Least privilege
Definizione rapida
Principio secondo cui ogni identità riceve soltanto i permessi necessari al proprio compito.
Spiegazione
Riduce la superficie d'attacco e limita l'impatto di una credenziale rubata o di un processo compromesso.
Esempio pratico
Un account usato per scrivere backup può accedere soltanto alla destinazione prevista e non può eliminare le copie già conservate.
Spiegazione tecnica
Il modello richiede ruoli distinti, permessi minimi, durata controllata degli accessi, revoca e verifiche periodiche. I job automatici devono usare identità separate da quelle amministrative.
Da non confondere con
Least privilege non significa negare ogni accesso: significa concedere quello necessario, limitandone ambito e durata.