PAM nedir?
PAM (Privileged Access Management), sistemlerinizde en geniş yetkiye sahip hesapların (domain yöneticileri, root hesapları, veri tabanı yöneticileri, servis hesapları) kim tarafından, ne zaman ve nasıl kullanıldığını yöneten güvenlik yaklaşımıdır.
Şifreler güvenli bir kasada tutulur, kullanıcılar şifreyi görmeden sisteme bağlanır ve tüm oturumlar kayıt altına alınır.
PAM ile neleri çözersiniz?
- Paylaşılan ve hiç değişmeyen yönetici şifreleri
- Dış tedarikçilerin kontrolsüz uzak erişimi
- Kimin hangi sunucuda ne yaptığının bilinmemesi
- Kimlik bilgisi hırsızlığı ve yanal hareket (lateral movement)
- KVKK, ISO 27001 ve BDDK denetimlerinde kanıt eksikliği
ÇETİNKALE PAM hizmeti
PAM projelerini aşamalı yürütüyoruz; önce en kritik hesapları koruma altına alıp ardından kapsamı genişletiyoruz.
- Ayrıcalıklı hesap keşfi ve risk sınıflandırması
- Şifre kasası, otomatik şifre değiştirme ve onay akışları
- Oturum izolasyonu, video ve komut kaydı
- Tam zamanında (just-in-time) ve en az yetki prensibiyle erişim
- Kimlik yönetimi, MFA ve SIEM / SOAR entegrasyonu
Denetimlerde güçlü kanıt
Tüm ayrıcalıklı oturumlar aranabilir kayıtlar halinde saklanır. Denetçi talep ettiğinde kimin, hangi sisteme, ne zaman ve hangi onayla eriştiğini dakikalar içinde raporlarsınız.
Nasıl çalışıyoruz
1 · ANALİZMevcut altyapıyı, riskleri ve iş hedeflerini çıkarırız.
2 · TASARIMİhtiyaca ve bütçeye uygun mimariyi planlarız.
3 · KURULUMDevreye alır, test eder, ekibinizi eğitiriz.
4 · İŞLETME7/24 izleme, bakım ve SLA'lı destek veririz.
Sık Sorulan Sorular
PAM projesi kullanıcıları zorlar mı?
Doğru tasarlandığında hayır. Yöneticiler tek bir portaldan, şifre ezberlemeden sistemlere bağlanır; çoğu kullanıcı işinin kolaylaştığını söyler.
PAM ile kimlik yönetimi arasındaki fark nedir?
Kimlik yönetimi tüm kullanıcıların hesaplarını ve yetkilerini yönetir. PAM ise yalnızca yüksek yetkili hesaplara odaklanır ve bu hesapların kullanımını sıkı şekilde denetler.
Hangi sistemler PAM'e bağlanabilir?
Windows ve Linux sunucular, Active Directory, veri tabanları, ağ cihazları, firewall'lar, sanallaştırma platformları ve bulut yönetim konsolları kapsama alınabilir.