PAM (Privileged Access Management, управление привилегированным доступом) – класс систем информационной безопасности, которые контролируют доступ пользователей с расширенными правами: системных администраторов, подрядчиков, сервисных учётных записей. Компрометация таких учётных записей даёт злоумышленнику контроль над инфраструктурой, поэтому их защищают отдельно.
Основные функции
- Хранилище паролей и ключей привилегированных учётных записей с автоматической сменой.
- Шлюз доступа: подключение к серверам через PAM без раскрытия пароля пользователю.
- Запись сессий (видео и команды) и их поиск.
- Контроль команд и прерывание опасных действий.
- Согласование доступа и выдача прав на время (just-in-time).
- Отчёты и интеграция с SIEM.
Где особенно важно
- Доступ подрядчиков и аутсорсеров.
- Администрирование критичных систем, КИИ, банков.
- Выполнение требований регуляторов к контролю действий администраторов.
Что важно при выборе
- Поддерживаемые протоколы: SSH, RDP, веб-консоли, СУБД.
- Агентный или безагентный режим.
- Отказоустойчивость и масштабируемость.
- Наличие в реестре российского ПО и сертификатов.
