Privilegeret session
En privilegeret session er en midlertidig privilegeret adgang til kritiske aktiver — det tidsrum, hvor en administrator eller en tjeneste handler på et følsomt system. Læs, hvordan privilegerede sessioner styres, overvåges og optages, og hvorfor de er det øjeblik, hvor sikkerheden betyder mest.
Hvad er en privilegeret session?
En privilegeret session er en midlertidig periode med privilegeret adgang til et kritisk aktiv — for eksempel når en administrator opretter forbindelse til en produktionsserver, eller en tjeneste tilgår en database med udvidede rettigheder. Det er et øjeblik med koncentreret risiko: Der kan laves følsomme ændringer, og følsomme data kan nås, så privilegerede sessioner styres og optages langt tættere end almindelige forbindelser.
Hvordan styres privilegerede sessioner?
Privilegerede sessioner styres typisk af en administrator af privilegerede sessioner (PSM), der:
- Formidler forbindelsen, så brugerens enhed aldrig rører den rå legitimationsoplysning.
- Indsætter legitimationsoplysningen i sessionen, så den forbliver skjult for brugeren.
- Optager sessionen som video, tastetryk eller kommandologge.
- Overvåger aktiviteten i realtid og kan afbryde en risikabel session.
Privilegeret session vs. standardsession
En standardsession er en almindelig forbindelse, som en bruger opretter i sit arbejde. En privilegeret session indebærer udvidede rettigheder over et kritisk aktiv og behandles derfor anderledes: Legitimationsoplysningen skjules ved indsættelse, sessionen optages ofte, og adgang gives ofte just-in-time frem for som stående adgang. Det er de højere indsatser, der berettiger den ekstra kontrol.
Hvorfor overvåges privilegerede sessioner?
Fordi det mest følsomme arbejde sker i privilegerede sessioner, er det dér, overblikket betyder mest. Overvågning og optagelse giver sikkerhedsteams en levende og gennemgåelig redegørelse for den privilegerede aktivitet, afskrækker misbrug og giver den dokumentation, revisorer forventer. Hvis noget går galt, viser optagelsen præcis, hvad der skete, og hvornår.
Ofte stillede spørgsmål
Hvad er en privilegeret session?
En privilegeret session er en midlertidig privilegeret adgang til kritiske aktiver — det tidsrum, hvor en administrator eller en tjeneste handler på et følsomt system med udvidede rettigheder. Privilegerede sessioner styres og optages tæt, fordi de er øjeblikke med koncentreret risiko.
Hvordan adskiller en privilegeret session sig fra en standardsession?
En standardsession er en almindelig forbindelse, en bruger opretter til dagligt arbejde, mens en privilegeret session indebærer udvidede rettigheder over et kritisk aktiv. Privilegerede sessioner skjuler legitimationsoplysningen ved indsættelse, optages ofte og gives ofte just-in-time frem for som stående adgang.
Hvorfor optages privilegerede sessioner?
Privilegerede sessioner optages, så organisationer har en verificerbar redegørelse for, hvem der har tilgået følsomme systemer, og hvad de har gjort. Optagelser understøtter undersøgelse af hændelser, afskrækker misbrug og leverer den dokumentation, som rammeværk for overholdelse kræver for privilegeret aktivitet.
Styr alle privilegerede sessioner
Formidl, optag og revidér privilegerede sessioner — med legitimationsoplysninger, der indsættes og aldrig eksponeres.
Relaterede begreber
Administrator af privilegerede sessioner (PSM)
Styrer, overvåger og optager privilegerede sessioner til kritiske systemer.
Læs nu →Privilegeret adgang
Beføjelsen til at foretage udvidede ændringer og se følsomme oplysninger.
Læs nu →Privilegeret adgangsstyring (PAM)
Styrer, reviderer og sikrer adgangen til en organisations mest følsomme systemer.
Læs nu →