Geringste Zugriffsrechte

Funktionsweise des modernen Zugriffs mit den geringsten Rechten

Die Implementierung der geringsten Berechtigung erfordert die Möglichkeit, den Zugriff auf Unternehmensressourcen basierend auf der Rolle eines Benutzers, Geräts oder einer Anwendung innerhalb einer Organisation einzuschränken. Zu den Schlüsselkomponenten einer Least-Privilege-Zugriffsverwaltungsstrategie gehören Identitätsauthentifizierung, Segmentierung und Verfolgung des Sicherheitsstatus des Geräts.

#1. Identitäts-Authentifizierung

Um den Zugriff von Benutzern auf das zu beschränken, was sie für ihre Arbeit benötigen, müssen Sie wissen, wer der Benutzer ist und welche Rolle er innerhalb der Organisation spielt. Der erste Schritt für die Implementierung der geringsten Rechte ist die starke Authentifizierung eines Benutzers. Von dort aus können die Anforderungen eines Benutzers für den Zugriff auf Unternehmensressourcen basierend auf rollenbasierten Zugriffskontrollen genehmigt oder abgelehnt werden.

#2. Segmentierung

Zugriffskontrollen sind nur dann nützlich, wenn sie erzwungen werden, was bedeutet, dass Anfragen ein Zugriffsverwaltungssystem durchlaufen. Während Berechtigungen durch die integrierten Berechtigungssysteme von Gerät verwaltet werden können, ist dieser Ansatz komplex in der Verwaltung und nicht skalierbar. Eine skalierbarere Option ist die Segmentierung des Netzwerks und die Beschränkung des Zugriffs über Segmentgrenzen hinweg. In ähnlicher Weise erweitert das Virtual Private Netzwerk (VPN) den Zugriff auf Netzwerksegmente auf Remote-Mitarbeiter. 

Um den Zugriff mit den geringsten Privilegien im Einklang mit den Zero-Trust-Prinzipien zu implementieren, muss ein Unternehmen jedoch in der Lage sein, Durchsetzungsgrenzen für jede einzelne Anwendung, Datenbank usw. festzulegen. Zero Trust Network Access (ZTNA) bietet die Möglichkeit, dies in großem Maßstab zu tun, ohne unabhängige und integrierte Berechtigungssysteme zu verwalten oder einen breiten Zugriff auf ganze Netzwerksegmente mithilfe einer Reihe von Firewalls der nächsten Generation (NGFWs) und VPNs zu ermöglichen.

#3. Gerätehaltung

Der Zugriff mit den geringsten Rechten sollte nicht auf Benutzerkonten beschränkt sein. Die Beschränkung des Zugriffs von Gerät auf Unternehmensressourcen kann dazu beitragen, die Auswirkungen infizierter Geräte zu begrenzen.

Bevor Geräte eine Verbindung zum Unternehmensnetzwerk herstellen dürfen, sollten sie überprüft werden, um sicherzustellen, dass sie den Sicherheitsrichtlinien des Unternehmens Compliance und frei von Infektionen sind. Diese Inspektion sollte kontinuierlich durchgeführt werden, um das vom Gerät ausgehende Risiko einzuschätzen. Die für den Benutzer und das Gerät zulässige Zugriffsebene kann dann auf der aktuellen Sicherheitslage des Geräts basieren.

So implementieren Sie die geringsten Rechte in Ihrer Organisation

Eine Richtlinie für die Zugriffsverwaltung mit den geringsten Rechten kann über die folgenden Schritte implementiert und erzwungen werden:

• Verwalten von Identitäten: Die einheitliche Implementierung von Least Privilege im gesamten Unternehmen erfordert die Fähigkeit, Benutzeridentitäten über verschiedene Anwendungen und Umgebungen hinweg innerhalb des Unternehmensnetzwerks zu verfolgen und zu verwalten. Dies erfordert die Bereitstellung eines Identitätsanbieters (IDP).
• ZTNA bereitstellen: ZTNA-Dienste bieten Zugriff auf Unternehmensressourcen und setzen gleichzeitig eine Zero-Trust-Sicherheitsstrategie durch. Auf diese Weise kann eine Organisation ihre Zugriffsrichtlinie mit den geringsten Rechten durchsetzen.
• Berechtigungen definieren: Benutzerberechtigungen sollten definiert werden, um den Zugriff basierend auf der Rolle eines Benutzers innerhalb der Organisation einzuschränken. Dazu gehört die Einschränkung des privilegierten Zugriffs und die Gewährung des Zugriffs auf Benutzer nur auf die Ressourcen, die für ihre Arbeit erforderlich sind.
• Überwachen Sie die Sicherheitshaltung des Geräts: Zusätzlich zur Verwaltung der Benutzerberechtigungen sollten Unternehmen auch Lösungen bereitstellen, die den aktuellen Sicherheitsstatus eines Geräts überwachen können. Dadurch ist es möglich, den Zugriff auf Geräte einzuschränken, die nicht den Unternehmensrichtlinien entsprechen und möglicherweise mit Malware infiziert sind.