Fiche relue le .
Définition
Le PAM (Privileged Access Management) est la gestion des accès à privilèges : comptes administrateurs, comptes de service, secrets. Il repose sur un coffre-fort de mots de passe, l'attribution d'accès juste-à-temps (just-in-time) et le moindre privilège. Le bastion (ou serveur de rebond) en est la brique d'accès : il concentre, filtre et enregistre les sessions d'administration, avec traçabilité complète et rotation des identifiants.
Pourquoi c'est important
Les comptes à privilèges sont la cible prioritaire des attaquants, car ils ouvrent l'accès total. La compromission d'un administrateur de domaine (tier 0) équivaut souvent à la prise de contrôle du système d'information. Le PAM limite l'exposition de ces comptes, empêche le partage de mots de passe et enregistre les sessions pour l'audit. La gestion des droits d'accès privilégiés est une mesure de l'annexe A d'ISO/IEC 27001 (8.2), et la directive NIS2 range le contrôle des accès parmi les mesures minimales. Sans PAM, un audit Active Directory révèle presque toujours des chemins d'attaque triviaux.
Ce que fait AOCSI
Notre audit Active Directory identifie d'abord les comptes à protéger en priorité. Nous cadrons ensuite le déploiement d'un bastion et d'un PAM dans le cadre d'un accompagnement ou de notre RSSI externalisé, en l'articulant avec votre gestion des identités.
Pôle de rattachementRSSI externaliséPrestations et prix