Just-in-time-adgang (JIT)

Just-in-time-adgang (JIT) giver udvidede rettigheder kun, når der er brug for dem, i en begrænset periode, og fjerner dem automatisk, når perioden slutter. I stedet for at konti har stående administrativ adgang døgnet rundt, tildeles adgangen på anmodning, bruges og trækkes tilbage — så en angriber ikke finder konti med varigt udvidede rettigheder.

JIT-adgang følger et mønster med anmodning og udløb:

1. En bruger anmoder om udvidet adgang til et system, ofte med en begrundelse.
2. Anmodningen godkendes automatisk efter politik eller af en godkender.
3. Adgang gives i et defineret, begrænset tidsrum.
4. Når tidsrummet slutter, tilbagekaldes adgangen automatisk.
5. Anmodningen og sessionen logges til revision.

Stående adgang er altid slået til: En konto har udvidede rettigheder permanent, uanset om de bruges. Det permanente privilegium er præcis det, angribere leder efter. Just-in-time-adgang erstatter det med midlertidige rettigheder efter behov, så der på et givet tidspunkt næsten ikke findes udvidet adgang, der kan kompromitteres. Resultatet er en markant mindre angrebsflade.

JIT-adgang er mindste privilegium anvendt på tid såvel som på omfang. Mindste privilegium begrænser, hvor meget adgang en identitet har. Just-in-time begrænser, hvor længe den har den. Tilsammen sikrer de, at adgangen både er minimal og kortvarig — kun til de rigtige personer, kun til de rigtige ressourcer og kun så længe, der er brug for den.

Stående privilegeret adgang er en af de største og mest vedvarende risici i de fleste miljøer. Ved at fjerne den gør just-in-time-adgang det tidsrum kortere, hvor en konto kan misbruges, begrænser skaden ved et kompromis og giver et rent revisionsspor over, hvem der anmodede om hvad og hvornår. Det er en grundlæggende praksis inden for privilegeret adgang og administration af fjernadgang.