# Che cos'è la gestione degli accessi privilegiati (PAM) e ci serve?

La gestione degli accessi privilegiati (PAM) è un insieme di strumenti e pratiche per controllare gli account più potenti: amministratori, root, account di servizio e account di emergenza. Le funzioni tipiche sono un vault che conserva e ruota le password amministrative, il prestito delle credenziali per un tempo limitato, la registrazione delle sessioni, l'approvazione prima dell'accesso e diritti «just in time» che esistono solo per la durata di un'attività. I prodotti PAM completi si adattano ad aziende più grandi e ad ambienti regolamentati. Una piccola azienda può coprire l'essenziale senza: un inventario degli account privilegiati, account amministrativi separati con MFA resistente al phishing, password di amministratore locale uniche gestite da uno strumento, un bastion host per l'amministrazione remota e una revisione trimestrale. Scelga un prodotto PAM quando il numero di amministratori, di fornitori o le richieste di audit rendono inaffidabile questo lavoro manuale. NetSenX non è uno strumento PAM. Lo completa mostrando dove avvengono in rete le sessioni privilegiate e segnalando come movimento laterale quelle che non corrispondono al comportamento normale di un host, su tutti i piani.

FAQ: [Zero trust, identità e segmentazione](https://netsenx.com/it/faq/zero-trust) · https://netsenx.com/it/faq/what-is-privileged-access-management

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Il monitoraggio di rete vede gli attacchi agli account e alla directory?](https://netsenx.com/it/faq/can-network-monitoring-see-identity-attacks)
- [La NIS2 richiede lo zero trust?](https://netsenx.com/it/faq/does-nis2-require-zero-trust)
- [Come limitiamo ciò che un portatile compromesso può raggiungere?](https://netsenx.com/it/faq/how-to-limit-what-a-compromised-laptop-can-reach)
- [I nostri server dovrebbero potersi collegare a qualsiasi indirizzo su internet?](https://netsenx.com/it/faq/should-servers-be-allowed-to-browse-the-internet)
- [Come scriviamo regole di segmentazione senza rompere nulla?](https://netsenx.com/it/faq/how-to-build-allow-rules-from-real-traffic)