Was ist Privileged Access Management (PAM), und brauchen wir es?

Privileged Access Management (PAM) ist eine Sammlung von Werkzeugen und Verfahren zur Kontrolle der mächtigsten Konten: Administratoren, root, Dienstkonten und Notfallkonten. Typische Funktionen sind ein Tresor, der Administratorpasswörter speichert und rotiert, das zeitlich begrenzte Ausleihen von Zugangsdaten, Sitzungsaufzeichnung, Freigabe vor dem Zugriff und Just-in-time-Rechte, die nur während einer Aufgabe bestehen. Vollständige PAM-Produkte passen zu größeren Unternehmen und regulierten Umgebungen. Ein kleines Unternehmen deckt das Wesentliche auch ohne ab: ein Inventar privilegierter Konten, separate Administratorkonten mit phishing-resistenter MFA, einzigartige lokale Administratorpasswörter, die ein Werkzeug verwaltet, ein Bastion-Host für die Fernverwaltung und eine vierteljährliche Prüfung. Wählen Sie ein PAM-Produkt, wenn die Zahl der Administratoren, Dienstleister oder Prüfanforderungen diese Handarbeit unzuverlässig macht. NetSenX ist kein PAM-Werkzeug. Es ergänzt eines, indem es zeigt, wo im Netz privilegierte Sitzungen stattfinden, und solche, die nicht zum normalen Verhalten eines Hosts passen, als laterale Bewegung markiert, in jedem Plan.

Weiterlesen

← Alle 45 Fragen zu Zero Trust, Identität und SegmentierungAlle Themen