Privilegeret adgangsstyring (PAM)

Privilegeret adgangsstyring er den praksis at sikre, styre og overvåge udvidet ("privilegeret") adgang til en organisations mest kritiske systemer og data. Privilegerede konti — administratorer, root, tjenestekonti og lignende — kan ændre konfigurationer, nå følsomme data og omgå almindelige kontroller. Den magt gør dem til det primære mål i de fleste alvorlige brud. PAM mindsker risikoen ved at fjerne permanent adgang, skjule legitimationsoplysninger og sørge for, at hver privilegeret handling kan revideres.

Privilegeret adgang er enhver adgang med udvidede rettigheder i forhold til en standardbruger. Almindelige eksempler:

• Administratorkonti — lokale administratorer og domæneadministratorer på servere og arbejdsstationer.
• Root- og superuser-konti på Linux- og Unix-systemer.
• Tjeneste- og maskinkonti, der kører automatiserede processer.
• Cloud-infrastrukturkonti med brede tilladelser til konsol eller API.
• Database, netværksenhed og hypervisor — administratorlegitimationsoplysninger.

Hver af dem kan foretage vidtrækkende ændringer eller blotlægge følsomme oplysninger, og derfor styres de anderledes end almindelige brugerkonti.

En PAM-løsning samler privilegerede konti under central styring gennem flere kernefunktioner:

• Sikker opbevaring af legitimationsoplysninger — privilegerede adgangskoder, nøgler og hemmeligheder gemmes krypteret i stedet for at ligge hos brugerne.
• Indsættelse og formidling af legitimationsoplysninger — legitimationsoplysninger leveres til sessioner, uden at de vises for brugeren.
• Styring af privilegerede sessioner — sessioner til kritiske systemer går via en proxy, overvåges og optages, ofte gennem en administrator af privilegerede sessioner (PSM).
• Just-in-time-adgang (JIT) — udvidede rettigheder gives i et begrænset tidsrum og fjernes automatisk, så permanente privilegier forsvinder.
• Rotation af legitimationsoplysninger — privilegerede adgangskoder ændres automatisk efter en tidsplan eller efter hver brug.
• Revision og rapportering — hvert check-out, hver session og hver handling logges til gennemgang og overholdelse.

Organisationer indfører oftest PAM for at:

• Styre adgang for tredjeparter og leverandører — give eksterne teknikere afgrænset, tidsbegrænset adgang uden at udlevere adgangskoder.
• Sikre tjeneste- og automatiseringskonti — opbevare og rotere de ikke-menneskelige legitimationsoplysninger, som scripts og programmer bruger.
• Give break-glass-adgang — gøre privilegeret nødadgang tilgængelig på en kontrolleret og fuldt revideret måde.
• Styre cloud- og hybridinfrastruktur — anvende ensartede kontroller på tværs af on-premises- og cloud-konsoller.
• Opfylde krav til revision og overholdelse — fremlægge dokumentation for, hvem der havde adgang til hvad, og hvornår.

Identitets- og adgangsstyring (IAM) styrer identiteter og daglig adgang for alle brugere. PAM er en fokuseret disciplin inden for det område og handler specifikt om det lille antal højrisikokonti med udvidede rettigheder. Kort sagt styrer IAM adgangen for alle. PAM styrer den privilegerede adgang, der kan gøre størst skade, hvis den misbruges.

Kompromitterede privilegerede legitimationsoplysninger ligger bag en stor del af de alvorlige sikkerhedshændelser, fordi de giver en angriber samme rækkevidde som en betroet administrator. PAM mindsker den eksponering ved at fjerne permanente privilegier, holde legitimationsoplysninger ude af brugernes hænder og begrænse, hvad en enkelt konto kan gøre. Det skaber også det revisionsspor, som rammeværk som SOC 2 og ISO 27001 forventer for privilegeret aktivitet — og gør det centralt for både sikkerhed og overholdelse.