Управление привилегированным доступом
PAM · Отдельная защита, фиксация и ограничение доступа с высокими правами, например учётных записей администратора серверов, администратора баз данных и облачного администратора.
- 01
Почему это важно
Настоящая цель злоумышленников — учётные записи администраторов; если одна из них захвачена, под угрозой оказывается вся среда. Предоставление привилегированного доступа только при необходимости и на ограниченное время, запись сессий и хранение паролей в хранилище снижают риск как атак, так и злоупотреблений со стороны инсайдеров.
- 02
Пример
В одной команде никто не имеет постоянных прав администратора. Когда на сервере требуется обслуживание, сотрудник создаёт заявку, получает доступ на два часа после согласования, а его действия записываются.
- 03
Частая ошибка
Использование учётных записей администратора и для повседневной почты, и для просмотра веб-страниц. Учётную запись администратора следует использовать только для администрирования, а повседневные задачи выполнять в отдельной учётной записи с ограниченными правами.
- 04
Связанные термины
- IAM · Управление идентификацией и доступом
- Принцип минимальных привилегий
- MFA · Многофакторная аутентификация
Связанные услуги и руководства
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.