# Czym jest zarządzanie dostępem uprzywilejowanym (PAM)?

> Zarządzanie dostępem uprzywilejowanym (privileged access management, PAM) to zbiór polityk, procesów i technologii służących do kontrolowania, monitorowania i redukowania dostępu mogącego wprowadzać zmiany o dużym wpływie w systemach lub danych.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/privileged-access-management/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Dotyczy nie tylko kont administratorów, ale także kont serwisowych, sekretów aplikacji, automatyzacji, dostępu awaryjnego i innych tożsamości o podwyższonych możliwościach.

PAM ma zastąpić stałe, słabo przypisywalne uprawnienia kontrolowanym dostępem dla konkretnej tożsamości, celu i czasu. Zależnie od środowiska może obejmować przechowywanie poświadczeń w sejfie (vaulting), przepływy zatwierdzania, elewację just-in-time, brokering lub nagrywanie sesji, ograniczenia poleceń i rotację sekretów.

Praktyczna kolejność jest ważniejsza niż lista produktów: najpierw odkryj każde uprzywilejowane konto i sekret — stałe prawa administracyjne, zaszyte w kodzie poświadczenia, zapomniane konta serwisowe — potem umieść je w sejfie lub sfederuj, a następnie dodaj przepływy elewacji i kontrole sesji. Sam sejf niewiele zmienia, jeśli te same stałe uprawnienia i współdzielone konta pozostają w codziennym użyciu pod spodem.

### Najważniejsze punkty

- **Główny cel:** Redukcja prawdopodobieństwa i skutków nadużycia lub kompromitacji dostępu o dużej sile.
- **Dobry projekt:** Nazwane tożsamości, minimalne uprawnienia, krótkotrwała elewacja, silne uwierzytelnianie, podzielone obowiązki i monitorowane procedury awaryjne.
- **Dostęp maszynowy ma znaczenie:** Sekrety używane przez oprogramowanie i automatyzację mogą być równie potężne jak poświadczenia ludzkich administratorów.
- **Istotne ograniczenie:** Sam sejf haseł nie jest kompletnym programem PAM, a PAM nie czyni skompromitowanej sesji uprzywilejowanej nieszkodliwą.

### Powiązane terminy

[Zarządzanie tożsamością i dostępem (IAM)](<https://yellowcube.eu/pl/glossary/identity-and-access-management/>) · [Zasada minimalnych uprawnień](<https://yellowcube.eu/pl/glossary/least-privilege/>) · [Dostęp just-in-time (JIT)](<https://yellowcube.eu/pl/glossary/just-in-time-access/>) · [Uwierzytelnianie wieloskładnikowe (MFA)](<https://yellowcube.eu/pl/glossary/multi-factor-authentication/>) · [Konto serwisowe](<https://yellowcube.eu/pl/glossary/service-account/>)

### Źródła

[NIST SP 800-53 Rev. 5, controls AC-2 and AC-6](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.