PAM (gestão de acesso privilegiado)
PAM é o controle das contas com poder de administrador: servidores, banco de dados, firewall, nuvem. A senha fica guardada num cofre, o acesso é liberado só quando necessário e por tempo limitado, e cada sessão fica registrada. Quem invade quer essas contas; PAM dificulta que as encontre prontas.
Em quase todo incidente sério, o invasor passa pelo mesmo ponto: consegue uma conta de administrador. Com ela desliga proteção, apaga backup, cria usuário novo e cifra o que quiser. A conta comum é a porta de entrada; a conta privilegiada é o que transforma a invasão em desastre.
O retrato comum na empresa média é conhecido. A senha do administrador do servidor é a mesma há anos, três pessoas sabem, uma delas já saiu, e o fornecedor externo também tem. Técnicos usam a conta de administrador para ler e-mail. Ninguém sabe dizer quem entrou no servidor ontem.
PAM ataca isso por partes. As senhas privilegiadas vão para um cofre e trocam sozinhas. O acesso é pedido, aprovado e liberado por tempo definido. A sessão é gravada, o que permite saber o que foi feito. E o administrador passa a ter duas contas: uma comum para o dia a dia e outra, controlada, para o que exige poder.
O que decide o sucesso é começar pelo inventário. Enquanto a empresa não souber quantas contas privilegiadas existem, incluindo as de serviço e as de fornecedor, qualquer cofre protege só uma parte.
Quando se aplica
- Senhas de administrador são compartilhadas entre técnicos ou com fornecedores externos.
- Não há registro de quem acessou servidores e bancos de dados, nem do que foi feito.
- Fornecedor de suporte tem acesso permanente a sistemas críticos.
- Auditoria ou cliente exige controle e rastreabilidade das contas de administrador.
Quando não se aplica
- O inventário de contas privilegiadas ainda não existe; o primeiro passo é esse, não a ferramenta.
- A equipe usa administrador para tudo e ninguém quer mudar a rotina. Sem separar a conta do dia a dia, o cofre vira mais um atalho a contornar.
Inventário das contas privilegiadas, cofre de senhas, acesso por tempo limitado e registro de sessão.
Termos relacionados
Quantas pessoas sabem, hoje, a senha de administrador do seu servidor principal?
O diagnóstico levanta as contas com poder de administrador, quem as usa, com que frequência e o que fica registrado.
Agendar diagnóstico