Che cosa significa in pratica il privilegio minimo?

Significa che ogni persona, account e sistema riceve solo l'accesso che gli serve per il suo lavoro, per il tempo in cui gli serve, e niente di più. In pratica, in una piccola azienda: il personale non è amministratore locale del proprio PC; gli amministratori usano un account amministrativo separato per le attività di amministrazione e uno normale per posta e navigazione; le cartelle condivise sono aperte ai team che le usano, non a tutti; i fornitori ottengono l'accesso ai sistemi che seguono, attivato quando serve; gli account di servizio hanno solo i diritti necessari alla loro applicazione; e gli accessi vengono rivisti quando qualcuno cambia ruolo o se ne va. Il vantaggio è che una password rubata o un portatile infetto arrivano molto meno lontano. Riduce anche il rumore: un accesso insolito risalta di più quando l'accesso normale è ristretto. NetSenX osserva il lato di rete di tutto questo: segnala come movimento laterale le nuove sessioni tra host che non corrispondono al loro comportamento normale, su tutti i piani, e spesso rivela accessi che nessuno intendeva concedere.

← Tutte le 45 domande su Zero trust, identità e segmentazioneTutti i temi