# Was ist Privileged Access Management (PAM), und brauchen wir es?

Privileged Access Management (PAM) ist eine Sammlung von Werkzeugen und Verfahren zur Kontrolle der mächtigsten Konten: Administratoren, root, Dienstkonten und Notfallkonten. Typische Funktionen sind ein Tresor, der Administratorpasswörter speichert und rotiert, das zeitlich begrenzte Ausleihen von Zugangsdaten, Sitzungsaufzeichnung, Freigabe vor dem Zugriff und Just-in-time-Rechte, die nur während einer Aufgabe bestehen. Vollständige PAM-Produkte passen zu größeren Unternehmen und regulierten Umgebungen. Ein kleines Unternehmen deckt das Wesentliche auch ohne ab: ein Inventar privilegierter Konten, separate Administratorkonten mit phishing-resistenter MFA, einzigartige lokale Administratorpasswörter, die ein Werkzeug verwaltet, ein Bastion-Host für die Fernverwaltung und eine vierteljährliche Prüfung. Wählen Sie ein PAM-Produkt, wenn die Zahl der Administratoren, Dienstleister oder Prüfanforderungen diese Handarbeit unzuverlässig macht. NetSenX ist kein PAM-Werkzeug. Es ergänzt eines, indem es zeigt, wo im Netz privilegierte Sitzungen stattfinden, und solche, die nicht zum normalen Verhalten eines Hosts passen, als laterale Bewegung markiert, in jedem Plan.

FAQ: [Zero Trust, Identität und Segmentierung](https://netsenx.com/de/faq/zero-trust) · https://netsenx.com/de/faq/what-is-privileged-access-management

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Sieht Netzwerküberwachung Angriffe auf Konten und das Verzeichnis?](https://netsenx.com/de/faq/can-network-monitoring-see-identity-attacks)
- [Verlangt NIS2 Zero Trust?](https://netsenx.com/de/faq/does-nis2-require-zero-trust)
- [Wie begrenzen wir, was ein kompromittiertes Notebook erreichen kann?](https://netsenx.com/de/faq/how-to-limit-what-a-compromised-laptop-can-reach)
- [Sollten unsere Server jede Adresse im Internet erreichen dürfen?](https://netsenx.com/de/faq/should-servers-be-allowed-to-browse-the-internet)
- [Wie schreiben wir Segmentierungsregeln, ohne etwas kaputtzumachen?](https://netsenx.com/de/faq/how-to-build-allow-rules-from-real-traffic)