Quy tắc 21: Nguyên tắc Quyền Hạn Tối Thiểu (PoLP)
Một hệ thống an toàn không phát cho mọi người chìa khóa vào mọi phòng. Trong an ninh mạng, tài khoản có quyền hạn quá mức là một mỏ vàng cho kẻ tấn công!
Để thực thi Quy tắc 21, bạn phải hạn chế quyền truy cập ở mọi lớp bằng hai chiến lược phòng thủ này:
1️⃣ Kiểm Soát Quyền Truy Cập Dựa Trên Vai Trò (RBAC): Định nghĩa rõ ràng các vai trò. Một người dùng thông thường hoặc một dịch vụ front-end không bao giờ nên có quyền ghi/xóa trên cơ sở dữ liệu chính hoặc cấu hình máy chủ của bạn.
2️⃣ Quyền Truy Cập Đúng Lúc (JIT): Nâng cao quyền hạn chỉ khi cần thiết và thu hồi ngay lập tức sau khi công việc hoàn thành. Quyền hạn chết là quyền hạn an toàn.
Cung cấp cho người dùng những gì họ cần để làm việc—không nhiều hơn, không ít hơn! #BTC
Một hệ thống an toàn không phát cho mọi người chìa khóa vào mọi phòng. Trong an ninh mạng, tài khoản có quyền hạn quá mức là một mỏ vàng cho kẻ tấn công!
Để thực thi Quy tắc 21, bạn phải hạn chế quyền truy cập ở mọi lớp bằng hai chiến lược phòng thủ này:
1️⃣ Kiểm Soát Quyền Truy Cập Dựa Trên Vai Trò (RBAC): Định nghĩa rõ ràng các vai trò. Một người dùng thông thường hoặc một dịch vụ front-end không bao giờ nên có quyền ghi/xóa trên cơ sở dữ liệu chính hoặc cấu hình máy chủ của bạn.
2️⃣ Quyền Truy Cập Đúng Lúc (JIT): Nâng cao quyền hạn chỉ khi cần thiết và thu hồi ngay lập tức sau khi công việc hoàn thành. Quyền hạn chết là quyền hạn an toàn.
Cung cấp cho người dùng những gì họ cần để làm việc—không nhiều hơn, không ít hơn! #BTC