Accès à privilèges ‘Just-In-time’ : A la bonne heure !
Pour atténuer les risques liés aux utilisateurs sur-privilégiés, le chemin vers une stratégie de cybersécurité de type “Zero Trust” nécessite de se tourner vers le principe du moindre privilège. Cette notion stipule que les privilèges d’accès ne doivent être accordés qu’en cas d’absolue nécessité : seuls les privilèges nécessaires à une tâche spécifique, à une personne unique, à un moment précis, sont donnés.
Place au principe du ‘Just-In-Time’ ! La gestion des accès à privilèges “JIT” garantit l’octroi des accès et l’élévation des privilèges uniquement lorsque cela est nécessaire, en élevant les droits ‘juste à temps’ pour une tâche donnée et pas plus – permettant ainsi de réduire efficacement la surface d’attaque. L’accès à privilèges “Just-In-Time” renforce la conformité et élimine le besoin de sacrifier la productivité au nom de la sécurité.
