Was bedeutet das Prinzip der minimalen Rechte in der Praxis?

Es bedeutet, dass jede Person, jedes Konto und jedes System nur den Zugriff erhält, den es für seine Aufgabe braucht, so lange es ihn braucht, und nicht mehr. In der Praxis eines kleinen Unternehmens: Mitarbeitende sind keine lokalen Administratoren auf ihren PCs; Administratoren nutzen ein separates Administratorkonto für die Verwaltung und ein normales für E-Mail und Surfen; Dateifreigaben sind für die Teams offen, die sie nutzen, nicht für alle; Dienstleister erhalten Zugriff auf die Systeme, die sie betreuen, und zwar dann, wenn es nötig ist; Dienstkonten haben nur die Rechte, die ihre Anwendung braucht; und Zugriffe werden geprüft, wenn jemand die Rolle wechselt oder geht. Der Gewinn: Ein gestohlenes Passwort oder ein infiziertes Notebook erreicht deutlich weniger. Es senkt auch das Rauschen: Ungewöhnlicher Zugriff fällt stärker auf, wenn der normale Zugriff eng ist. NetSenX beobachtet die Netzwerkseite davon: Es markiert neue Sitzungen zwischen Hosts, die nicht zu deren normalem Verhalten passen, als laterale Bewegung, in jedem Plan, und deckt so oft Zugriffe auf, die niemand gewollt hat.

← Alle 45 Fragen zu Zero Trust, Identität und SegmentierungAlle Themen