特権を持つ アカウントとセッション管理 (PASM)

特権アカウントおよびセッション管理（PASM）は、 特権アクセス管理 (PAM) リモート セッションを通じて、データ センター、データベース、アプリケーションなどの重要なアカウントや機密システムへの管理者アクセスをユーザーに許可します。

ゼロトラストアーキテクチャ および特権アカウントおよびセッション管理 (PASM) は、どちらもネットワーク内のリスクを最小限に抑えることを目的としたセキュリティ アプローチです。ゼロ トラスト アーキテクチャは、デフォルトではどのエンティティも信頼しないという原則に基づいて動作し、厳格なアクセス制御を実施します。PASM ツールは、重要なアカウントと機密エンドポイントへの安全で制御されたアクセスを提供することでこれを補完し、特権ユーザーも厳密に監視および管理されるようにします。

これらを組み合わせることで、許可および認証されたユーザーのみが機密リソースにアクセスでき、そのアクティビティが厳密に制御および記録されることが保証され、セキュリティが強化されます。

PASMツールは、限られた期間に限りユーザーに完全な管理アクセスを許可し、各セッションは慎重に監視され、潜在的な分析のために記録されます。対照的に、 ペドム (特権の昇格と委任の管理) により、ユーザーは標準アカウントで操作でき、必要なアクセス権限のみが提供されます。その結果、PEDM では PASM と比較して監視と記録が少なくて済みます。

サイバーセキュリティにおいて、特権セッション管理 (PSM) は特権アクセス管理 (PAM) のコンポーネントであり、特権セッションの保護、管理、監視に重点を置いて、リスクの高いアクティビティが効果的に制御および追跡されるようにします。

PASM（特権アカウントおよびセッション管理）は、重要なアカウントや機密情報への安全で制御されたアクセスを提供することで、全体的なPAM（特権アクセス管理）戦略を強化します。 エンドポイント.

特権セッションが注意深く監視および記録されることを保証し、不正アクセスのリスクを軽減し、セキュリティ ポリシーへの準拠を維持するのに役立ちます。PASM は、これらの高レベルのアカウントを管理および保護することで、組織の全体的なセキュリティ体制を強化します。

PASM によって軽減される一般的な脅威:

• マルウェアシステムやデータを妨害したり、損害を与えたり、不法に侵入したりするために作成された悪意のあるソフトウェア。
• 再利用および共有されたパスワード: 複数のアカウントに 1 つのパスワードを使用したり、パスワードを自由に公開したりすると、侵害に対して脆弱になります。
• アカウントの乗っ取り: 悪意のある活動を容易にするために、盗まれた資格情報を使用してユーザーのアカウントに侵入します。
• ブルートフォース攻撃: 正しいパスワードの組み合わせが見つかるまで、すべての可能なパスワードの組み合わせを試してシステムに侵入します。
• 不正アクセス: 脆弱性を悪用したり盗まれた資格情報を使用したりして、適切な許可なくシステムやデータに侵入する。
• 内部脅威: 組織内の従業員がアクセス権を悪用して損害を与えることによって生じる危険性。
• 資格情報の侵害: ログイン情報が盗まれたり公開されたりすると、ネットワークへの不正アクセスが発生する可能性があります。
• 外部からの攻撃組織のシステム、データ、またはネットワークを狙ったサイバー攻撃が組織の外部から発生する場合。
• ラテラルムーブメント最初のアクセス後にネットワーク内を移動して制御を強化したり、より多くの情報を収集したりすることが、高度な持続的脅威 (APT) の特徴です。