Привилегированная учётная запись

Привилегированная учётная запись — учётная запись пользователя, службы или иного технического субъекта, которой предоставлены повышенные относительно стандартной роли права на изменение конфигурации, управление доступом, установку программного обеспечения либо доступ к критичным данным. К ним относятся, например, административные учётные записи ОС, гипервизоров, сетевых устройств и СУБД. При работе с такими записями необходимо соблюдать принцип наименьших привилегий, обеспечивать однозначную атрибуцию доступа и контролировать его использование. Типовые меры включают многофакторную аутентификацию, выдачу прав на ограниченный срок, журналирование действий, защищённое хранение секретов и регулярный пересмотр назначенных ролей. Общие учётные данные затрудняют атрибуцию и отзыв доступа, а постоянные права увеличивают окно и потенциальный ущерб компрометации. Привилегированные учётные записи применяются при администрировании серверов, облачных ресурсов, доменной инфраструктуры, сетей и систем хранения. При выборе системы управления привилегированным доступом (Privileged Access Management, PAM) оценивают интеграцию с каталогами, аудит сеансов, ротацию паролей и поддержку аварийного доступа. Термин отличается от служебной учётной записи: служебная запись предназначена прежде всего для запуска приложения или автоматизированной задачи. Она может быть привилегированной, но эти понятия не тождественны.