Conscience du moindre privilège
Vérifiez votre propre accès avant qu’un attaquant ne le fasse.
Qu'est-ce que Conscience du moindre privilège?
Les autorisations s’accumulent tranquillement. Les gens changent de rôle, personne ne rend rien et le total ne montre que lorsque quelque chose ne va pas. Vous allez hameçonner le mot de passe d'une analyste, vous connecter sous son nom et exporter le livre client en utilisant les droits laissés par un poste de conformité qu'elle a quitté il y a deux ans. Ensuite, en tant qu'analyste, vous exécuterez l'examen des accès : supprimez les droits d'exportation sur les données client et les droits d'administrateur sur un système que vous avez quitté, supprimez un outil existant dont vous avez encore besoin en lecture seule et observez l'échec de la même exportation.
Ce que vous apprendrez dans Conscience du moindre privilège
- Expliquer le principe du moindre privilège et comment il limite le rayon d'action d'un compte compromis
- Effectuez un examen d'accès trimestriel, en jugeant chaque autorisation par rapport à ce dont votre rôle actuel a réellement besoin.
- Reconnaître la dérive des autorisations comme l'accumulation d'accès à partir de rôles précédents plutôt que comme une erreur de configuration ponctuelle
- Décider correctement des accès ambigus, rarement utilisés mais néanmoins occasionnellement nécessaires, au lieu de les conserver par défaut
- Associez un accès à statut réduit à des dommages réduits lorsqu'un compte est compromis dans une campagne de phishing
Conscience du moindre privilège — Étapes de la formation
-
Une page à copier
Bob a enregistré access-harmonfs.net et y a mis une copie du portail de révision d'accès d'Harmon. Il n’a rien fait pour construire cela. Il a sauvegardé la véritable page de connexion et a modifié une chose.
-
La seule chose qu'il a changée
Le logo, le texte, la mise en page et le cadenas sont tous authentiques. Seule l'adresse lui appartient.
-
Envoyez-le
Bob écrit à une personne. Un délai et un lien suffisent.
-
Votre avis est exceptionnel
L'examen trimestriel d'Alice sur l'accès est vraiment exceptionnel. Elle a reçu deux rappels à ce sujet ce mois-ci.
-
Ouvrez le portail
La date limite est aujourd'hui et la révision représente deux minutes de travail. Alice clique sur le lien.
-
Connectez-vous
La page qui s'ouvre ressemble exactement au portail auquel Alice se connecte chaque trimestre. Elle tape son email professionnel et son mot de passe.
-
Ce que le formulaire a attrapé
Le formulaire n'a jamais rien envoyé à Harmon. Il a écrit au collectionneur de Bob.
-
Son mot de passe, dans son intégralité
Une capture. Le mot de passe n'est ni haché ni masqué, car la page qui l'a pris a été conçue pour le conserver.
-
Connectez-vous en tant qu'elle
Bob se rend sur le vrai portail et se connecte avec ce qu'il a collecté. Pour Harmon, c'est Alice qui arrive pour sa révision d'accès.
-
Quoi d'autre le compte ouvre
Le portail d'évaluation n'est qu'une des choses auxquelles atteint le compte d'Alice. Bob cherche le reste.
Couverture des référentiels de sécurité
MITRE ATT&CK
- T1078 Valid Accounts
CIS Controls
- CIS 6 Access Control Management
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.AA Identity Management, Authentication, and Access Control