PAM Gestion des accès à privilèges
Privileged Access Management — systèmes et procédures pour contrôler, surveiller et sécuriser les comptes les plus puissants (administrateurs, root, comptes de service). Les comptes à privilèges étant la cible principale des attaquants, ils reçoivent des couches de protection supplémentaires.
Fonctions : un coffre-fort de mots de passe (les mots de passe d'administration sont stockés de façon centralisée et récupérés au besoin, personne ne les connaît par cœur), une rotation automatique (mots de passe changés souvent ou après chaque usage), le courtage et l'enregistrement de session (l'administrateur se connecte via le système PAM, qui consigne ce qui est fait — pour l'audit et l'investigation numérique), l'accès JIT (élévation seulement temporaire) et des circuits d'approbation.
Cas d'usage : personne ne devrait connaître le mot de passe root, chaque action privilégiée devrait être traçable, et les droits d'administration permanents devraient être réduits au minimum. Protège à la fois des attaquants externes (qui traquent les comptes d'admin pour prendre le contrôle) et des menaces internes. Exemples : CyberArk, Delinea, HashiCorp Boundary/Vault. Pierre angulaire de la sécurité des identités, étroitement imbriquée avec le JIT et le moindre privilège. À rapprocher de l'accès JIT et de l'accès break-glass.