1. 关于最小权限原则

最小权限是指每个程序和系统用户都应该具有完成任务所必需的最小权限集合。

对于系统管理员而言，一个用户应该只能访问履行他的相关职责所需访问的数据和硬件。

所以，假设一个开发人员希望访问特定的日志文件，那么他的权限就应该只具有访问这个特定日志文件的权限，他不应该能够做其他的操作，去获得未经授权的额外信息。

赋予每一个合法动作最小的权限，就是为了保护数据以及功能，避免受到错误或者恶意行为的破坏。

然而，在有些实际的工作中，当一个开发人员请求开通访问权限时，系统管理员或者解决方案架构师可能会盲目的提供访问权限且没有限制，这样就导致了在组织内部有很多的漏洞，极有可能会造成重大安全风险。

2. 案例分析

假设来了一个新的实习生，组织的基础设置托管在AWS，你需要让这个实习生通过访问查看AWS管理控制台尽快熟悉岗位工作内容，所以你会给他分配哪种类型的访问权限？

有三个选项：

第一个是你和他共享AWS的ROOT凭证；
给他建立一个新的用户，并分配完全访问权限；
建立一个新的用户，并分配只读访问权限。

其中，第一种可以肯定能满足需求，如果比较第二个选项和第一个选项，你会发现第二个选项好一些，因为我们在设计用户权限的时候，尽量不要共享凭证，因为当需要的时候很难对具体使用者的操作和行为进行追踪。

而第三种，很显然就足够了满足需求了。当研发人员有访问指定服务器上的文件需求时，首先必须写明原因并经过经理的审批，经理会评估研发人员的访问请求是否有必要，并询问想要访问文件具体的服务器、路径、文件名等信息，以及需要运行的命令等。

而结合AWS organization来进行账户权限管理会是最佳实践。

关于AWS中最小权限原则的理解相关推荐

oracle 最小权限,基础知识6——安全和最小权限原则
数据库安全和最小权限原则用户只拥有执行其任务所需的最小权限,并禁止所有未被允许的权限. 默认下SYS和SYSTEM拥有所有权限. 除了使用口令配置文件外,还需要遵循一些最佳实践,特别熟授予publi ...
Linux用户与“最小权限”原则
作者:Vamei 出处:http://www.cnblogs.com/vamei 欢迎转载,也请保留这段声明.谢谢! 作为一个Linux用户来说,我们并不需要特别关心下面的机制.但是,当我们去编写一个 ...
观点|通过短生命周期和最小权限原则保护软件供应链安全
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士专栏·供应链安全数字化时代,软件无处不在.软件如同社会中的"虚拟人",已经成为支撑社会正常运转的最基本元素之一,软件的安全 ...
雪城大学信息安全讲义 3.4 最小权限原则
4 最小权限原则最小权限原则(最早由 Saltzer 和 Schroeder 提出): 每个程序和系统用户都应该具有完成任务所必需的最小权限集合. 限制代码运行所需的安全权限,有一个非常重要的原因, ...
Android系统最小权限原则
最小特权原则是系统安全中最基本的原则之一.具体来说,指的是"在完成某种操作时,赋予系统主体(用户或进程)所必须的最小特权,确保系统由于事故.错误.篡改等原因造成的损失最小". 最小 ...
linux权限最小化分级,vim可视化Linux系统安全最小化原则 su sudo
一.vim在可视化模式下编辑 crl+v,会变成-- VISUAL BLOCK --,然后用上下左右键去选中. 多行注释: ESC进入命令行模式; Ctrl+v进入VISUAL BLOCK模式上下左 ...
mysql权限最小化规则_mysql授权远程用户连接（权限最小化原则）
1.进入mysql,创建一个新用户root,密码为root: 格式:grant 权限 on 数据库名.表名 to 用户@登录主机 identified by "用户密码"; gra ...
理解SQL Server中的权限体系(下)----安全对象和权限
在开始阅读本文之前,请确保你已经阅读过上一篇文章,文章地址: 理解SQL Server中的权限体系(上)----主体简介在上一篇文章中,我对主体的概念做了全面的阐述.本篇文章接着讲述主体所作用的安 ...
【微服务架构】在微服务架构中最小化设计时间耦合
理查森:我是克里斯·理查森.欢迎来到我关于在微服务架构中最小化设计时耦合的演讲.在这次演讲中,我将回答三个问题.什么是设计时耦合?这会造成什么问题?我们如何设计松散耦合的服务?这些年来我做了一些事情. ...

关于AWS中最小权限原则的理解

1. 关于最小权限原则

2. 案例分析

关于AWS中最小权限原则的理解相关推荐

最新文章

热门文章