Sesión privilegiada
Una sesión privilegiada es un acceso privilegiado temporal a activos críticos: el intervalo durante el cual un administrador o un servicio actúa sobre un sistema sensible. Descubra cómo se controlan, supervisan y graban las sesiones privilegiadas, y por qué son el momento en el que la seguridad importa más.
¿Qué es una sesión privilegiada?
Una sesión privilegiada es un periodo temporal de acceso privilegiado a un activo crítico; por ejemplo, un administrador que se conecta a un servidor de producción o un servicio que accede a una base de datos con derechos elevados. Se trata de un momento de riesgo concentrado: pueden realizarse cambios sensibles y alcanzarse datos sensibles, de modo que las sesiones privilegiadas se controlan y graban de forma mucho más estrecha que las conexiones corrientes.
¿Cómo se controlan las sesiones privilegiadas?
Las sesiones privilegiadas suelen gestionarse mediante un gestor de sesiones privilegiadas (PSM), que:
- Intermedia la conexión para que el dispositivo del usuario nunca entre en contacto con la credencial en bruto.
- Inyecta la credencial en la sesión, manteniéndola oculta para el usuario.
- Graba la sesión en forma de vídeo o de registros de pulsaciones de teclas o de comandos.
- Supervisa la actividad en tiempo real y puede finalizar una sesión de riesgo.
Sesión privilegiada frente a sesión estándar
Una sesión estándar es una conexión corriente que un usuario establece en el desempeño de su trabajo. Una sesión privilegiada implica derechos elevados sobre un activo crítico, por lo que se trata de forma distinta: la credencial se oculta mediante la inyección, la sesión suele grabarse y el acceso se concede con frecuencia justo a tiempo en lugar de ser permanente. Es precisamente lo que está en juego lo que justifica ese control adicional.
¿Por qué se supervisan las sesiones privilegiadas?
Como en las sesiones privilegiadas se realiza el trabajo más sensible, son también el ámbito en el que la supervisión resulta más importante. La monitorización y la grabación ofrecen a los equipos de seguridad un registro en directo y revisable de la actividad privilegiada, disuaden del uso indebido y aportan las pruebas que esperan los auditores. Si algo va mal, la grabación muestra exactamente qué ocurrió y cuándo.
Preguntas frecuentes
¿Qué es una sesión privilegiada?
Una sesión privilegiada es un acceso privilegiado temporal a activos críticos: el intervalo durante el cual un administrador o un servicio actúa sobre un sistema sensible con derechos elevados. Las sesiones privilegiadas se controlan y graban de forma estrecha porque son momentos de riesgo concentrado.
¿En qué se diferencia una sesión privilegiada de una sesión estándar?
Una sesión estándar es una conexión corriente que un usuario establece para su trabajo diario, mientras que una sesión privilegiada implica derechos elevados sobre un activo crítico. Las sesiones privilegiadas ocultan la credencial mediante la inyección, suelen grabarse y con frecuencia se conceden justo a tiempo en lugar de como acceso permanente.
¿Por qué se graban las sesiones privilegiadas?
Las sesiones privilegiadas se graban para que las organizaciones dispongan de un registro verificable de quién accedió a los sistemas sensibles y qué hizo. Las grabaciones facilitan la investigación de incidentes, disuaden del uso indebido y aportan las pruebas que los marcos de cumplimiento normativo exigen sobre la actividad privilegiada.
Controle todas las sesiones privilegiadas
Intermedie, grabe y audite las sesiones privilegiadas, con credenciales inyectadas y nunca expuestas.
Términos relacionados
Gestor de sesiones privilegiadas (PSM)
Controla, supervisa y graba las sesiones privilegiadas a sistemas críticos.
Leer ahora →Acceso privilegiado
La autoridad para realizar cambios elevados y consultar información sensible.
Leer ahora →Gestión de accesos privilegiados (PAM)
Controla, audita y protege el acceso a los sistemas más sensibles de una organización.
Leer ahora →