# Ce este gestionarea accesului privilegiat (PAM)?

> Gestionarea accesului privilegiat (privileged access management, PAM) este setul de politici, procese și tehnologii folosite pentru a controla, monitoriza și reduce accesul care poate produce modificări cu impact mare asupra sistemelor sau datelor.

- URL canonic: https://yellowcube.eu/ro/glossary/privileged-access-management/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Se aplică nu doar conturilor de administrator, ci și conturilor de serviciu, secretelor de aplicații, automatizării, accesului de urgență și altor identități cu capabilitate ridicată.

PAM urmărește să înlocuiască privilegiul permanent, prost atribuibil, cu acces controlat pentru o identitate, un scop și un timp specific. În funcție de mediu, poate include depozitarea credențialelor în seif, fluxuri de aprobare, elevare just-in-time, brokering sau înregistrare de sesiuni, restricții de comenzi și rotirea secretelor.

Secvența practică contează mai mult decât lista de produse: mai întâi descoperiți fiecare cont și secret privilegiat — drepturi de administrator permanente, credențiale codate direct, conturi de serviciu uitate — apoi depozitați-le în seif sau federați-le, apoi adăugați fluxuri de elevare și controale de sesiune. Doar seiful schimbă puțin dacă aceleași privilegii permanente și conturi partajate rămân în utilizare zilnică sub el.

### Puncte esențiale

- **Scop principal:** Reducerea probabilității și impactului abuzului sau compromiterii accesului puternic.
- **Design bun:** Identități numite, privilegii minime, elevare de scurtă durată, autentificare puternică, atribuții separate și proceduri de urgență monitorizate.
- **Accesul de mașină contează:** Secretele folosite de software și automatizare pot fi la fel de puternice ca credențialele de administrator uman.
- **Limitare importantă:** Doar un seif de parole nu este un program PAM complet, iar PAM nu face o sesiune privilegiată compromisă inofensivă.

### Termeni asociați

[Gestionarea identităților și accesului (IAM)](<https://yellowcube.eu/ro/glossary/identity-and-access-management/>) · [Privilegii minime](<https://yellowcube.eu/ro/glossary/least-privilege/>) · [Acces just-in-time (JIT)](<https://yellowcube.eu/ro/glossary/just-in-time-access/>) · [Autentificare multifactor (MFA)](<https://yellowcube.eu/ro/glossary/multi-factor-authentication/>) · [Cont de serviciu](<https://yellowcube.eu/ro/glossary/service-account/>)

### Surse

[NIST SP 800-53 Rev. 5, controls AC-2 and AC-6](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.