Een bedrijf heeft een externe consultant ingehuurd om te helpen met noodzakelijke systeemupgrades voor een kritieke bedrijfsapplicatie. Een systeembeheerder moet de toegang van de consultant beveiligen zonder wachtwoorden te delen voor kritieke systemen. Welke van de volgende oplossingen zou hoogstwaarschijnlijk moeten worden gebruikt?

PAM (Privileged Access Management) software is de meest geschikte oplossing. Het stelt het bedrijf in staat om de toegang van de consultant tot kritieke systemen te beheren, te monitoren en te controleren zonder directe wachtwoorddeling. PAM-oplossingen kunnen tijdelijke, just-in-time toegang verlenen en sessies opnemen voor auditing. TACACS+ (Terminal Access Controller Access-Control System Plus) is een protocol voor authenticatie, autorisatie en accounting, maar biedt geen geavanceerd beheer van bevoorrechte toegang zoals PAM. SAML (Security Assertion Markup Language) en een SSO-platform (Single Sign-On) zijn gericht op het stroomlijnen van gebruikersauthenticatie over meerdere applicaties, niet specifiek op het beveiligen van bevoorrechte toegang tot kritieke systemen. Op rollen gebaseerd toegangsbeheer (RBAC) definieert machtigingen op basis van functies, maar beheert niet de toegang tot gedeelde bevoorrechte accounts of sessies op de manier van PAM.