- Início
- Soluções
- PAM – Privileged Access Management
- Acesso remoto e de terceiros
PAM – Privileged Access Management · Recurso
Acesso privilegiado remoto e de terceiros, com aprovação e tempo limitado
Fornecedores e administradores chegam aos sistemas críticos por um único caminho, com aprovação, horário definido e sem conhecer a senha.
O que é
Acesso privilegiado remoto e de terceiros, com aprovação e tempo limitado, sem complicação
Servidores, bancos de dados, firewalls e consoles de nuvem precisam ser acessados por administradores internos e, muitas vezes, por fornecedores de sistemas e prestadores de suporte. Quando esse acesso é feito com senha compartilhada, VPN aberta ou ferramenta de acesso remoto instalada sem controle, a empresa perde a noção de quem entra, quando e para quê.
O gerenciador de acesso do PAM concentra essas conexões num ponto único. O usuário se autentica no PAM, de preferência com autenticação multifator, escolhe o sistema autorizado e o PAM abre a sessão usando a credencial guardada no cofre. A pessoa trabalha no sistema sem nunca ver a senha.
Para terceiros e tarefas pontuais, o acesso pode ser just-in-time: pedido com justificativa, aprovado por um responsável e liberado só no dia e horário combinados. Terminado o prazo, o acesso deixa de existir. Assim, o privilégio fica disponível quando é necessário, e não de forma permanente.
Como funciona
Passo a passo
- 01
Autenticação no PAM
Colaborador ou prestador entra no portal do PAM com suas credenciais e, de preferência, com segundo fator de autenticação.
- 02
Pedido e aprovação
Para sistemas sensíveis ou para terceiros, o acesso é solicitado com justificativa e liberado por um aprovador definido.
- 03
Janela de acesso
A liberação vale para o sistema, o dia e o horário aprovados. Fora dessa janela, o acesso não existe.
- 04
Conexão sem expor a senha
O PAM abre a sessão com a credencial do cofre. O usuário trabalha no servidor ou sistema sem conhecer a senha.
- 05
Registro da sessão
Cada conexão fica registrada com usuário, sistema e horário e, conforme a política, gravada para auditoria.
Por que importa
O que muda para a sua empresa
Terceiros são caminho comum de ataque
Credenciais de fornecedores com acesso permanente são alvo frequente. Limitar o acesso no tempo reduz a janela de exposição.
Senha que não é conhecida não vaza
Se o prestador nunca recebe a senha, ela não fica anotada, não circula por mensagem e não precisa ser trocada quando o contrato acaba.
Menos privilégio permanente
Contas com poder de administrador ativas o tempo todo são um alvo constante. O acesso sob demanda reduz esse risco.
Prestação de contas clara
Para prestadores que cobram por hora, o registro mostra o que foi feito, em quais sistemas e por quanto tempo.
Na prática
Situações do dia a dia
Indústria com fornecedor de automação
O técnico do fornecedor pede acesso ao servidor da linha de produção. O gestor aprova para a manhã seguinte e a sessão fica gravada.
Varejista com TI terceirizado
A empresa de suporte acessa servidores e firewall só pelo PAM. Quando o contrato muda, basta remover o acesso no PAM, sem trocar dezenas de senhas.
Empresa de serviços financeiros
Administradores internos acessam o banco de dados de produção sob demanda, com aprovação e registro de cada sessão.
Na Strema
Como entregamos Acesso remoto e de terceiros
No projeto de PAM, a Strema mapeia com o seu time quem acessa os sistemas críticos, define os fluxos de aprovação e as janelas de acesso de cada grupo e cadastra fornecedores e prestadores. Depois acompanha o uso e ajusta as políticas quando mudam sistemas e contratos.
Para o acesso remoto de usuários comuns às aplicações da empresa, a Strema também oferece ZTNA, que complementa o PAM.
O prestador precisa instalar alguma coisa?
Depende da arquitetura escolhida. Em muitos casos, o acesso é feito pelo navegador, pelo portal do PAM, sem instalar ferramenta de acesso remoto no computador do prestador.
O PAM substitui a VPN?
Para acessos privilegiados, ele pode reduzir ou dispensar a VPN de terceiros, porque o prestador alcança só o sistema autorizado. Para os demais usuários, a VPN ou o ZTNA continuam tendo seu papel.
E se houver uma emergência fora do horário aprovado?
É possível definir um fluxo de acesso emergencial, com aprovação rápida ou uso registrado e revisado depois, conforme a política da empresa.
Administradores internos também passam pelo PAM?
Sim. A política define quais acessos exigem aprovação e quais são liberados direto, mas o caminho e o registro são os mesmos.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de PAM – Privileged Access Management
Fale conosco
Quer Acesso remoto e de terceiros protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP