least privilege
Főnév
least privilege (tsz. least privileges)
- (informatika) Az információbiztonságban , a számítástechnikában és más területeken a legkisebb kiváltság elve ( PoLP ), más néven a minimális jogosultság elve ( PoMP ) vagy a legkisebb jogosultság elve ( PoLA ) megköveteli, hogy a számítási környezet egy adott absztrakciós rétegében minden modulnak (például folyamatnak, felhasználónak vagy programnak, az alanytól függően) képesnek kell lennie arra, hogy legitim célt szolgáljon, és csak azokhoz az információkhoz férhessen hozzá, amelyekhez csak a szükséges források szükségesek. [ 1 ]
Részletek Az alapelv azt jelenti, hogy bármely felhasználói fióknak vagy folyamatnak csak azokat a jogosultságokat adjuk meg, amelyek alapvetően létfontosságúak a tervezett funkciók elvégzéséhez. Például egy olyan felhasználói fiókhoz, amelynek kizárólagos célja a biztonsági mentések létrehozása, nem kell szoftvert telepítenie: ezért csak biztonsági mentési és biztonsági mentéssel kapcsolatos alkalmazások futtatására van jogosultsága. Minden egyéb jogosultság, például új szoftver telepítése blokkolva van. Az elv vonatkozik a személyi számítógép-felhasználókra is, akik általában normál felhasználói fiókban dolgoznak, és csak akkor nyitnak kiváltságos, jelszóval védett fiókot, ha a helyzet feltétlenül megkívánja.
A felhasználókra alkalmazva a legkevesebb felhasználói hozzáférés vagy a legkevésbé privilegizált felhasználói fiók (LUA) kifejezéseket is használják, utalva arra az elvre, hogy minden felhasználói fióknak a lehető legkevesebb jogosultsággal kell futnia , és az alkalmazásokat a lehető legkevesebb jogosultsággal kell elindítani.
A (legkisebb kiváltság) elvét széles körben elismerik, mint fontos tervezési szempontot az adatok és a funkcionalitás meghibásodásokkal ( hibatűrés ) és rosszindulatú viselkedéssel szembeni védelmének fokozása és nagyon szükséges „lökés” biztosítása érdekében .
- least privilege - Szótár.net (en-hu)
- least privilege - Sztaki (en-hu)
- least privilege - Merriam–Webster
- least privilege - Cambridge
- least privilege - WordNet
- least privilege - Яндекс (en-ru)
- least privilege - Google (en-hu)
- least privilege - Wikidata
- least privilege - Wikipédia (angol)