¿Qué es la gestión de accesos privilegiados (PAM) y la necesitamos?

La gestión de accesos privilegiados (PAM) es un conjunto de herramientas y prácticas para controlar las cuentas más poderosas: administradores, root, cuentas de servicio y cuentas de emergencia. Sus funciones típicas son un almacén que guarda y rota las contraseñas de administración, el préstamo de credenciales por un tiempo limitado, la grabación de sesiones, la aprobación antes del acceso y los derechos «justo a tiempo» que solo existen mientras dura una tarea. Los productos PAM completos encajan en empresas grandes y entornos regulados. Una pequeña empresa puede cubrir lo esencial sin ellos: un inventario de cuentas privilegiadas, cuentas de administración aparte con MFA resistente al phishing, contraseñas de administrador local únicas gestionadas por una herramienta, un bastión para la administración remota y una revisión trimestral. Elija un producto PAM cuando el número de administradores, proveedores o las exigencias de auditoría hagan que ese trabajo manual deje de ser fiable. NetSenX no es una herramienta PAM. La complementa mostrando dónde ocurren en la red las sesiones privilegiadas y marcando como movimiento lateral las que no encajan con el comportamiento normal de un equipo, en todos los planes.

← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas