Wat betekent het principe van minimale rechten in de praktijk?

Het betekent dat elke persoon, elk account en elk systeem alleen de toegang krijgt die nodig is voor zijn werk, zolang dat nodig is, en niets meer. In de praktijk in een klein bedrijf: medewerkers zijn geen lokale beheerders op hun pc; beheerders gebruiken een apart beheeraccount voor beheerwerk en een gewoon account voor e-mail en surfen; bestandsshares staan open voor de teams die ze gebruiken, niet voor iedereen; leveranciers krijgen toegang tot de systemen die ze onderhouden, ingeschakeld wanneer nodig; serviceaccounts hebben alleen de rechten die hun applicatie nodig heeft; en toegang wordt herzien als iemand van functie wisselt of vertrekt. De opbrengst is dat één gestolen wachtwoord of besmette laptop veel minder bereikt. Het vermindert ook ruis: ongewone toegang valt meer op als normale toegang smal is. NetSenX bewaakt de netwerkkant hiervan: het markeert nieuwe sessies tussen hosts die niet passen bij hun normale gedrag als laterale beweging, op elk abonnement, wat vaak toegang aan het licht brengt die niemand bedoelde te geven.

← Alle 45 vragen over Zero trust, identiteit en segmentatieAlle onderwerpen