privilege creep definition:
特权蠕变是访问权限的逐步积累超出个体需要做他的工作。在信息技术、A privilege is an identified right that a particular end user has to a particular system resource, to as a file folder. @!特权蠕变时常常对一个组织内的员工改变工作和获得新的特权。当员工可能需要保留前特权traition期间,这些特权很少撤销,导致不必要的访问特权的积累。
特权蠕变,这是一个常见的问题在各种规模的组织,创建一个双重的安全风险。健康,员工过剩的权限可能会滥用他们通过访问applicatio以未经授权的方式和数据。第二,如果入侵者丐帮访问结束用户”“年代账户——最终用户有多余的特权——入侵者也将多余的特权。场景中可能导致数据丢失或者盗窃。
蠕变可以最小化特权进行定期访问权限的评论。这是一个过程,系统owne和管理确认每个员工”“年代需要访问特定角色和权利,以发现和撤销多余的特权。身份和访问管理系统可以方便审查通过提供administrato itantly视图的能力和改变访问权限.
参见:特权升级攻击
最近更新时间:2015-11-30 EN
相关推荐
-
苹果零日漏洞使iOS设备遭受攻击
在1月27号苹果公司披露并修复了其CoreMedia框架中的零日漏洞,该漏洞目前正在受到攻击。 该漏洞被标记为 […]
-
基础防护推动2025年身份安全投资
尽管围绕身份安全创新和新技术的炒作不断,但基础防护仍然推动着大部分企业投资。根据Informa TechTar […]
-
2025年7个企业网络安全挑战
对企业安全团队来说,上一次“轻松”的一年是什么时候?肯定不是去年,也不是近十年,甚至不是在这个世纪。在最近的记 […]
-
2025年身份安全和数据安全预测
2025年即将到来,现在是时候看看网络安全分析师对新年的预测啦。 2024年初,笔者成为Informa Tec […]