# Que signifie concrètement le principe du moindre privilège ?

Cela signifie que chaque personne, chaque compte et chaque système n'obtient que l'accès dont il a besoin pour sa tâche, aussi longtemps qu'il en a besoin, et rien de plus. Concrètement, dans une petite entreprise : le personnel n'est pas administrateur local de son PC ; les administrateurs utilisent un compte d'administration distinct pour l'administration et un compte ordinaire pour la messagerie et la navigation ; les partages de fichiers sont ouverts aux équipes qui s'en servent, pas à tout le monde ; les prestataires obtiennent l'accès aux systèmes qu'ils maintiennent, activé quand il le faut ; les comptes de service n'ont que les droits nécessaires à leur application ; et les accès sont revus quand quelqu'un change de poste ou part. Le gain : un mot de passe volé ou un portable infecté atteint bien moins de choses. Cela réduit aussi le bruit : un accès inhabituel ressort davantage quand l'accès normal est étroit. NetSenX observe le versant réseau : il signale comme mouvement latéral les nouvelles sessions entre hôtes qui ne correspondent pas à leur comportement normal, sur toutes les offres, ce qui révèle souvent des accès que personne n'avait voulu ouvrir.

FAQ: [Zero trust, identité et segmentation](https://netsenx.com/fr/faq/zero-trust) · https://netsenx.com/fr/faq/what-is-least-privilege-in-practice

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/what-is-ndr

## Questions liées

- [Faut-il aussi surveiller les comptes de service et les jetons d'API ?](https://netsenx.com/fr/faq/do-service-accounts-and-api-tokens-need-monitoring)
- [Les comptes d'administration partagés sont-ils un problème, et que faire à la place ?](https://netsenx.com/fr/faq/how-to-handle-shared-admin-accounts)
- [Les gestionnaires de mots de passe sont-ils sûrs pour une entreprise ?](https://netsenx.com/fr/faq/are-password-managers-safe-for-a-company)
- [Qu'est-ce qu'une bonne politique de mots de passe en entreprise ?](https://netsenx.com/fr/faq/what-makes-a-good-company-password-policy)
- [Qu'est-ce que l'authentification unique (SSO), et améliore-t-elle la sécurité ?](https://netsenx.com/fr/faq/what-is-single-sign-on-and-does-it-improve-security)