Ayrıcalıklı Erişim Yönetimi PAM

Yönetici (admin, root, servis) hesaplarının şifrelerini kasada tutan, oturumları kaydeden ve "gerektiği kadar, gerektiği süre" yetki veren sistem.

Ne zaman gerekir

• Onlarca sunucunuz varsa ve admin şifreleri paylaşılıyorsa
• Tedarikçiler sunucularınıza yönetici olarak bağlanıyorsa
• BDDK, PCI DSS veya ISO 27001 denetimlerinden geçiyorsanız

Ne zaman gerekmez

• Az sayıda sunucu için önce ücretsiz adımlar: Windows LAPS, ayrı admin hesapları, kullanıcıların yerel admin yetkisinin kaldırılması.

Yöneticiler ile sunucular arasında atlama noktası (jump host) olarak; tüm admin bağlantıları PAM üzerinden geçecek şekilde ağ kuralları yazılır.