Privileged Access Management

Identity

• NIST公式Glossary（CSRC）によれば、privileged accountは「An information system account with approved authorizations of a privileged user（特権ユーザーの承認された権限を持つ情報システムアカウント）」と定義され、出典はCNSSI 4009-2015とされる。検証待ち NIST CSRC Glossary — privileged account
• NIST Special Publication 800-53公式の規格管理策（第三者ミラー）（https://csf.tools/reference/nist-sp-800-53/r5/ac/ac-6/ac-6-5/）は、PAMの規制対応状況に関する公的記録である。NIST Special Publication 800-53の管理策AC-6(5)を掲載したページであり、具体的には「システム上の特権アカウントを、組織が定めた要員または役割に制限すること、と明記している」、「特権アカウント（スーパーユーザーアカウントを含む）は、一般に、様々な市販オペレーティングシステムにおけるシステム管理者として説明される、と述べている」といった記載がある。ただし、規制対応の状況は更新されうるため、この内容は取得時点のものです。適用範囲がどこまでかは、このSourceだけでは確認できない場合があります。 この内容はnist.gov／csrc.nist.govの一次URLではなく、NIST管理策の第三者ミラー・参照ツールであるcsf.toolsを介して取得したものであり、正確性が重要な場合は一次資料で照合すべきである。また管理策本文には組織側で定める空欄（「[Assignment: ...]」）が含まれており、実際の適用は実施組織ごとに異なる。2026年8月21日に同Sourceを取得し、この内容を確認した。検証待ち PAMの規制対応状況に関する公開情報

Capability

• NIST公式Glossary（CSRC）によれば、同様の定義がNIST SP 800-171r3・NIST SP 800-53 Rev. 5でも「A system account with the authorizations of a privileged user（特権ユーザーの権限を持つシステムアカウント）」として参照されているとされる。検証待ち NIST CSRC Glossary — privileged account
• NIST定義（CNSSI 4009-2015）によれば、PAMは特権アカウントの承認された権限範囲を明確化することを目的としており、最小権限の原則（least privilege）の実装基盤となる概念であるとされる。検証待ち NIST CSRC Glossary — privileged account

Credibility

公開Evidence未整備

Use Case

• BeyondTrust公式プレスリリース（GlobeNewswire配信）によれば、BeyondTrust Corporationは「a worldwide leader in Privileged Access Management (PAM) software solutions」であるとされ、PAM概念の実装例の一つである。検証待ち BeyondTrust Announces Strategic Investment from Clearlake Capital

Constraints / Current Status

• NIST定義（CNSSI 4009-2015・SP 800-53 Rev.5）によれば、PAMの対象は「特権ユーザーの権限を持つアカウント」に限定される点で、すべてのユーザー・デバイスのIDとアクセス権限全般を対象とする一般的なIAM（Identity and Access Management）とは焦点が異なる。検証待ち NIST CSRC Glossary — privileged account

Key References

• なぜPAMという概念が重視されるのですか？
• Privileged Access Management（PAM）とは何ですか？
• NIST SP 800-53は特権アカウントに関してどのような具体的な管理策を定めていますか？

Related

• BeyondTrust— BeyondTrust公式プレスリリース（globenewswire.com/news-release/2021/06/01/2239769/...）によれば、BeyondTrustは「a worldwide leader in Privileged Access Management (PAM) software solutions」を自認しており、PAM概念の実装例の一つである（concept→companyのrelatedEntity。既存Batchのconcept↔company接続パターンを踏襲。targetのbeyondtrustは同一Draft内Chunk 3で追加済みEntity）。