PAM: 8 функций контроля привилегированного доступа. Карточки SecPost
Одна скомпрометированная учётная запись администратора может поставить под угрозу всю инфраструктуру. PAM решает эту проблему системно: инвентаризация, защищённое хранилище паролей, автоматическая смена ключей, запросный доступ, контроль по времени, согласование опасных действий, запись сессий и своевременный отзыв прав. SecPost собрал восемь функций, которые превращают PAM из просто «сейфа для паролей» в полноценную систему контроля.
Учётные записи администраторов дают доступ к самым важным настройкам и данным. Если такие права остаются у сотрудников постоянно и никак не контролируются, взлом одной учётной записи может поставить под угрозу сразу несколько систем.
PAM помогает навести порядок в таком доступе: найти все привилегированные учётные записи, защитить их пароли и ключи, выдавать права только на нужное время и отслеживать действия администраторов. SecPost собрал восемь основных функций PAM.
PAM собирает работу с административными доступами в одном месте: находит учётные записи с расширенными правами, защищает пароли и ключи, выдаёт доступ на нужный срок и записывает действия пользователей. В итоге понятно, кто, когда и зачем получил права и что сделал в системе.
Кто и как защищает КИИ в транспортных компаниях России. Инфографика и разбор SecPost
Поставщики и продукты
Читайте также
