Privileged Access Management

Privileged Access Management (PAM), på dansk administration af privilegeret adgang, er en sikkerhedspraksis, der har til formål at beskytte organisationens mest følsomme konti og systemer. PAM handler om at styre, kontrollere og overvåge adgangen til konti med forhøjede rettigheder, så data og kritiske systemer ikke kompromitteres.

Privilegerede konti er konti med udvidede adgangsrettigheder – fx administratorer, superbrugere og systemkonti – som kan ændre konfigurationer, tilgå følsomme oplysninger eller styre væsentlige driftskomponenter.

Hvorfor bruges PAM?

PAM sikrer, at kun de rette personer har adgang til virksomhedens mest kritiske systemer og data. Det hjælper virksomheder med at:

• opfylde sikkerheds- og compliancekrav
• forhindre uautoriseret adgang
• reagere hurtigt på potentielle trusler
• styrke deres samlede sikkerhedsstrategi

PAM er derfor et centralt redskab i arbejdet med at reducere risikoen for misbrug af højt privilegerede konti – både fra eksterne angribere og interne fejl eller misbrug.

Hvad er forskellen mellem CIAM, IAM og PAM?

Selv om CIAM, IAM og PAM alle handler om styring af identiteter og adgang, retter de sig mod forskellige målgrupper og formål:

Begreb	Fokusområde	Målgruppe	Formål
IAM	Administration af identiteter og adgang	Interne medarbejdere	Sikrer, at den rette person får adgang til rette system
CIAM	Identitets- og adgangsstyring for kunder	Eksterne brugere	Giver sikker og smidig login-oplevelse for kunder og partnere
PAM	Beskyttelse af privilegerede brugere og følsomme systemer	IT-administratorer, superbrugere	Kontrol og overvågning af højrisiko-adgange