إعداد الوصول بأقل الصلاحيات

ابدأ من نطاق الأدلة والإجراءات المعتمد. فضّل الأدوار المدعومة من المزوّد أو الوصول المفوّض أو بيانات الاعتماد قصيرة الأجل التي يمكن مراجعتها وإلغاؤها. واستخدم الوصول للقراءة فقط عندما لا يتطلب الجمع والتقييم تغييرًا.

يحتاج جمع البيانات والاستجابة إلى صلاحيات مختلفة. لا تمنح صلاحيات تغيير الأنظمة لاتصال يحتاج فقط إلى قراءة البيانات.

• استخدم هوية مخصصة للاتصال بدلًا من الحساب اليومي لأحد الأشخاص، عندما يدعم المزوّد ذلك.
• احصر نطاق الموارد والإجراءات والمناطق والمدة في الحاجة المعتمدة.
• احتفظ بالأسرار في القناة المحمية المعتمدة، ولا تلصقها في تذاكر الدعم أو الأدلة العامة.
• فعّل سجلات التدقيق لدى المزوّد وسجّل المسؤول عن الاتصال.
• حدّد تاريخ مراجعة الوصول وإلغائه قبل منحه.

أعِد فحص الوصول بعد انتقال لدى المزوّد أو توسيع للنطاق أو تعثّر اتصال أو تغيير دور أو متطلب استجابة جديد. ألغِ وصول التقييم عند انتهائه، وأزِل الوصول سريعًا عند الاستغناء عن الاتصال.