Etiket: access review

Kurumsal güvenlikte en sık karıştırılan iki kavramdan biri IAM, diğeri PAM’dir. İkisi de kimlik ve erişim güvenliğiyle ilgilidir; ancak aynı problemi çözmezler. Basit ayrım şudur: IAM → Kim sisteme giriş yapabilir ve hangi uygulamalara erişebilir? PAM → Kim kritik sistemlerde ayrıcalıklı işlem yapabilir ve bu işlem nasıl denetlenir? Yani IAM …

Kurumsal güvenlik “login ekranı” ile başlamaz ve bitmez. IAM, kimliğin yaşam döngüsünden (joiner-mover-leaver) koşullu erişime, ayrıcalıklı hesaplardan (PAM) denetime kadar dijital sınırın yönetimidir. Doğru kurgulanmış bir IAM; erişimi en az ayrıcalık (least privilege) ve sürekli doğrulama (continuous verification) mantığıyla işler. Aşağıda IAM’in yapı taşlarını daha net bir çerçeve ile, sahada …