サイバーセキュリティお役立ち情報

PAMとは【用語集詳細】

2017/04/14

用語集

PAMはPrivileged Access Managementの略語です。日本語では特権アクセス管理などと訳されます。
PAMは情報システムにおける特権アカウント・特権プロセスの管理やセキュリティ対策を行う仕組みです。
システム管理者、サービスアカウントなどの特権アカウントは、通常ユーザーよりも多くの機能にアクセスする権限を有しているため、サイバー攻撃者に狙われやすく、また特権アカウントを乗っ取られた場合は甚大な被害が発生します。
PAMはこうした事態を阻止し特権アカウントの安全性を確保するために、モニタリングや監査など様々なメカニズムを利用します。