تكشف مراجعات ما بعد الحوادث عبر مختلف الصناعات نمطاً متكرراً: يحصل المهاجمون على موطئ قدم أولي عبر نقطة منخفضة الامتيازات نسبياً، ثم يتصاعدون بجمع بيانات الاعتماد لحسابات مسؤول النطاق أو قاعدة البيانات أو الجذر السحابي التي تُركت قائمة أو مشتركة أو ضعيفة المراقبة.
من الامتياز الدائم إلى الوصول الآني عند الحاجة
تُلغي برامج PAM الناضجة الوصول الإداري الدائم حيثما أمكن، وتستبدله بترقية آنية تمنح الامتياز فقط لمدة مهمة معتمدة ثم تُلغيه تلقائياً. ويُنشئ تسجيل الجلسات وتسجيل الأوامر للجلسات المميزة أثراً تدقيقياً يردع سوء الاستخدام ويُسرّع التحقيق.
تستحق حسابات الخدمة وبيانات اعتماد التطبيقات اهتماماً مساوياً للمسؤولين البشريين، إذ غالباً ما تُهيّأ مرة واحدة وتُنسى ولا تُدوَّر أبداً.
تصمم JIG وتنفّذ برامج PAM التي تُغلق مسارات تصعيد بيانات الاعتماد التي يعتمد عليها المهاجمون أكثر من غيرها.