Geringstes Privileg

Geringstes Privileg

Das Prinzip des geringsten Privilegs reduziert das Risiko, indem nur der für eine Aufgabe benötigte Zugriff gewährt wird.

In Unternehmenssystemen muss es mit Genehmigungen und Prüfnachweisen kombiniert werden.

Siehe auch

FAQ

Was ist das Prinzip des geringsten Privilegs?
Gewähren Sie nur den Zugriff, der zur Ausführung einer Aufgabe erforderlich ist, und nur für die benötigte Dauer.

Wie passen Genehmigungen dazu?
Zugriffe mit hohem Risiko sollten explizite Genehmigungen erfordern und zur Prüfung protokolliert werden.

Was ist ein häufiges Anti-Muster?
Gemeinsame Konten oder dauerhaft erhöhte Berechtigungen ohne Überprüfung.

Wie messen wir den Fortschritt?
Verfolgen Sie privilegierte Zugriffsereignisse, abgeschlossene Überprüfungen und die Reduzierung dauerhafter Privilegien.

Was ist die erste Verbesserung?
Inventarisieren Sie privilegierte Rollen und entfernen Sie ungenutzten Zugriff; führen Sie zeitlich begrenzte Berechtigungserhöhungen ein.