NIST定義が示すとおり、PAMは特権アカウントの承認された権限範囲を明確化し、最小権限の原則を実装する基盤となる。実装例として、BeyondTrustは「a worldwide leader in Privileged Access Management (PAM) software solutions」を自認する専業ベンダーの一つであり、特権アカウントの資格情報保護・セッション監視・最小権限の実装を製品として提供している。
PAM実装の実践
専業PAM製品による実装というアプローチ。