- Início
- Soluções
- PAM – Privileged Access Management
- Gestão de credenciais
PAM – Privileged Access Management · Recurso
Geração e troca automática de senhas, chaves e contas de serviço
Senhas fortes e únicas, trocadas automaticamente, inclusive nas contas de serviço que ninguém tem coragem de mexer.
O que é
Geração e troca automática de senhas, chaves e contas de serviço, sem complicação
Guardar senhas num cofre é o primeiro passo. O segundo é cuidar do ciclo de vida delas: gerar senhas fortes e diferentes para cada conta, trocá-las com frequência e manter chaves e certificados sob controle. É isso que o gerenciador e gerador de senhas do PAM faz.
O PAM gera senhas longas e aleatórias, seguindo a política da empresa, e faz a rotação: troca a senha no sistema de destino e atualiza o cofre ao mesmo tempo. Isso vale para administradores de servidores e bancos de dados, para chaves SSH e para certificados.
Um caso especial são as contas de serviço, usadas por aplicações, rotinas agendadas e integrações. Elas costumam ter senhas antigas que nunca mudam, porque trocar pode parar um sistema. O PAM ajuda a mapear onde cada conta de serviço é usada e a trocar a senha de forma coordenada, atualizando os pontos que dependem dela.
Como funciona
Passo a passo
- 01
Mapeamento das contas
São identificadas as contas privilegiadas, as contas de serviço e onde cada uma é usada: serviços, tarefas agendadas, aplicações.
- 02
Política de senhas
Definem-se tamanho, complexidade e frequência de troca para cada tipo de conta, de acordo com o risco.
- 03
Geração automática
O PAM cria senhas fortes e únicas, sem depender da criatividade de quem administra.
- 04
Rotação coordenada
A senha é trocada no sistema de destino e no cofre e, quando configurado, nos serviços que dependem dela.
- 05
Alerta de falhas
Se uma troca falha, o PAM avisa, para que a equipe corrija antes que a credencial fique fora de sincronia.
Por que importa
O que muda para a sua empresa
Senha igual em vários lugares é risco em cadeia
Quando a mesma senha de administrador vale em vários servidores, basta um vazamento para o atacante alcançar todos.
Contas de serviço são esquecidas
Senhas que nunca mudam e contas com mais permissão do que precisam são um alvo comum. Trazê-las para o PAM fecha essa lacuna.
Senha vazada perde valor rápido
Com troca frequente, uma credencial roubada deixa de funcionar em pouco tempo.
Certificados sob controle
Saber onde estão os certificados e chaves e quando vencem evita tanto o uso indevido quanto a parada de sistemas por certificado expirado.
Na prática
Situações do dia a dia
Empresa com ERP e rotinas noturnas
A conta de serviço que roda as integrações do ERP passa a ter a senha trocada pelo PAM, com atualização coordenada das tarefas agendadas.
Empresa de tecnologia com servidores Linux
As chaves SSH de acesso administrativo são guardadas e trocadas pelo PAM, em vez de ficarem copiadas nos computadores dos desenvolvedores.
Rede de clínicas
Cada estação passa a ter uma senha de administrador local única, gerada e trocada automaticamente.
Na Strema
Como entregamos Gestão de credenciais
No projeto de PAM, a Strema mapeia com o seu time as contas privilegiadas e de serviço, avalia as dependências de cada uma e ativa a rotação automática em etapas, testando antes para não interromper sistemas.
Se a empresa precisa primeiro conhecer seus servidores e sistemas, o gerenciamento de ativos ajuda a montar esse inventário.
Trocar a senha de uma conta de serviço não vai parar o sistema?
Pode parar, se for feito sem mapear as dependências. Por isso o PAM é configurado para atualizar os pontos que usam a conta, e a rotação é testada antes de entrar em produção.
Com que frequência as senhas são trocadas?
Depende da política definida para cada tipo de conta. Algumas podem ser trocadas a cada uso, outras em intervalos regulares.
O PAM gerencia chaves SSH e certificados?
As plataformas de PAM costumam tratar chaves SSH e, em diferentes níveis, certificados. O escopo é definido no projeto conforme o ambiente.
E as senhas embutidas em código ou arquivos de configuração?
Elas podem ser substituídas por consultas ao cofre, quando a aplicação permite. É um trabalho feito em conjunto com quem desenvolve ou mantém cada sistema.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de PAM – Privileged Access Management
Fale conosco
Quer Gestão de credenciais protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP