Accès juste-à-temps (JAT)
L'accès juste-à-temps (JAT) accorde un accès privilégié uniquement pour une période limitée, puis le révoque automatiquement par la suite, de sorte qu'aucun accès privilégié permanent ne subsiste. Découvrez comment fonctionne l'accès JAT, en quoi il diffère de l'accès permanent et pourquoi il est central à la sécurité moderne fondée sur le moindre privilège.
Qu'est-ce que l'accès juste-à-temps?
L'accès juste-à-temps (JAT) accorde des droits privilégiés uniquement lorsqu'ils sont nécessaires, pour une période limitée, et les retire automatiquement une fois cette période terminée. Au lieu que des comptes détiennent un accès administratif permanent en tout temps, l'accès est provisionné sur demande, utilisé, puis retiré, ne laissant rien de privilégié de façon permanente qu'un attaquant pourrait trouver.
Comment fonctionne l'accès juste-à-temps?
L'accès JAT suit un modèle de demande et d'expiration :
- Un utilisateur demande un accès privilégié à un système, souvent en indiquant une raison.
- La demande est approuvée automatiquement par une stratégie ou par un approbateur.
- L'accès est accordé pour une période définie et limitée.
- À la fin de la période, l'accès est révoqué automatiquement.
- La demande et la session sont journalisées à des fins d'audit.
L'accès juste-à-temps par rapport à l'accès permanent
L'accès permanent est toujours actif : un compte détient des droits privilégiés de façon permanente, qu'ils soient utilisés ou non. Ce privilège permanent est exactement ce que recherchent les attaquants. L'accès juste-à-temps le remplace par des droits temporaires accordés à la demande, de sorte qu'à tout moment, il n'existe presque aucun accès privilégié pouvant être compromis. Le résultat est une surface d'attaque considérablement réduite.
L'accès juste-à-temps et le moindre privilège
L'accès JAT, c'est le principe de moindre privilège appliqué autant au temps qu'à la portée. Le moindre privilège limite l'ampleur de l'accès d'une identité; le juste-à-temps limite sa durée. Ensemble, ils garantissent que l'accès est à la fois minimal et momentané, accordé uniquement aux bonnes personnes, pour les bonnes ressources, et seulement pour la durée nécessaire.
Pourquoi l'accès juste-à-temps est-il important?
L'accès privilégié permanent est l'un des risques les plus importants et les plus persistants dans la plupart des environnements. En l'éliminant, l'accès juste-à-temps réduit la fenêtre pendant laquelle un compte peut être détourné, limite les dommages qu'une compromission peut causer et produit une piste d'audit claire indiquant qui a demandé quoi et quand. C'est une pratique fondamentale de la gestion des accès privilégiés et de la gestion des accès à distance.
Foire aux questions
Qu'est-ce que l'accès juste-à-temps (JAT)?
L'accès juste-à-temps (JAT) accorde des droits privilégiés uniquement lorsqu'ils sont nécessaires, pour une période limitée, et les révoque automatiquement une fois cette période terminée. Au lieu d'un accès administratif permanent, les droits sont provisionnés sur demande, utilisés, puis retirés, ne laissant rien de privilégié de façon permanente.
En quoi l'accès juste-à-temps diffère-t-il de l'accès permanent?
L'accès permanent est toujours actif : un compte détient des droits privilégiés de façon permanente, qu'ils soient utilisés ou non. L'accès juste-à-temps le remplace par des droits temporaires accordés à la demande, de sorte qu'à tout moment, il n'existe presque aucun accès privilégié pouvant être compromis, ce qui réduit considérablement la surface d'attaque.
Quel est le lien entre l'accès juste-à-temps et le moindre privilège?
L'accès juste-à-temps, c'est le principe de moindre privilège appliqué au temps. Le moindre privilège limite l'ampleur de l'accès d'une identité; le juste-à-temps limite sa durée. Ensemble, ils garantissent que l'accès est à la fois minimal et momentané.
Éliminez les privilèges permanents
Accordez un accès privilégié juste-à-temps et révoquez-le automatiquement avec Devolutions.
Termes connexes
Principe de moindre privilège
Accorder aux utilisateurs uniquement l'accès nécessaire pour accomplir leurs responsabilités.
Lire maintenant →Gestion des accès privilégiés (PAM)
Contrôle, audite et sécurise l'accès aux systèmes les plus sensibles d'une organisation.
Lire maintenant →Accès privilégié
Le pouvoir d'effectuer des modifications privilégiées et de consulter des informations sensibles.
Lire maintenant →