ניהול חשבונות וסשנים פריבילגיים (Privileged Account and Session Management, או PASM) הוא תת-תחום של ניהול גישה פריבילגית (PAM). הוא כולל שמירה של פרטי גישה פריבילגיים בכספת מוצפנת, החלפה אוטומטית שלהם, וניטור, הקלטה ושליטה בסשנים שנפתחים באמצעותם. התחום מוכר גם בשם ניהול סשנים פריבילגיים, ולעתים גם ניהול סיסמאות פריבילגיות. לפי Gartner, PASM הוא אחד מעמודי התווך המרכזיים של PAM, לצד PEDM.
איך זה עובד
PASM מגן על הגישה הפריבילגית לפני שהיא ניתנת, במהלכה ואחריה. קודם מאתרים את החשבונות הפריבילגיים וחשבונות השירות בסביבה. אחר כך סיסמאות, מפתחות SSH ותעודות נשמרים בכספת, מוחלפים אוטומטית ומשתחררים רק לאחר אישור, לעתים לפרק זמן מוגבל. במהלך הסשן הפעילות מנוטרת ומוקלטת, וכך נשאר תיעוד מלא של מי עשה מה.
למה זה חשוב
בלי PASM, סיסמאות אדמין משותפות עוברות מיד ליד, לא ידוע מי השתמש בהן ומתי, ואחרי אירוע אין ראיות לחקירה. בקרה ותיעוד של הגישה הפריבילגית הם גם דרישה שחוזרת בביקורות ובתקני אבטחה.
כיצד Syteca עוזרת
Syteca היא פלטפורמת Inside Security עם יכולות PAM ו-ITDR, שמאפשרת ליישם PASM מקיף בפתרון אחד. היא משלבת איתור חשבונות פריבילגיים, כספת לפרטי גישה, אימות דו-שלבי, ניטור והקלטה מלאים של סשנים ותגובה אוטומטית לאיומים, כדי לשלוט בגישה הפריבילגית ולשמור על נראות בכל סביבת ה-IT.
רוצים לראות את Syteca בפעולה? תאמו הדגמה עם צוות קונסיסט