Factores de MFA, PAM y acceso just-in-time

Las contraseñas por sí solas son fáciles de robar, adivinar o reutilizar. La autenticación multifactor (MFA) exige dos o más tipos distintos de evidencia antes de conceder el acceso, así que una contraseña robada no basta. La gestión de accesos privilegiados (privileged access management, PAM) agrega protección adicional a las cuentas más poderosas, como los administradores de dominio, root y los administradores de la nube, a las que apuntan los atacantes porque lo abren todo. El acceso justo a tiempo (just-in-time, JIT) reduce el tiempo durante el cual existen esos privilegios. Juntos, están entre los controles más eficaces contra la toma de cuentas y el ransomware, y Security+ evalúa los detalles de cada uno.