Que signifie concrètement le principe du moindre privilège ?

Cela signifie que chaque personne, chaque compte et chaque système n'obtient que l'accès dont il a besoin pour sa tâche, aussi longtemps qu'il en a besoin, et rien de plus. Concrètement, dans une petite entreprise : le personnel n'est pas administrateur local de son PC ; les administrateurs utilisent un compte d'administration distinct pour l'administration et un compte ordinaire pour la messagerie et la navigation ; les partages de fichiers sont ouverts aux équipes qui s'en servent, pas à tout le monde ; les prestataires obtiennent l'accès aux systèmes qu'ils maintiennent, activé quand il le faut ; les comptes de service n'ont que les droits nécessaires à leur application ; et les accès sont revus quand quelqu'un change de poste ou part. Le gain : un mot de passe volé ou un portable infecté atteint bien moins de choses. Cela réduit aussi le bruit : un accès inhabituel ressort davantage quand l'accès normal est étroit. NetSenX observe le versant réseau : il signale comme mouvement latéral les nouvelles sessions entre hôtes qui ne correspondent pas à leur comportement normal, sur toutes les offres, ce qui révèle souvent des accès que personne n'avait voulu ouvrir.

← Les 45 questions sur Zero trust, identité et segmentationTous les thèmes