Pengguna Istimewa

21 Februari 2020 | Cybrary

Pengguna Istimewa ialah pengguna komputer yang diberi kuasa untuk memintas mekanisme kawalan akses biasa, biasanya untuk dapat melaksanakan fungsi pengurusan sistem. Dasar tadbir urus keselamatan siber harus menyatakan dengan jelas had penggunaan akaun istimewa di samping menjelaskan cara anda melaksanakan pengasingan tugas.

Pengguna istimewa pada asasnya ialah pengguna yang telah memperoleh akses root kepada sistem UNIX, atau hak pentadbir kepada sistem Windows. Ini mewakili tahap kebenaran tertinggi yang diberikan kepada pengguna komputer. Pengguna yang mempunyai hak pentadbiran membenarkan mereka mengakses apa sahaja dalam sistem atau rangkaian yang diberikan hak pentadbiran kepada mereka. Pengguna yang mempunyai hak ini pada asasnya diberikan "akses tanpa had" kepada keseluruhan sistem.

Istilah Berkaitan: Hak Pentadbir , Keistimewaan Paling Rendah , Perlu Tahu , Pengasingan Tugas

Bacaan Berkaitan : Menguatkuasakan Keperluan Pematuhan PCI DSS & Pengasingan OS , Akses Istimewa: Satu Lagi Masalah Keselamatan

Apakah maksud ini untuk SMB?

PKS boleh melindungi diri mereka daripada ancaman Ransomware dan kebanyakan virus serta perisian hasad lain dengan mengikuti prinsip Keistimewaan Paling Rendah. Jika anda mengalih keluar hak pentadbir daripada pekerja, mereka dihalang daripada memasang perisian pada komputer mereka termasuk perisian yang sah, tetapi juga perisian hasad seperti ransomware.

Mengalih keluar hak ini daripada pekerja adalah membantu dari perspektif keselamatan siber tetapi mungkin tidak selalu dapat dilakukan jika anda mempunyai tenaga kerja yang canggih dan arif dari segi teknikal. Dalam kes ini, anda masih boleh memberikan pekerja tersebut kelayakan pengguna istimewa, tetapi menghendaki mereka tidak menjalankan kehidupan kerja mereka menggunakan akaun istimewa tersebut. Sebaliknya, mereka harus bekerja dalam akaun yang tidak bernasib baik pada kebanyakan masa.