Identidade e acesso
Gestão de Acesso Privilegiado (PAM)
Também conhecido como: PAM, Gestão de Identidade Privilegiada
Definição
Conjunto de práticas e ferramentas que protegem, controlam, monitorizam e auditam o acesso a contas e sistemas com privilégios administrativos elevados.
Exemplos
- CyberArk Privileged Access Manager rotaciona a palavra-passe de administrador local do Windows após cada sessão.
- BeyondTrust fornece um bastião SSH gravado para contas root em servidores Linux de produção.
Termos relacionados
Princípio do menor privilégio
Princípio de segurança que concede a cada utilizador, processo ou serviço apenas os privilégios estritamente necessários para desempenhar a sua função.
Acesso Just-in-Time
Modelo de acesso que concede permissões elevadas ou sensíveis apenas por tempo limitado e para uma tarefa específica, revogando-as automaticamente depois.
Credential Vault
Credential Vault — definition coming soon.
Conta de serviço
Identidade não humana usada por uma aplicação, script ou serviço para se autenticar noutros sistemas, normalmente sem início de sessão interativo.
Gestão de Identidades e Acessos (IAM)
Disciplina e conjunto de tecnologias para definir identidades digitais e controlar a que recursos cada identidade pode aceder e em que condições.
Session Management
Session Management — definition coming soon.