Unique name that identifies the security domain
Max. 4 characters. Used in the controls' ID.
A detailed description helps with understanding the domain
Cancel
Linked Controls (6)
ID Description
PAM-001 Eliminar privilégios permanentes (Zero Standing Privileges). Acesso Admin apenas Just-in-Time e temp...
PAM-002 Separar contas: adm-user (sem email/web) para gestão e user para uso diário.
PAM-003 Remover Admin Local e usar LAPS para senhas únicas e rotacionadas por estação.
PAM-004 Implementar Modelo de Camadas (Tiering/Red Forest): Admins Tier 0 nunca logan em Tier 1/2.
PAM-005 2 contas de Emergência (Break Glass) monitoradas, cloud-only, fora do MFA e com senha longa em cofre...
PAM-006 Exigir Estações de Acesso Privilegiado (PAW) dedicadas para acessar consoles de gestão (Azure/AWS).