PAM (Privileged Access Management)

Teilbereich des IAM speziell für privilegierte Konten (Administratoren, Service-Accounts, Root-Zugänge). PAM-Systeme stellen sicher, dass privilegierte Zugänge nur nach Genehmigung, zeitlich begrenzt und vollständig protokolliert genutzt werden. Session Recording, Just-in-Time Access und Passwort-Tresore sind typische PAM-Funktionen. Das BSI ORP.4 und CIS Controls empfehlen PAM als prioritäre Schutzmaßnahme.