// Glossario IT
PAM (Privileged Access Management)
L'insieme di strumenti e processi dedicati a controllare, monitorare e limitare rigorosamente l'uso degli account con privilegi elevati.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Il PAM (Privileged Access Management) si concentra specificamente sugli account con privilegi elevati (amministratori di sistema, account di servizio con accesso critico), applicando controlli aggiuntivi rispetto alla gestione IAM generale: password gestite centralmente e ruotate periodicamente, accesso concesso solo per il tempo strettamente necessario, e registrazione dettagliata di ogni sessione privilegiata.
Perché conta
Gli account privilegiati sono statisticamente i più ricercati dagli attaccanti proprio perché offrono il controllo più ampio su un sistema: compromettere un account amministrativo vale, per un attaccante, molto più che compromettere decine di account utente normali messi insieme. Un PAM ben implementato riduce drasticamente la finestra di esposizione di queste credenziali critiche.
In pratica
Si parte dall'inventario di tutti gli account privilegiati, compresi quelli di servizio e quelli dei fornitori. Le credenziali vanno custodite in un archivio protetto e ruotate, l'accesso concesso solo quando serve e per il tempo necessario, con autenticazione a più fattori e registrazione delle sessioni amministrative. Riferimento: NIST, definizione di privileged account.