Как подготовиться к внедрению PAM

Глоссарий

PAM (Privileged Access Management) — класс решений для управления, контроля и аудита привилегированного доступа.

SIEM (Security Information and Event Management) — класс решений для централизованного сбора, хранения, корреляции и анализа событий информационной безопасности с целью выявления угроз и инцидентов.

IDM (Identity Management) — класс решений для управления жизненным циклом учётных записей, ролей и полномочий пользователей.

IAM (Identity and Access Management) — класс решений для централизованного управления цифровыми идентичностями, аутентификацией и правами доступа к корпоративным ресурсам.

SSO (Single Sign-On) — технология единого входа, позволяющая пользователю использовать одну учётную запись для доступа к нескольким приложениям или системам.

ITSM (IT Service Management) — подход к управлению ИТуслугами, включающий их планирование, предоставление, поддержку и постоянное улучшение.

On-premises — модель развертывания решения в собственной инфраструктуре организации.

RADIUS (Remote Authentication Dial-In User Service) — сетевой протокол для аутентификации, авторизации и учета доступа пользователей.

Just-in-Time Access (JIT Access) — предоставление доступа только при необходимости и на ограниченное время.

API (Application Programming Interface) — набор правил, методов и интерфейсов для взаимодействия между приложениями и системами.

IdP (Identity Provider) — система, выполняющая аутентификацию пользователя и передающая приложениям сведения о его личности и параметрах доступа, яркий представитель данного класса это Keycloak.

SMS-шлюз (SMS Gateway) — сервис или компонент, позволяющий интегрировать отправку и прием SMS-сообщений в корпоративные системы и приложения.

Подготовка к внедрению PAM-системы — это