Least Privilege gilt für Menschen, Dienste, Datenbankrollen, Geräte und Automatisierung. Rechte werden aus einer Aufgabe abgeleitet, nicht aus Bequemlichkeit oder Hierarchie.
Die praktische Qualität zeigt sich beim Entzug: temporäre Rollen laufen aus, Mitgliedschaftsänderungen wirken zeitnah, und Admin-Funktionen sind getrennt protokolliert und überprüfbar.
Drei Prüfungsfragen
- 01Ist jedes Recht einem konkreten Zweck zugeordnet?
- 02Laufen temporäre Rechte automatisch aus?
- 03Ist administrativer Zugriff getrennt nachvollziehbar?