Outils & Solutions v1.0

PAM (gestion des accès à privilèges)

Ensemble de règles et d'outils qui encadrent, limitent et tracent l'usage des comptes administrateurs.

Définition complète

Le PAM (Privileged Access Management, gestion des accès à privilèges) désigne les mesures qui protègent les comptes les plus puissants du système d'information : administrateurs de domaine, comptes root des serveurs, accès aux consoles cloud, comptes des prestataires d'infogérance. Ce sont ces comptes que visent les attaquants, car ils permettent de tout contrôler, y compris de supprimer les sauvegardes.

Dans sa forme outillée, une solution PAM place un bastion entre l'administrateur et les machines : les mots de passe des comptes sensibles sont conservés dans un coffre, l'administrateur n'y a pas accès directement, les sessions sont enregistrées et les droits peuvent être accordés pour une durée limitée.

Le PAM ne se réduit pas à un logiciel. L'ANSSI recommande des principes applicables même sans outil dédié : comptes d'administration distincts des comptes bureautiques, postes d'administration dédiés sans accès à internet, moindre privilège et traçabilité des actions.

Source : ANSSI, recommandations relatives à l'administration sécurisée des systèmes d'information

Exemple concret

Une ETI du transport de 400 salariés confie son infogérance à un prestataire dont les techniciens utilisaient un même compte administrateur partagé, au mot de passe inchangé depuis des années. Après un audit, l'entreprise met en place un bastion : chaque technicien se connecte avec son identité, les sessions sont enregistrées et le mot de passe du compte administrateur change automatiquement après chaque usage. Lors d'une panne suspecte, elle peut enfin savoir qui a fait quoi.

Comment se protéger

  • Recenser tous les comptes à privilèges, y compris ceux des prestataires et les comptes de service
  • Séparer le compte d'administration du compte utilisé pour les emails et la navigation
  • Supprimer les comptes administrateurs partagés ou génériques
  • Imposer l'authentification multifacteur sur tout accès administrateur
  • Accorder les droits élevés pour une durée limitée plutôt qu'en permanence
  • Enregistrer et conserver les traces des sessions d'administration
  • Revoir la liste des comptes à privilèges au moins une fois par an et à chaque départ

Questions fréquentes

Termes liés

Authentification multifacteur

Méthode de connexion requérant plusieurs preuves d'identité.

Coffre-fort de secrets

Outil qui stocke et distribue de façon sécurisée les clés d'API, mots de passe techniques et certificats utilisés par les applications.

SSO (authentification unique)

Mécanisme qui permet de se connecter une seule fois pour accéder à plusieurs applications avec le même compte.

Zero Trust

Modèle de sécurité ne faisant confiance à aucun utilisateur par défaut.
Trouver un prestataire spécialisé
Tester ma maturité cyber

Vous avez besoin d'un expert en PAM (gestion des accès à privilèges) ?

Créez votre compte pour recevoir des réponses de prestataires qualifiés.

Créer un compte gratuit Déjà inscrit ? Se connecter
Retour au lexique