least privilege
zasada najmniejszych uprawnień
Zasada nadawania podmiotowi minimum uprawnień niezbędnych do wykonania zadania, ograniczająca skutki błędu lub nadużycia.
- Typ
- cecha
- Pojęcie nadrzędne
- zasada projektowania bezpieczeństwa
- Kategoria
- Bezpieczeństwo · Kontrola dostepu i polityki
- Źródło
- Saltzer & Schroeder, The Protection of Information (1975)
Zobacz też
Powiązane pojęcia · Bezpieczeństwo i kryptografia
Celowo udostępniony, pozorny zasób mający przyciągać atakujących, by wykrywać i analizować ich techniki bez ryzyka dla rzeczywistych systemów.
detekcja anomaliiMetoda wykrywania zagrożeń przez identyfikację odchyleń od ustalonego profilu normalnego zachowania systemu lub sieci.
detekcja sygnaturowaWykrywanie zagrożeń przez dopasowanie obserwowanej aktywności do wzorców znanych ataków zapisanych jako sygnatury.
IDSSystem wykrywania włamań (Intrusion Detection System) monitorujący ruch lub hosty w celu identyfikacji aktywności naruszającej politykę bezpieczeństwa.
IPSSystem zapobiegania włamaniom (Intrusion Prevention System) wykrywający i aktywnie blokujący ruch uznany za złośliwy w czasie rzeczywistym.
botnetSieć skompromitowanych hostów zdalnie sterowanych przez atakującego, wykorzystywana do skoordynowanych działań, np. ataków DDoS lub spamu.
Chcesz wykorzystać AI w swojej firmie?
Wdrażamy chatboty, agentów głosowych i automatyzacje dla MŚP. Pierwsza konsultacja jest bezpłatna.
Bezpłatna konsultacja