Acceso privilegiado
El acceso privilegiado es la autoridad para realizar cambios administrativos o elevados en los sistemas y para consultar información confidencial: el acceso que poseen los administradores, las cuentas root y las cuentas de servicio. Descubra qué se considera acceso privilegiado, cómo se protege y por qué es el objetivo principal en la mayoría de las brechas de seguridad.
¿Qué es el acceso privilegiado?
El acceso privilegiado es cualquier acceso que conlleva derechos elevados más allá de los de un usuario estándar: la capacidad de modificar configuraciones, acceder a datos confidenciales, instalar software o eludir los controles habituales. Lo poseen tanto administradores humanos como cuentas no humanas, como servicios y automatizaciones. Dado que el acceso privilegiado es el que puede causar mayores daños si se utiliza de forma indebida, se rige de manera mucho más estricta que el acceso de usuario cotidiano.
¿Qué cuentas poseen acceso privilegiado?
El acceso privilegiado está repartido entre más cuentas de las que la mayoría de las organizaciones cree:
- Cuentas de administrador: administradores locales y de dominio en servidores y estaciones de trabajo.
- Cuentas root y de superusuario en sistemas Linux y Unix.
- Cuentas de servicio y de aplicación que ejecutan procesos automatizados e integraciones.
- Cuentas de nube e infraestructura con amplios permisos de consola o API.
- Credenciales de administrador de dispositivos de red, bases de datos e hipervisores.
¿Cómo se protege el acceso privilegiado?
El acceso privilegiado se protege mediante las disciplinas de la gestión de accesos privilegiados (PAM): almacenar las credenciales en una bóveda cifrada, inyectarlas en las sesiones para que los usuarios nunca las vean, conceder derechos elevados justo a tiempo en lugar de de forma permanente, rotar las credenciales automáticamente y grabar las sesiones privilegiadas para su auditoría. El objetivo es garantizar que el acceso privilegiado solo se utilice cuando sea necesario, por las personas adecuadas y con un registro completo de la actividad.
Acceso privilegiado frente a acceso estándar
El acceso estándar permite a un usuario realizar su trabajo diario: abrir aplicaciones y acceder a los ficheros y sistemas que su rol requiere. El acceso privilegiado añade la capacidad de modificar el funcionamiento de los sistemas y de acceder a datos que los usuarios ordinarios no pueden consultar. Esa diferencia de poder es la razón por la que ambos se gestionan por separado: el acceso estándar se administra mediante la gestión cotidiana de identidades y accesos, mientras que el acceso privilegiado se rige por PAM.
¿Por qué es importante el acceso privilegiado?
El acceso privilegiado comprometido está detrás de una gran parte de los incidentes de seguridad graves, porque otorga a un atacante el alcance de un administrador de confianza. Controlarlo (eliminando los privilegios permanentes, ocultando las credenciales y auditando cada uso) es una de las medidas de mayor impacto que una organización puede adoptar para reducir el riesgo de sufrir una brecha y cumplir los requisitos de cumplimiento normativo.
Preguntas frecuentes
¿Qué es el acceso privilegiado?
El acceso privilegiado es la autoridad para realizar cambios administrativos o elevados en una red o un equipo y para consultar información confidencial. Lo poseen los administradores, las cuentas root y las cuentas de servicio, y se rige de forma más estricta que el acceso de usuario estándar porque es el que puede causar mayores daños si se utiliza de forma indebida.
¿Cuál es la diferencia entre el acceso privilegiado y el acceso estándar?
El acceso estándar permite a un usuario realizar su trabajo diario, accediendo a las aplicaciones y los ficheros que su rol requiere. El acceso privilegiado añade la capacidad de modificar el funcionamiento de los sistemas y de acceder a datos que los usuarios ordinarios no pueden consultar. El acceso estándar se administra mediante la gestión cotidiana de identidades y accesos, mientras que el acceso privilegiado se rige por la gestión de accesos privilegiados (PAM).
¿Cómo se protege el acceso privilegiado?
El acceso privilegiado se protege mediante la gestión de accesos privilegiados: almacenando las credenciales en una bóveda, inyectándolas en las sesiones para que los usuarios nunca las vean, concediendo derechos justo a tiempo, rotando las credenciales automáticamente y grabando las sesiones privilegiadas para su auditoría.
Controle el acceso privilegiado
Proteja, rote y audite todas las cuentas privilegiadas de su infraestructura.
Términos relacionados
Gestión de accesos privilegiados (PAM)
Controla, audita y protege el acceso a los sistemas más sensibles de una organización.
Leer ahora →Privilegio mínimo
Conceder a los usuarios únicamente el acceso necesario para desempeñar sus responsabilidades.
Leer ahora →