Mindste privilegium
Princippet om mindste privilegium betyder, at hver bruger — og hver tjeneste — kun får den adgang, der skal til for at udføre deres opgaver, og ikke mere. Læs, hvordan du anvender mindste privilegium, hvordan det hænger sammen med zero trust, og hvorfor det er en hjørnesten i moderne sikkerhed.
Hvad er princippet om mindste privilegium?
Ifølge princippet om mindste privilegium skal hver bruger, konto og proces kun have den adgang, der kræves for at udføre opgaven — og ikke mere. Overflødig adgang er en stående risiko: den udvider, hvad en angriber kan nå, hvis en konto kompromitteres, og hvad en fejl eller en insider kan påvirke. Mindste privilegium holder angrebsfladen så lille som muligt.
Hvordan anvender du mindste privilegium?
Mindste privilegium anvendes gennem et sæt supplerende praksisser:
- Rollebaseret adgangskontrol — tildel adgang ud fra rolle frem for ud fra den enkelte person.
- Just-in-time-adgang — tildel forhøjede rettigheder i et begrænset tidsrum, ikke permanent.
- Regelmæssige adgangsgennemgange — fjern adgang, der ikke længere er nødvendig.
- Adskillelse af opgaver — undgå at samle for meget magt på én konto.
- Fjernelse af stående privilegier — afskaf administrative rettigheder, der altid er slået til, hvor det er muligt.
Mindste privilegium og zero trust
Mindste privilegium er et grundlæggende element i en zero trust-tilgang. Zero trust antager, at ingen bruger eller intet system skal have tillid som standard. Mindste privilegium er den måde, den antagelse håndhæves på adgangsniveau — hver anmodning får det minimum, der er nødvendigt, og verificeres i stedet for at blive taget for givet. Sammen mindsker de både sandsynligheden for og konsekvensradiusen af en kompromittering.
Hvorfor betyder mindste privilegium noget?
De fleste alvorlige brud eskalerer gennem overflødig adgang — en angriber kompromitterer én konto og opdager, at den kan nå langt mere, end den burde. Mindste privilegium begrænser den eskalering, inddæmmer fejl og forenkler revisionen ved at gøre adgangen bevidst og gennemgåelig. Det er et af de principper i sikkerhed, der giver mest effekt, og det er centralt for privilegeret adgangsstyring.
Ofte stillede spørgsmål
Hvad er princippet om mindste privilegium?
Princippet om mindste privilegium betyder, at hver bruger, konto og proces kun får den adgang, der skal til for at udføre deres opgaver, og ikke mere. Overflødig adgang er en stående risiko, så mindste privilegium holder angrebsfladen så lille som muligt.
Hvordan implementerer du mindste privilegium?
Mindste privilegium implementeres gennem rollebaseret adgangskontrol, just-in-time-adgang, regelmæssige adgangsgennemgange, adskillelse af opgaver og fjernelse af stående administrative privilegier, hvor det er muligt.
Hvordan hænger mindste privilegium sammen med zero trust?
Mindste privilegium er et grundlæggende element i zero trust. Zero trust antager, at ingen bruger eller intet system skal have tillid som standard, og mindste privilegium håndhæver det på adgangsniveau — hver anmodning får det minimum, der er nødvendigt, og verificeres i stedet for at blive taget for givet.
Håndhæv mindste privilegium i stor skala
Tildel, afgræns og tilbagekald adgang rent med Devolutions-platformen.
Relaterede begreber
Privilegeret adgangsstyring (PAM)
Styrer, reviderer og sikrer adgangen til en organisations mest følsomme systemer.
Læs nu →Rollebaseret adgangskontrol (RBAC)
Et hierarki af tilladelser, der afgør, hvad en bruger kan gøre ud fra sin rolle.
Læs nu →Just-in-time-adgang (JIT)
At give forhøjet adgang kun i et begrænset tidsrum og derefter tilbagekalde den.
Læs nu →