Least Privilege چیست؟
در این اصل، هر هویت فقط مجوزهای لازم برای انجام وظیفه خود را دریافت میکند.
مثال در File Server
کارمند واحد مالی نباید صرفاً به دلیل داشتن حساب QNAP به پوشه منابع انسانی دسترسی داشته باشد.
حسابهای مدیریتی
دسترسی Administrator باید برای کارهای مدیریتی استفاده شود و حساب روزمره کاربران بهتر است مجوزهای مدیریتی نداشته باشد.
Service Account
حسابهای مورد استفاده توسط Applicationها نیز باید فقط به منابع موردنیاز دسترسی داشته باشند.
بازبینی
Permissionهای بلااستفاده باید حذف شوند و دسترسی کاربران هنگام تغییر نقش یا خروج از سازمان بازبینی شود.
جمعبندی
Least Privilege یکی از اصول پایه برای کاهش سطح حمله QNAP و جلوگیری از دسترسی بیش از نیاز است.