Privilégio mínimo

O Princípio do Menor Privilégio (PoLP) determina que cada identidade deve ter apenas o acesso mínimo necessário para realizar seu trabalho, e nada além disso.

Esse princípio é fundamental para o projeto seguro de sistemas.

O menor privilégio limita o raio de impacto de um comprometimento.

Se uma conta com privilégios excessivos for violada, os invasores obterão amplo acesso. Uma conta com escopo restrito contém os danos.

O acúmulo de privilégios ocorre quando os usuários acumulam permissões ao longo do tempo conforme as funções mudam, mas o acesso antigo nunca é removido.

São necessárias revisões regulares para recuperar o acesso não utilizado.

Comece com a negação por padrão: nada é permitido, a menos que seja concedido explicitamente.

Isso é muito mais seguro do que permitir por padrão, quando é preciso lembrar de bloquear tudo o que for perigoso.

O acesso just-in-time (JIT) concede permissões elevadas somente quando necessário e as revoga automaticamente depois.

Os direitos administrativos permanentes são substituídos por uma elevação temporária e auditada.

A separação de responsabilidades distribui ações sensíveis entre várias pessoas, para que ninguém consiga concluir sozinho uma operação arriscada.

Por exemplo, uma pessoa solicita um pagamento e outra o aprova.

Aplique o PoLP também às máquinas. Uma conta de serviço deve acessar somente os recursos específicos que utiliza.

Restrinja o escopo dos tokens em vez de conceder permissões com curingas.

O trabalho cotidiano nunca deve usar as contas mais poderosas.

Use uma conta normal e eleve os privilégios somente quando necessário.

As revisões periódicas de acesso (recertificação) pedem aos gerentes que confirmem se cada pessoa ainda precisa do acesso que possui.

Tudo o que não for necessário é removido, combatendo o acúmulo de privilégios.

O menor privilégio é fundamental para o Zero Trust, no qual nenhuma solicitação é considerada confiável por padrão.

Cada acesso é verificado, minimizado e avaliado continuamente, independentemente da localização na rede.

Para aplicar o menor privilégio na prática:

• Negue por padrão e conceda explicitamente.
• Restrinja o escopo das funções e dos tokens.
• Use JIT para elevação de privilégios.
• Revise e revogue regularmente.

Você aprendeu o princípio do menor privilégio.

• Conceda apenas o acesso mínimo; use negar como padrão.
• Combata o acúmulo de privilégios com revisões e acesso JIT.
• Aplique o princípio a contas de serviço e alinhe-o ao Zero Trust.

Você concluiu o módulo de Gerenciamento de Identidade e Acesso.