Решения класса Privileged Access Management - это ряд технических, программных и организационных мер, которые защищают учётные записи c привилегированными правами от несанкционированного использования.
Indeed PAM защищает учётные записи за счёт изоляции пароля в хранилище Indeed PAM Core, выполняет шифрование и изменяет по расписанию или требованию на случайные или пользовательские значения.
Хранилище Indeed PAM Core критический элемент в схеме работы Indeed PAM, его частичное или полное повреждение приведет к потере доступа на ресурсы, так как значения паролей учётных записей для доступа неизвестны.
Рекомендуется для каждого ресурса выделить резервную учётную запись с правами на изменение паролей остальных учётных записей. Мера позволит восстановить доступ к ресурсам в случае выхода из строя хранилища или сервера API. Для этих целей назначьте уполномоченного сотрудника, который будет отвечать за сохранность резервных учётных записей и паролей.