PAM ve IAM Farkı: Ayrıcalıklı Erişim Neden Ayrı Korunmalı?

IAM nedir?

IAM (Identity and Access Management), kurumdaki tüm kullanıcıların dijital kimliklerini ve erişim yetkilerini yönetir. Kullanıcı hesaplarının açılıp kapatılması, grup üyelikleri, tek oturum açma (SSO), çok faktörlü doğrulama ve parola politikaları IAM'in konusudur. Active Directory ve Entra ID, en yaygın IAM altyapılarıdır.

PAM nedir?

PAM (Privileged Access Management), IAM'in içinde yalnızca en yüksek yetkiye sahip hesaplara odaklanan özel bir katmandır: domain yöneticileri, sunuculardaki root ve yerel yönetici hesapları, veri tabanı yöneticileri, ağ cihazı yönetim hesapları ve uygulamaların kullandığı servis hesapları. Bu hesapların şifreleri kasada tutulur, kullanım onaya bağlanır ve her oturum kaydedilir.

Neden ayrı korunmalı?

Saldırganlar sisteme sıradan bir kullanıcı hesabıyla girer, ardından ağda yanal hareket ederek ayrıcalıklı bir hesabı ele geçirmeye çalışır. Yönetici hesabı ele geçirildiğinde güvenlik ürünleri kapatılabilir, yedekler silinebilir ve fidye yazılımı tüm sunuculara dağıtılabilir. Bu yüzden ayrıcalıklı hesaplar, sıradan kullanıcı hesaplarından çok daha sıkı kontrollerle korunmalıdır.

Temel farklar

• Kapsam: IAM tüm kullanıcılar; PAM yalnızca yüksek yetkili hesaplar
• Odak: IAM kimlik doğrulama ve yetkilendirme; PAM ayrıcalıklı oturumların denetimi ve kaydı
• Şifreler: IAM'de kullanıcı kendi şifresini bilir; PAM'de kullanıcı şifreyi görmeden bağlanır, şifre otomatik değişir
• Denetim: PAM, kimin hangi sunucuda hangi komutu çalıştırdığını video ve komut kaydıyla gösterir

Nereden başlamalı?

Güçlü bir IAM temeli olmadan PAM verimli çalışmaz. Önce kimlikleri temizleyip MFA'yı yaygınlaştırmanızı, ardından en kritik ayrıcalıklı hesaplardan başlayarak PAM'i aşamalı devreye almanızı öneriyoruz.

Bu konuda destek alın

ÇETİNKALE olarak bu rehberdeki adımları kurumunuza uyarlıyor, kurulumu ve 7/24 yönetimi üstleniyoruz. İlgili hizmetlerimiz: PAM · Identity & EndPoint Management · Güvenlik Denetimi.

Sık Sorulan Sorular