PAM
termoSignifica: Privileged Access Management
Controlar e registrar o uso de contas administrativas - retirando credenciais, intermediando a sessão, e rotacionando o segredo depois.
A finalidade é tornar o privilégio temporário e observável, porque acesso administrativo permanente é o que um invasor procura e o que uma auditoria não consegue reconciliar. Bem feito, remove senha compartilhada da mão humana por completo. Mal feito, vira um sistema único guardando todas as credenciais do parque, alcançável de estação comum - e é por isso que a pergunta interessante sobre qualquer implantação é o que acontece com ela, e com o negócio, quando esse sistema está indisponível ou comprometido.
Também conhecido como: Privileged Access Management, privileged access