Ayrıcalıklı erişim yönetimi nedir?
Ayrıcalıklı erişim yönetimi (Privileged Access Management, PAM), root, yönetici, veritabanı sahibi ve servis hesapları gibi yüksek yetkili erişimlerin kimin tarafından, ne zaman, neden kullanıldığını denetleyen ve bu erişimi sınırlayan, kaydeden politika ve araçlar bütünüdür.
Ayrıcalıklı hesaplar saldırganların birinci hedefidir; ele geçirildiğinde tüm sisteme erişim açılır. PAM bu hesapların kalıcı ve denetimsiz kullanımını ortadan kaldırmayı amaçlar.
Nasıl çalışır?
Tipik bileşenler:
- Kasa: ayrıcalıklı parolalar ve anahtarlar şifreli saklanır, kullanım sonrası döndürülür.
- Zamanında yetki (just-in-time): yetki yalnızca gerekli süre için verilir.
- Oturum kaydı: yönetici oturumları kaydedilir ve sonradan incelenebilir.
- Onay akışı: kritik erişim için onay istenir.
- Atlama sunucusu: tüm yönetim erişimi tek denetimli noktadan geçer.
Kalıcı yönetici yetkisi yerine ihtiyaç anında yükseltme (örneğin sudo) uygulanır; her işlem bir kişiye ve gerekçeye bağlanır.
Sunucu ve hosting ortamında
Linux'ta doğrudan root girişini kapatıp kişiye özel hesaplardan sudo