Tartalomjegyzék:
Meghatározás - Mit jelent a legkevesebb kiváltság elve (POLP)?
A legkevesebb kiváltság (POLP) elve egy olyan információbiztonsági kifejezés, amely arra a tervezési célra utal, hogy kiszámítja, hogy egy adott felhasználó csak jogosult okokból férhessen hozzá az igényelt információkhoz és forrásokhoz. A POLP kijelenti, hogy a rendszer minden moduljának, például egy folyamatnak, felhasználónak vagy programnak a lehető legkevesebb jogosultsággal kell rendelkeznie a feladat elvégzéséhez.
A Techopedia magyarázza a legkevesebb kiváltság elvét (POLP)
A POLP hozzájárul a számítógép biztonságának fenntartásához. A felhasználó vagy az összetevő nem indul privilégiumokkal, és csak azokat kapja, amelyeket szükségesnek tart. Noha ez józan észnek tűnik, a gyakorlatban a gyakorlatot nehéz megvalósítani, mivel a több biztonsági rendszer a csoportos tagságon alapuló jogokat ruházza fel, nem pedig magánszemélyekként. A POLP megvalósításának lépései a következők: Munkafunkciók privilégiumai leképezése Kerülje a privilégiumok közvetlen hozzárendelését egy vendéghez vagy a nyilvánossághoz. Csatlakoztassa le a felhasználói jogosultságok webét.
