Inicio › Tecnología › Gestión De Accesos Privilegiados
La gestión de accesos privilegiados (PAM) es el conjunto de políticas y herramientas diseñadas para descubrir, controlar, aislar y auditar las cuentas con permisos elevados dentro de una organización, como administradores de sistemas, cuentas de servicio o accesos root. Soluciones como CyberArk, BeyondTrust o HashiCorp Vault almacenan esas credenciales en bóvedas cifradas, conceden acceso temporal bajo demanda en lugar de permanente, graban las sesiones privilegiadas para su auditoría posterior y rotan automáticamente las contraseñas tras cada uso, reduciendo la ventana de exposición si una credencial se filtra.
Es vigilar de cerca quién usa las cuentas de 'superadministrador' de una empresa y qué hace exactamente con ellas, en vez de dejar qué cualquiera con ese acceso lo use libremente y sin registro.
Una empresa prohíbe qué los administradores usen directamente la contraseña root de un servidor crítico; en su lugar, deben solicitarla desde una bóveda PAM, qué la concede por tiempo limitado, graba toda la sesión y revoca el acceso automáticamente al finalizar.
El IAM gestiona la identidad y los permisos de todos los usuarios de una organización; el PAM se centra específicamente en las cuentas con privilegios elevados, qué requieren controles adicionales como grabación de sesión y rotación automática de credenciales.
Es un modelo en el qué los permisos elevados no están activos de forma permanente, sino qué se conceden temporalmente solo cuando se necesitan y se revocan automáticamente al terminar la tarea o pasado un tiempo determinado.
Porque comprometer una sola cuenta con permisos de administrador puede dar acceso directo a sistemas críticos completos, mientras qué una cuenta de usuario normal suele estar limitada a un ámbito mucho más reducido.