Privileged Access Management Tool (PAM Tool)
特权帐户是攻击者希望在目标环境中更深入地扩展其范围的关键目标。特权访问管理工具旨在应对这一挑战，并包含用于监控、保护和管理这些帐户的不同类型的解决方案。
根据 Gartner（特权访问管理魔力象限，2020 年 8 月），特权访问管理工具提供以下一项或多项功能：
在多个系统和应用程序上发现、管理和治理特权帐户（即具有超级用户/管理员权限的帐户）。
控制对特权帐户的访问，包括共享和紧急访问。
随机化、管理和保管管理、服务和应用程序帐户的凭据（密码、密钥等）。
为特权访问提供单点登录 (SSO)，以防止凭据被泄露。
控制、过滤和编排特权命令、操作和任务。
管理和代理应用程序、服务和设备的凭据以避免暴露。