Session privilégiée

Une session privilégiée est une période temporaire d'accès privilégié à un actif critique - par exemple, un administrateur se connectant à un serveur de production, ou un service accédant à une base de données avec des droits élevés. Il s'agit d'un moment de risque concentré : des modifications sensibles peuvent être effectuées et des données sensibles atteintes, c'est pourquoi les sessions privilégiées sont contrôlées et enregistrées bien plus étroitement que les connexions ordinaires.

Les sessions privilégiées sont généralement régies par un gestionnaire de sessions privilégiées (PSM), qui :

• Injecte les identifiants dans la connexion afin que l'appareil de l'utilisateur ne touche jamais l'identifiant brut.
• Injecte l'identifiant dans la session, en le gardant caché de l'utilisateur.
• Enregistre la session sous forme de vidéo, de frappes clavier ou de journaux de commandes.
• Surveille l'activité en temps réel et peut mettre fin à une session risquée.

Une session standard est une connexion ordinaire qu'un utilisateur établit dans le cadre de son travail. Une session privilégiée implique des droits élevés sur un actif critique, elle est donc traitée différemment : l'identifiant est masqué par injection, la session est souvent enregistrée et l'accès est fréquemment accordé juste-à-temps plutôt qu'en permanence. Les enjeux plus élevés justifient le contrôle supplémentaire.

Parce que les sessions privilégiées sont le lieu où se déroule le travail le plus sensible, elles sont aussi celui où la surveillance importe le plus. La surveillance et l'enregistrement donnent aux équipes de sécurité un compte rendu en direct et vérifiable de l'activité privilégiée, dissuadent les usages abusifs et fournissent les preuves qu'attendent les auditeurs. Si quelque chose tourne mal, l'enregistrement montre exactement ce qui s'est produit et quand.