Nome único que identifica o domínio de segurança
Máx. 4 caracteres. Usada no ID dos controles.
Uma descrição detalhada ajuda na compreensão do domínio
Cancelar
Controles Vinculados (6)
ID Descrição
PAM-001 Eliminar privilégios permanentes (Zero Standing Privileges). Acesso Admin apenas Just-in-Time e temp...
PAM-002 Separar contas: adm-user (sem email/web) para gestão e user para uso diário.
PAM-003 Remover Admin Local e usar LAPS para senhas únicas e rotacionadas por estação.
PAM-004 Implementar Modelo de Camadas (Tiering/Red Forest): Admins Tier 0 nunca logan em Tier 1/2.
PAM-005 2 contas de Emergência (Break Glass) monitoradas, cloud-only, fora do MFA e com senha longa em cofre...
PAM-006 Exigir Estações de Acesso Privilegiado (PAW) dedicadas para acessar consoles de gestão (Azure/AWS).