Gestore di sessioni privilegiate (PSM)

Quando un amministratore si connette a un server, a un database o a un dispositivo sensibile, quella connessione è una sessione privilegiata, ossia un momento ad alto rischio. Un gestore delle sessioni privilegiate governa tali sessioni: stabilisce la connessione per conto dell'utente, mantiene nascosta la credenziale sottostante e monitora o registra ciò che accade, in modo che nulla resti senza traccia. È il componente PAM responsabile in modo specifico della sessione attiva.

Un PSM aggiunge controllo e responsabilità a ogni connessione privilegiata:

• Proxy delle sessioni - la connessione viene mediata dal PSM anziché stabilita direttamente, così il dispositivo dell'utente non entra mai in contatto con la credenziale in chiaro.
• Iniezione delle credenziali - la credenziale viene inserita automaticamente nella sessione e rimane nascosta.
• Registrazione delle sessioni - le sessioni vengono acquisite come video, log di digitazione o log di comandi per una revisione successiva.
• Monitoraggio in tempo reale - le sessioni attive possono essere osservate dal vivo e quelle sospette possono essere segnalate.
• Terminazione delle sessioni - una sessione rischiosa può essere interrotta immediatamente da un amministratore.

Una sessione privilegiata segue un percorso controllato dalla richiesta alla registrazione:

1. Un utente richiede l'accesso a un sistema di destinazione tramite la piattaforma PAM.
2. Il PSM apre la sessione per conto dell'utente e inietta la credenziale dalla cassaforte.
3. L'utente lavora all'interno della sessione mentre la credenziale rimane nascosta.
4. Il PSM monitora e registra la sessione in tempo reale.
5. La sessione termina e la relativa registrazione e i log vengono conservati a fini di audit.

Un gestore delle sessioni privilegiate è uno dei componenti di un programma PAM più ampio. Il PAM nel suo insieme copre la conservazione in cassaforte, la rotazione delle credenziali, l'accesso just-in-time e l'audit; il PSM è l'elemento responsabile di ciò che accade durante una sessione privilegiata attiva. Completa la cassaforte: la cassaforte protegge la credenziale a riposo, mentre il PSM ne protegge e ne registra l'uso nel momento in cui avviene.

Le sessioni privilegiate sono il contesto in cui si svolgono le attività più sensibili, quindi sono quelle in cui la supervisione conta di più. Un PSM garantisce che gli amministratori possano svolgere il proprio lavoro senza mai detenere la credenziale sottostante, offre ai team di sicurezza una visione dal vivo e registrata delle attività privilegiate e fornisce le prove sulle sessioni che gli auditor si aspettano. Se un account viene usato in modo improprio, la registrazione mostra esattamente che cosa è accaduto e quando.