Ayrıcalıklı Erişim Yönetimi (PAM)
Yönetici gibi yüksek yetkili hesapların erişimini sıkı biçimde denetleyip izleyen yaklaşım.
Ayrıcalıklı erişim yönetimi↗ (Privileged Access Management, PAM), yönetici (admin) hesapları gibi yüksek yetkili kimliklerin erişimini sıkı biçimde denetleyen, sınırlayan ve izleyen yaklaşım ve araçlar bütünüdür. Bu hesaplar, sistemler üzerinde geniş kontrole sahip oldukları için ele geçirildiklerinde verilebilecek zararın en büyük olduğu hesaplardır.
PAM; ayrıcalıklı hesapların parolalarını güvenli bir kasada saklar, bu erişimleri yalnızca gerektiğinde ve çoğu zaman geçici (oturum süresince) olarak verir, oturumları kayıt altına alıp denetlenebilir kılar ve mümkün olduğunca en az yetki ilkesini uygular. "Tam zamanında (just-in-time) erişim" yaklaşımıyla, sürekli açık duran kalıcı yönetici yetkileri azaltılır.
Böylece hem bir yönetici hesabının kötüye kullanılması veya ele geçirilmesi riski düşürülür, hem de her ayrıcalıklı işlemin kim tarafından, ne zaman ve neden yapıldığı izlenebilir hâle gelir. PAM, hesap ele geçirme↗ ve yanal hareket↗ saldırılarının etkisini sınırlamada kritik bir katmandır.
Bu terimin geçtiği rehberler
Bulut Güvenliği Mimarisi ve Yapılandırma Sıkılaştırma
Bulutta saldırı yüzeyi koddur: paylaşılan sorumluluk, kimlik merkezli güvenlik, yanlış yapılandırma riskleri ve CSPM ile sürekli denetim.
Kurumsal Kimlik ve Erişim Yönetimi (IAM ve PAM)
Binlerce kullanıcı, yüzlerce uygulama: kim neye erişebilir? IAM ile düzen, PAM ile ayrıcalıklı hesapların kontrolü kurumsal güvenliğin kalbidir.