Gestión de accesos privilegiados
PAM · Proteger, registrar y limitar por separado los accesos de alto privilegio, como las cuentas de administrador de servidores, de bases de datos y de la nube.
- 01
Por qué importa
El objetivo real de los atacantes son las cuentas de administrador; si una es comprometida, todo el entorno corre peligro. Conceder el acceso privilegiado solo cuando sea necesario y por tiempo limitado, registrar las sesiones y guardar las contraseñas en una bóveda reduce el riesgo tanto de ataques como de uso indebido interno.
- 02
Ejemplo
En un equipo nadie tiene permisos de administrador permanentes. Cuando un servidor necesita mantenimiento, la persona abre una solicitud, recibe dos horas de acceso una vez aprobada y sus acciones quedan registradas.
- 03
Error frecuente
Usar las cuentas de administrador también para el correo electrónico y la navegación diarios. Las cuentas de administrador deben usarse solo para administración, y el trabajo diario debe hacerse con una cuenta aparte con permisos limitados.
- 04
Términos relacionados
Servicios y guías relacionados
Hablemos de tu proyecto.
Cuéntenos lo que necesita; definiremos el alcance juntos.