Glossaire encyclopédique · France
compte privilégié permanent
Compte qui conserve en permanence des droits très élevés, même quand ils ne sont pas nécessaires. S'il est volé, l'attaquant peut disposer immédiatement de ces pouvoirs.
Définition
Compte qui conserve en permanence des droits très élevés, même quand ils ne sont pas nécessaires. S'il est volé, l'attaquant peut disposer immédiatement de ces pouvoirs. Dans Delta-Sierra, « compte privilégié permanent » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait. Un administrateur conserve jour et nuit des droits très élevés alors qu’il n’en a besoin que quelques minutes par semaine ; un accès temporaire réduirait la période pendant laquelle ces pouvoirs peuvent être volés. Le problème n’est pas qu’un droit élevé existe, mais qu’il reste disponible en permanence. Un droit accordé juste au moment nécessaire réduit la durée d’exposition.
Pourquoi cette notion compte
Dans Delta-Sierra, « compte privilégié permanent » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait.
Exemple concret
Un administrateur conserve jour et nuit des droits très élevés alors qu’il n’en a besoin que quelques minutes par semaine ; un accès temporaire réduirait la période pendant laquelle ces pouvoirs peuvent être volés.
Confusion fréquente
Le problème n’est pas qu’un droit élevé existe, mais qu’il reste disponible en permanence. Un droit accordé juste au moment nécessaire réduit la durée d’exposition.