Privileged Access Management
Beskyt de konti, angriberne går efter først
Én kompromitteret admin-konto kan koste hele miljøet. PAM sætter de privilegerede konti under kontrol: opbevaret sikkert, roteret automatisk, overvåget under brug – og kun udleveret, når der er et dokumenteret behov.
Hvorfor PAM?
Privilegeret adgang er jeres største enkeltrisiko
- Størst skadespotentiale: admin-rettigheder giver adgang til alt – også til at slette sporene bagefter.
- Delte og glemte konti: service- og admin-konti med kodeord, der aldrig skiftes, og som flere kender.
- Regulatorisk krav: NIS2, DORA og ISO 27001 kræver særskilt styring og overvågning af privilegeret adgang.
- Leverandøradgang: eksterne konsulenter og driftspartnere har ofte stående adgang, ingen fører tilsyn med.
Funktioner
Det skal en moderne PAM-løsning kunne
Opdag og indrullér
Find alle privilegerede konti – også dem, ingen huskede – og få dem under styring.
Boks og rotation
Kodeord opbevares i en sikret boks og roteres automatisk. Ingen kender dem – heller ikke administratorerne.
Sessionsovervågning
Privilegerede sessioner optages og kan overvåges i realtid, afgørende for både afskrækkelse og efterforskning.
Just-in-time-adgang
Adgang udleveres tidsbegrænset og efter godkendelse – stående admin-rettigheder afskaffes.
Analyse og alarmer
Afvigende adfærd i privilegerede sessioner opdages og eskaleres automatisk.
Audit og rapportering
Fuld sporbarhed over al privilegeret aktivitet – klar til revision og tilsyn.
Vores holdning
Stående administratoradgang er en beslutning, ingen har truffet.
Den opstod, fordi det var nemmest dengang, og den står ved magt, til nogen tør fjerne den. Just-in-time-adgang gør beslutningen aktiv igen.
Vores primære PAM-platform
One Identity Safeguard
Vores foretrukne PAM-platform er One Identity Safeguard – en samlet suite til kodeordsboks, sessionsstyring og adfærdsanalyse, der kan leveres on-prem eller som SaaS. Vi har implementeret Safeguard i både offentlige og private organisationer og kender platformen fra maskinrummet.
Og fordi PAM sjældent står alene, designer vi altid løsningen, så den spiller sammen med jeres IGA- og AM-setup – privilegeret adgang skal styres i samme governance-model som al anden adgang.
Om partnerskabet med One IdentitySådan leverer vi PAM
- Rådgivning: scoping, risikovurdering og krav – hvad skal under kontrol først?
- Implementering: etablering, indrullering af konti og integration til AD/Entra ID.
- Drift: overvågning og videreudvikling via vores Managed Service.
Hvor mange privilegerede konti har I – og ved I det?
De fleste bliver overraskede over svaret. En uforpligtende snak er første skridt mod kontrol.