Управление привилегированным доступом
Privileged Access Management
Управление привилегированным доступом — комплекс процессов и средств для выдачи, контроля и аудита доступа к административным учётным записям и критическим системам.
Управление привилегированным доступом — организационно-техническая практика и класс средств защиты, предназначенные для контроля учётных записей с расширенными правами: учётных записей администраторов, сервисных аккаунтов, учётных записей оборудования и аварийных учётных записей.
PAM-система обычно централизует хранение и ротацию секретов, выдаёт доступ на ограниченное время, применяет согласование заявок и записывает сеансы администрирования. Эффективность зависит от полноты инвентаризации привилегированных аккаунтов, интеграции с каталогом пользователей и настройки правил доступа.
PAM применяется для администрирования серверов, сетевого оборудования, СУБД, облачных консолей и производственных систем, где требуется разделение полномочий и расследование действий операторов.
PAM отличается от IAM: IAM управляет идентификацией и обычными правами пользователей в целом, а PAM фокусируется на наиболее рискованном привилегированном доступе. Термин PIM употребляется неодинаково: у ряда поставщиков он описывает назначение и временную активацию привилегированных ролей, а иногда используется как близкий к PAM термин. Аббревиатуру PAM в этом значении не следует путать с Pluggable Authentication Modules в Unix-подобных ОС.
Синонимы и варианты написания:
PAMуправление привилегированными учётными записями
Просмотров: 14