Minimale Berechtigungen
Problem
Ein Überwachungsingenieur muss Produktionsprotokolle lesen.
Ihnen volle Produktionsadministratorrechte zu geben, funktioniert sicherlich.
Aber wenn ihr Konto kompromittiert wird, kann der Angreifer jetzt alles ändern.
Lösung — Prinzip der minimalen Berechtigungen
Geben Sie nur die Berechtigungen, die für die Aufgabe erforderlich sind.
Benötigt: Logs lesen
Lesen Sie Logs ✓
Datenbank löschen ✗
Netzwerk ändern ✗
Kerngedanke: Minimale Berechtigungen begrenzen die Folgen von Fehlern und kompromittierten Konten.