Elevación justo a tiempo
La elevación justo a tiempo (JIT) en Devolutions PAM concede temporalmente privilegios elevados a las cuentas de usuario solo cuando es necesario, reduciendo el riesgo de los permisos permanentes que pueden ser explotados. Este enfoque admite tanto cuentas estándar como cuentas con privilegio permanente cero (ZSP).
En el caso de las cuentas estándar, la elevación JIT añade pertenencias a grupos o roles en el check-out y los elimina en el check-in. Esto significa que la cuenta conserva sus permisos base, pero obtiene temporalmente acceso adicional durante la sesión.
En el caso de las cuentas ZSP, que no tienen pertenencias a grupos ni privilegios en reposo, la elevación JIT asigna dinámicamente el acceso necesario en el check-out y garantiza que se revoque por completo en el check-in. Los equipos de seguridad pueden supervisar las cuentas ZSP para verificar que permanecen vacías entre usos, lo que ayuda a mantener un control estricto y la preparación para auditorías.
Al implementar la elevación JIT, Devolutions PAM ayuda a las organizaciones a mejorar la seguridad, aplicar el privilegio mínimo y limitar el tiempo de exposición de los accesos sensibles.
Alias de elevación justo a tiempo (JIT)
Elevación de (privilegios) JIT
Elevación temporal de privilegios
Elevación bajo demanda (CyberArk)
Temas relacionados
Véase también
Última actualización
¿Te fue útil?