Privileged account
Een privileged account is een account met verhoogde rechten, bijvoorbeeld voor systeembeheer of domeinbeheer. De kernvraag is welke accounts de meeste impact kunnen hebben bij misbruik of fouten.
Privileged Access Management bij IT due diligence
Privileged Access Management, vaak afgekort als PAM, gaat over beheer van accounts met verhoogde rechten. Binnen due diligence draait het om de vraag of de machtigste sleutels in de omgeving werkelijk onder controle zijn.
Beheerrechten
PAM gaat over de accounts die het meeste kapot kunnen maken
Beheeraccounts kunnen systemen aanpassen, toegang geven, logging uitschakelen of herstel belemmeren. Daarom zegt PAM veel over discipline, functiescheiding, toezicht en de kans dat één persoon of leverancier te veel macht heeft zonder voldoende controle.
In één oogopslag
Privileged access management beperkt risico rond beheeraccounts. Dat is vooral belangrijk waar één fout of één account grote impact heeft.
Als beheerrechten breed, gedeeld of slecht gelogd zijn, dan is niet alleen security zwakker. Ook onderzoekbaarheid, verantwoordelijkheid en herstel na incidenten worden lastiger.
Begrippenlijst
Belangrijke begrippen rond privileged Access Management
Least privilege
Least privilege betekent dat gebruikers en beheerders niet méér rechten krijgen dan nodig. In due diligence is dit een belangrijke aanwijzing voor volwassen risicobeheer.
Privileged Access Management
PAM is het geheel aan maatregelen om beheerrechten te beperken, uit te geven, te controleren en te loggen. In gewone taal: de controle op de zwaarste sleutels.
Session recording
Session recording betekent dat beheersessies worden vastgelegd. Dat maakt onderzoek achteraf beter mogelijk en zegt iets over aanspreekbaarheid en controle op leveranciers of beheerders.
Just-in-time access
Just-in-time access betekent dat verhoogde rechten tijdelijk worden verleend. Binnen due diligence geldt dit als een manier om permanente risico's kleiner te maken.
Shared admin account
Een gedeeld beheeraccount is een account dat door meerdere personen wordt gebruikt. Dat is vaak onwenselijk, omdat verantwoordelijkheid en herleidbaarheid daardoor vervagen.
Context
Waarom Privileged Access Management relevant is voor de transactie
PAM als machtsverdeling
De term zegt vooral iets over wie veel mag en hoe scherp die macht is begrensd.
PAM als onderzoekbaarheid
Na een incident moet duidelijk zijn wie wat deed. Goede logging en persoonsgebonden beheeraccounts zijn dan cruciaal.
PAM als leveranciersrisico
Bij uitgebreide rechten voor externe partijen zijn naast de techniek ook contracten, monitoring en exit-afspraken van belang.
Verwante onderwerpen in de kennisbank
Van inzicht naar besluit
Beheerrechten vragen aantoonbare controle
Een PAM-oplossing is pas overtuigend wanneer accounts persoonlijk zijn, toegang tijdelijk wordt verleend en sessies bruikbaar worden gelogd. Het onderzoek toetst daarom de werking en uitzonderingen, niet alleen de aanwezigheid van tooling.
Ga naar Pravus