Sessione privilegiata
Una sessione privilegiata è un accesso privilegiato temporaneo ad asset critici: la finestra temporale durante la quale un amministratore o un servizio opera su un sistema sensibile. Scopri come le sessioni privilegiate vengono controllate, monitorate e registrate, e perché sono il momento in cui la sicurezza conta di più.
Che cos'è una sessione privilegiata?
Una sessione privilegiata è un periodo temporaneo di accesso privilegiato a un asset critico: per esempio, un amministratore che si connette a un server di produzione oppure un servizio che accede a un database con diritti elevati. È un momento di rischio concentrato: si possono apportare modifiche sensibili e raggiungere dati sensibili, perciò le sessioni privilegiate vengono controllate e registrate in modo molto più attento rispetto alle connessioni ordinarie.
Come vengono controllate le sessioni privilegiate?
Le sessioni privilegiate sono in genere governate da un privileged session manager (PSM), che:
- Intermedia la connessione in modo che il dispositivo dell'utente non entri mai in contatto con la credenziale in chiaro.
- Inietta la credenziale nella sessione, mantenendola nascosta all'utente.
- Registra la sessione sotto forma di video, log delle sequenze di tasti o dei comandi.
- Monitora l'attività in tempo reale e può terminare una sessione a rischio.
Sessione privilegiata e sessione standard a confronto
Una sessione standard è una normale connessione che un utente stabilisce nel corso del proprio lavoro. Una sessione privilegiata comporta diritti elevati su un asset critico, quindi viene trattata in modo diverso: la credenziale è nascosta tramite l'iniezione, la sessione è spesso registrata e l'accesso viene frequentemente concesso just-in-time anziché in modo permanente. Sono proprio i rischi più elevati a giustificare il controllo aggiuntivo.
Perché le sessioni privilegiate vengono monitorate?
Poiché è durante le sessioni privilegiate che si svolgono le attività più sensibili, è proprio lì che la supervisione conta di più. Il monitoraggio e la registrazione offrono ai team di sicurezza un resoconto in tempo reale e consultabile delle attività privilegiate, scoraggiano gli abusi e forniscono le prove che gli auditor si aspettano. Se qualcosa va storto, la registrazione mostra esattamente che cosa è accaduto e quando.
Domande frequenti
Che cos'è una sessione privilegiata?
Una sessione privilegiata è un accesso privilegiato temporaneo ad asset critici: la finestra temporale durante la quale un amministratore o un servizio opera su un sistema sensibile con diritti elevati. Le sessioni privilegiate sono controllate e registrate attentamente perché rappresentano momenti di rischio concentrato.
In che modo una sessione privilegiata è diversa da una sessione standard?
Una sessione standard è una normale connessione che un utente stabilisce per il lavoro quotidiano, mentre una sessione privilegiata comporta diritti elevati su un asset critico. Le sessioni privilegiate nascondono la credenziale tramite l'iniezione, sono spesso registrate e vengono frequentemente concesse just-in-time anziché come accesso permanente.
Perché le sessioni privilegiate vengono registrate?
Le sessioni privilegiate vengono registrate affinché le organizzazioni dispongano di un resoconto verificabile di chi ha avuto accesso ai sistemi sensibili e di che cosa ha fatto. Le registrazioni supportano le indagini sugli incidenti, scoraggiano gli abusi e forniscono le prove richieste dai quadri normativi di conformità per le attività privilegiate.
Controlla ogni sessione privilegiata
Intermedia, registra e verifica le sessioni privilegiate, con le credenziali iniettate e mai esposte.
Termini correlati
Gestore di sessioni privilegiate (PSM)
Controlla, monitora e registra le sessioni privilegiate verso i sistemi critici.
Leggi ora →Accesso privilegiato
L'autorità di apportare modifiche privilegiate e di visualizzare informazioni sensibili.
Leggi ora →Gestione degli accessi privilegiati (PAM)
Controlla, verifica e protegge l'accesso ai sistemi più sensibili di un'organizzazione.
Leggi ora →