Elevazione just-in-time

L'elevazione just-in-time (JIT) in Devolutions PAM concede temporaneamente privilegi elevati agli account utente solo quando necessario, riducendo il rischio di autorizzazioni permanenti che possono essere sfruttate. Questo approccio supporta sia gli account standard sia quelli zero-standing privilege (ZSP).

Per gli account standard, l'elevazione JIT aggiunge appartenenze a gruppi o ruoli al check-out e li rimuove al check-in. Ciò significa che l'account mantiene le sue autorizzazioni di base ma ottiene temporaneamente accessi aggiuntivi durante la sessione.

Per gli account ZSP, che non hanno appartenenze a gruppi o privilegi a riposo, l'elevazione JIT assegna dinamicamente l'accesso richiesto al check-out e garantisce che venga completamente revocato al check-in. I team di sicurezza possono monitorare gli account ZSP per verificare che rimangano vuoti tra un utilizzo e l'altro, contribuendo a mantenere un controllo rigoroso e la prontezza per gli audit.

Implementando l'elevazione JIT, Devolutions PAM aiuta le organizzazioni a migliorare la sicurezza, ad applicare il privilegio minimo e a limitare il tempo di esposizione degli accessi sensibili.

Alias di elevazione just-in-time (JIT)

• Elevazione (dei privilegi) JIT
• Elevazione temporanea dei privilegi
• Elevazione on-demand (CyberArk)

Argomenti correlati

• Elevazione just-in-time (JIT) in Devolutions Server

Vedere anche

• Decoding just-in-time (JIT) elevation
• Devolutions Academy – Demystifying just-in-time elevation and provisioning with Devolutions PAM
• Glossary of Common Privileged Access Management (PAM) Terms
• JIT privilege elevation made efficient by Devolutions
• Need Cybersecurity Insurance? Then You Probably Need PAM, Too