Hak Akses Minimum
Termasuk bagian Dasar-Dasar Keamanan dalam perjalanan Cybersecurity di Coddy. Pelajaran 13 dari 43.
Seseorang seharusnya memiliki akses yang dibutuhkan untuk pekerjaannya, tanpa akses tambahan yang tidak digunakan. Ini disebut hak akses minimum. Hal ini juga membatasi apa saja yang dapat dijangkau penyerang jika mereka mencuri akun orang tersebut.
Misalnya, anggap Ava bekerja di tempat pemanggangan kopi, tetapi karena kesalahan, ia juga ditambahkan ke grup pemasaran. Periksa akses yang diberikan grup itu kepadanya:
seclab groups marketingKamu akan melihat:
marketing: the newsletter and the shop's pages
members: ava, miaGrup itu memungkinkan Ava mengubah buletin dan halaman toko. Ia tidak membutuhkan keduanya untuk memanggang kopi, jadi hapus dia dari grup pemasaran:
seclab remove ava marketingKamu akan melihat:
Removed ava from marketing.Ini menghapus akses tambahan sambil mempertahankan keanggotaannya di grup pemanggangan kopi dan staf. Ia tetap bisa melakukan pekerjaannya.
Tantangan
MudahTiket dari Omar, bagian keuangan
Seseorang di luar Lumen menggunakan akun anak magang kami. Keanggotaan grup yang keliru membuat mereka bisa membaca data penggajian. Temukan akun tersebut dan hapus akses tambahan itu sebelum data penggajian disalin ke luar. Anak magang tersebut harus tetap bisa membantu pelanggan, dan tim keuangan harus tetap memiliki aksesnya.
Coba sendiri
Semua pelajaran di Dasar-Dasar Keamanan
1Peringatan Pertama
Apa Itu Keamanan SiberMenghentikan SeranganBaris LogKata Sandi yang DicuriAutentikasi MultifaktorTriad CIAKembali untuk Menyerang3Kontrol Akses
GrupHak Akses MinimumHak AdminPegawai BaruPegawai yang KeluarAkun BersamaPemisahan TugasTinjauan Akses