ABB Privileged Access Management (PAM)

Dienstbeschrijving

De ABB ondersteunt het afdwingen van toegang tot kritieke systemen op basis van need-to-know, least privilege en just-in-time principes met de volgende functionaliteiten:

• Beheer van privileged accounts (zoals root-, domein- of beheeraccounts)
• Secure password vault: veilige opslag van credentials, automatische wachtwoordrotatie, toegang op basis van policy
• Just-in-Time (JIT) toegang: tijdelijke toekenning van beheertoegang
• Session management: gecontroleerde en gelogde sessies met replayfunctionaliteit
• Approval workflows voor escalatie van rechten
• Integratie met SIEM/ITSM-tools voor meldingen en auditing

Functionele Specificaties

Kwaliteitseisen:

• Toegangslogging en sessieopnames zijn verplicht voor alle privileged toegang
• Password rotatie binnen 24 uur na gebruik
• Beschikbaarheid ≥99,9%
• Versleuteling van credentials conform TLS 1.3 / AES-256
• Compliant met BIO, NIS2, AVG, REA, ESA

Roadmaps

• Consolidatie van lokale beheertoegang naar centrale PAM-oplossing
  
• Integratie PAM met IGA-tooling
  
• Inkooptraject (aanbesteding) voor de aanschaf van een password management tool 

Landingslocaties

• IAM-doelarchitectuur (Machtigingenbeheer)
• RWS ESA
• On-premise Datacenter
• Infra Beheerprocessen

Beschikbare SBBs 

Koppelvlakken

Inkomend:

• IAM-processen voor identiteiten en rollen (IGA processen) 
• Topdesk/Facilitor (voor workflows)
• Directoryservices (voor authenticatie)

Uitgaand:

• Doelsystemen (on-premises/cloud)
• logging/SIEM (SOC) en/of auditplatformen

Afhankelijkheden

• Identity Lifecycle Management
• Authenticatie(middelen)beheer
• Authorization Management
• Access Control
• Logging & Monitoring

EIRA Koppeling

Dit bouwblok is gekoppeld binnen de EIRA aan: Identity Provider

Een overzicht van alle relevante EIRA bouwblokken staan hier: EIRA Technology & Physical