Czy stosujecie zasadę najmniejszych uprawnień?

Tak. Zasada najmniejszych uprawnień przydziela użytkownikom, usługom i API tylko te uprawnienia, które są niezbędne do wykonywania ich funkcji. Ogranicza to skutki błędów lub przejęcia danych dostępowych i jest stosowana poprzez role, zakresy uprawnień, rozdzielenie kont oraz okresowy przegląd dostępów.

Czy ta odpowiedź była pomocna?

Porozmawiaj z zespołem Powrót do tego obszaru

Powiązane pytania

Jak zarządzacie dostawcami i usługami zewnętrznymi?Dostawców zewnętrznych oceniamy pod kątem funkcji, przetwarzanych danych, wiarygodności, warunków umownych,…
Jak zarządzacie szczególnie poufnymi danymi?Dla szczególnie poufnych danych stosuje się minimalizację, segregację, granularne uprawnienia, szyfrowanie,…
Jak zarządzacie ciągłością działania?Ciągłość działania projektuje się, identyfikując usługi krytyczne, zależności, RPO/RTO, kopie zapasowe,…
Co zrobić, gdy nie mogę zalogować się do systemu?Najpierw sprawdzamy, czy problem dotyczy danych dostępowych, uprawnień, sesji, sieci czy niedostępności…