# Wat is privileged access management (PAM), en hebben we het nodig?

Privileged access management (PAM) is een verzameling tools en werkwijzen om de machtigste accounts te beheersen: beheerders, root, serviceaccounts en noodaccounts. Typische functies zijn een kluis die beheerwachtwoorden opslaat en vervangt, het tijdelijk uitlenen van inloggegevens, sessieopname, goedkeuring vóór toegang en just-in-timerechten die alleen bestaan zolang een taak duurt. Volledige PAM-producten passen bij grotere bedrijven en gereguleerde omgevingen. Een klein bedrijf kan de basis ook zonder dekken: een inventaris van geprivilegieerde accounts, aparte beheeraccounts met phishingbestendige MFA, unieke lokale beheerderswachtwoorden die een tool beheert, een bastionhost voor beheer op afstand en een kwartaalcontrole. Kies een PAM-product wanneer het aantal beheerders, leveranciers of auditeisen dat handwerk onbetrouwbaar maakt. NetSenX is geen PAM-tool. Het vult er een aan door te laten zien waar op het netwerk geprivilegieerde sessies plaatsvinden en de sessies die niet passen bij het normale gedrag van een host als laterale beweging te markeren, op elk abonnement.

FAQ: [Zero trust, identiteit en segmentatie](https://netsenx.com/nl/faq/zero-trust) · https://netsenx.com/nl/faq/what-is-privileged-access-management

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/what-is-ndr

## Gerelateerde vragen

- [Ziet netwerkmonitoring aanvallen op accounts en de directory?](https://netsenx.com/nl/faq/can-network-monitoring-see-identity-attacks)
- [Vereist NIS2 zero trust?](https://netsenx.com/nl/faq/does-nis2-require-zero-trust)
- [Hoe beperken we wat een gecompromitteerde laptop kan bereiken?](https://netsenx.com/nl/faq/how-to-limit-what-a-compromised-laptop-can-reach)
- [Mogen onze servers verbinding maken met elk adres op internet?](https://netsenx.com/nl/faq/should-servers-be-allowed-to-browse-the-internet)
- [Hoe schrijven we segmentatieregels zonder iets kapot te maken?](https://netsenx.com/nl/faq/how-to-build-allow-rules-from-real-traffic)