Was genau ist eigentlich PAM?
Die Abkürzung PAM steht für Privileged Access Management, also das Steuern und Verwalten von privilegierten Rollen und Zugängen. Davon profitieren beispielsweise Administratorinnen und Administratoren, die zur Erfüllung ihrer Aufgaben Zugriff auf sensible oder vertrauliche Ressourcen benötigen. Oftmals erhalten sie dafür spezielle Konten, die mit entsprechend weitreichenden Rechten ausgestattet sind. Das Problem ist nur: Werden sie kompromittiert und erhalten Unbefugte Zugang, steht ihnen das unternehmenseigene Netzwerk offen wie ein Scheunentor. Ist ein Angreifer aber erst einmal im System, kann es nur noch um Schadensbegrenzung gehen.
Privilegierte Accounts, zu denen beispielsweise auch Superuser- oder Notfallkonten zählen, sind ein besonders beliebtes Ziel von Angreifern, weil sie mit vergleichsweise wenig Aufwand weitreichenden Zugriff auf IT-Netzwerke erlangen können. PAM ist ein umfassendes System zur Verwaltung solcher Accounts und zur Zuweisung von Benutzerrechten, die granular bis hin zu einzelnen Usern gesteuert werden können. Darüber hinaus erfüllt PAM-Monitoring-Funktionen, mit denen auffällige Veränderungen im System frühzeitig identifiziert und analysiert werden können.
