Permissions système : comment raisonner sur les droits ?

Les permissions déterminent ce qu'une identité est autorisée à faire sur une ressource.

Ressource

Que souhaite-t-on protéger ?

Identité

Qui demande l'accès ?

Action

Lecture ? modification ? administration ?

Besoin

Cette action est-elle nécessaire ?

Risque

Que se passerait-il si le droit était utilisé de manière inappropriée ?

Principe

Accorder automatiquement des privilèges très larges simplifie parfois l'administration à court terme, mais augmente l'exposition.

L'approche défensive cherche donc à aligner :

**besoin réel ↔ permission nécessaire.**

Guides complémentaires

Formation Cybersécurité et Gestion des Réseaux au CAFP Casablanca

Consultez la page principale de cette filière pour retrouver la durée, les conditions d’admission et les informations de préinscription.

Retour à la filière
WhatsApp