Wat is privileged access management (PAM), en hebben we het nodig?

Privileged access management (PAM) is een verzameling tools en werkwijzen om de machtigste accounts te beheersen: beheerders, root, serviceaccounts en noodaccounts. Typische functies zijn een kluis die beheerwachtwoorden opslaat en vervangt, het tijdelijk uitlenen van inloggegevens, sessieopname, goedkeuring vóór toegang en just-in-timerechten die alleen bestaan zolang een taak duurt. Volledige PAM-producten passen bij grotere bedrijven en gereguleerde omgevingen. Een klein bedrijf kan de basis ook zonder dekken: een inventaris van geprivilegieerde accounts, aparte beheeraccounts met phishingbestendige MFA, unieke lokale beheerderswachtwoorden die een tool beheert, een bastionhost voor beheer op afstand en een kwartaalcontrole. Kies een PAM-product wanneer het aantal beheerders, leveranciers of auditeisen dat handwerk onbetrouwbaar maakt. NetSenX is geen PAM-tool. Het vult er een aan door te laten zien waar op het netwerk geprivilegieerde sessies plaatsvinden en de sessies die niet passen bij het normale gedrag van een host als laterale beweging te markeren, op elk abonnement.

← Alle 45 vragen over Zero trust, identiteit en segmentatieAlle onderwerpen