El software de gestión de acceso privilegiado (PAM) ayuda a las empresas a proteger las "llaves de su reino de TI" asegurando que las credenciales de sus cuentas privilegiadas, como las cuentas de administrador en activos críticos de la empresa, solo sean accedidas por aquellos con los permisos adecuados para hacerlo. El software PAM ayuda a prevenir el hackeo externo o el uso indebido interno de activos importantes de la empresa al emplear políticas de "acceso de menor privilegio", en las cuales los usuarios reciben el acceso mínimo absoluto necesario para realizar sus tareas.
El software PAM permite a las empresas asegurar sus credenciales privilegiadas en una bóveda centralizada y segura (un almacén de contraseñas). Además, estas soluciones controlan quién tiene acceso a, y por lo tanto quién puede usar, las credenciales privilegiadas basándose en políticas de acceso (incluyendo permisos de usuario y marcos de tiempo específicos), a menudo registrando o registrando la actividad del usuario mientras usa las credenciales. Cuando un usuario toma prestada una credencial, impide que otros usuarios abran una sesión concurrente; esto significa que solo una persona puede acceder a la cuenta privilegiada a la vez.
Las soluciones PAM se utilizan junto con el software de gestión de identidades y accesos (IAM), que proporciona autenticación de identidades de usuarios generales; sin embargo, el software PAM proporciona un control y visibilidad más detallados de las identidades de usuarios administrativos o privilegiados. Aunque hay cierta similitud entre las bóvedas seguras dentro de ambos gestores de contraseñas y las herramientas PAM, los dos tipos de software son bastante diferentes. Los gestores de contraseñas están diseñados para proteger las contraseñas de los usuarios cotidianos, mientras que el software PAM protege a los superusuarios de una empresa, cuentas compartidas de la empresa y cuentas de servicio al ofrecer control centralizado, visibilidad y monitoreo del uso de esas cuentas privilegiadas.
Para calificar para la inclusión en la categoría de Gestión de Acceso Privilegiado, un producto debe:
- Permitir a los administradores crear y aprovisionar cuentas de acceso privilegiado
- Ofrecer una bóveda segura para almacenar credenciales privilegiadas o aprovisionar a los usuarios con acceso justo a tiempo
- Monitorear, registrar y registrar las acciones de los usuarios mientras usan cuentas privilegiadas
