Least-Privilege-Prinzip

Das Least-Privilege-Prinzip besagt, dass jede Person und jedes System nur die minimal notwendigen Zugriffsrechte erhalten sollte.

Was ist das Least-Privilege-Prinzip?

Das Least-Privilege-Prinzip (Prinzip der geringsten Rechte) besagt, dass jede Person, Anwendung und jedes System nur die Zugriffsrechte erhalten sollte, die für die jeweilige Aufgabe zwingend nötig sind, nicht mehr.

Warum ist Least Privilege wichtig?

Je weniger Rechte ein Konto hat, desto geringer ist der Schaden, wenn es kompromittiert wird. Least Privilege reduziert Angriffsflächen und begrenzt die Ausbreitung von Angriffen im Netzwerk.

Wie setzt man Least Privilege um?

Rechte rollenbasiert vergeben (RBAC)
Zugriffe regelmäßig überprüfen und entziehen
Temporäre statt dauerhafter Berechtigungen
Zugriffe protokollieren (Audit-Log)

Wie SecureCloud Least Privilege unterstützt

Mit granularen, rollenbasierten Rechten und zeitlich begrenzbaren Freigaben über das Advanced Access Management lässt sich das Least-Privilege-Prinzip praktisch umsetzen, ergänzt um ein lückenloses Audit-Log für die Nachweisführung.

Häufige Fragen

Was bedeutet Least Privilege?

Least Privilege bedeutet, dass jede Identität nur die minimal notwendigen Rechte erhält, um ihre Aufgabe zu erfüllen.

Was hat Least Privilege mit Zero Trust zu tun?

Least Privilege ist ein Kernprinzip von Zero Trust: Zugriffe werden minimiert und kontinuierlich überprüft, statt weitreichende Dauerrechte zu vergeben.