Минимальные привилегии

Часть раздела Основы информационной безопасности путешествия по Cybersecurity на Coddy. Урок 13 из 43.

Человек должен иметь доступ, необходимый для его работы, без лишнего доступа, которым он не пользуется. Это называется принципом минимальных привилегий. Он также ограничивает то, к чему может получить доступ злоумышленник, если украдёт учётную запись этого человека.

Например, предположим, что Ава работает в обжарочном цехе, но по ошибке её также добавили в группу маркетинга. Проверьте, какие права даёт ей эта группа:

seclab groups marketing

Вы должны увидеть:

marketing: the newsletter and the shop's pages
  members: ava, mia

Эта группа позволяет Аве изменять рассылку и страницы магазина. Для обжарки кофе ей не нужно ни то ни другое, поэтому удалите её из группы маркетинга:

seclab remove ava marketing

Вы должны увидеть:

Removed ava from marketing.

Это убирает лишний доступ, сохраняя её членство в группах обжарочного цеха и сотрудников. Она по-прежнему может выполнять свою работу.

Задание

Легко

Заявка от Омара, финансовый отдел

Кто-то за пределами Lumen использует учетную запись нашего стажера. Из-за ошибочного членства в группе этот человек может читать данные о зарплатах. Найдите учетную запись и удалите этот дополнительный доступ, прежде чем данные о зарплатах будут скопированы. Стажер по-прежнему должен иметь возможность помогать клиентам, а финансовый отдел должен сохранить свой доступ.

Попробуйте сами

Терминал