Privileged Access Management（PAM）とは何ですか？

NIST（CNSSI 4009-2015、NIST SP 800-53 Rev.5・SP 800-171r3）は「privileged account」を「特権ユーザーの承認された権限を持つ情報システムアカウント」と定義している。Privileged Access Management（PAM）は、このような特権アカウント・認証情報・セッションを対象に、最小権限の原則のもとで保護・監視・制御する仕組みを指す概念である。

実績・根拠

• —ev-pam-1
• —ev-pam-2

向いている相談

概念の定義・出典の確認

他の選択肢との違い

管理者権限を持つアカウントに焦点を絞る点。

よくある質問

PAMの定義はどこに記載されていますか？

NIST CSRC Glossaryに記載されており、出典はCNSSI 4009-2015・NIST SP 800-53 Rev.5・SP 800-171r3。

情報ソース

• Source
  NIST CSRC Glossary — privileged account検証待ち出典を見る
• Source
  NIST CSRC Glossary — privileged account検証待ち出典を見る