# Qu'est-ce que la gestion des accès à privilèges (PAM), et en avons-nous besoin ?

La gestion des accès à privilèges (PAM) est un ensemble d'outils et de pratiques pour contrôler les comptes les plus puissants : administrateurs, root, comptes de service et comptes de secours. Ses fonctions typiques sont un coffre qui stocke et renouvelle les mots de passe d'administration, l'emprunt d'identifiants pour une durée limitée, l'enregistrement des sessions, une approbation avant l'accès et des droits juste-à-temps qui n'existent que le temps d'une tâche. Les produits PAM complets conviennent aux grandes entreprises et aux environnements réglementés. Une petite entreprise peut couvrir l'essentiel sans eux : un inventaire des comptes à privilèges, des comptes d'administration distincts avec une MFA résistante à l'hameçonnage, des mots de passe d'administrateur local uniques gérés par un outil, un bastion pour l'administration à distance et une revue trimestrielle. Choisissez un produit PAM quand le nombre d'administrateurs, de prestataires ou les exigences d'audit rendent ce travail manuel peu fiable. NetSenX n'est pas un outil PAM. Il en est le complément : il montre où ont lieu les sessions à privilèges sur le réseau et signale comme mouvement latéral celles qui ne correspondent pas au comportement normal d'un hôte, sur toutes les offres.

FAQ: [Zero trust, identité et segmentation](https://netsenx.com/fr/faq/zero-trust) · https://netsenx.com/fr/faq/what-is-privileged-access-management

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/what-is-ndr

## Questions liées

- [La surveillance réseau voit-elle les attaques contre les comptes et l'annuaire ?](https://netsenx.com/fr/faq/can-network-monitoring-see-identity-attacks)
- [NIS2 impose-t-elle le zero trust ?](https://netsenx.com/fr/faq/does-nis2-require-zero-trust)
- [Comment limiter ce qu'un portable compromis peut atteindre ?](https://netsenx.com/fr/faq/how-to-limit-what-a-compromised-laptop-can-reach)
- [Nos serveurs doivent-ils pouvoir se connecter à n'importe quelle adresse sur Internet ?](https://netsenx.com/fr/faq/should-servers-be-allowed-to-browse-the-internet)
- [Comment écrire des règles de segmentation sans rien casser ?](https://netsenx.com/fr/faq/how-to-build-allow-rules-from-real-traffic)