Administrator af privilegerede sessioner (PSM)
En administrator af privilegerede sessioner (PSM) er en komponent i privilegeret adgangsstyring, der styrer, overvåger og optager privilegerede sessioner til kritiske systemer — indsætter legitimationsoplysningen, så den aldrig eksponeres, og gemmer en fuld registrering til revision. Læs, hvad en PSM gør, hvordan den virker, og hvor den passer ind i PAM.
Hvad er en administrator af privilegerede sessioner (PSM)?
Når en administrator opretter forbindelse til en følsom server, database eller enhed, er den forbindelse en privilegeret session — et øjeblik med høj risiko. En administrator af privilegerede sessioner styrer disse sessioner. Den opretter forbindelsen på brugerens vegne, holder den underliggende legitimationsoplysning skjult og overvåger eller optager, hvad der sker, så intet står uforklaret. Det er den PAM-komponent, der specifikt har ansvaret for den aktive session.
Hvad gør en administrator af privilegerede sessioner?
En PSM tilføjer kontrol og ansvarlighed til hver privilegeret forbindelse:
- Sessionsproxy — forbindelsen formidles gennem PSM'en i stedet for at blive oprettet direkte, så brugerens enhed aldrig rører den rå legitimationsoplysning.
- Indsættelse af legitimationsoplysninger — legitimationsoplysningen indsættes automatisk i sessionen og forbliver skjult.
- Sessionsoptagelse — sessioner optages som video, tastaturlog eller kommandolog til senere gennemgang.
- Overvågning i realtid — aktive sessioner kan følges live, og mistænkelige sessioner kan markeres.
- Afslutning af sessioner — en risikabel session kan afbrydes med det samme af en administrator.
Hvordan virker en PSM?
En privilegeret session følger en kontrolleret vej fra anmodning til registrering:
- En bruger anmoder om adgang til et målsystem via PAM-platformen.
- PSM'en åbner sessionen på brugerens vegne og indsætter legitimationsoplysningen fra boksen.
- Brugeren arbejder i sessionen, mens legitimationsoplysningen forbliver skjult.
- PSM'en overvåger og optager sessionen i realtid.
- Sessionen slutter, og optagelsen og loggene gemmes til revision.
Hvor passer en PSM ind i PAM?
En administrator af privilegerede sessioner er én komponent i et bredere PAM-program. PAM som helhed dækker opbevaring i en boks, rotation af legitimationsoplysninger, just-in-time-adgang og revision. PSM'en er den del, der har ansvaret for, hvad der sker under en aktiv privilegeret session. Den supplerer boksen: Boksen beskytter legitimationsoplysningen i hvile, og PSM'en beskytter og registrerer brugen af den i øjeblikket.
Hvorfor er en PSM vigtig?
Privilegerede sessioner er der, hvor det mest følsomme arbejde sker, og derfor er det der, tilsyn betyder mest. En PSM sikrer, at administratorer kan udføre deres arbejde uden nogensinde at sidde inde med den underliggende legitimationsoplysning. Den giver sikkerhedsteams både et direkte indblik og en optagelse af privilegeret aktivitet og leverer den sessionsdokumentation, revisorer forventer. Hvis en konto misbruges, viser optagelsen præcis, hvad der skete, og hvornår.
Ofte stillede spørgsmål
Hvad er en administrator af privilegerede sessioner (PSM)?
En administrator af privilegerede sessioner (PSM) er en komponent i privilegeret adgangsstyring, der styrer, overvåger og optager privilegerede sessioner til kritiske systemer. Den formidler forbindelsen, indsætter legitimationsoplysningen, så den aldrig eksponeres for brugeren, og gemmer en fuld registrering af sessionen til tilsyn og revision.
Hvordan adskiller en PSM sig fra en boks til legitimationsoplysninger?
En boks til legitimationsoplysninger beskytter privilegerede legitimationsoplysninger i hvile ved at opbevare dem krypteret og væk fra brugerne. En administrator af privilegerede sessioner beskytter og registrerer brugen af de legitimationsoplysninger under en aktiv session. Boksen sikrer hemmeligheden. PSM'en sikrer og reviderer, hvad der sker, når den bruges.
Hvorfor optager organisationer privilegerede sessioner?
Organisationer optager privilegerede sessioner, så de har en verificerbar redegørelse for, hvem der har haft adgang til følsomme systemer, og hvad de gjorde. Optagelser understøtter undersøgelse af hændelser, afskrækker misbrug og leverer den dokumentation, som rammeværk for overholdelse kræver for privilegeret aktivitet.
Styring af privilegerede sessioner med Devolutions
Styr, optag og revidér privilegerede sessioner — med legitimationsoplysninger, der indsættes og aldrig eksponeres.
Relaterede begreber
Privilegeret adgangsstyring (PAM)
Styrer, reviderer og sikrer adgangen til en organisations mest følsomme systemer.
Læs nu →Indsættelse af legitimationsoplysninger
Sikker indsættelse af legitimationsoplysninger i en session, uden at brugeren ser dem.
Læs nu →