Նվազագույն արտոնությունների սկզբունք․ ինչու ոչ բոլորը պետք է լինեն ադմինիստրատոր

Ավելորդ մուտքի իրավունքները մեկ սխալը վերածում են աղետի։ Ինչպես կազմակերպել մուտքը ֆայլերին, համակարգերին և ադմինիստրատորի իրավունքները։

Շատ ընկերություններում մուտքի իրավունքները ժամանակի ընթացքում աճում են․ աշխատակցին նախագծի համար թղթապանակ է պետք, նոր ծրագրին՝ ադմինիստրատորի իրավունքներ, նախկին գործընկերոջ հաշիվը այդպես էլ չի անջատվում։ Արդյունքում օգտատերերի մեծ մասը տեսնում և կարող է փոխել շատ ավելին, քան պետք է, ինչպես և հարձակվողը, որը գողացել է նրանց գաղտնաբառերից մեկը։

Սկզբունքը

Նվազագույն արտոնությունները նշանակում են, որ յուրաքանչյուր մարդ և յուրաքանչյուր ծառայություն ստանում է միայն աշխատանքի համար անհրաժեշտ իրավունքները՝ ոչ ավելի և միայն անհրաժեշտ ժամկետով։

Ինչպես կիրառել

  1. Հանեք տեղային ադմինիստրատորի իրավունքները ամենօրյա հաշիվներից։ Ծրագրերը տեղադրում է IT-ն։
  2. Մուտք տվեք ըստ դերերի (հաշվապահություն, վաճառք, ղեկավարություն)՝ խմբերի, ոչ թե անհատական թույլտվությունների միջոցով։
  3. Առանձնացրեք ադմինիստրատորի հաշիվները IT աշխատակիցների ամենօրյա հաշիվներից։
  4. Պարբերաբար վերանայեք մուտքերը՝ առնվազն տարին երկու անգամ և պաշտոնի յուրաքանչյուր փոփոխության կամ աշխատանքից ազատվելու դեպքում։
  5. Պաշտպանեք զգայուն տվյալները՝ աշխատավարձեր, պայմանագրեր, անձնական տվյալներ, առանձին թղթապանակներով և մուտքերի գրանցամատյաններով։
  6. Օգտագործեք ծառայողական հաշիվներ՝ նվազագույն իրավունքներով և ուժեղ եզակի գաղտնաբառերով։

Օգուտը

Ավելի քիչ իրավունքներ՝ ավելի քիչ վնաս վնասակար ծրագրերից, սխալներից և ներքին չարաշահումներից։ Սա նաև օգնում է կատարել աուդիտորների և գործընկերների պահանջները։

Մուտքը պետք է լինի կոնկրետ դռան բանալի, այլ ոչ թե ամբողջ շենքի վարպետաբանալի։

Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։


Բոլոր հոդվածները

Օգնության կարի՞ք ունեք

Մեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։