PAM
Privileged Access Management (Ayrıcalıklı Erişim Yönetimi): en güçlü hesapların (yönetici, root, servis hesapları) denetlenmesi, izlenmesi ve korunması için sistemler ve prosedürler. Saldırganların asıl hedefi bu hesaplar olduğundan ek koruma katmanları alırlar.
Özellikler: parola kasası (yönetici parolaları merkezde saklanır, gerektiğinde alınır; kimse ezbere bilmez), otomatik rotasyon (parolalar sık ya da her kullanımdan sonra değişir), oturum aracılığı ve kaydı (yönetici PAM sistemi üzerinden bağlanır, yapılanlar denetim ve adli analiz için kaydedilir), JIT erişim (yetki yalnızca geçici yükseltilir) ve onay akışları. Amaç: root parolasını kimse bilmesin, her ayrıcalıklı işlem izlenebilsin, kalıcı yönetici erişimi en aza insin. Hem yönetici hesaplarının peşindeki dış saldırganlara hem de iç tehditlere karşı korur. Örnekler: CyberArk, Delinea, HashiCorp Boundary/Vault. Kimlik güvenliğinin köşe taşıdır; JIT ve en az ayrıcalık ilkesiyle iç içedir.