Definition
Privileged Access Management (PAM) ist die Gesamtheit von Regeln, Prozessen und Mechanismen zur Kontrolle, Überwachung und Absicherung von Konten mit erweiterten Berechtigungen.
Einfach erklärt
PAM schützt Administratorkonten und andere Konten mit weitreichenden Rechten, deren Übernahme schwere Sicherheitsvorfälle verursachen kann.
Warum es wichtig ist
Privilegierte Konten bieten Zugriff auf die wichtigsten Assets einer Organisation und benötigen daher besonderen Schutz und Aufsicht.
Begriffliche Abgrenzung
PAM beschränkt sich nicht auf die Speicherung von Administratorpasswörtern. Es umfasst den gesamten Lebenszyklus privilegierter Zugriffe einschließlich Rechtevergabe, Sitzungsüberwachung und Aktivitätsprotokollierung.
Praktische Perspektive
Das sicherste privilegierte Konto besitzt nur notwendige Rechte und wird nur verwendet, wenn privilegierter Zugriff tatsächlich erforderlich ist.