Loading content
Breite Plattformrechte vergrößern Blast Radius und Missbrauchspotenzial.
Nutze diesen Steckbrief, um den Baustein kurz zu verstehen, ihn im Modell einzuordnen und verwandte Bausteine zu öffnen.
Theoretisches Gebilde: erklärt einen Begriff, ein Prinzip oder ein Denkmodell.
Konkretes Rädchen im System, das in größeren Zusammenhängen wirkt.
Übermäßige Plattformberechtigungen liegen vor, wenn Nutzer, Dienste oder Automatisierungen mehr Zugriffsrechte auf eine Plattform besitzen, als ihre Aufgabe erfordert.
Der Ansatz geht auf die seit den Anfängen der Computersicherheit etablierte Forderung nach minimalen Rechten zurück. OWASP führt diese Entwicklung als durchgängiges Sicherheitsprinzip weiter und überträgt sie auf Anwendungen, Servicekonten und Plattformadministration.
Ein Hausmeister erhält für seine Arbeit einen Generalschlüsselbund für alle Räume. Wird der Schlüssel missbraucht oder verloren, ist der mögliche Schaden viel größer als bei einem Schlüssel für genau den benötigten Raum.
Der Begriff Übermäßige Plattformberechtigungen bündelt eine für Gestaltung und Betrieb relevante Systemeigenschaft.
Das Konzept reduziert Angriffsfläche und Schadensradius durch eng zugeschnittene Rollen, zeitlich begrenzte Erhöhung und regelmäßige Berechtigungsprüfung.
Das Konzept reduziert Angriffsfläche und Schadensradius durch eng zugeschnittene Rollen, zeitlich begrenzte Erhöhung und regelmäßige Berechtigungsprüfung.
Wo dieser Baustein im Themenmodell verortet ist.
Keine Strukturpfade verfügbar.
Erkunde, wie dieser Wissensbaustein mit Konzepten, Methoden, Technologien und Tools verbunden ist.
Alle direkten Verbindungen des aktuellen Wissensbausteins in einer kompakten, textuellen Darstellung.
Diese Einordnung zeigt, in welchem Kontext der Baustein typischerweise relevant wird, wie anspruchsvoll er ist und welche Wirkung er im Modell hat.
Die Ebene innerhalb der Organisation (Unternehmen, Domäne, Team), auf der der AssetBlock angewendet wird.