Loading...
👤
Паттерн смягчения компрометации привилегий(PCM)
Предотвращает повышение привилегий и несанкционированные операции за счёт строгого контроля доступа
Сложность: highПаттерны безопасности и конфиденциальности
In 30 seconds
- What
- Обеспечивает ролевое управление доступом с разделением идентичностей, принципом наименьших привилегий по умолчанию и непрерывным контролем действий агента относительно уровня допуска пользователя.
- When to use
- Многопользовательские системы, где агенты обращаются к чувствительным данным, проводят финансовые операции или работают между подразделениями с разными требованиями к авторизации.
- Watch out
- Слишком дробные правила привилегий создают узкие места: агенты молча падают или снова и снова переспрашивают пользователя, и удобство ухудшается быстрее, чем растёт безопасность.
Loading technique guide…