# Wat betekent het principe van minimale rechten in de praktijk?

Het betekent dat elke persoon, elk account en elk systeem alleen de toegang krijgt die nodig is voor zijn werk, zolang dat nodig is, en niets meer. In de praktijk in een klein bedrijf: medewerkers zijn geen lokale beheerders op hun pc; beheerders gebruiken een apart beheeraccount voor beheerwerk en een gewoon account voor e-mail en surfen; bestandsshares staan open voor de teams die ze gebruiken, niet voor iedereen; leveranciers krijgen toegang tot de systemen die ze onderhouden, ingeschakeld wanneer nodig; serviceaccounts hebben alleen de rechten die hun applicatie nodig heeft; en toegang wordt herzien als iemand van functie wisselt of vertrekt. De opbrengst is dat één gestolen wachtwoord of besmette laptop veel minder bereikt. Het vermindert ook ruis: ongewone toegang valt meer op als normale toegang smal is. NetSenX bewaakt de netwerkkant hiervan: het markeert nieuwe sessies tussen hosts die niet passen bij hun normale gedrag als laterale beweging, op elk abonnement, wat vaak toegang aan het licht brengt die niemand bedoelde te geven.

FAQ: [Zero trust, identiteit en segmentatie](https://netsenx.com/nl/faq/zero-trust) · https://netsenx.com/nl/faq/what-is-least-privilege-in-practice

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/what-is-ndr

## Gerelateerde vragen

- [Moeten serviceaccounts en API-tokens ook worden gemonitord?](https://netsenx.com/nl/faq/do-service-accounts-and-api-tokens-need-monitoring)
- [Zijn gedeelde beheeraccounts een probleem, en wat doen we in plaats daarvan?](https://netsenx.com/nl/faq/how-to-handle-shared-admin-accounts)
- [Zijn wachtwoordmanagers veilig voor een bedrijf?](https://netsenx.com/nl/faq/are-password-managers-safe-for-a-company)
- [Wat maakt een goed wachtwoordbeleid in een bedrijf?](https://netsenx.com/nl/faq/what-makes-a-good-company-password-policy)
- [Wat is single sign-on (SSO), en verbetert het de beveiliging?](https://netsenx.com/nl/faq/what-is-single-sign-on-and-does-it-improve-security)