PAM Tìm hiểu về ManageEngine PAM360

1. Kho lưu trữ thông tin xác thực tập trung (Enterprise Credential Vault)​

• Mô tả: PAM360 sử dụng mã hóa cấp độ quân sự (AES-256) để lưu trữ tập trung tất cả mật khẩu, SSH key, chứng chỉ kỹ thuật số (SSL/TLS) và các token truy cập.
• Hoạt động: Thay vì quản trị viên phải nhớ hoặc lưu mật khẩu ra file Excel/giấy, họ sẽ đăng nhập vào PAM360. Hệ thống sẽ cấp phát mật khẩu tự động hoặc cho phép họ kết nối thẳng đến thiết bị đích mà không cần nhìn thấy mật khẩu thực tế (Password Masking).

2. Truy cập từ xa an toàn (Secure Remote Access)​

• Hỗ trợ thiết lập các phiên làm việc (RDP, SSH, SQL, VNC) trực tiếp từ trình duyệt web thông qua cổng kết nối được mã hóa mà không cần cài đặt thêm agent, VPN hay plugin trên máy khách.

3. Nâng quyền đúng lúc (Just-in-Time Privilege Elevation - JIT)​

• Áp dụng nguyên tắc Đặc quyền tối thiểu (Zero Trust / Least Privilege). Quản trị viên bình thường sẽ không có quyền truy cập vĩnh viễn. Khi cần thực hiện một tác vụ bảo trì (ví dụ: cấu hình rule mới trên tường lửa, hay truy cập vào Active Directory), họ phải gửi yêu cầu.
• Quyền truy cập chỉ được cấp trong một khoảng thời gian giới hạn định trước, sau đó tự động bị thu hồi và mật khẩu của thiết bị đích sẽ tự động được hệ thống xoay vòng (đổi sang mật khẩu mới).

4. Giám sát phiên làm việc (Privileged Session Monitoring)​

• Tất cả các thao tác của người dùng trong phiên làm việc đặc quyền (gõ lệnh, click chuột) đều được ghi hình (video) và ghi log lại.
• Nếu phát hiện các câu lệnh nguy hiểm (ví dụ: lệnh xóa database hay tắt dịch vụ bảo mật), hệ thống có thể tự động ngắt kết nối phiên làm việc ngay lập tức.

5. Tích hợp và Tự động hóa​

• Đồng bộ danh tính: Dễ dàng tích hợp với Active Directory, LDAP, Entra ID (Azure AD) để đồng bộ nhóm người dùng.
• Tích hợp hệ sinh thái: Hoạt động trơn tru với các nền tảng SIEM, hệ thống Ticketing (như ServiceNow, Jira), và các giải pháp phân tích mối đe dọa. Việc bảo mật tài khoản admin cho các thiết bị hạ tầng lõi như switch, máy chủ ảo hóa vCenter hay hệ thống quản trị endpoint trở nên tập trung và an toàn hơn rất nhiều.

6. Quản lý quyền hạn đám mây (CIEM - Cloud Infrastructure Entitlement Management)​

• PAM360 tích hợp AI để chủ động phân tích và gắn cờ các quyền truy cập "dư thừa" hoặc không được sử dụng trên các nền tảng đám mây (AWS, Azure, GCP), giúp ngăn chặn các lỗ hổng do cấu hình sai quyền hạn trên cloud.