Gestionnaire de sessions privilégiées (PSM)

Lorsqu'un administrateur se connecte à un serveur, une base de données ou un appareil sensible, cette connexion constitue une session privilégiée - un moment à haut risque. Un gestionnaire de sessions privilégiées régit ces sessions : il établit la connexion au nom de l'utilisateur, garde caché l'identifiant sous-jacent et surveille ou enregistre ce qui se passe afin que rien ne demeure sans compte rendu. C'est le composant de gestion des accès privilégiés responsable spécifiquement de la session en direct.

Un PSM ajoute du contrôle et de la responsabilité à chaque connexion privilégiée :

• Proxy de session - la connexion est établie par l'intermédiaire du PSM plutôt qu'en direct, de sorte que l'appareil de l'utilisateur ne touche jamais l'identifiant brut.
• Injection d'identifiants - l'identifiant est inséré automatiquement dans la session et reste caché.
• Enregistrement de session - les sessions sont capturées sous forme de vidéo, de frappes de touches ou de journaux de commandes pour une consultation ultérieure.
• Surveillance en temps réel - les sessions actives peuvent être observées en direct et les sessions suspectes signalées.
• Interruption de session - une session à risque peut être immédiatement coupée par un administrateur.

Une session privilégiée suit un parcours contrôlé, de la demande jusqu'au compte rendu :

1. Un utilisateur demande l'accès à un système cible par l'intermédiaire de la plateforme de gestion des accès privilégiés.
2. Le PSM ouvre la session au nom de l'utilisateur et injecte l'identifiant depuis le coffre.
3. L'utilisateur travaille à l'intérieur de la session pendant que l'identifiant reste caché.
4. Le PSM surveille et enregistre la session en temps réel.
5. La session prend fin et son enregistrement ainsi que ses journaux sont conservés à des fins d'audit.

Un gestionnaire de sessions privilégiées est l'un des composants d'un programme de gestion des accès privilégiés plus vaste. La gestion des accès privilégiés dans son ensemble couvre le stockage en coffre, la rotation des identifiants, l'accès juste-à-temps et l'audit; le PSM est l'élément responsable de ce qui se passe pendant une session privilégiée en direct. Il complète le coffre : le coffre protège l'identifiant au repos, et le PSM protège et enregistre son utilisation sur le moment.

Les sessions privilégiées sont l'endroit où se déroule le travail le plus sensible; c'est donc là que la supervision compte le plus. Un PSM permet aux administrateurs de faire leur travail sans jamais détenir l'identifiant sous-jacent, offre aux équipes de sécurité une vue en direct et enregistrée de l'activité privilégiée, et fournit les preuves de session qu'attendent les auditeurs. En cas d'usage abusif d'un compte, l'enregistrement montre exactement ce qui s'est produit et à quel moment.