Was ist Privileged Access Management (PAM), und brauchen wir es?
Privileged Access Management (PAM) ist eine Sammlung von Werkzeugen und Verfahren zur Kontrolle der mächtigsten Konten: Administratoren, root, Dienstkonten und Notfallkonten. Typische Funktionen sind ein Tresor, der Administratorpasswörter speichert und rotiert, das zeitlich begrenzte Ausleihen von Zugangsdaten, Sitzungsaufzeichnung, Freigabe vor dem Zugriff und Just-in-time-Rechte, die nur während einer Aufgabe bestehen. Vollständige PAM-Produkte passen zu größeren Unternehmen und regulierten Umgebungen. Ein kleines Unternehmen deckt das Wesentliche auch ohne ab: ein Inventar privilegierter Konten, separate Administratorkonten mit phishing-resistenter MFA, einzigartige lokale Administratorpasswörter, die ein Werkzeug verwaltet, ein Bastion-Host für die Fernverwaltung und eine vierteljährliche Prüfung. Wählen Sie ein PAM-Produkt, wenn die Zahl der Administratoren, Dienstleister oder Prüfanforderungen diese Handarbeit unzuverlässig macht. NetSenX ist kein PAM-Werkzeug. Es ergänzt eines, indem es zeigt, wo im Netz privilegierte Sitzungen stattfinden, und solche, die nicht zum normalen Verhalten eines Hosts passen, als laterale Bewegung markiert, in jedem Plan.
Weiterlesen
Verwandte Fragen
← Alle 45 Fragen zu Zero Trust, Identität und SegmentierungAlle Themen