PAM
termosegurançagovernança e risco
Significa: Privileged Access Management
Controlar e registrar o uso de contas administrativas - retirando credenciais, intermediando a sessao, e rotacionando o segredo depois.
A finalidade e tornar o privilegio temporario e observavel, porque acesso administrativo permanente e o que um invasor procura e o que uma auditoria nao consegue reconciliar. Bem feito, remove senha compartilhada da mao humana por completo. Mal feito, vira um sistema unico guardando todas as credenciais do parque, alcancavel de estacao comum - e e por isso que a pergunta interessante sobre qualquer implantacao e o que acontece com ela, e com o negocio, quando esse sistema esta indisponivel ou comprometido.
Também conhecido como: Privileged Access Management, privileged access