최소 권한
Coddy Cybersecurity 여정의 보안 기초 섹션에 포함된 레슨. 43개 중 13번째.
사람은 업무에 필요한 접근 권한만 가져야 하며, 사용하지 않는 추가 권한은 없어야 합니다. 이를 최소 권한이라고 합니다. 또한 공격자가 그 사람의 계정을 탈취했을 때 접근할 수 있는 범위도 제한합니다.
예를 들어, Ava가 로스터리에서 일하지만 실수로 마케팅 그룹에도 추가되었다고 가정해 봅시다. 해당 그룹이 Ava에게 어떤 권한을 주는지 확인하세요.
seclab groups marketing다음과 같이 표시됩니다.
marketing: the newsletter and the shop's pages
members: ava, mia이 그룹에 속한 Ava는 뉴스레터와 상점 페이지를 수정할 수 있습니다. 커피를 로스팅하는 데 둘 다 필요하지 않으므로, 마케팅 그룹에서 Ava를 제거하세요.
seclab remove ava marketing다음과 같이 표시됩니다.
Removed ava from marketing.이렇게 하면 로스터리 및 직원 그룹의 소속은 유지하면서 추가 권한을 제거합니다. Ava는 여전히 자신의 업무를 수행할 수 있습니다.
챌린지
쉬움Omar의 티켓, 재무팀
Lumen 외부의 누군가가 인턴의 계정을 사용하고 있습니다. 잘못된 그룹 멤버십 때문에 급여 정보를 읽을 수 있습니다. 급여 정보가 복사되기 전에 해당 계정을 찾아 추가 접근 권한을 제거하세요. 인턴은 계속 고객을 도울 수 있어야 하며, 재무팀은 접근 권한을 유지해야 합니다.
직접 해보기
터미널