Least privilege ne demek?
Siber güvenlikte anlamı, Türkçe karşılığı ve örnek cümleler
Least privilege, siber güvenlikte en az yetki ilkesi, asgari yetki prensibi anlamına gelir.
Her kullanıcıya, programa veya sisteme yalnızca işini yapabilmesi için gereken en az erişimin verilmesi, fazlasının verilmemesi ilkesi.
English: The principle that every user, program or system should get only the minimum access it needs to do its job, and nothing more.
Nerede ve nasıl kullanılır?
Politikalarda, denetim bulgularında ve bulut tasarım incelemelerinde genellikle 'the principle of least privilege' (en az yetki ilkesi, PoLP) şeklinde duyulur. Tipik bir bulgu şöyledir: 'Servis hesapları en az yetki ilkesine uymuyor.' Bu ilke, saldırganın ele geçirdiği tek bir hesapla ne kadar ilerleyebileceğini sınırlar.
Örnek cümleler
Following least privilege, the backup account can read files but not delete them.
En az yetki ilkesi gereği yedekleme hesabı dosyaları okuyabiliyor ama silemiyor.
Developers had full admin rights in production, which breaks least privilege.
Geliştiricilerin canlı ortamda tam yönetici yetkisi vardı; bu da en az yetki ilkesine aykırı.
Sık kullanılan kalıplar
- principle of least privilege
- enforce least privilege
- least-privilege access
- excessive privileges
İlgili terimler
Bu kelime başka alanlarda
Aynı İngilizce kelime başka bir alanda farklı bir anlama gelebilir:
Aynı konudan: Kimlik Doğrulama ve Erişim Kontrolü
Seviyene uygun okumayla pekiştir
Yeni kelimelerin kalıcı olmasının en hızlı yolu seviyene uygun metin okumaktır. Seviyene göre ücretsiz İngilizce kitaplar: