Acceso justo a tiempo y gestión de acceso privilegiado

Las cuentas privilegiadas, como las de administradores de dominio, root, administradores de bases de datos, propietarios de la nube y cuentas de servicio con derechos amplios, son las llaves que los atacantes más desean. Con ellas, un intruso puede deshabilitar las defensas, crear cuentas de puerta trasera, leer cualquier dato y borrar la evidencia. La gestión de acceso privilegiado (PAM) es el conjunto de procesos y herramientas que descubre, protege, limita y monitorea estas cuentas. El acceso justo a tiempo es una de sus técnicas más eficaces. La PAM importa tanto a los auditores como a los defensores, porque las regulaciones y los marcos suelen exigir evidencia de que el uso privilegiado está aprobado, limitado y revisado.