מילון מושגים
Least Privilege
נקרא גם: Principle of Least Privilege · PoLP · עיקרון ההרשאה המינימלית · הרשאות מינימליות · מינימום הרשאות · הרשאה מינימלית · לתת רק את מה שצריך · למה לא לתת לכולם גישת אדמין
הסבר פורמלי#
Least Privilege הוא עיקרון שלפיו מערכת צריכה להגביל את הרשאות הגישה של משתמשים (או תהליכים הפועלים בשמם) למינימום הנחוץ לביצוע המשימות שהוקצו להם. כך מנוסח העיקרון ב-NIST SP 800-12 Rev. 1. ב-SP 800-53 Rev. 5 הוא מנוסח כעיקרון תכנון: כל ישות מקבלת את המשאבים וההרשאות המינימליים הדרושים לתפקודה.
הסבר בגובה העיניים#
לשליח שמגיע לבניין לא נותנים מפתח ראשי לכל הדלתות, רק גישה לקומה שאליה הוא מביא חבילה. כך גם בעבודה: מי שמעדכן תוכן באתר לא צריך גישה למערכת החיוב, וסוכן AI שקורא קבצים לא צריך הרשאת מחיקה. אם חשבון נפרץ או שגוי, הנזק מוגבל להרשאות שהיו לו.
למה זה חשוב בפועל#
התחילו מהרשאות מינימליות והוסיפו לפי צורך, ובדקו מדי פעם אם הרשאות ישנות עדיין נחוצות. העיקרון חל על משתמשים ועל מפתחות API וגם על כלי AI שמקבלים גישה למערכות שלכם.
תגיות#
- least privilege
- access control
- security principles
- permissions