최소 권한

최소 권한 원칙(PoLP)은 모든 신원이 업무 수행에 필요한 최소한의 접근 권한만 가져야 하며 그 이상은 가져서는 안 된다는 원칙입니다.

이는 안전한 시스템 설계의 핵심입니다.

최소 권한은 침해가 발생했을 때 피해 범위를 제한합니다.

과도한 권한을 가진 계정이 침해되면 공격자는 광범위한 접근 권한을 얻습니다. 반면 권한 범위를 엄격히 제한한 계정은 피해를 억제합니다.

권한 누적은 역할이 바뀌는 동안 사용자가 권한을 계속 축적하고, 이전 접근 권한은 제거되지 않을 때 발생합니다.

사용하지 않는 접근 권한을 회수하려면 정기적인 검토가 필요합니다.

기본 거부에서 시작합니다. 명시적으로 부여하지 않은 것은 아무것도 허용하지 않습니다.

위험한 모든 것을 차단해야 하는 기본 허용 방식보다 훨씬 안전합니다.

필요할 때만 권한을 부여하면 필요한 순간에만 상승된 권한을 제공하고 이후 자동으로 회수할 수 있습니다.

상시 관리자 권한을 임시로 부여하고 감사할 수 있는 권한 상승으로 대체합니다.

업무 분리는 민감한 작업을 여러 사람에게 나누어 어느 한 사람도 위험한 작업을 혼자 완료할 수 없게 합니다.

예를 들어 한 사람이 결제를 요청하고 다른 사람이 승인합니다.

컴퓨터에도 PoLP를 적용합니다. 서비스 계정은 사용하는 특정 리소스에만 접근해야 합니다.

모든 대상에 적용되는 권한을 부여하는 대신 토큰의 권한 범위를 좁게 설정합니다.

일상적인 작업에 가장 강력한 계정을 사용해서는 안 됩니다.

일반 계정을 사용하고 필요한 경우에만 권한을 상승시킵니다.

정기적인 접근 권한 검토(재승인)에서는 관리자가 각 사용자에게 여전히 해당 접근 권한이 필요한지 확인합니다.

필요하지 않은 권한은 제거하여 권한 누적을 방지합니다.

최소 권한은 기본적으로 어떤 요청도 신뢰하지 않는 제로 트러스트의 핵심입니다.

네트워크 위치와 관계없이 모든 접근을 검증하고 최소화하며 지속적으로 평가합니다.

최소 권한을 실제로 적용하려면 다음과 같이 합니다:

• 기본 거부를 적용하고 권한을 명시적으로 부여합니다.
• 역할과 토큰의 권한 범위를 좁게 설정합니다.
• 권한 상승에는 필요한 때만 권한을 부여합니다.
• 정기적으로 검토하고 회수합니다.

최소 권한 원칙을 배웠습니다.

• 최소한의 접근 권한만 부여하고 기본값은 거부로 설정합니다.
• 검토와 필요한 때만 권한을 부여하는 방식으로 권한 누적을 방지합니다.
• 서비스 계정에도 적용하고 제로 트러스트와 연계합니다.

ID 및 접근 관리 모듈을 완료했습니다.