# ¿Qué es la gestión de accesos privilegiados (PAM) y la necesitamos?

La gestión de accesos privilegiados (PAM) es un conjunto de herramientas y prácticas para controlar las cuentas más poderosas: administradores, root, cuentas de servicio y cuentas de emergencia. Sus funciones típicas son un almacén que guarda y rota las contraseñas de administración, el préstamo de credenciales por un tiempo limitado, la grabación de sesiones, la aprobación antes del acceso y los derechos «justo a tiempo» que solo existen mientras dura una tarea. Los productos PAM completos encajan en empresas grandes y entornos regulados. Una pequeña empresa puede cubrir lo esencial sin ellos: un inventario de cuentas privilegiadas, cuentas de administración aparte con MFA resistente al phishing, contraseñas de administrador local únicas gestionadas por una herramienta, un bastión para la administración remota y una revisión trimestral. Elija un producto PAM cuando el número de administradores, proveedores o las exigencias de auditoría hagan que ese trabajo manual deje de ser fiable. NetSenX no es una herramienta PAM. La complementa mostrando dónde ocurren en la red las sesiones privilegiadas y marcando como movimiento lateral las que no encajan con el comportamiento normal de un equipo, en todos los planes.

FAQ: [Zero trust, identidad y segmentación](https://netsenx.com/es/faq/zero-trust) · https://netsenx.com/es/faq/what-is-privileged-access-management

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/what-is-ndr

## Preguntas relacionadas

- [¿Ve la monitorización de red los ataques contra cuentas y el directorio?](https://netsenx.com/es/faq/can-network-monitoring-see-identity-attacks)
- [¿Exige NIS2 el zero trust?](https://netsenx.com/es/faq/does-nis2-require-zero-trust)
- [¿Cómo limitamos a qué llega un portátil comprometido?](https://netsenx.com/es/faq/how-to-limit-what-a-compromised-laptop-can-reach)
- [¿Deberían nuestros servidores poder conectarse a cualquier dirección de internet?](https://netsenx.com/es/faq/should-servers-be-allowed-to-browse-the-internet)
- [¿Cómo escribimos reglas de segmentación sin romper nada?](https://netsenx.com/es/faq/how-to-build-allow-rules-from-real-traffic)