Privileged Access Management

Identity

• NIST公式Glossary（CSRC）によれば、privileged accountは「An information system account with approved authorizations of a privileged user（特権ユーザーの承認された権限を持つ情報システムアカウント）」と定義され、出典はCNSSI 4009-2015とされる。検証待ち NIST CSRC Glossary — privileged account

Capability

• NIST公式Glossary（CSRC）によれば、同様の定義がNIST SP 800-171r3・NIST SP 800-53 Rev. 5でも「A system account with the authorizations of a privileged user（特権ユーザーの権限を持つシステムアカウント）」として参照されているとされる。検証待ち NIST CSRC Glossary — privileged account
• NIST定義（CNSSI 4009-2015）によれば、PAMは特権アカウントの承認された権限範囲を明確化することを目的としており、最小権限の原則（least privilege）の実装基盤となる概念であるとされる。検証待ち NIST CSRC Glossary — privileged account

Credibility

公開Evidence未整備

Use Case

• BeyondTrust公式プレスリリース（GlobeNewswire配信）によれば、BeyondTrust Corporationは「a worldwide leader in Privileged Access Management (PAM) software solutions」であるとされ、PAM概念の実装例の一つである。検証待ち BeyondTrust Announces Strategic Investment from Clearlake Capital

Constraints / Current Status

• NIST定義（CNSSI 4009-2015・SP 800-53 Rev.5）によれば、PAMの対象は「特権ユーザーの権限を持つアカウント」に限定される点で、すべてのユーザー・デバイスのIDとアクセス権限全般を対象とする一般的なIAM（Identity and Access Management）とは焦点が異なる。検証待ち NIST CSRC Glossary — privileged account

Key References

• なぜPAMという概念が重視されるのですか？
• Privileged Access Management（PAM）とは何ですか？
• PAMは一般的なIAMと何が違いますか？

Related

• BeyondTrust— BeyondTrust公式プレスリリース（globenewswire.com/news-release/2021/06/01/2239769/...）によれば、BeyondTrustは「a worldwide leader in Privileged Access Management (PAM) software solutions」を自認しており、PAM概念の実装例の一つである（concept→companyのrelatedEntity。既存Batchのconcept↔company接続パターンを踏襲。targetのbeyondtrustは同一Draft内Chunk 3で追加済みEntity）。