IDセキュリティプログラムの最も重要な側面の1つは、スーパーユーザに属するアカウント、 つまり特権アカウントの管理とガバナンスです。
通常のユーザが使用するアカウント同様、このような特権アカウントに は、管理者の業務に必要なアクセス権を確保するアクセス管理と、主にコン プライアンスの目的でそのアクセス権の監視および管理体制を確保するガ バナンスが必要です。
特権アカウント管理(PAM)は、特権アカウントを持つ管理者とスーパーユー ザが、業務に必要なアクセス権の付与を確実にします。Sudo、資格情報ボール ト、管理者の良心への依存度が高い組織では、ガバナンス要件への準拠が困難 になりますが、いくつかのシンプルなガイドラインとルールに従うことで、成功 に導くことができます。
使用している PAM プログラムは適切でしょうか ?