Управление привилегированным доступом (PAM)
Определение
Управление привилегированным доступом (PAM) — меры и процессы, которые выдают, ограничивают, отслеживают и отзывают привилегированный доступ. Хранилище паролей закрывает только хранение секрета; полный путь включает ещё право на активацию, согласование, область, срок и свидетельства сессии.
Также ищут: Privileged access management · PAM · privileged identity management
Зачем это знать
PAM уменьшает постоянные привилегии и создаёт проверяемый путь от запроса до свидетельств сессии, но должен охватывать все обходные административные пути.
Карта понятия
Что подтверждено
CISA рекомендует управлять привилегированными идентификаторами через PAM с надёжной проверкой подлинности и аудитом.
Граница применимости: Рекомендуемые практики административного доступа в организации.
Хранилище паролей решает хранение секрета, но полный путь PAM также включает право на активацию, согласование, область, срок и свидетельства сессии.
Граница применимости: Жизненный цикл управления PAM, а не перечень функций продукта.
Что проверить
- Уберите постоянный привилегированный доступ.
- Свяжите запрос с конкретной сессией.
- Закройте обходные административные пути.
Первоисточники
- Identity and Access Management: Recommended Best Practices for Administrators
Связывает privileged identities с PAM, strong identity controls, auditing и ограничением administrative access.
- Activate a Microsoft Entra role in PIM
Показывает eligible assignment, on-demand activation, limited duration, reduced scope, MFA, justification и optional approval.
Утверждения: 02
- Just Enough Administration
Описывает ограничение доступных commands, temporary privileged virtual accounts, transcripts и logs.
Утверждения: 02