Hak Istimewa Minimum

Prinsip Hak Istimewa Minimum (PoLP) menyatakan bahwa setiap identitas hanya boleh memiliki akses minimum yang diperlukan untuk menjalankan tugasnya, dan tidak lebih.

Prinsip ini merupakan landasan penting dalam desain sistem yang aman.

Hak istimewa minimum membatasi cakupan dampak dari sebuah penyusupan.

Jika akun dengan hak berlebihan dibobol, penyerang memperoleh akses luas. Akun dengan cakupan yang dibatasi secara ketat membatasi kerusakan.

Perambahan hak istimewa terjadi ketika pengguna mengumpulkan izin dari waktu ke waktu saat peran berubah, tetapi akses lama tidak pernah dihapus.

Tinjauan rutin diperlukan untuk menarik kembali akses yang tidak digunakan.

Mulailah dengan penolakan bawaan: tidak ada yang diizinkan kecuali diberikan secara eksplisit.

Ini jauh lebih aman daripada penerimaan bawaan, yang mengharuskan Anda mengingat untuk memblokir semua hal yang berbahaya.

Akses tepat saat dibutuhkan memberikan izin yang lebih tinggi hanya ketika diperlukan dan mencabutnya secara otomatis setelahnya.

Hak administrator permanen digantikan oleh peningkatan hak akses sementara yang diaudit.

Pemisahan tugas membagi tindakan sensitif kepada beberapa orang agar tidak ada satu orang pun yang dapat menyelesaikan operasi berisiko sendirian.

Misalnya, satu orang mengajukan pembayaran dan orang lain menyetujuinya.

Terapkan PoLP pada mesin juga. Akun layanan hanya boleh mengakses sumber daya tertentu yang digunakannya.

Batasi cakupan token secara ketat, alih-alih memberikan izin karakter pengganti.

Pekerjaan sehari-hari tidak boleh menggunakan akun dengan kekuasaan terbesar.

Gunakan akun biasa dan tingkatkan hak akses hanya jika diperlukan.

Tinjauan akses (sertifikasi ulang) berkala meminta manajer mengonfirmasi bahwa setiap orang masih memerlukan akses mereka.

Akses yang tidak diperlukan akan dihapus untuk mencegah perambahan hak istimewa.

Hak istimewa minimum merupakan bagian utama dari Kepercayaan Nol, yang tidak mempercayai permintaan apa pun secara bawaan.

Setiap akses diverifikasi, diminimalkan, dan dievaluasi secara berkelanjutan tanpa memperhatikan lokasi jaringan.

Untuk menerapkan hak istimewa minimum dalam praktik:

• Tolak secara bawaan dan berikan akses secara eksplisit.
• Batasi cakupan peran dan token secara ketat.
• Gunakan akses tepat saat dibutuhkan untuk meningkatkan hak akses.
• Tinjau dan cabut akses secara berkala.

Apa manfaat keamanan utama dari penerapan prinsip hak istimewa minimum?

Anda telah mempelajari prinsip hak istimewa minimum.

• Berikan hanya akses minimum dan gunakan penolakan sebagai bawaan.
• Cegah perambahan hak istimewa dengan tinjauan dan akses tepat saat dibutuhkan.
• Terapkan prinsip ini pada akun layanan dan selaraskan dengan Kepercayaan Nol.

Anda telah menyelesaikan modul Manajemen Identitas dan Akses.