Por que privilégio é crítico
Uma conta administrativa comprometida permite desativar controles, apagar rastros e alcançar praticamente qualquer sistema. É por isso que quase todo ataque relevante inclui uma etapa de escalada de privilégio.
Roteiro de controle
1. Descobrir
Levante todas as contas com privilégio: administradores de domínio, root, contas de serviço, credenciais em scripts, acessos de fornecedores e usuários locais esquecidos.
2. Reduzir
Elimine privilégio permanente onde for possível. Contas administrativas devem ser separadas das contas de uso diário.
3. Cofrar
Coloque as credenciais críticas em cofre, com rotação automática e sem senha compartilhada em planilha ou gerenciador informal.
4. Elevar sob demanda
Acesso privilegiado com prazo, justificativa e aprovação (just-in-time) reduz drasticamente a janela de exposição.
5. Auditar
Registre sessões críticas e revise periodicamente quem manteve acesso e por quê.
Fornecedores e terceiros
Acesso de terceiros merece tratamento próprio: janela limitada, escopo restrito, sessão monitorada e revogação automática ao fim do contrato ou do chamado.
Sinal de maturidade
Quando a organização consegue responder, em minutos, "quem tem acesso administrativo ao sistema X e desde quando", o programa de PAM está funcionando.