最小権限
CoddyのCybersecurityジャーニー「セキュリティの基礎」セクションの一部。レッスン 13/43。
人には、仕事に必要なアクセス権だけを与え、使わない余分なアクセス権は与えないようにします。これを最小権限といいます。また、アカウントを盗まれた場合に、攻撃者がアクセスできる範囲を制限できます。
たとえば、Avaは焙煎所で働いているのに、誤ってmarketingにも追加されたとします。そのグループでAvaに与えられる権限を確認しましょう。
seclab groups marketing次のように表示されます。
marketing: the newsletter and the shop's pages
members: ava, miaこのグループに所属すると、Avaはニュースレターとショップのページを変更できます。コーヒーを焙煎する仕事にはどちらも必要ないので、Avaをmarketingから削除しましょう。
seclab remove ava marketing次のように表示されます。
Removed ava from marketing.これで、焙煎所とスタッフのメンバーシップはそのままに、余分なアクセス権だけが削除されます。Avaは引き続き仕事をこなせます。
チャレンジ
簡単財務部のOmarからのチケット
Lumenの外部の人物が、当社のインターンのアカウントを使用しています。誤ったグループへの所属により、その人物が給与情報を読める状態です。給与情報が持ち出される前に、該当するアカウントを見つけ、その余分なアクセス権を削除してください。インターンは引き続き顧客対応をできる必要があり、財務チームは引き続きアクセス権を保持する必要があります。
自分で試してみよう
ターミナル