# Co je správa privilegovaného přístupu (PAM)?

> Správa privilegovaného přístupu (privileged access management, PAM) je sada politik, procesů a technologií používaných k řízení, monitorování a redukci přístupu, který může provádět změny s vysokým dopadem na systémy či data.

- Kanonická URL: https://yellowcube.eu/cs/glossary/privileged-access-management/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Vztahuje se nejen na administrátorské účty, ale také na servisní účty, tajné údaje aplikací, automatizaci, pohotovostní přístup a jiné identity se zvýšenou schopností.

PAM usiluje o nahrazení permanentního, špatně připisovatelného oprávnění kontrolovaným přístupem pro konkrétní identitu, účel a dobu. Podle prostředí může zahrnovat trezoring přihlašovacích údajů, schvalovací workflow, elevaci just-in-time, zprostředkování či záznam relací, omezení příkazů a rotaci tajné údaje.

Praktická posloupnost hraje větší roli než seznam produktů: nejprve objevte každý privilegovaný účet a tajné údaje — trvalá admin práva, hardkódované přihlašovací údaje, zapomenuté servisní účty — poté je trezorte či federujte, poté přidejte workflow elevace a kontroly relací. Samotný trezoring mění málo, pokud pod ním zůstávají stejná trvalá oprávnění a sdílené účty v každodenním používání.

### Klíčové body

- **Primární účel:** Snížit pravděpodobnost a dopad zneužití či kompromitace mocného přístupu.
- **Dobrý návrh:** Pojmenované identity, nejmenší oprávnění, krátko žijící elevace, silná autentizace, oddělené povinnosti a monitorované pohotovostní postupy.
- **Strojový přístup hraje roli:** Tajemství používaná softwarem a automatizací mohou být stejně mocná jako přihlašovací údaje lidského administrátora.
- **Důležité omezení:** Samotný trezor hesel není kompletní program PAM a PAM nečiní kompromitovanou privilegovanou relaci neškodnou.

### Související termíny

[Správa identity a přístupu (IAM)](<https://yellowcube.eu/cs/glossary/identity-and-access-management/>) · [Princip nejmenších oprávnění](<https://yellowcube.eu/cs/glossary/least-privilege/>) · [Přístup just-in-time (JIT)](<https://yellowcube.eu/cs/glossary/just-in-time-access/>) · [Vícefaktorové ověřování (MFA)](<https://yellowcube.eu/cs/glossary/multi-factor-authentication/>) · [Účet služby](<https://yellowcube.eu/cs/glossary/service-account/>)

### Zdroje

[NIST SP 800-53 Rev. 5, controls AC-2 and AC-6](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.