Zasada najmniejszych uprawnień
Część sekcji Podstawy bezpieczeństwa ścieżki Cybersecurity w Coddy. Lekcja 13 z 43.
Każda osoba powinna mieć dostęp potrzebny do wykonywania swojej pracy, ale nie dodatkowy dostęp, z którego nie korzysta. Nazywa się to zasadą najmniejszych uprawnień. Ogranicza to również zakres działań napastnika, jeśli ukradnie on konto tej osoby.
Załóżmy na przykład, że Ava pracuje w palarni, ale przez pomyłkę dodano ją również do zespołu marketingowego. Sprawdź, jakie uprawnienia daje jej ta grupa:
seclab groups marketingPowinien pojawić się taki wynik:
marketing: the newsletter and the shop's pages
members: ava, miaTa grupa pozwala Avie zmieniać newsletter i strony sklepu. Nie potrzebuje dostępu do żadnej z tych rzeczy, żeby zajmować się paleniem kawy, więc usuń ją z grupy marketingowej:
seclab remove ava marketingPowinien pojawić się taki wynik:
Removed ava from marketing.Usuwa to dodatkowy dostęp, a jednocześnie pozostawia jej członkostwo w palarni i wśród pracowników. Nadal może wykonywać swoją pracę.
Wyzwanie
ŁatwyZgłoszenie od Omara z działu finansów
Ktoś spoza Lumen korzysta z konta naszego stażysty. Przez błędne członkostwo w grupie ta osoba może czytać listę płac. Znajdź konto i odbierz ten dodatkowy dostęp, zanim lista płac zostanie skopiowana. Stażysta nadal musi móc pomagać klientom, a zespół finansowy musi zachować dostęp.
Spróbuj swoich sił
Wszystkie lekcje w sekcji Podstawy bezpieczeństwa
1Pierwszy alarm
Czym jest cyberbezpieczeństwoPowstrzymywanie atakuWpisy w logachSkradzione hasłaUwierzytelnianie wieloskładnikoweTriada CIAWraca po więcej3Kontrola dostępu
GrupyZasada najmniejszych uprawnieńUprawnienia administratoraNowy pracownikOdchodzący pracownicyKonta współdzieloneRozdział obowiązkówPrzegląd uprawnień