Ang Least Privilege ay tumutukoy sa access na ibinibigay sa isang user sa isang device o computer. Ang pagbibigay sa user ng least privilege ay ang pagbibigay lamang sa user account ng mga mahahalagang function sa device na kailangan para magawa ang kanilang trabaho. Ang pagbibigay sa user ng least privilege ay nakakatulong na protektahan ang mga indibidwal at kumpanya mula sa hindi sinasadyang pagsisiwalat ng sensitibong impormasyon, at kung minsan ay ang kompromiso ng computing environment na pinagtatrabahuhan ng mga user.
Isa sa mga pinakamahusay na paraan upang protektahan ang iyong SMB mula sa isang malaking paglabag sa seguridad ay ang pagpapatupad ng prinsipyo ng Least Privilege sa pamamagitan ng pag-alis ng mga Karapatan ng Administrator mula sa bawat empleyadong gumagamit ng desktop computer. Ang isang aksyon na ito ay maaaring mangahulugan ng pagkakaiba sa pagitan ng isang malaking insidente ng pagkompromiso sa ransomware at walang anumang insidente.
Bakit? Kapag ang iyong empleyado ay nalinlang ng isang hacker sa pag-download at pagpapatakbo ng malware sa kanilang computer, ang hindi pagkakaroon ng Mga Karapatan sa Administratibo ay dapat na pigilan ang malware mula sa pag-install. Ang kakulangan ng mga karapatan sa lokal na computer system ay maaaring pumigil sa malware na i-encrypt ang mga file ng user pati na rin ang mga file na maaari nilang ma-access sa mga network file server!
Mga Kaugnay na Termino: Availability , Pagiging Kumpidensyal , Integridad , Kailangang Malaman, Ransomware
Pinagmulan: DABCC Inc.
Tuklasin at ibahagi ang pinakabagong mga uso sa cybersecurity, mga tip at pinakamahusay na kagawian – kasama ng mga bagong banta na dapat abangan.
May-akda: Katie Boquetti | Editoryal: Craig Taylor Editoryal ni Craig Taylor: Matagal na naming alam ito...
Magbasa nang higit pa
May-akda: Katie Boquetti | Editoryal: Craig Taylor Editoryal ni Craig Taylor: Dapat subukan ng isang CAPTCHA kung...
Magbasa nang higit paMas matalas ang mata sa mga panganib ng tao, gamit ang positibong diskarte na nakakatalo sa tradisyonal na pagsubok sa phish.
