Autorisation
Fait partie de la section Principes fondamentaux de la sécurité du Journey Cybersecurity de Coddy. Leçon 35 sur 43.
Connaître le mot de passe de quelqu’un ou disposer d’un compte administrateur ne vous donne pas automatiquement la permission de lire ses messages. Vous avez tout de même besoin de l’approbation du propriétaire pour le travail que vous prévoyez d’effectuer. Cette permission s’appelle l’autorisation.
Lumen conserve les demandes pour ce type de travail dans une file d’attente. Pour les afficher, exécutez :
seclab requestsRepérez ces lignes :
id date from subject status
stock-audit - Lee Count stock open
private-mail - Ken Read mail openAvant d’approuver une demande, vérifiez qui a donné son autorisation et ce qu’elle permet. Pour le décompte du stock, exécutez :
seclab requests stock-auditRepérez ces lignes :
Subject: Count stock
Permission: Ava approved the stock count
Scope: Stock totals only; no staff mailAva a autorisé le décompte du stock. La ligne Scope explique les limites : les totaux du stock sont autorisés, mais pas les courriels du personnel. Vous pouvez approuver le décompte du stock et refuser la demande distincte de lecture des courriels privés :
seclab request stock-audit approveVous devriez voir :
Approved request stock-audit.seclab request private-mail denyVous devriez voir :
Denied request private-mail.Ces commandes enregistrent vos décisions. Elles n’effectuent pas elles-mêmes le travail demandé.
Défi
FacileTicket de Sam, responsable informatique
Trois demandes sont en attente : lire la boîte mail de quelqu’un, envoyer un résumé à un assureur et tester un compte personnel. Lisez qui possède les informations, qui a donné son autorisation et quel travail cette personne a approuvé. Approuvez uniquement la demande autorisée et refusez les autres. Ne modifiez aucun compte ni aucune appartenance à un groupe.
Essayez vous-même
Toutes les leçons de Principes fondamentaux de la sécurité
1La première alerte
Qu’est-ce que la cybersécurité ?Arrêter une attaqueLignes de journalMots de passe volésAuthentification multifacteurLa triade CIAEncore une fois