PAMløsning

En PAM-løsning (Privileged Access Management) er et samlet sæt sikkerhedsforanstaltninger og teknologier, der har til formål at styre, beskytte og overvåge adgangen til konti og systemer med forhøjede rettigheder. Sådanne privilegerede konti giver ofte adgang til kritiske systemer, netværk og infrastruktur.

Hovedfunktionerne omfatter identifikation og overvågning af privilegerede konti, sikker opbevaring af adgangskoder i et adgangskodelager, kontrolleret adgang via godkendelsesprocesser, multifaktorautentifikation, sessionsovervågning og optagelse, rotation af credentials og Just-In-Time adgang til midlertidig forhøjelse af rettigheder.

PAM-løsninger kan implementeres on-premises, i skyen eller i en hybridinfrastruktur. De integreres ofte med eksisterende identitets- og adgangsstyringssystemer (IAM), understøtter adgangspolitikker og bidrager til zero-trust-rammer samt efterlevelse gennem logning og auditering.

Fordelene omfatter reduceret risiko for misbrug af privilegier, håndhævelse af princippet om mindst privilegeret adgang, automatiseret rotation af adgangskoder, forbedret synlighed og kontrol samt understøttelse af regulatoriske krav som PCI DSS og ISO 27001.

Udfordringer inkluderer kompleks implementering og drift, betydelige omkostninger, krav til brugeradfærd og accept, integration med ældre systemer og potentielle ydeevneproblemer i store miljøer.

Eksempel på leverandører omfatter CyberArk, BeyondTrust, Delinea (tidligere Thycotic), IBM og One Identity.

Se også Privileged Access Management og relationer til bredere IAM-praksisser.