im Arbeitsalltag. Mit Cross-App SSO über OIDC können sich User einmal anmelden und zwischen autorisierten Anwendungen wechseln, ohne ständig neu zur Eingabe aufgefordert zu werden.
Fast Reconnect für stabile Sessions
Remote Work lebt von stabilen Verbindungen. Secure Access 14.50 verbessert die Session-Kontinuität über Fast Reconnect. Wenn Client-Verbindungen zwischen Servern wechseln oder ein Failover stattfindet, sollen User nicht unnötig durch neue Credential-Prompts unterbrochen werden.
FIDO2-Unterstützung
Für Organisationen mit hohen Anforderungen an phishing-resistente Authentifizierung unterstützt Secure Access 14.50 nun FIDO2 Security Keys. Das ist besonders relevant für Zero-Trust-Strategien und regulierte Umgebungen.
Vereinfachtes Policy Management
Admins, die Microsoft Entra ID nutzen, können Secure-Access-Gruppenrichtlinien mit lesbaren Gruppennamen statt Objekt-IDs verwalten. Das macht die Konfiguration schneller, übersichtlicher und weniger fehleranfällig.
Mehr Skalierung für SaaS Connectoren
Absolute nennt außerdem eine erweiterte SaaS-Connector-Skalierung: Bis zu 30 Connector-Gruppen mit jeweils vier Connectoren sollen möglich sein. Damit lassen sich auch größere Umgebungen besser abbilden.
Deployment über Azure Marketplace
Für Azure-Umgebungen können Secure-Access-Connectoren direkt aus dem Azure Marketplace bereitgestellt werden. Das vereinfacht die Einrichtung und nutzt bestehende Cloud-Infrastruktur.
Cyber Resilience heißt: betriebsfähig bleiben
Cyber Resilience bedeutet nicht nur, Angriffe zu verhindern. Es bedeutet auch, trotz Sicherheitsvorfällen, Geräteproblemen oder Verbindungsstörungen arbeitsfähig zu bleiben.
Genau deshalb ist der Ansatz von Absolute spannend: Endpoint-Zustand, Zugriff und Wiederherstellung werden stärker miteinander verbunden.
Für IT-Teams ergeben sich daraus drei zentrale Vorteile:
1. Weniger Risiko
Unsichere, ungepatchte oder unverschlüsselte Geräte werden nicht einfach auf sensible Anwendungen losgelassen.
2. Stärkere Compliance
Zugriff wird an nachweisbare Geräte-Compliance geknüpft. Das hilft bei internen Vorgaben und regulatorischen Anforderungen.
3. Weniger operativer Aufwand
Automatisierte Checks, eingeschränkter Zugriff und geführte Remediation können Helpdesk-Aufwand reduzieren und manuelle Freigabeprozesse vermeiden.
Absolute selbst beschreibt diese Business Outcomes ähnlich: Risikoreduktion, stärkere Compliance und höhere operative Effizienz.
Warum das auch für den Channel relevant ist
Für Reseller und IT-Dienstleister ist Absolute Secure Access 14.50 ein starker Gesprächseinstieg, weil es ein sehr konkretes Kundenproblem adressiert:
Viele Unternehmen haben Remote Access eingeführt. Aber nicht alle haben sauber gelöst, welche Geräte unter welchen Bedingungen Zugriff erhalten dürfen.
Genau hier entstehen Beratungsansätze:
- Wie sieht die aktuelle Remote-Access-Strategie aus?
- Werden Geräte vor dem Zugriff auf Compliance geprüft?
- Welche Policies gelten für unverschlüsselte, ungepatchte oder nicht verwaltete Endpoints?
- Wie werden User produktiv gehalten, wenn ein Gerät nicht compliant ist?
- Wie lässt sich Zugriff kontrollieren, ohne den Helpdesk zu überlasten?
Damit ist Secure Access 14.50 nicht nur ein technisches Release, sondern ein guter Anlass, Remote Access, Zero Trust und Cyber Resilience beim Kunden neu zu bewerten.
Fazit: Zugriff beginnt beim Gerätezustand
Absolute Secure Access 14.50 zeigt, wohin sich moderner Remote Access entwickelt: weg von reiner Verbindung, hin zu kontinuierlicher Kontrolle.
Nicht jeder authentifizierte User sollte automatisch vollen Zugriff erhalten. Entscheidend ist, ob Identität, Gerät, Zustand und Policy zusammenpassen.
Mit Comply to Connect, moderner Authentifizierung, FIDO2-Unterstützung, Fast Reconnect und vereinfachtem Policy Management stärkt Absolute Secure Access 14.50 genau diesen Ansatz: Zugriff nur dann, wenn das Gerät vertrauenswürdig ist — und produktive Remediation, wenn es das nicht ist.
Für Unternehmen bedeutet das mehr Kontrolle, weniger Risiko und eine bessere Grundlage für echte Cyber Resilience.
Mehr Infos unter: https://aqaio.com/absolute/ oder https://www.absolute.com/blog/secure-access-14-50-empowering-cyber-resilience
